Garder à jour une distribution basée sur apt fonctionnant en tant que serveur Web

Question

Je suis en train de configurer un serveur Web de production sous Debian 5.0. Comment maintenez-vous une distribution basée sur apt à jour? Existe-t-il des pratiques exemplaires ou des moyens magiques de le faire? Se connecter via ssh et exécuter apt-get upgrade semble irrationnel.

MODIFIER: Après quelques discussions dans les commentaires, je décide maintenant de mettre à niveau le serveur manuellement, mais je voudrais savoir comment me tenir au courant des paquets à appliquer.

Answer 1

La mise à jour automatique de votre serveur pourrait être problématique; l'installation pourrait échouer, le nouveau paquet pourrait avoir un comportement légèrement différent (debian est assez bon pour l'éviter), ou une condition peut avoir changé, ce qui ne devient évident que lorsque l'installation du paquet oblige le redémarrage du service, etc. Je déconseille donc les paquets sans surveillance. installe.

Cela étant dit, vous pouvez vous renseigner sur cron-apt , que vous pouvez configurer pour cela, ou pour télécharger les packages à l'avance, et vous avertir des mises à jour disponibles, de sorte qu'il ne vous reste plus qu'à vous connecter et les installer. .

De plus, vous pouvez également vous abonner à debian-security-advert , qui envoie des avis de nouvelles mises à jour de sécurité.