Поддержание в актуальном состоянии дистрибутива на основе apt, работающего как веб-сервер

Question

Я нахожусь в процессе настройки производственного веб-сервера под управлением Debian 5.0.Как вы поддерживаете дистрибутив на основе apt в актуальном состоянии?Есть ли какая-нибудь лучшая практика или волшебные способы сделать это?Вход в систему через ssh и запуск apt-get upgrade вручную это кажется нерациональным.

Редактировать: После некоторого обсуждения в комментариях я теперь решаю обновить сервер вручную, но хотел бы знать, как быть в курсе того, какие пакеты применять.

Answer 1

Автоматическое обновление вашего сервера мог бы быть проблематичным;установка могла завершиться неудачно, новый пакет мог иметь немного другое поведение (debian довольно хорошо умеет избегать этого), или могло измениться условие, которое становится очевидным только при принудительной установке пакета для перезапуска службы, и т.д.Поэтому я бы не советовал устанавливать пакеты без присмотра.

При этом, как говорится, вы могли бы заглянуть в cron-apt, который вы можете настроить именно для этого или для предварительной загрузки пакетов и оповещения вас о доступных обновлениях, чтобы все, что вам нужно было сделать, это войти в систему и установить их.

Дополнительно / в качестве альтернативы, вы могли бы подписаться на debian-безопасность-объявить, который рассылает уведомления о новых обновлениях системы безопасности.