Aggiornamenti automatici con Ubuntu Server

Aggiornamenti automatici, che passione. Meglio chiamarli "Unattended upgrades" altrimenti a qualcuno viene uno schioppone. Dato che oramai avete sicuramente vediamo come automatizzare, se ne sentiamo la necessità, la gestione degli aggiornamenti su un server che monta Ubuntu Hardy. Potrebbe essere utile se abbiamo molte macchine da gestire anche se va ovviamente usato con cautela.

Installazione

Installiamo i pacchetti necessari:

sudo apt-get install unattended-upgrades update-notifier-common

Configurazione

Dobbiamo editare due file :

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

 Automaticall upgrade packages from these (origin, archive) pairs

  Unattended-Upgrade::Allowed-Origins {

  "Ubuntu hardy-security";

  "Ubuntu hardy-updates";

};

Unattended-Upgrade::Package-Blacklist {

      "vim";

      "nano";

};

APT::Periodic::Update-Package-Lists "1";

APT::Periodic::Download-Upgradeable-Packages "1";

APT::Periodic::AutocleanInterval "1";

APT::Periodic::Unattended-Upgrade "1";

Il terzo file è facoltativo. Se abbiamo più server con gli aggiornamenti automatici attivi le email sono tutte uguali e non riusciamo a capire, se non con una analisi approfondita, quale sia il server che ha aggiornato i pacchetti.
Purtroppo da file di configurazione non è possibile personalizzare il messaggio email che riceviamo, dobbiamo modificare direttamente il programma Python:

sudo nano /usr/bin/unattended-upgrade

Ricerchiamo la stringa (riga 279 mentre scrivo):

"unattended-upgrades result"

e sostituiamola con qualcosa di più riconoscibile tipo:

"sbs server : risultato aggiornamento"

Questo sarà l'oggetto della mail che riceviamo dopo un aggiornamento. Decisamente meglio ;)

Buon aggiornamento.