Ubuntu-fr

El Segundo

Problème de mises à jour de sécurité automatiques

Bonjour,
je suis en train de déployer un serveur sous Ubuntu 14.04. J'aimerais que les mises à jour de sécurité se fassent automatiquement, mais garder la main sur les autres mises à jour.
J'ai configuré /etc/apt/apt.conf.d/50unattended-upgrade comme ceci :

Unattended-Upgrade::Allowed-Origins {
        "Ubuntu trusty-security";
//      "${distro_id}:${distro_codename}-updates";
//      "${distro_id}:${distro_codename}-proposed";
//      "${distro_id}:${distro_codename}-backports";
};

et le fichier /etc/apt/apt.conf.d/10periodic comme suit :

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unatended-Upgrade "1";

D'après la doc Ubuntu ça suffit mais ça ne marche pas : lors de la connexion en ssh, le message suivant s'affiche toujours :

33 packages can be updated.
26 updates are security updates.

Quelqu'un aurait-il une idée de ce que j'ai pu rater ?

bruno

Re : Problème de mises à jour de sécurité automatiques

Bonjour,

A priori cela ne suffit pas : https://help.ubuntu.com/community/Autom … ityUpdates (tu as des lignes commentées…)

El Segundo

Re : Problème de mises à jour de sécurité automatiques

Merci pour ta réponse mais la mëme page en français donne une façon de faire un peu différente... Du coup je ne sais pas laquelle croire. Effectivement d'après ton lien je devrais décommenter également la ligne ""${distro_id}:${distro_codename}-updates";" mais j'ai peur que cela n'entraîne l'installation automatique de toutes les mises à jour, ce que je souhaiterais éviter...

bruno

Re : Problème de mises à jour de sécurité automatiques

Normalement avec :

Unattended-Upgrade::Allowed-Origins {
	"${distro_id}:${distro_codename}";
	"${distro_id}:${distro_codename}-security";
//	"${distro_id}:${distro_codename}-updates";
//	"${distro_id}:${distro_codename}-proposed";
//	"${distro_id}:${distro_codename}-backports";
};

cela devrait marcher pour les seules mises à jour de sécurité.

El Segundo

Re : Problème de mises à jour de sécurité automatiques

Bonjour, j'ai trouvé un début de solution : selon les sources, j'ai trouvé qu'il fallait renseigner un fichier soit "02periodic" soit "10periodic" dans /etc/apt/apt.conf.d/.
Au départ j'avais un fichier "10periodic", mais dans /etc/cron.daily/apt, j'ai vu qu'il fallait créer un fichier "02periodic". Donc j'ai fait un copier-coller et maintenant j'ai les 2 fichiers.
Mais surtout, dans ces 2 fichiers, j'ai rajouté une première ligne :

APT::Periodic::Enable "1";

Et là mes mises à jour viennent de se faire automatiquement. Mais il reste un problème : toutes les mises à jour ont été faites et pas seulement celles de sécurité. Comment faire ?

El Segundo

Re : Problème de mises à jour de sécurité automatiques

En relisant le fil je viens de comprendre l'erreur : mon dernier post n'est pas bon, j'ai en fait activé par défaut TOUTES les mises à jour automatiques. En fait la solution est dans mon premier post : il manque un "t" à unattended-upgrade dans mon fichier /etc/apt/apt.conf.d/10periodic !