De acordo com as Leis 12.965/2014 e 13.709/2018, que regulam o uso da Internet e o tratamento de dados pessoais no Brasil, ao me inscrever na newsletter do portal DICAS-L, autorizo o envio de notificações por e-mail ou outros meios e declaro estar ciente e concordar com seus Termos de Uso e Política de Privacidade.

Como configurar a atualização automática de correções de segurança em sistemas Debian e derivados

Colaboração: Rubens Queiroz de Almeida

Data de Publicação: 8 de fevereiro de 2023

Sistemas Debian GNU/Linux e distribuições derivadas possuem um pacote que pode realizar a atualização automática de correções de segurança e também de outros tipos de pacotes.

Neste tutorial mostramos um passo a passo para configurar o pacote unattended-upgrades para automatizar a instalação de correções de segurança.

1. Instale o pacote de atualizações autônomas:

$ sudo apt-get update
$ sudo apt-get install unattended-upgrades

2. Abra o arquivo de configuração usando seu editor de texto preferido:

$ sudo vi /etc/apt/apt.conf.d/50unattended-upgrades 

3. Configure a seção Unattended-Upgrade do arquivo de configuração para habilitar apenas as atualizações de segurança:

Unattended-Upgrade::Allowed-Origins {
    "${distro_id}:${distro_codename}-security";
//  "${distro_id}:${distro_codename}-updates";
//  "${distro_id}:${distro_codename}-proposed";
//  "${distro_id}:${distro_codename}-backports";
};

4. Salve e feche o arquivo.

5. Configure a frequência das atualizações editando o arquivo /etc/apt/apt.conf.d/20auto-upgrades:

$ sudo vi /etc/apt/apt.conf.d/20auto-upgrades 

Defina a frequência de atualização para o seu valor preferido, por exemplo, diariamente:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";

6. Salve e feche o arquivo.

Verifique se está tudo correto através da verificação dos logs:

$ sudo vi /var/log/unattended-upgrades/unattended-upgrades.log

Isso deve configurar as atualizações automáticas de segurança para seu sistema. Observe que é sempre recomendável revisar as alterações antes de instalá-las.