Como configurar a atualização automática de correções de segurança em sistemas Debian e derivados

Colaboração: Rubens Queiroz de Almeida

Data de Publicação: 8 de fevereiro de 2023

Sistemas Debian GNU/Linux e distribuições derivadas possuem um pacote que pode realizar a atualização automática de correções de segurança e também de outros tipos de pacotes.

Neste tutorial mostramos um passo a passo para configurar o pacote unattended-upgrades para automatizar a instalação de correções de segurança.

1. Instale o pacote de atualizações autônomas:

$ sudo apt-get update
$ sudo apt-get install unattended-upgrades

2. Abra o arquivo de configuração usando seu editor de texto preferido:

$ sudo vi /etc/apt/apt.conf.d/50unattended-upgrades 

3. Configure a seção Unattended-Upgrade do arquivo de configuração para habilitar apenas as atualizações de segurança:

Unattended-Upgrade::Allowed-Origins {
    "${distro_id}:${distro_codename}-security";
//  "${distro_id}:${distro_codename}-updates";
//  "${distro_id}:${distro_codename}-proposed";
//  "${distro_id}:${distro_codename}-backports";
};

4. Salve e feche o arquivo.

5. Configure a frequência das atualizações editando o arquivo /etc/apt/apt.conf.d/20auto-upgrades:

$ sudo vi /etc/apt/apt.conf.d/20auto-upgrades 

Defina a frequência de atualização para o seu valor preferido, por exemplo, diariamente:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";

6. Salve e feche o arquivo.

Verifique se está tudo correto através da verificação dos logs:

$ sudo vi /var/log/unattended-upgrades/unattended-upgrades.log

Isso deve configurar as atualizações automáticas de segurança para seu sistema. Observe que é sempre recomendável revisar as alterações antes de instalá-las.