security - 保持基于 apt 的发行版，作为 Web 服务器运行，保持最新

Question

我正在配置运行 Debian 5.0 的生产 Web 服务器。如何使基于 apt 的发行版保持最新。有什么最佳实践或神奇的方法吗？通过 ssh 登录并apt-get upgrade手动运行似乎不合理。

编辑： 在评论中进行了一些讨论后，我现在决定手动升级服务器，但想知道如何及时了解要应用的软件包。

Answer 1

自动更新您的服务器可能会出现问题；安装可能会失败，新软件包的行为可能略有不同（debian 非常擅长避免这种情况），或者情况可能已经改变，只有在软件包安装强制服务重启时才会变得明显，等等。所以我建议不要使用无人看管的软件包安装。

话虽如此，您可以查看cron-apt，您可以对其进行配置，或者提前下载软件包，并提醒您可用的更新，这样您所要做的就是登录并安装它们。

此外/或者，您可以订阅debian-security-announce，它会发送新安全更新的通知。