{"id":5048,"date":"2021-06-28T14:29:38","date_gmt":"2021-06-28T12:29:38","guid":{"rendered":"https:\/\/diocesanos.es\/blogs\/equipotic\/?p=5048"},"modified":"2021-06-28T14:30:54","modified_gmt":"2021-06-28T12:30:54","slug":"unattended-upgrades-como-automatizar-las-actualizaciones-de-nuestro-linux","status":"publish","type":"post","link":"https:\/\/diocesanos.es\/blogs\/equipotic\/2021\/06\/28\/unattended-upgrades-como-automatizar-las-actualizaciones-de-nuestro-linux\/","title":{"rendered":"unattended-upgrades: C\u00f3mo automatizar las actualizaciones de nuestro linux"},"content":{"rendered":"\n

Una de las tareas m\u00e1s \u00abpesadas\u00bb para el responsable TIC es mantener actualizado y al d\u00eda tanto los sistemas operativos como las aplicaciones de los equipos del colegio. Si tienes servidores o equipos basados en Debian\/Ubuntu (que usen el gestor de paquetes apt) puedes actualizarlos de forma autom\u00e1tica y desatendida.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

El proceso es sencillo y si adem\u00e1s lo combinas con \u00abApt-cacher<\/a><\/strong>\u00bb no sobrecargar\u00e1s la red durante el proceso. Todo depende del servicio \u00abunattended-upgrades<\/strong>\u00ab…<\/p>\n\n\n\n\n\n\n\n

[1] Instalaci\u00f3n y activaci\u00f3n del servicio<\/h2>\n
sudo apt install unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades<\/pre>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
[2] Opciones y configuraci\u00f3n b\u00e1sica<\/h2>\n
El fichero de configuraci\u00f3n de las actualizaciones desatendidas o autom\u00e1ticas es el siguiente:<\/p>\n
\/etc\/apt\/apt.conf.d\/50unattended-upgrades<\/strong><\/em><\/p>\n
En Debian y en Ubuntu la configuraci\u00f3n est\u00e1ndar de unattended-upgrades<\/em> solo aplicar\u00e1 las actualizaciones de seguridad. Si quieres modificar este comportamiento deber\u00e1s editar el archivo y modificar algunos par\u00e1metros. En particular, si observas el contenido del fichero, dentro de la secci\u00f3n Unattended-Upgrade::Allowed-Origins {<\/strong><\/em> ver\u00e1s algo similar a esto:<\/p>\n
Unattended-Upgrade::Allowed-Origins {
\"${distro_id}:${distro_codename}\";
\"${distro_id}:${distro_codename}-security\";
\/\/ Extended Security Maintenance; doesn't necessarily exist for<\/em>
\/\/ every release and this system may not have it installed, but if<\/em>
\/\/ available, the policy for updates is such that unattended-upgrades<\/em>
\/\/ should also install from here by default.<\/em>
\"${distro_id}ESMApps:${distro_codename}-apps-security\";
\"${distro_id}ESM:${distro_codename}-infra-security\";
\/\/ \"${distro_id}:${distro_codename}-updates\";<\/em>
\/\/ \"${distro_id}:${distro_codename}-proposed\";<\/em>
\/\/ \"${distro_id}:${distro_codename}-backports\";<\/em>
};<\/pre>\n
Si os fij\u00e1is, la totalidad de l\u00edneas est\u00e1n comentadas a excepci\u00f3n de las l\u00edneas que hacen referencia a las actualizaciones de seguridad<\/strong>. Para a\u00f1adir m\u00e1s tipos de actualizaciones tan solo tienes que descomentar las l\u00edneas correspondientes:<\/p>\n