{"id":17771,"date":"2025-01-11T23:06:13","date_gmt":"2025-01-11T22:06:13","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=17771"},"modified":"2025-01-13T13:37:05","modified_gmt":"2025-01-13T12:37:05","slug":"debian-automatisch-aktualisieren","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2025\/01\/11\/debian-automatisch-aktualisieren\/","title":{"rendered":"Debian automatisch aktualisieren"},"content":{"rendered":"\n

Ich habe es nicht nur beruflich mit Linux<\/a> zu tun, ich helfe auch privat gerne mal einem, der einen Server<\/a>, für welchen Grund auch immer, einsetzt. Es gibt solche, die installieren keine Update<\/a>s, weil sie dies nicht wollen – die Geschichte mit den Sicherheitsupdate<\/a>s wollen sie nicht verstehen. Dann gibt es auch solche, die mieten sich einen Server<\/a> und installieren keine Update<\/a>s, weil sie glauben, der Vermieter tue dies von sich aus – genau dies ist aber nicht der Fall. Andere wiederum installieren alle paar Monate mal Update<\/a>s. Kritische Sicherheitslücken werden aber recht schnell ausgenutzt – da sieht sich jetzt kein Angreifer einen einzelnen Server<\/a> an, ob dieser ausnutzbare Lücken hat – es geschieht automatisch über Script<\/a>s, die das Internet durchsuchen.<\/p>\n\n\n\n

Wir kennen die Geschichte – man verbindet sich via SSH<\/a> mit dem Server<\/a>, wird zum Benutzer root<\/a> oder startet das Update<\/a> via sudo<\/code>:<\/p>\n\n\n\n

su\napt update\napt upgrade<\/code><\/pre>\n\n\n\n
sudo apt update\nsudo apt upgrade<\/code><\/pre>\n\n\n\n
Sicherheitsupdate<\/a>s lassen sich unter Debian<\/a> (und auf Debian<\/a> basierenden Linux<\/a>-Distribution<\/a>en, wie etwa Ubuntu, Linux<\/a> Mint und Co<\/em>.) auch automatisch installieren – dies erfordert nicht viel Arbeit.<\/p>\n\n\n\n
unattended-upgrades installieren<\/h3>\n\n\n\n
Die Software wird entweder als root<\/a> auf dem Terminal<\/a> installiert oder eben über die grafische Oberfläche Synaptic<\/a>:<\/p>\n\n\n\n
apt update\napt install unattended-upgrades<\/code><\/pre>\n\n\n\n
Nach der Installation des Paket<\/a>es gilt es, das System grundlegend zu konfigurieren – ebenfalls als root<\/a> auf dem Terminal<\/a>:<\/p>\n\n\n\n
dpkg-reconfigure unattended-upgrades<\/code><\/pre>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Mit der Tabulator<\/kbd>-Taste wechseln Sie auf „Ja<\/strong>“ oder „Yes<\/strong>“ und bestätigen mit Eingabe<\/kbd>. Damit wäre die Grundkonfiguration<\/a> abgeschlossen, jetzt können Sie die Software anpassen – ohne weitere Konfiguration<\/a> aktualisiert die Software das System einmal täglich automatisch. Die Software lässt sich aber auch anpassen, jetzt wollen wir uns erst einmal ansehen, ob die täglichen Update<\/a>s installiert sind:<\/p>\n\n\n\n
systemctl status apt-daily.timer\nsystemctl status apt-daily-upgrade.timer<\/code><\/pre>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Die Einträge „loaded<\/code>“ und „enabled<\/code>“ bestätigen das automatische Aktualisieren des Systems. Jetzt lässt sich natürlich auch testen, ob die Software so funktioniert, wie sie soll:<\/p>\n\n\n\n
unattended-upgrade --dry-run<\/code><\/pre>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Dass die Paket<\/a>-Listen aktualisiert werden – apt update<\/code> -, wird nicht angezeigt, aber die Installation der Paket<\/a>e „libprotobuf-lite32t64_3.21.12-10+b3_amd64.deb<\/a> python<\/a>3-xapian_1.4.25-1+b4_amd64.deb<\/a><\/strong>„. Dies passiert natürlich nicht wirklich, es ist nur ein Test.<\/p>\n\n\n\n
Wir können uns die vergangenen automatischen Update<\/a>s mit folgendem Befehl<\/a> ansehen:<\/p>\n\n\n\n
less \/var\/log\/unattended-upgrades\/unattended-upgrades.log<\/code><\/pre>\n\n\n\n
Die Ausgabe beenden Sie mit q<\/kbd>. Mit (natürlich als root<\/a>, hat man mit Vim so seine Schwierigkeiten, kann man auch etwa Nano benutzen<\/em>):<\/p>\n\n\n\n
vim \/etc\/apt\/apt.conf.d\/50unattended-upgrades<\/code><\/pre>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Hier findet sich etwa:<\/p>\n\n\n\n
# Unattended-Upgrade::Mail \"\"<\/code><\/pre>\n\n\n\n
Entfernen Sie hier die Raute „#<\/strong>“ und setzen unter Anführungszeichen Ihre Mail-Adresse, erhalten Sie die Bestätigung installierter Update<\/a>s per E-Mail:<\/p>\n\n\n\n
Unattended-Upgrade::Mail \"robert.goedl@gmail.com\"<\/code><\/pre>\n\n\n\n
# Unattended-Upgrade::Automatic-Reboot \"true\";<\/code><\/pre>\n\n\n\n
Entfernen Sie hier die Raute, wird das System bei Kernel-Update<\/a>s automatisch neu gestartet.<\/p>\n\n\n\n
# Unattended-Upgrade::Automatic-Reboot-Time \"02:00\";<\/code><\/pre>\n\n\n\n
Entfernen Sie hier die Raute und geben unter Anführungszeichen eine Uhrzeit an, wird nach einem Kernel-Update<\/a> das System in der angegebenen Uhrzeit neu gestartet.<\/p>\n\n\n\n
Nach Änderungen starten Sie die Software natürlich neu:<\/p>\n\n\n\n
systemctl restart apt-daily.timer\nsystemctl restart apt-daily-upgrade.timer<\/code><\/pre>\n\n\n\n
Hin und wieder sollten Sie das System natürlich trotzdem manuell neu starten.<\/p>\n
\r\n    
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    10    <\/span>\r\n<\/div>
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    0<\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Ich habe es nicht nur beruflich mit Linux zu tun, ich helfe auch privat gerne mal einem, der einen Server, f\u00fcr welchen Grund auch immer, einsetzt. Es gibt solche, die installieren keine Updates, weil sie dies nicht wollen – die Geschichte mit den Sicherheitsupdates wollen sie nicht verstehen. Dann gibt es auch solche, die mieten […]<\/p>\n","protected":false},"author":1,"featured_media":17774,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[72,17],"tags":[37,15],"class_list":["post-17771","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit","category-system","tag-sicherheit","tag-system"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/17771","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=17771"}],"version-history":[{"count":2,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/17771\/revisions"}],"predecessor-version":[{"id":17791,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/17771\/revisions\/17791"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/17774"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=17771"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=17771"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=17771"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}