☰

Debian 10：无人值守升级的正确配置以从不稳定存储库更新软件包

tag-icon • tag-icon debian unattended-upgrades
Debian 10：无人值守升级的正确配置以从不稳定存储库更新软件包

我有一个 Debian 服务器（buster），其中包含来自不稳定存储库的一些软件包。不稳定存储库的 Pin 优先级是 150。现在我希望通过无人值守升级来更新它们。我需要这个吗/etc/apt/apt.conf.d/50unattended-upgrades

"origin=Debian,codename=${distro_codename},label=Debian";
"origin=Debian,codename=${distro_codename},label=Debian-Security";
"origin=Debian,codename=sid,label=Debian";
"origin=Debian,codename=sid,label=Debian-Security";

或者这足够了吗？

"origin=Debian,codename=${distro_codename},label=Debian";
"origin=Debian,codename=${distro_codename},label=Debian-Security";

或者我需要完全不同的配置吗？

答案1

您只需添加以下行：

"origin=Debian,archive=unstable,label=Debian";

然后运行：

unattended-upgrade -d --dry-run

在你的情况下，${distro_codename}= buster。

问：unstable 的安全性如何处理？

答：unstable 的安全性主要由软件包维护者处理，而不是 Debian 安全团队。尽管当发现维护者不活跃时，安全团队可能会上传高度紧急的仅安全修复程序，但对稳定版本的支持始终具有优先权。如果您想拥有一个安全（且稳定）的服务器，强烈建议您使用稳定的服务器。

相关内容