我的 wheezy 服务器的 apt 源设置如下
deb http://security.debian.org/wheezy/updates 主要贡献非免费 deb http://ftp.debian.org/debian/ wheezy-updates 主要贡献非免费
所有安全更新都可以通过定期更新获得吗？
答案1
请参阅我的回答/etc/apt/sources.list 中的“jessie”和“jessie-updates”发行版有什么区别？有关详细信息，但简短的答案是否定的，并不总是：安全修复程序会尽快提供security.debian.org，其他（重要的）错误修复程序会转到wheezy-updates，并且两者最终都会合并wheezy到点版本中。 （对于以后的版本，您可以替换wheezy为jessieetc，过程保持不变。）
答案2
分配
“distribution”可以分别是发布代码名称/别名（wheezy、jessie、stretch、sid）或发布类（oldstable、stable、testing、unstable）。如果您想跟踪发行版类，请使用类名；如果您想跟踪 Debian 点发行版，请使用代码名。
例如，如果您有一个运行 Debian 8.3“jessie”的系统，并且不想在 Debian Stretch 发布时升级，请在发行版中使用“jessie”而不是“stable”。如果您总是想帮助测试测试版本，请使用“测试”。如果您正在跟踪拉伸并希望从测试到生命结束都保持它，请使用“拉伸”。
不是。并非所有更新都是通过您的发行版进行的，某些更新直接来自应用程序提供商（主要是第 3 方应用程序）
您可以了解更多这里