在安装时，一个可用选项是自动安装安全更新 - 这可能会改变什么？我的内核可能会自动升级而无需我的输入吗？
答案1
“自动安装安全更新”会对服务器产生什么变化？
以 结尾的存储库中的任何软件包-security。无人值守更新将记录在 ，/var/log/unattended-upgrades并/etc/apt/apt.conf.d/50unattended-upgrades用于无人值守升级的配置。
-security 仅包含包含安全相关修复的更新包，并且构建时不需要“-updates”中的任何内容。为“-security”构建的任何内容都是在“-updates”和“-security”之间最新版本的包的基础上构建的，因此“-security”中的任何内容都不会引入错误回归。
我的内核可能会在无需我输入的情况下自动升级吗？
内核被添加到系统中，因此您可以保留旧内核并添加新内核（您可以在 grub 中选择需要加载的内核）。您不会通过安全更新获得主要版本内核。只有次要版本。