无人值守升级包是在Ubuntu系统上自动安装安全和其他更新的工具。它在后台静默运行，定期检查更新并自动下载和安装，无需用户干预。

无人值守升级通过确保系统与最新的更新和补丁保持同步，保证Ubuntu系统的安全性和稳定性，是一个非常重要的自动化工具。

Ubuntu无人值守升级的特点和功能

自动化更新：可以自动下载和安装更新，节省用户时间和精力。

提高安全性：确保Ubuntu系统与最新的安全更新和补丁保持同步，降低恶意软件攻击和系统漏洞的风险。

增强稳定性：无人值守升级通过保持系统最新，确保系统的稳定性和可靠性。

自定义设置：用户可以根据自己的需要自定义设置，例如自动安装哪些更新、忽略哪些更新以及何时安装它们。

邮件通知：可以向用户发送已安装更新的电子邮件通知，提供系统更新的透明度和增强控制。

步骤1：更新Ubuntu

在安装和设置无人值守升级之前，建议先更新Ubuntu系统以避免冲突。要更新Ubuntu系统，请打开「终端」并运行以下命令：

sudoaptupdate&&sudoaptupgrade

该命令会将所有已安装的软件包及其依赖关系更新到最新版本。根据系统可用的更新数量，可能需要一些时间。

步骤2：安装Ubuntu无人值守升级包

1、要安装无人值守升级包，请打开「终端」并运行以下命令：

sudoaptinstallunattended-upgrades

安装Ubuntu无人值守升级包

默认情况下，Ubuntu无人值守升级包应该已经安装。但是，如果已删除该包，请使用上述命令重新安装。

2、安装或升级某些应用后可能需要重启系统，如果您希望在自动升级之后也自动重启Ubuntu系统，还需要安装apt-config-auto-update包。请使用以下命令进行安装：

sudoaptinstallapt-config-auto-update

3、（可选）对于笔记本电脑用户，建议安装powermgmt-base软件包以应用适用于电池的无人值守选项。要安装此软件包，请打开「终端」并运行以下命令：

sudoaptinstallpowermgmt-base

安装完该软件包后，需要按需对其进行配置。例如，需要自定义自动安装哪些更新、忽略哪些更新以及何时安装它们。

无人值守升级包需要管理员权限才能运行。因此，在运行本文中提到的所有命令时，都需要使用sudo命令。

4、建议您验证无人值守升级包是否正常工作。要执行此操作，请打开「终端」并输入以下命令：

sudounattended-upgrades--dry-run--debug

熟悉Ubuntu无人值守升级的systemctl命令也非常重要，因为在进行配置更改或系统重启后，可能需要检查其状态。要检查无人值守升级的状态，请使用以下命令：

systemctlstatusunattended-upgrades

查看unattended-upgrades服务状态

以下systemctl命令可以控制：启动、停止、开机启用、开机禁用或重新启动无人值守升级服务：

启动无人值守升级服务：

sudosystemctlstartunattended-upgrades

停止无人值守升级服务：

sudosystemctlstopunattended-upgrades

在系统启动时启用无人值守升级服务：

sudosystemctlenabeunattended-upgrades

在系统启动时禁用无人值守升级服务：

sudosystemctldisableunattended-upgrades

重启无人值守升级服务：

sudosystemctlrestartunattended-upgrades

步骤3：配置Ubuntu无人值守升级

下面我们将介绍，如何使用「终端」命令对无人值守升级进行配置。这些设置是可选的，可以根据您的需求进行个性化定制。

我们将详细解释每项配置的目的和功能，以帮助您了解在Ubuntu系统上配置无人值守升级的过程。这能够帮助您做出明智的决策。

在进入配置文件之前，先来看看无人值守升级包的所有CLI选项及其说明的摘要：

选项 描述

-h,–help 显示帮助信息。

-d,–debug 启用调试消息。

–apt-debug 使用apt/libapt打印详细的调试消息。

-v,–verbose 输出详细信息。

–dry-run 模拟升级过程和下载但不安装。

–download-only 只下载升级包但不安装。

–minimal-upgrade-steps 以最少的步骤升级包。

–no-minimal-upgrade-steps 一起升级所有软件包，而不分成较小的集合。

这些选项可以在「终端」中运行unattended-upgrade命令时使用，以控制自动升级过程的行为。例如：

--dry-run选项可以用于在不实际对系统进行任何更改的情况下测试升级过程。

--download-only选项可用于下载升级包而不安装它们。

默认情况下，无人值守升级会使用--minimal-upgrade-steps选项，将软件包分批次升级。

如果您需要将所有软件包一起升级，可以使用--no-minimal-upgrade-steps选项。

在配置无人值守升级时，了解这些选项非常重要，以确保其行为符合您的偏好和要求。

编辑配置文件

编辑配置文件时，要使用具有root权限的文本编辑器，如nano或vi。要用vi打开配置文件，请运行以下命令：

sudovi/etc/apt/apt.conf.d/50unattended-upgrades

您可以修改配置文件列出的各种选项。要激活选项，请删除文件中的注释（以//或＃开头的行）。

编辑unattended-upgrades配置文件

AllowedOrigins允许的来源

该选项指定应从哪些来源安装更新。默认情况下，仅允许安装security「安全」和updates「更新」存储库。您可以取消注释此选项，并添加所需的其他存储库到列表中，如下所示：

Unattended-Upgrade::Allowed-Origins{

"${distro_id}:${distro_codename}";

"${distro_id}:${distro_codename}-security";

"${distro_id}:${distro_codename}-updates";

"${distro_id}:${distro_codename}-proposed";

"${distro_id}:${distro_codename}-backports";

};

PackageBlacklist软件包黑名单

该选项允许指定应从自动更新中排除的软件包。要排除软件包，请取消注释此选项，并按照下面的示例添加排除的软件包：

Unattended-Upgrade::Package-Blacklist{

"package-name-xx";

"package-name-xxx";

};

AutoFixInterruptedDpkg

此选项确定系统是否应自动修复中断的dpkg安装。若要启用自动修复，请按以下示例设置该值为true：

Unattended-Upgrade::AutoFixInterruptedDpkg"true";

DevRelease“auto”

此选项指定是否自动升级到开发版本。默认情况下，该选项已禁用。若要启用自动升级到开发版本，请将该选项的值设置为auto，如下所示：

Unattended-Upgrade::DevRelease"auto";

MinimalSteps“true”

此选项指定升级时是否执行最小步骤。默认情况下，此选项已启用。要禁用最小步骤，请按下面的示例设置值为false：

Unattended-Upgrade::MinimalSteps"false";

InstallOnShutdown“false”

此选项指定是否在关机时安装更新。默认情况下，此选项已禁用。要启用关机时安装更新，请按照以下示例将值设置为true：

Unattended-Upgrade::InstallOnShutdown"true";

Mail

此选项用于指定发送电子邮件通知的地址。默认情况下，不发送通知。要指定通知电子邮件地址，请按以下示例添加一个字符串值：

Unattended-Upgrade::Mail"example@mail.com";

MailReport“on-change”

此选项用于指定何时发送电子邮件通知。默认情况下，仅在有更改时发送通知。要每次发送通知，请按照下面的示例将值设置为on-start：

Unattended-Upgrade::MailReport"on-start";

Remove-Unused-Kernel-Packages

此选项指定是否在升级后删除未使用的内核包。默认情况下，此选项已启用。不删除未使用的内核包，请按照以下示例将值设置为false：

Unattended-Upgrade::Remove-Unused-Kernel-Packages"false";

Remove-New-Unused-Dependencies

该设置控制在包升级后删除Ubuntu系统不再需要的新依赖项。默认情况下，此设置已启用，任何不再需要的新依赖项都将自动从系统中删除。若要启用此设置，请使用以下配置：

Unattended-Upgrade::Remove-New-Unused-Dependencies"true";

如果要保留这些新依赖项，可以将值更改为false将该其禁用。但需要注意，这可能会导致未使用的依赖项在系统上积累，占用宝贵的磁盘空间。

Remove-Unused-Dependencies

此选项指定升级后是否删除未使用的依赖项。默认情况下，该选项已禁用。要启用删除未使用的依赖项，请按照以下示例将值设置为true：

Unattended-Upgrade::Remove-Unused-Dependencies"true";

Automatic-Reboot

此选项指定在升级后是否自动重启Ubuntu系统。默认情况下，此选项已禁用。要启用自动重启，请按照下面的示例将值设置为true：

Unattended-Upgrade::Automatic-Reboot"true";

Automatic-Reboot-WithUsers

此选项指定在有用户登录时是否自动重启系统。默认情况下，此选项已启用。若要禁用此选项，请按照以下示例将值设置为false：

Unattended-Upgrade::Automatic-Reboot-WithUsers"false";

Automatic-Reboot-Time

此选项指定升级后系统自动重启的时间。默认设置为02:00。要更改重启时间，请照以下示例修改该值：

Unattended-Upgrade::Automatic-Reboot-Time"03:00";

Acquire::http::Dl-Limit

此选项指定软件包的最大下载速度，单位为每秒千字节。默认情况下，此选项已禁用。若要启用下载速度限制，请按照以下示例设置所限制的速度值：

Acquire::http::Dl-Limit"100";

SyslogEnable

此选项指定是否将升级事件记录到系统日志中。默认情况下，此选项已启用。要禁用记录，请按照以下示例将值设置为false：

Unattended-Upgrade::SyslogEnable"false";

SyslogFacility

此选项用于指定升级事件应记录到哪个设施。默认情况下，事件会记录到daemon设施。若要将事件记录到其他设施，请按照以下示例修改值：

Unattended-Upgrade::SyslogFacility"local7";

OnlyOnACPower

此选项指定是否只有在系统连接到交流电源时才执行升级。默认情况下，该选项被禁用。若要仅在使用交流电源时启用升级，请按照以下示例将值设置为true：

Unattended-Upgrade::OnlyOnACPower"true";

Skip-Updates-On-Metered-Connections

该选项指定当系统连接到付费连接时是否跳过更新。默认情况下，该选项已启用。若要在付费连接时下载更新，请按照以下示例将值设置为false：

Unattended-Upgrade::Skip-Updates-On-Metered-Connections"false";

Verbose

此选项指定是否输出详细的升级信息。默认情况下，该选项已禁用。若要启用详细输出，请按以下示例将值设置为true：

Unattended-Upgrade::Verbose"true";

Debug

该选项指定是否在升级过程中输出调试信息。默认情况下，该选项已禁用。要启用调试输出，请按照以下示例将值设置为true：

Unattended-Upgrade::Debug"true";

Allow-downgrade

该选项指定是否允许在升级过程中降级软件包。默认情况下，该选项已禁用。要允许降级，请按照以下示例将值设置为true：

Unattended-Upgrade::Allow-downgrade"true";

允许降级可能会导致系统不稳定或存在安全漏洞。建议仅在必要时启用此选项，并仔细考虑所涉及的风险。

测试和应用更改

在对配置文件进行任何更改后，务必运行以下命令以确保更改已生效：

sudounattended-upgrades--dry-run--debug

该命令会模拟升级运行，并显示配置文件导致的错误或警告。如果一切正常，就可以运行下面的命令来执行实际的升级：

sudounattended-upgrades

该命令将根据配置文件的设置自动检查并安装可用的升级包。

通过上面的介绍，您现在应该更好地了解了如何在Ubuntu系统上配置和修改Unattended-Upgrades无人值守升级包。

步骤4：使用CronJob定期执行Ubuntu无人值守升级

要在您的Ubuntu系统上安排自动无人值守升级，可以使用CronJob。CronJob是Linux中的基于时间的任务调度程序，允许您在指定的时间或间隔自动运行命令或脚本。

要为无人值守升级创建CronJob，请按照以下步骤：

1、在「终端」中运行以下命令打开crontab配置文件：

sudocrontab-e

2、这将在nano或vi编辑器中打开crontab文件，将以下行添加到文件底部：

00***/usr/bin/unattended-upgrade-d

使用CronJob定期执行Ubuntu无人值守升级

这行命令指定了unattended-upgrade命令应在每天午夜运行（00***）。

步骤5：查看Ubuntu无人值守升级日志

Unattended-Upgrades软件包默认将所有升级活动记录到系统日志。日志可以在/var/log/syslog文件和其他系统日志中找到。

要查看Ubuntu无人值守升级日志，请使用以下命令：

sudogrepunattended-upgrades/var/log/syslog

该命令会在syslog文件中搜索包含unattended-upgrades关键字条目，并在屏幕上输出。您也可以使用以下命令显示syslog文件中的最后50个条目：

sudotail-n50/var/log/syslog|grepunattended-upgrades

除了上述命令之外，您还可以使用各种grep选项根据特定标准过滤日志。例如，要按日期和时间过滤日志，可以使用以下命令：

sudogrep"unattended-upgrades.*YYYY-MM-DD"/var/log/syslog

将YYYY-MM-DD替换为所需的日期，格式为年-月-日。该命令将显示包含unattended-upgrades关键词且与指定日期匹配的所有日志条目。

您也可以使用以下命令按软件包名称过滤日志：

sudogrep"unattended-upgrades.*<package_name>"/var/log/syslog

将<package_name>替换为要搜索的软件包名称。此命令将显示所有包含unattended-upgrades关键词并匹配指定软件包名称的日志条目。

下一篇：Linux下修改hostname的三种实现方式