关闭Ubuntu 默认开启的自动安全更新

发表于2024-01-26|更新于2025-10-16|Linux

|总字数:161|阅读时长:1分钟|浏览量:

简介

Ubuntu 和 Debian 应该从很早版本开始预装unattended-upgrades 包，并开启自动更新有安全问题的软件包。

（最小化安装不会安装此包）

有什么影响？

如果软件包有安全漏洞，Ubuntu发布更新包后会自动安装更新并重启。这种重启是不可预知的。（尤其是服务器使用上）

例如：Mysql 会被自动重启，如果是集群可能会导致无法启动。

如何关闭

1 2	systemctl disable --now unattended-upgrades.service # 关闭其服务和禁止启动即可。

1 2	apt remove unattended-upgrades # 最好直接完全卸载！

参考

https://wiki.debian.org/UnattendedUpgrades

文章作者: Song

文章链接: https://songxwn.com/Ubuntu-auto-update/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源网工格物 - Blog！

linux Ubuntu apt

相关推荐

WatchAlert 轻量级AI日志告警 - Docker安装部署

💎 WatchAlert 是什么？🎯 专注可观测性与稳定性，为运维提效降本 WatchAlert 是一款专为云原生环境设计的轻量级监控告警引擎，聚焦于可观测性（Metrics、Logs、Traces）与系统稳定性保障，提供从采集、分析到告警的全链路解决方案。 🔍 AI 智能加持，让告警更有“洞察力” 通过 AI 技术深度分析 Metrics、Logs 和 Traces 中的异常信号，精准定位根因，智能生成排查建议与修复方案，显著提升故障响应效率。注：本教程主要为在Docker环境下安装部署WatchAlert，用于接入ElasticSearch和VictoriaLogs作为日志告警。日志系列文章：https://songxwn.com/tags/syslog/ 项目地址：https://github.com/opsre/WatchAlert 官方文档：https://cairry.github.io/docs/ 🧩 全面兼容主流可观测技术栈监控类型支持的数据源 Metrics Prometheus、VictoriaMetrics Logs L...

从零开始：NetBox 4.x Docker 部署和升级

前言由于Netbox 官方的中文语言日渐完善，所以新出一个使用官方Docker源部署和升级的教程。 Netbox 系列文章：https://songxwn.com/categories/NetBox/ 环境介绍Rocky Linux 9.7 （理论上也适用于RHEL系列的7-9版本）南京大学镜像源ISO镜像下载：https://mirror.nju.edu.cn/rocky/9/isos/x86_64/Rocky-9-latest-x86_64-minimal.iso 环境配置12345systemctl disable --now firewalldsed -i 's/^SELINUX=enforcing$/SELINUX=disabled/' /etc/selinux/config && setenforce 0# 关闭防火墙和SELinux。dnf install tree vim bash-completion tar git -y# 安装一些工具，用于之后的部署 Docker-CE 环境安装1234yum install...

VictoriaLogs Grafana Filebeat - 构建轻量高性能日志管理平台

VFG 技术架构Filebeat 接收Syslog ，并进行日志分段，VictoriaLogs 持久化存储日志，Grafana 可视化、数据查询、告警、数据导出。为什么要用VictoriaLogs ？与Elasticsearch /Grafana Loki相比几十倍的CPU/内存/存储资源占用的差距，能极大的节省硬件资源。 VGF可以实现ELK的Web查询、日志压缩存储、syslog 日志接收。简介 VictoriaLogs 兼容支持多种数据输入软件，Filebeat 也支持多种数据输入。 VictoriaLogs 的Web UI很简陋，所以要用Grafana。 VictoriaLogs 是HTTP访问是无认证的，需要套其他软件来实现。（默认端口9428） VictoriaLogs 的数据过期时间是全局的，所以如果有需求，只能部署多个实例。 Filebeat 相对Logstash 性能更好，也比VictoriaLogs 自带的Syslog输入功能更多。 Docker 国内安装https://mirror.nju.edu.cn/mirror...

Proxmox VE LXC - 系统级容器

PVE（Proxmox VE）同时支持两种「虚拟化」：一种是基于 KVM 的虚拟机（QEMU/KVM），另一种就是 LXC（Linux Containers）容器。很多人第一次用 PVE 都会疑惑：既然已经有虚拟机了，为什么还要 LXC？它和 Docker 又是什么关系？本文简单梳理一下 LXC 的定位、与虚拟机和 Docker 的区别，以及它的优缺点。 12345678910111213141516171819202122232425262728293031323334353637+------------------------------------------------------+| 物理服务器 || CPU / Memory / Storage / NIC |+---------------------------+--------------------------+ ...

部署企业网站内部导航 Team-Nav 2.0

简介前后端完整的网址导航服务，可以用于公司内部内网使用，提供多种的卡片图标生成方式，能将上传的原型压缩包自动生成可访问的地址，支持私密卡片，发布倒计时等功能。用于在公司内网部署使用，可在线修改上传、可拖拽排序等。项目地址：https://github.com/tuituidan/team-nav 要求Java版本为 1.8.0 功能说明首页最高支持三级分类的显示，可搜索，点击左侧菜单支持高亮定位右侧卡片。支持设置自定义主题。附件的在线查看和下载。头部可显示通知公告，支持倒计时模式。设置常用卡片分类，收藏个人常用网址。申请提交卡片。后台管理仅支持管理员角色进入后台管理（管理员角色可设置多人），其他人只能通过首页的卡片申请进行卡片添加，由管理员审核后生效。后台管理-分类管理三级分类树的基本增删改查及排序。对需要归档的分类支持移除到历史分类中，移除后不再显示到首页，可随时从历史分类中还原回来。可为卡片分类分配角色，未分配角色为公共分类，对所有人公开，不管登录与否，设置角色后必须登录且有对应角色的人才能看到（人员角色设置下面在角色和用户管理模块中）。...

PVE 9超融合基础设施 - 2.配置集群实现高可用和自动平衡

Proxmox VE 集群管理器 pvecm 是一款用于创建一组物理服务器。这样的称为cluster - 集群。使用 Corosync 集群引擎来实现可靠的集群沟通。集群中没有明确的节点数量限制。实际上，实际可能的节点数可能受主机和网络表现。目前（2021年），有关于集群（使用高端企业硬件）拥有超过50个节点在生产中。 PVECM可用于创建新集群，将节点连接到集群，离开集群，获取状态信息，并做各种与集群相关的工作任务。Proxmox cluster File System（“pmxcfs”）用于透明地将集群配置分发到所有集群节点。将节点分组到集群中有以下优势：集中式、基于网络的多节点统一管理多主集群：每个节点可以完成所有管理任务，没类似vCenter的东西，在集群内任意节点登录皆可管理所有节点。使用 pmxcfs，一种数据库驱动的文件系统，用于存储配置文件，通过CoroSync在所有节点上实时复制虚拟机和容器在物理间的实时迁移和冷迁移。集群范围的服务，如防火墙和HA 参考文档：https://pve.proxmox.com/pve-do...

红帽的重复数据删除VDO

简介Virtual Data Optimizer(VDO)以重复数据删除（deduplication）、压缩和精简置备的形式为 Linux 提供内联数据降低。当您设置 VDO 卷时，您可以指定一个块设备来构建 VDO 卷以及您要存在的逻辑存储量。当托管活动的虚拟机或容器时，红帽建议按 10:1 的逻辑与物理比例配置存储：也就是说，如果您使用 1TB 的物理存储，则将其显示为 10TB 的逻辑存储。对于对象存储，如 Ceph 提供的类型，红帽建议使用 3:1 的逻辑与物理比例：1TB 的物理存储将显示为 3TB 的逻辑存储。在这两种情况下，您只需将文件系统放在 VDO 提供的逻辑设备之上，然后直接使用它，或将其作为分布式云存储架构的一部分。由于 VDO 是迅速置备的，所以文件系统和应用程序只会看到使用中的逻辑空间，且不知道可用的实际物理空间。使用脚本来监控实际的可用空间，并在使用超过阈值时产生一个报警：例如，当 VDO 卷已满 80% 时。安装注意：基于RHEL 8系列，也支持Rocky Linux 8。安装须知1、建议有多余的CPU和内存用于重删，因其会占用大量性...

Cloudpods Baremetal - 裸金属自动化

简介本教程主要用于构建一个物理服务器自动化交付的系统，当一个物理服务器上电、配置好IPMI、RAID后。通过PXE可自动安装好一个操作系统在系统盘，并配置好网卡、SSH连接信息。功能概览cloudpods 云平台支持 Baremetal(物理机) 管理，提供的功能如下: 自动化上架: 物理机上架加电启动后，自动注册到云管平台，自动分配BMC IP地址，初始化IPMI账号密码，自动上报物理机硬件配置（CPU、内存、序列号、网卡、磁盘等）自动化装机: 根据配置要求自动配置 RAID，自动分区格式化磁盘，自动部署操作系统镜像，自动初始化操作系统账号密码，自动分配IP地址，可以植入配置文件生命周期管理: 支持物理机自动化开机，关机，重装系统，远程带外管理，卸载操作系统等操作与虚拟机共享镜像: 使用虚拟机镜像部署物理机，便于虚拟机和物理机统一操作系统运行环境 API 支持: 以上操作均支持API操作，便于与其他系统的自动化流程集成服务器型号支持: 支持Dell、HP、华为、浪潮、联想、超微等主流x86/ARM服务器厂商和机型 RAID 控制器支持: LSI...