关闭Ubuntu 默认开启的自动安全更新

发表于2024-01-26|更新于2025-10-16|Linux

|总字数:161|阅读时长:1分钟|浏览量:

简介

Ubuntu 和 Debian 应该从很早版本开始预装unattended-upgrades 包，并开启自动更新有安全问题的软件包。

（最小化安装不会安装此包）

有什么影响？

如果软件包有安全漏洞，Ubuntu发布更新包后会自动安装更新并重启。这种重启是不可预知的。（尤其是服务器使用上）

例如：Mysql 会被自动重启，如果是集群可能会导致无法启动。

如何关闭

1 2	systemctl disable --now unattended-upgrades.service # 关闭其服务和禁止启动即可。

1 2	apt remove unattended-upgrades # 最好直接完全卸载！

参考

https://wiki.debian.org/UnattendedUpgrades

文章作者: Song

文章链接: https://songxwn.com/Ubuntu-auto-update/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源网工格物 - Blog！

linux Ubuntu apt

相关推荐

CactiEZ中文版 1.2.29 ISO 下载安装

简介修改了yum源为中国高校联合镜像源 github改为gitee。系统增加中文语言包。修改时区为东八区。增加了常用的软件包。 PS：CactiEZ是一个自动化安装cacti和插件的ISO镜像，本教程的ISO是基于官方的ISO镜像针对国内网络做了修改。可安装目前最新的Cacti 1.2.27版本，基础系统镜像基于Rocky Linux 9.3 构建。安装要求和登录信息要求配置 4C 8G以上，至少 300G硬盘空间。要求第一张网卡可DHCP获取IP地址，可直接联网。 SSH 系统用户 cactiez 默认密码为 songxwn.com。（有sudo权限，root密码也是这个，但无法远程ssh。）安装后可通过IP直接访问web，默认账号为admin，默认密码为admin。界面预装插件列表下载链接链接：https://pan.baidu.com/s/1NbSjlXWDcwKTlVCpiP8QXQ?pwd=upez 提取码：upez 公众号使用修改数据采集器为高性能的spineWeb界面：系统配置→设置→Poller→采集类型→spine→保存

SFTPGo部署教程：开源易用的SFTP、FTP文件服务器

SFTPGo 部署指南SFTPGo 是一个功能强大的开源文件传输服务器，支持 SFTP、FTP/S、WebDAV 以及 HTTP/S，具备虚拟文件系统、用户管理、webhooks等特性。下面我们介绍两种常见的部署方式：Docker 部署和二进制部署为系统服务。支持Web管理非常易用开源无任何性能上和功能的限制 Docker 安装教程🖥️ 环境准备系统：RHEL 系列网络：可访问外网，推荐使用国内镜像源（如清华大学 TUNA）权限：root 或具备 sudo 权限的用户 🐳 安装 Docker CE1. 添加 Docker 官方源12yum install -y yum-utilsyum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo 2. 替换为国内镜像源（推荐）1sed -i 's+https://download.docker.com+https://mirrors.tuna.tsingh...

Debian Linux 裸金属开局网络快速配置工具

这篇教程将详细说明如何在裸金属服务器初始化时，通过 ISO 挂载并使用 Debian-network-tui 图形化快速完成网络配置，避免手工编辑 /etc/network/interfaces 的繁琐与错误。还能自动化配置apt源、DNS、SSH服务+公钥导入适用于Debian 11-13 使用Go构建，单二进制文件无需任何依赖界面截图主菜单修改网卡界面使用一、工具简介Debian-network-tui 是一个基于 TUI 的网络配置工具，专为 Debian 11–13 设计，功能类似 nmtui，但直接管理 ifupdown 的配置文件。主要特性：列出全部系统网卡（不仅限于配置文件中已有项）编辑连接：新建 / 修改 / 删除 iface 连接类型：Ethernet、VLAN、Bond 可在以太网或 Bond 上建 VLAN（如 bond0.100） Bond：从已 UP 网卡勾选 slaves，支持模式 / miimon / LACP；自动为 slave 写入 manual + bond-master VLAN...

NetBox 3 安装指南-为网络工程师打造的基础设施管理

介绍NetBox 是用于建模和记录现代网络的领先解决方案。由结合 IP 地址管理（IPAM）的传统学科和具有强大 API 和扩展的数据中心基础架构管理（DCIM）， NetBox 为推动网络自动化提供了理想的“事实来源”。 NetBox 在 Apache 2.0 许可下作为开源软件提供作为数千个组织中网络自动化的基石。 Netbox系列：https://songxwn.com/categories/NetBox/ Netbox4 汉化版安装：https://songxwn.com/netbox4-CN/ 物理基础设施：准确模拟物理世界，从全球区域到单个机柜。然后连接一切 - 网络、Console和电源！现代的IPAM：您期望的所有标准 IPAM 功能，IP地址自动层级以及 VRF 导入/导出跟踪、VLAN 管理和Overlay网络支持。传输线路：自信地管理来自不同服务提供商的关键电路的交付，并与您自己的基础设施无缝建模。电力跟踪：将上游电源的配电映射到单个电源线和插座。组织：以本机方式管理租户和联系人分配。强大的搜索功能：使...

WatchAlert 轻量级AI日志告警 - Docker安装部署

💎 WatchAlert 是什么？🎯 专注可观测性与稳定性，为运维提效降本 WatchAlert 是一款专为云原生环境设计的轻量级监控告警引擎，聚焦于可观测性（Metrics、Logs、Traces）与系统稳定性保障，提供从采集、分析到告警的全链路解决方案。 🔍 AI 智能加持，让告警更有“洞察力” 通过 AI 技术深度分析 Metrics、Logs 和 Traces 中的异常信号，精准定位根因，智能生成排查建议与修复方案，显著提升故障响应效率。注：本教程主要为在Docker环境下安装部署WatchAlert，用于接入ElasticSearch和VictoriaLogs作为日志告警。日志系列文章：https://songxwn.com/tags/syslog/ 项目地址：https://github.com/opsre/WatchAlert 官方文档：https://cairry.github.io/docs/ 🧩 全面兼容主流可观测技术栈监控类型支持的数据源 Metrics Prometheus、VictoriaMetrics Logs L...

浪潮 M5系列服务器IPMI无法监控存储RAID卡问题.

简介浪潮的M5 代服务器，可能有Web BMC无法查看存储RAID/SAS卡状态的情况，可以通过以下方式修改。修改完成后重启BMC即可生效。 ESXi IPMITools使用： https://songxwn.com/ESXi8_IPMI/ （Linux也可以直接使用） Linux / ESXi IPMITool下载： https://songxwn.com/file/ipmitool Windows下载： https://ipmiutil.sourceforge.net/ 官方开源地址：https://codeberg.org/IPMITool/ipmitool 打开ipmitool 配置12ipmitool raw 0x3c 0x3a 0x02 0x00/0x01/0x02/0x03/0xFE/0xFF# 通过ipmitool配置当前存储卡的类型。 0x00: LSI MegaRAID SAS ->>指的是LSI类型的RAID,3008IMR等 0x01: PMC RAID->>指的是PMC类型的RAID 0x02: ...

VictoriaLogs Grafana Filebeat - 构建轻量高性能日志管理平台

VFG 技术架构Filebeat 接收Syslog ，并进行日志分段，VictoriaLogs 持久化存储日志，Grafana 可视化、数据查询、告警、数据导出。为什么要用VictoriaLogs ？与Elasticsearch /Grafana Loki相比几十倍的CPU/内存/存储资源占用的差距，能极大的节省硬件资源。 VGF可以实现ELK的Web查询、日志压缩存储、syslog 日志接收。简介 VictoriaLogs 兼容支持多种数据输入软件，Filebeat 也支持多种数据输入。 VictoriaLogs 的Web UI很简陋，所以要用Grafana。 VictoriaLogs 是HTTP访问是无认证的，需要套其他软件来实现。（默认端口9428） VictoriaLogs 的数据过期时间是全局的，所以如果有需求，只能部署多个实例。 Filebeat 相对Logstash 性能更好，也比VictoriaLogs 自带的Syslog输入功能更多。 Docker 国内安装https://mirror.nju.edu.cn/mirror...

Cloudpods Baremetal - 裸金属自动化

简介本教程主要用于构建一个物理服务器自动化交付的系统，当一个物理服务器上电、配置好IPMI、RAID后。通过PXE可自动安装好一个操作系统在系统盘，并配置好网卡、SSH连接信息。功能概览cloudpods 云平台支持 Baremetal(物理机) 管理，提供的功能如下: 自动化上架: 物理机上架加电启动后，自动注册到云管平台，自动分配BMC IP地址，初始化IPMI账号密码，自动上报物理机硬件配置（CPU、内存、序列号、网卡、磁盘等）自动化装机: 根据配置要求自动配置 RAID，自动分区格式化磁盘，自动部署操作系统镜像，自动初始化操作系统账号密码，自动分配IP地址，可以植入配置文件生命周期管理: 支持物理机自动化开机，关机，重装系统，远程带外管理，卸载操作系统等操作与虚拟机共享镜像: 使用虚拟机镜像部署物理机，便于虚拟机和物理机统一操作系统运行环境 API 支持: 以上操作均支持API操作，便于与其他系统的自动化流程集成服务器型号支持: 支持Dell、HP、华为、浪潮、联想、超微等主流x86/ARM服务器厂商和机型 RAID 控制器支持: LSI...