关闭Ubuntu 默认开启的自动安全更新

发表于2024-01-26|更新于2025-10-16|Linux

|总字数:161|阅读时长:1分钟|浏览量:

简介

Ubuntu 和 Debian 应该从很早版本开始预装unattended-upgrades 包，并开启自动更新有安全问题的软件包。

（最小化安装不会安装此包）

有什么影响？

如果软件包有安全漏洞，Ubuntu发布更新包后会自动安装更新并重启。这种重启是不可预知的。（尤其是服务器使用上）

例如：Mysql 会被自动重启，如果是集群可能会导致无法启动。

如何关闭

1 2	systemctl disable --now unattended-upgrades.service # 关闭其服务和禁止启动即可。

1 2	apt remove unattended-upgrades # 最好直接完全卸载！

参考

https://wiki.debian.org/UnattendedUpgrades

文章作者: Song

文章链接: https://songxwn.com/Ubuntu-auto-update/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源网工格物 - Blog！

linux Ubuntu apt

相关推荐

SFTPGo部署教程：开源易用的SFTP、FTP文件服务器

SFTPGo 部署指南SFTPGo 是一个功能强大的开源文件传输服务器，支持 SFTP、FTP/S、WebDAV 以及 HTTP/S，具备虚拟文件系统、用户管理、webhooks等特性。下面我们介绍两种常见的部署方式：Docker 部署和二进制部署为系统服务。支持Web管理非常易用开源无任何性能上和功能的限制 Docker 安装教程🖥️ 环境准备系统：RHEL 系列网络：可访问外网，推荐使用国内镜像源（如清华大学 TUNA）权限：root 或具备 sudo 权限的用户 🐳 安装 Docker CE1. 添加 Docker 官方源12yum install -y yum-utilsyum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo 2. 替换为国内镜像源（推荐）1sed -i 's+https://download.docker.com+https://mirrors.tuna.tsingh...

VictoriaLogs 搭建Syslog日志收集存储系统

为什么要用VictoriaLogs ？与Elasticsearch /Grafana Loki 相比几十倍的CPU/内存/存储资源占用的差距，能极大的节省硬件资源。单体软件可以实现ELK的Web查询、日志压缩存储、syslog 日志接收。官方文档：https://docs.victoriametrics.com/victorialogs/quickstart/ 具体优势 VictoriaLogs 和 Elasticsearch (ES) 都是用于日志管理的工具，各有其优势，具体取决于使用场景和需求。以下是它们在存储方面的一些优势对比： VictoriaLogs 的优势：资源效率：VictoriaLogs 通常设计为资源高效型，在内存和存储的使用上可能更为节省。高压缩率：其存储引擎可能使用更高效的数据压缩技术，减小存储空间需求。简单部署和管理：VictoriaLogs 通常易于部署和管理，适合小型团队或不需要复杂功能的用户。面向特定日志场景优化：如果你的需求与其优化场景一致，可能会体验到出色的性能。 Elasticsearch 的优...

Cloudpods Baremetal - 裸金属自动化

简介本教程主要用于构建一个物理服务器自动化交付的系统，当一个物理服务器上电、配置好IPMI、RAID后。通过PXE可自动安装好一个操作系统在系统盘，并配置好网卡、SSH连接信息。功能概览cloudpods 云平台支持 Baremetal(物理机) 管理，提供的功能如下: 自动化上架: 物理机上架加电启动后，自动注册到云管平台，自动分配BMC IP地址，初始化IPMI账号密码，自动上报物理机硬件配置（CPU、内存、序列号、网卡、磁盘等）自动化装机: 根据配置要求自动配置 RAID，自动分区格式化磁盘，自动部署操作系统镜像，自动初始化操作系统账号密码，自动分配IP地址，可以植入配置文件生命周期管理: 支持物理机自动化开机，关机，重装系统，远程带外管理，卸载操作系统等操作与虚拟机共享镜像: 使用虚拟机镜像部署物理机，便于虚拟机和物理机统一操作系统运行环境 API 支持: 以上操作均支持API操作，便于与其他系统的自动化流程集成服务器型号支持: 支持Dell、HP、华为、浪潮、联想、超微等主流x86/ARM服务器厂商和机型 RAID 控制器支持: LSI...

NetBox 源码部署-升级指南

简介本教程用于源码部署安装的NetBox进行升级，使用Rocky Linux 9.5 作为示范系统。 Netbox 系列文章：https://songxwn.com/categories/NetBox/ 升级路线图如上图所示，3.0 升级 4.0 版本前需要升级到 3.7的最新版，4.0之后的版本升级最新目前无最低版本要求。升级版本要求 Python3 要求大于 3.10 PostgreSQL 要求大于 14 Redis 要求大于 4.0 PS：主要是注意Python版本开始升级注意：升级前，先停止NetBox服务 sudo systemctl stop netbox netbox-rq 示例升级前旧版本为 4.0-bate2，安装目录为 /opt/netbox-4.0-beta2 安装Python 3.12 123dnf install python3.12 python3.12-pip python3.12-devel python3-pip -ypython3.12 -V # 验证版本Python 3.12.x 下载解...

IPMITool 修改服务器FRU信息

简介FRU的技术最早使用在服务器等大型设备上，以IBM的水平最高，后来FRU技术被dell移植在PC上，接着联想等厂商也开始了FRU的步伐。现在连太和攒电脑的都使用FRU技术了记录服务器的序列号、厂家名称、服务器型号、主板型号、资产编号等信息。 ESXi IPMITools使用： https://songxwn.com/ESXi8_IPMI/ （Linux也可以直接使用） Linux / ESXi IPMITool下载： https://songxwn.com/file/ipmitool Windows下载： https://ipmiutil.sourceforge.net/ 官方开源地址：https://codeberg.org/IPMITool/ipmitool 主要是有些OEM的服务器FRU信息比较乱，需要二次修改。 IPMITool修改命令1234567891011121314151617181920212223242526ipmitool fru print 0# 打印当前的fru信息ipmitool fru edit 0 field b 1 &q...

开源IP地址管理：phpIPAM-中文全自动安装ISO镜像

简介• 基于官方的Rocky Linux 9.5 作为基础镜像。• 镜像源都改为国内大学镜像站，自动联网phpIPAM最新版。• 配置默认Web界面为中文。• 配置时区为东八区。• 默认关闭SElinux和防火墙。• 超小ISO镜像，不到200M。 phpIPAM介绍PHPIPAM是一款专为网络管理员设计的开源IP地址管理软件，旨在提升IP地址、子网以及DNS记录的管理效率。通过提供一个直观的用户界面，PHPIPAM简化了IP地址及其相关属性的创建、编辑与删除流程，使得网络管理任务变得更加轻松高效。安装要求要求配置为4C8G以上、100G硬盘以上。要求为BIOS 传统引导。(虚拟机兼容性可使用Centos 7) 要求网卡为DHCP 自动获取上网。（因联网安装）图例下载地址百度网盘通过网盘分享的文件：phpIPAM链接: https://pan.baidu.com/s/1mz4whIc6gGSXyqP3_o5icA?pwd=9527 提取码: 9527 Http下载https://r2.songxwn.com/ShareX/2025/03/phpIPAM-Applian...

浪潮 M5系列服务器IPMI无法监控存储RAID卡问题.

简介浪潮的M5 代服务器，可能有Web BMC无法查看存储RAID/SAS卡状态的情况，可以通过以下方式修改。修改完成后重启BMC即可生效。 ESXi IPMITools使用： https://songxwn.com/ESXi8_IPMI/ （Linux也可以直接使用） Linux / ESXi IPMITool下载： https://songxwn.com/file/ipmitool Windows下载： https://ipmiutil.sourceforge.net/ 官方开源地址：https://codeberg.org/IPMITool/ipmitool 打开ipmitool 配置12ipmitool raw 0x3c 0x3a 0x02 0x00/0x01/0x02/0x03/0xFE/0xFF# 通过ipmitool配置当前存储卡的类型。 0x00: LSI MegaRAID SAS ->>指的是LSI类型的RAID,3008IMR等 0x01: PMC RAID->>指的是PMC类型的RAID 0x02: ...

VictoriaLogs Grafana Filebeat - 构建轻量高性能日志管理平台

VFG 技术架构Filebeat 接收Syslog ，并进行日志分段，VictoriaLogs 持久化存储日志，Grafana 可视化、数据查询、告警、数据导出。为什么要用VictoriaLogs ？与Elasticsearch /Grafana Loki相比几十倍的CPU/内存/存储资源占用的差距，能极大的节省硬件资源。 VGF可以实现ELK的Web查询、日志压缩存储、syslog 日志接收。简介 VictoriaLogs 兼容支持多种数据输入软件，Filebeat 也支持多种数据输入。 VictoriaLogs 的Web UI很简陋，所以要用Grafana。 VictoriaLogs 是HTTP访问是无认证的，需要套其他软件来实现。（默认端口9428） VictoriaLogs 的数据过期时间是全局的，所以如果有需求，只能部署多个实例。 Filebeat 相对Logstash 性能更好，也比VictoriaLogs 自带的Syslog输入功能更多。 Docker 国内安装https://mirror.nju.edu.cn/mirror...