关闭Ubuntu 默认开启的自动安全更新

发表于2024-01-26|更新于2025-10-16|Linux

|总字数:161|阅读时长:1分钟|浏览量:

简介

Ubuntu 和 Debian 应该从很早版本开始预装unattended-upgrades 包，并开启自动更新有安全问题的软件包。

（最小化安装不会安装此包）

有什么影响？

如果软件包有安全漏洞，Ubuntu发布更新包后会自动安装更新并重启。这种重启是不可预知的。（尤其是服务器使用上）

例如：Mysql 会被自动重启，如果是集群可能会导致无法启动。

如何关闭

1 2	systemctl disable --now unattended-upgrades.service # 关闭其服务和禁止启动即可。

1 2	apt remove unattended-upgrades # 最好直接完全卸载！

参考

https://wiki.debian.org/UnattendedUpgrades

文章作者: Song

文章链接: https://songxwn.com/Ubuntu-auto-update/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源网工格物 - Blog！

linux Ubuntu apt

相关推荐

NetBox 源码部署-升级指南

简介本教程用于源码部署安装的NetBox进行升级，使用Rocky Linux 9.5 作为示范系统。 Netbox 系列文章：https://songxwn.com/categories/NetBox/ 升级路线图如上图所示，3.0 升级 4.0 版本前需要升级到 3.7的最新版，4.0之后的版本升级最新目前无最低版本要求。升级版本要求 Python3 要求大于 3.10 PostgreSQL 要求大于 14 Redis 要求大于 4.0 PS：主要是注意Python版本开始升级注意：升级前，先停止NetBox服务 sudo systemctl stop netbox netbox-rq 示例升级前旧版本为 4.0-bate2，安装目录为 /opt/netbox-4.0-beta2 安装Python 3.12 123dnf install python3.12 python3.12-pip python3.12-devel python3-pip -ypython3.12 -V # 验证版本Python 3.12.x 下载解...

NetBox 自动化导入资产 - IP地址

简介本文章主要讲解使用orb-agent 扫描网络收集IP信息，通过Diode 摄取到NetBox。这两个工具都是NetBox官方的自动化发现产品，下面是示意图。 123456789101112131415161718192021222324+------------------+| orb-agent ||------------------|| 网络扫描/资产发现 |+------------------+ | | grpc 通过NMAP/SNMP等扫描结果（IP、主机、服务） v+------------------+| Diode ||------------------|| 数据清洗/转换 || 安全传输/推送 |+------------------+ | | grpc 通过Diode插件标准化后的资产数据 v+------------------+| NetBox ||---------...

开源IP地址管理：phpIPAM-中文全自动安装ISO镜像

简介• 基于官方的Rocky Linux 9.5 作为基础镜像。• 镜像源都改为国内大学镜像站，自动联网phpIPAM最新版。• 配置默认Web界面为中文。• 配置时区为东八区。• 默认关闭SElinux和防火墙。• 超小ISO镜像，不到200M。 phpIPAM介绍PHPIPAM是一款专为网络管理员设计的开源IP地址管理软件，旨在提升IP地址、子网以及DNS记录的管理效率。通过提供一个直观的用户界面，PHPIPAM简化了IP地址及其相关属性的创建、编辑与删除流程，使得网络管理任务变得更加轻松高效。安装要求要求配置为4C8G以上、100G硬盘以上。要求为BIOS 传统引导。(虚拟机兼容性可使用Centos 7) 要求网卡为DHCP 自动获取上网。（因联网安装）图例下载地址百度网盘通过网盘分享的文件：phpIPAM链接: https://pan.baidu.com/s/1mz4whIc6gGSXyqP3_o5icA?pwd=9527 提取码: 9527 Http下载https://r2.songxwn.com/ShareX/2025/03/phpIPAM-Applian...

ELK 8 日志存储告警系统-中文全自动安装ISO镜像

简介基于官方的Rocky Linux 9.5 作为基础镜像。镜像源都改为国内大学镜像站，自动联网安装ELK + Frostmourne（霜之哀伤日志告警 for 汽车之家） ELK为日志收集存储查看，Frostmourne 用于日志告警，可发送到企业微信、钉钉、飞书等。配置默认Web界面为中文。配置时区为东八区。配置默认 514端口可收取syslog日志。默认关闭SElinux和防火墙。超小ISO镜像，不到300M。安装要求要求配置为4C8G以上、200G硬盘以上。要求为BIOS 传统引导。(虚拟机兼容性可使用Centos 7) 要求网卡为DHCP 自动获取上网。（因联网安装）图例ELK 霜之哀伤下载地址百度网盘通过网盘分享的文件：ELKAppliance-8.0-V3.iso 链接: https://pan.baidu.com/s/1O0c_XBh9SJKKnMsl8h5QWA?pwd=9527 提取码: 9527 Http下载https://r2.songxwn.com/ShareX/2025/03/ELKAppliance-8.0-V3.iso ...

Cloudpods 强大的多云管理平台部署

简介Cloudpods 是一款简单、可靠的企业IaaS资源管理软件。帮助未云化企业全面云化IDC物理资源，提升企业IT管理效率。 Cloudpods 帮助客户在一个地方管理所有云计算资源。统一管理异构IT基础设施资源，极大简化多云架构复杂度和难度，帮助企业轻松驾驭多云环境。功能多云统一登录，允许以统一的身份访问各个云平台的原生控制台的SSO。（免密一键登录，自动创建SSO账号）多云纳管，Cloudpods 支持管理多云资源的功能，可以管理大多数的主流云，包括私有云，例如OpenStack，PVE、Nutanix以及公有云，例如AWS，Azure，GCP，阿里云，华为云和腾讯云、火山引擎等。管理其云服务器、网络、存储、数据、中间件等。 VMware纳管，实现VMware vShpere虚拟化集群的自助服务和自动化。支持LDAP/AD认证源外部认证源。内置私有云，Cloudpods 基于 KVM 实现了轻量级私有云，包含了虚拟机、存储、网络、GPU卡和裸金属等功能。纳管物理机，支持通过IPMI、PXE 管理裸金属服务器。登录界面云账号新建环境Rocky ...

PVE9 超融合基础设施 - 3.PVE 配置分布式共享存储Ceph

Ceph 简介一、Ceph 核心组件在 PVE 中的角色组件作用在 PVE 中的体现 MON 维护集群状态与一致性 PVE 节点可安装 MON，通常部署 3 个以上，保证仲裁；在 Web 界面可查看集群健康 OSD 存储对象数据并处理读写每块硬盘对应一个 OSD；在 PVE 中通过 pveceph osd create 或 Web 向导添加 MGR 提供监控与扩展模块 PVE 默认安装 MGR，支持 Prometheus/Grafana 集成，Web 界面有 Dashboard MDS 管理 CephFS 元数据在 PVE 中可选安装，用于提供共享文件系统（CephFS） RGW 提供对象存储接口 (S3/Swift) 可在 PVE 节点上部署，提供对象存储服务 RADOS 底层分布式对象存储 PVE 的 VM 磁盘、容器卷最终都映射到 RADOS 对象 CRUSH 数据放置算法 PVE 中可通过 Web 界面或命令行修改 CRUSH Map，定义机架/节点分层策略 RBD 块设备接口 PVE 的虚拟...

Zabbix 7.2 + Grafana 中文全自动安装ISO镜像

简介基于Zabbix 官方的Alma Linux 8 作为基础镜像。镜像源都改为国内大学镜像站，自动联网安装Zabbix+Grafana。安装中文字体、Zabbix和Grafana也配置默认中文。 Zabbix 也指定中文字体，绘图无乱码。配置时区为东八区，Zabbix配置Web时区也为东八区。 Grafana自动安装zabbix源插件，并自动添加开箱可用的zabbix源。默认关闭SElinux和防火墙。安装要求要求配置为4C8G以上、100G硬盘以上。要求为BIOS 传统引导。要求网卡为DHCP 自动获取上网。（因联网安装）图例下载地址百度网盘通过网盘分享的文件：Zabbix-CN-ISO 链接: https://pan.baidu.com/s/1FL26p2wGccaksu4CWfHC_g?pwd=9527 提取码: 9527 Http下载https://r2.songxwn.com/ShareX/2025/03/ZabbixAppliance-7.2-V8.iso HashZabbixAppliance-7.2-V8.iso MD5 15A874...

部署企业网站内部导航 Team-Nav 2.0

简介前后端完整的网址导航服务，可以用于公司内部内网使用，提供多种的卡片图标生成方式，能将上传的原型压缩包自动生成可访问的地址，支持私密卡片，发布倒计时等功能。用于在公司内网部署使用，可在线修改上传、可拖拽排序等。项目地址：https://github.com/tuituidan/team-nav 要求Java版本为 1.8.0 功能说明首页最高支持三级分类的显示，可搜索，点击左侧菜单支持高亮定位右侧卡片。支持设置自定义主题。附件的在线查看和下载。头部可显示通知公告，支持倒计时模式。设置常用卡片分类，收藏个人常用网址。申请提交卡片。后台管理仅支持管理员角色进入后台管理（管理员角色可设置多人），其他人只能通过首页的卡片申请进行卡片添加，由管理员审核后生效。后台管理-分类管理三级分类树的基本增删改查及排序。对需要归档的分类支持移除到历史分类中，移除后不再显示到首页，可随时从历史分类中还原回来。可为卡片分类分配角色，未分配角色为公共分类，对所有人公开，不管登录与否，设置角色后必须登录且有对应角色的人才能看到（人员角色设置下面在角色和用户管理模块中）。...