Voir la source de AutoUpdate

{{Méta bandeau
  | niveau = grave
  | icône = important
  | texte  = Attention avec les mises à jour automatique sur un serveur en production, il y a un risque de mettre en panne un service qui nécessite une intervention manuelle. Se limiter aux MAJ automatiques de sécurité quand la distribution le propose.
 }}
= Alpine Linux =
{{Méta bandeau
  | niveau = information
  | icône = loupe
  | texte  = Voir [[Timzone_LXC#Alpine Linux|'''ce lien''']] pour mettre a l'heure le container LXC.
 }}

Alpine Linux ne fournit pas d'outils de mises à jour automatiques, nous allons passer par "crontab" :

 # crontab -e
On ajoute la ligne suivante pour que chaque jour à 4h30 la mise à jour s'effectue avec les logs dans le fichier /var/log/'''apkcrontupdate.log'''
 30      4      *       *       *       /bin/date > /var/log/apkcrontupdate.log && /sbin/apk -Uv upgrade >> /var/log/apkcrontupdate.log

= Debian / Ubuntu =
On utilise l'outil fournit "'''unattended-upgrades'''"
== Installation ==
 # apt update && apt upgrade
 # apt install unattended-upgrades
 # systemctl enable unattended-upgrades
 # systemctl start unattended-upgrades
== Configuration ==
=== Sélection des MAJ ===
 # vi /etc/apt/apt.conf.d/50unattended-upgrades
On active les mises à jour souhaitées en supprimant le "'''//'''" devant la ligne idoine, ici nous gardons la configuration par défaut qui ne met automatiquement à jour que les MAJ de sécurité :
 ...
 // pocket these get automatically pulled in.
 Unattended-Upgrade::Allowed-Origins {
         "${distro_id}:${distro_codename}";
         "${distro_id}:${distro_codename}-security";
         // Extended Security Maintenance; doesn't necessarily exist for
         // every release and this system may not have it installed, but if
         // available, the policy for updates is such that unattended-upgrades
         // should also install from here by default.
         "${distro_id}ESMApps:${distro_codename}-apps-security";
         "${distro_id}ESM:${distro_codename}-infra-security";
 <font color = red>//</font>      "${distro_id}:${distro_codename}-updates";
 //      "${distro_id}:${distro_codename}-proposed";
 //      "${distro_id}:${distro_codename}-backports";
 ...
{{Méta bandeau
  | niveau = information
  | icône = loupe
  | texte  = Supprimer les <font color = red>//</font> pour activer la misea à jour des paquets standards.
 }}
 # systemctl restart unattended-upgrades

=== Activer l'envoie de rapports par mail ===
{{Méta bandeau
  | niveau = information
  | icône = loupe
  | texte  = Voir [[Postfix#Ubuntu_.2F_Debian|installation de Postfix]].
 }}

 # vi /etc/apt/apt.conf.d/50unattended-upgrades

 ...
 <font color = blue>Unattended-Upgrade::Mail "root";</font>
 ...

=== Nettoyer automatiquement les dépendences inutiles ===
 # vi /etc/apt/apt.conf.d/50unattended-upgrades

 ...
 // Remove unused automatically installed kernel-related packages
 // (kernel images, kernel headers and kernel version locked tools).
 <font color = blue>Unattended-Upgrade::Remove-Unused-Kernel-Packages "<font color = green>true</font>";</font>
 
 // Do automatic removal of newly unused dependencies after the upgrade
 <font color = blue>Unattended-Upgrade::Remove-New-Unused-Dependencies "<font color = green>true</font>";</font>
 
 // Do automatic removal of unused packages after the upgrade
 // (equivalent to apt-get autoremove)
 <font color = blue>Unattended-Upgrade::Remove-Unused-Dependencies "<font color = green>true</font>";</font>
 ...

Ensuite on configure la fréquence des mises à jour :
 # dpkg-reconfigure -plow unattended-upgrades
-> '''<Yes>'''
 # vi /etc/apt/apt.conf.d/20auto-upgrades

 APT::Periodic::Update-Package-Lists "1";
 APT::Periodic::Unattended-Upgrade "1";
 <font color = blue>APT::Periodic::Verbose "2";
 APT::Periodic::AutocleanInterval "7";</font>
Les lignes ajoutées permettent d'avoir des rapports plus complets et de nettoyer les paquets tous les 7 jours.
 # systemctl restart unattended-upgrades

== Test ==
 # unattended-upgrades --dry-run --debug