Actualizar Debian Squeeze automáticamente mediante unattended-upgrades

<div style="text-align: justify;">Echando un vistazo a los últimos portátiles con Debian Squeeze que nos enviaron, me di cuenta de que tenían "ciento y pico" paquetes por actualizar y pensé que si conseguía actualizarlos con frecuencia de una manera automática, no se acumularían tantas actualizaciones y éstas se realizarían mejor y con un menor consumo de ancho de banda en la red.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>unattended-upgrades</b>, una aplicación para realizar instalaciones automáticas de actualizaciones de seguridad, es una herramienta ideal para resolver este problema. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Instalar unattended-upgrades es muy sencillo en Debian:</div><div style="text-align: justify;"><br /></div><div style="font-family: "Courier New",Courier,monospace; text-align: justify;"><b># apt-get install unattended-upgrades</b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Una vez instalado el paquete, creamos el fichero <b style="font-family: "Courier New",Courier,monospace;">/etc/apt/apt.conf.d/10periodic</b> con el siguiente contenido:</div><div style="text-align: justify;"><br /></div><div style="font-family: "Courier New",Courier,monospace;"><b>APT::Periodic::Enable "1"; </b></div><div style="font-family: "Courier New",Courier,monospace;"><b>APT::Periodic::Update-Package-Lists "1"; </b></div><div style="font-family: "Courier New",Courier,monospace;"><b>APT::Periodic::Download-Upgradeable-Packages "1"; APT::Periodic::AutocleanInterval "7"; </b></div><div style="font-family: "Courier New",Courier,monospace;"><b>APT::Periodic::Unattended-Upgrade "1"; </b></div><div style="font-family: "Courier New",Courier,monospace;"><b>APT::Periodic::RandomSleep "900";</b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Este fichero nos servirá para configurar las actualizaciones periódicas. Veamos lo que significa cada línea con un ejemplo:<br /><br /><ul><li><b style="font-family: "Courier New",Courier,monospace;">APT::Periodic::Enable "1";</b>  Activamos las actualizaciones automáticas poniendo el valor a 1 o las desactivamos poniendo el valor a 0.</li><li><b style="font-family: "Courier New",Courier,monospace;">APT::Periodic::Update-Package-Lists "1";</b> Hacemos un apt-get update. Si ponemos el valor a 0 lo desactivamos.</li><li><b><span style="font-family: "Courier New",Courier,monospace;">APT::Periodic::Download-Upgradeable-Packages "1";</span> </b>Descargamos los paquetes actualizables. Si ponemos el valor a 0 lo desactivamos.</li><li><b style="font-family: "Courier New",Courier,monospace;">APT::Periodic::AutocleanInterval "7";</b> Hacemos un apt-get autoclean cada 7 días. Si ponemos el valor a 0 lo desactivamos.</li><li><b><span style="font-family: "Courier New",Courier,monospace;">APT::Periodic::RandomSleep "900";</span> </b>El trabajo de actualización se iniciará de forma aleatoria entre 1 y 900 segundos. </li><li><div style="font-family: "Courier New",Courier,monospace;"><b>APT::Periodic::Unattended-Upgrade "1";<span style="font-family: Arial,Helvetica,sans-serif;"> </span></b><span style="font-family: Arial,Helvetica,sans-serif;">Ejecutar el script"unattended-upgrade" cada día. Si ponemos el valor a 0 lo desactivamos.   </span><b> </b></div></li></ul></div><div style="text-align: justify;">Una vez creado el fichero, modificamos el siguiente: <b>/etc/apt/apt.conf.d/50unattended-upgrades</b>, quitando el símbolo de comentario en las líneas del siguiente bloque que queramos:</div><div style="text-align: justify;"><br /></div><div style="font-family: "Courier New",Courier,monospace; text-align: justify;"><b>Unattended-Upgrade::Allowed-Origins {<br />        "${distro_id} stable";<br />        "${distro_id} ${distro_codename}-security";<br />        "${distro_id} ${distro_codename}-updates";<br />//      "${distro_id} ${distro_codename}-proposed-updates";<br />};</b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">En el ejemplo anterior, permitimos que se actualicen los paquetes del sistema estable, security y updates.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Y listo. Si queremos, para asegurarnos podemos parar unattended-upgrades:</div><div style="text-align: justify;"><br /></div><div style="font-family: "Courier New",Courier,monospace; text-align: justify;"><b># /etc/init.d/unattended-upgrades stop</b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Y volver a iniciarlo:</div><div style="text-align: justify;"><br /></div><div style="font-family: "Courier New",Courier,monospace; text-align: justify;"><b># /etc/init.d/unattended-upgrades start</b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Por otra parte, podemos ejecutar el script unattended-upgrade manualmente:</div><div style="text-align: justify;"><br /></div><div style="font-family: "Courier New",Courier,monospace; text-align: justify;"><b># unattended-upgrade</b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Podemos ejecutar unattended-upgrade en modo debug:</div><div style="text-align: justify;"><br /></div><div style="font-family: "Courier New",Courier,monospace; text-align: justify;"><b># unattended-upgrade -d</b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">O simular la ejecución de unattended-upgrade sin llegar a actualizar:</div><div style="text-align: justify;"><br /></div><div style="font-family: "Courier New",Courier,monospace; text-align: justify;"><b># unattended-upgrade --dry-run</b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"></div><div style="text-align: justify;"></div>

Actualizar Debian Squeeze automáticamente mediante unattended-upgrades

Echando un vistazo a los últimos portátiles con Debian Squeeze que nos enviaron, me di cuenta de que tenían "ciento y pico" paquetes por actualizar y pensé que si conseguía actualizarlos con frecuenci…

Leer más »