关闭Ubuntu 默认开启的自动安全更新

简介

Ubuntu 和 Debian 应该从很早版本开始预装unattended-upgrades 包,并开启自动更新有安全问题的软件包。

(最小化安装不会安装此包)

有什么影响?

如果软件包有安全漏洞,Ubuntu发布更新包后会自动安装更新并重启。这种重启是不可预知的。(尤其是服务器使用上)

例如:Mysql 会被自动重启,如果是集群可能会导致无法启动。

如何关闭

text 复制代码
systemctl disable --now unattended-upgrades.service
# 关闭其服务和禁止启动即可。
shell 复制代码
apt remove unattended-upgrades
# 或者直接完全卸载

参考

https://wiki.debian.org/UnattendedUpgrades

相关推荐
ltl5 小时前
大多数「无锁」代码其实不是无锁的
linux
ltl5 小时前
Linux 内核的内存屏障:一个让我调了三天的 bug
linux
Lonely 净土7 小时前
Rocky Linux 安装教程
linux·运维·服务器
光影少年7 小时前
RN的Fabric 渲染流程
运维·前端·javascript·react native·react.js·fabric
A 糖醋排骨8 小时前
grafana loki alloy轻量级日志采集
运维·grafana·loki
林间码客11 小时前
从DevOps到DevSecOps:构建现代软件交付的基石与护城河
大数据·运维·devsecops·devops
kyshipit11 小时前
Failed to take /etc/passwd lock: Invalid argument解决方案
ubuntu
李白你好11 小时前
Windows 离线 Linux 提权辅助查询工具
linux
Lust Dusk12 小时前
记一次Linux应急响应题目解析
linux·运维·服务器·网络·安全·网络安全
ShineWinsu12 小时前
对于Linux:五种IO模型以及非阻塞IO的详细解析
linux·c++·面试·io·阻塞·非阻塞·fcntl