关闭Ubuntu 默认开启的自动安全更新

简介

Ubuntu 和 Debian 应该从很早版本开始预装unattended-upgrades 包,并开启自动更新有安全问题的软件包。

(最小化安装不会安装此包)

有什么影响?

如果软件包有安全漏洞,Ubuntu发布更新包后会自动安装更新并重启。这种重启是不可预知的。(尤其是服务器使用上)

例如:Mysql 会被自动重启,如果是集群可能会导致无法启动。

如何关闭

text 复制代码
systemctl disable --now unattended-upgrades.service
# 关闭其服务和禁止启动即可。
shell 复制代码
apt remove unattended-upgrades
# 或者直接完全卸载

参考

https://wiki.debian.org/UnattendedUpgrades

相关推荐
克莱因35812 小时前
Linux CentOS7 进程基础知识
linux·运维·服务器
Skilce13 小时前
ZrLog 高可用部署
运维·服务器·数据库·阿里云·maven
我爱学习好爱好爱15 小时前
Ansible 常用模块详解:yum、service/systemd、copy实战
linux·服务器·ansible
papaofdoudou15 小时前
LINUX VFIO被IOMMUFD取代
linux·运维·服务器
平生不喜凡桃李16 小时前
浅谈 Linux 中 namespace 相关系统调用
java·linux·服务器
无忧智库17 小时前
智慧医院的“新基建”:从顶层设计到全栈式智能运维的深度解构(PPT)
大数据·运维
YMWM_17 小时前
【问题】thor上的cubLas
linux·python·thor
杨云龙UP18 小时前
mysqldump逻辑备份文件恢复总结:全库恢复、单库恢复,一篇讲明白
linux·运维·服务器·数据库·mysql·adb
舰长11518 小时前
linux系统服务器加固1、中风险 未设置登录失败处理功能和登录连接超时处理功能。2、中风险 未限制默认账户的访问权限。3、中风险 未实现管理用户的权限分离。
linux·运维·服务器
mounter62518 小时前
Linux 7.0 重磅更新:详解 nullfs 如何重塑根文件系统挂载与内核线程隔离
linux·运维·服务器·kernel