Ubuntu – Security Patches automatisch einspielen

In Anbetracht dessen, dass ich bald in den Urlaub fahren werde

und ich ein mieses Gefühl dabei haben meine Server in diesen Zeiten die Patch zu lassen. Habe ich mir etwas überlegt. Wie die Security Updates automatisch eingespielt werden können:

#!/bin/bash
apt-get update
apt-get -yt $(lsb_release -cs)-security dist-upgrade
apt-get -d dist-upgrade
apt-get autoclean

Nach ein wenig testen kann man auch die “trivialen” Updates automatisch einspielen.

#!/bin/bash
apt-get update
apt-get -yt $(lsb_release -cs)-security dist-upgrade
apt-get --trivial-only dist-upgrade
apt-get autoclean

So und jetzt das ganze in die root crontab:

0 5 * * * /bin/bash /root/work/ubuntu-autoupdate.sh

Fertig, und wieder eine Sache weniger an die ich denken muss 😉