easy way to keep your servers up to date with security updates

1.install unattended upgrades

sudo apt update
sudo apt install unattended-upgrades

2. aktivate automatic updates

sudo dpkg-reconfigure --priority=low unattended-upgrades

3. Zeitplan für automatische Updates

Die Datei /etc/apt/apt.conf.d/20auto-upgrades steuert, wie oft nach Updates gesucht wird. Überprüfe oder passe diese Datei an:

sudo nano /etc/apt/apt.conf.d/20auto-upgrades

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

4. logs überprüfen

sudo less /var/log/unattended-upgrades/unattended-upgrades.log

5. Zeitgesteuerte reboot´s falls kernel updates da sind

Falls Kernel-Updates installiert werden, kann es notwendig sein, das System neu zu starten. Um automatische Neustarts zu aktivieren, bearbeite die Datei /etc/apt/apt.conf.d/50unattended-upgrades und aktiviere folgende Zeilen:

Unattended-Upgrade::Automatic-Reboot "true";
Unattended-Upgrade::Automatic-Reboot-Time "02:00";

Das System startet dann automatisch um 2:00 Uhr neu, falls erforderlich.