关闭Ubuntu 默认开启的自动安全更新

最新推荐文章于 2024-06-17 14:09:47 发布
最新推荐文章于 2024-06-17 14:09:47 发布
阅读量812 收藏
点赞数 7
文章标签： ubuntu linux 运维
By songxwn.com
本文链接：https://blog.csdn.net/u010151855/article/details/136039986
版权
本文讨论了Ubuntu和Debian默认启用的自动更新功能unattended-upgrades可能带来的影响，如安全漏洞导致的未预期重启，特别关注服务器环境中的Mysql集群问题。提供了关闭该服务的方法，包括通过systemctl和apt进行操作。
摘要由CSDN通过智能技术生成

简介

Ubuntu 和 Debian 应该从很早版本开始预装unattended-upgrades 包，并开启自动更新有安全问题的软件包。

（最小化安装不会安装此包）

有什么影响？

如果软件包有安全漏洞，Ubuntu发布更新包后会自动安装更新并重启。这种重启是不可预知的。（尤其是服务器使用上）

例如：Mysql 会被自动重启，如果是集群可能会导致无法启动。

如何关闭

systemctl disable --now unattended-upgrades.service
# 关闭其服务和禁止启动即可。

apt remove unattended-upgrades
# 或者直接完全卸载

参考

https://wiki.debian.org/UnattendedUpgrades

网工格物
关注
ubuntu 解决自动休眠问题
极致，细节
02-09 8277
　 前言 ubuntu 登陆之后，如果系统较长时间不操作，系统就自动休眠了。 如果重启之后，从来都没有登陆，就不会出现系统自动休眠的情况。 检查休眠功能的状态 systemctl status sleep.target 执行关闭休眠功能的命令 如果是作为服务器使用的时候，我们一般远程访问系统，这个功能就会导致我们无法远程控制服务器，因此我们需要关闭这个功能。 systemctl mask sleep.target suspend.target hibernate.target
ubuntu 自动挂起_ubuntu 的挂起与休眠
weixin_30916627的博客
12-30 2207
待机计算机将目前的运行状态等数据存放在内存，关闭硬盘、外设等设备，进入等待状态。此时内存仍然需要电力维持其数据，但整机耗电很少。恢复时计算机从内存读 出数据，回到挂起前的状态，恢复速度较快。一般笔记本在电池无故障且充满的情况下可以支持这种挂起数小时甚至数天(依具体机型有差别)。其他名称：Suspend, STR(Suspend To RAM), 挂起, 挂起到内存休眠计算机将目前的运行状态等数据存...
ubuntu如何永久关闭系统版本更新提示
qq_38907068的博客
11-08 1171
禁止自动下载更新文件，（0 是关闭，1 是开启，将所有值改为 0）禁用安全更新功能，（0 是关闭，1 是开启，将所有值改为 0）
中级篇——ubuntu系统关闭unattended upgrades无人值守更新功能
热门推荐
玩转智能机器人
11-27 2万+
背景故事 在使用ubuntu虚拟机的过程中，遇到关机或重启很慢的问题，提示有一个UU（unattended upgrades）进程在工作，需要等待30min，如下图： 这个就很烦了，尤其对于开发人员，有很多情况修改配置或者遇到一些问题需要重启虚拟机，老是有这个程序干扰系统重启，如何搞定呢？ 经过一番了解，发现这个UU（unattended upgrades）进程就是ubuntu搞的一个类似于windows系统的自动更新程序，目的是让普通用户的系统能随时保持最新，但对于开发来说实属麻烦。这个进程会在后台自动
Ubuntu Server : 自动更新
weixin_30814319的博客
08-21 569
Ubuntu(16.04/18.04) 默认会每天自动安装系统的安全更新，但是不会自动安装包的更新。本文梳理 Ubuntu 16.04/18.04 系统的自动更新机制，并介绍如何配置系统自动更新所有的包。说明：简单起见，本文中使用 Ubuntu 指代 Ubuntu 16.04/18.04。 系统需要更新 当我们远程登录系统时，会收到如下图所示的更新相关的消息： 红框中的第一行文...
linux中unattended-upgr是什么，如何关闭
最新发布
ldcaws的专栏
06-17 1694
关闭 unattended-upgrades 进程可能会停止某些软件包的更新，这也会增加计算机受攻击的风险。因此，建议仅在必要时关闭此进程。unattended-upgrades 是 Ubuntu 操作系统自动更新软件包的一个进程。它默认开启，定期检查可用更新并自动升级。这样就会禁用 unattended-upgrades 进程，使其在启动时不会自动启动。执行后会立即停止unattended-upgrades 进程。
Linux/Ubuntu 的日常升级和安全更新，如何操作？
汉阳Hann's Home
08-20 5023
sudo apt upgrade [sudo] password for hann: Reading package lists... Done Building dependency tree Reading state information... Done Calculating upgrade... Done Get more security updates through Ubuntu Pro with 'esm-apps' enabled: exo-utils python2.7-mini
ubuntu设置网卡默认启动_ubuntu 网络配置
weixin_39639550的博客
12-21 8906
检查网络配置命令：ifconfig一、通过配置文件配置新手没怎么用过Ubuntu，所以走了不少弯路，网上找了很多方法，大都没对我起到帮助作用，所以把自己的配置方法写一写。Ubuntu上连了两块网卡，eth0为外网的eth1为内网的(VPC的特点，要和宿主机直接通讯必须组个内网)eth0上IP为自动获取eth1上为手工设置(又是VPC自己要求的)配置过程：1、打开Ubuntu的/etc/networ...
ubuntu18.04安装为WIFI驱动，解决为开启WIFI适配器问题
06-15
本教程将详细讲解如何安装并配置适用于Ubuntu 18.04的iwlwifi驱动，以解决无法开启WIFI适配器的问题。 首先，我们需要确定你的无线网卡型号。打开终端，输入以下命令： ```bash lspci -knn | grep Net -A3 ``` 这...
取消ubuntu终端启动后自动进入conda的base环境
一个菜鸟的奋斗
11-17 7879
在ubuntu上安装了Anaconda之后，每次启动终端就会自动进入conda的base环境，可以通过如下指令退出conda环境： conda deactivate 但是考虑到每次都需要执行这一步才能退出，比较麻烦，因此想要启动终端后不进入conda环境。网上推荐通过修改conda的config文件来实现： conda config --set auto_activate_base false 但是，我这里并没有用，启动之后还是会自动进入conda的base环境。最后的解决方案是，直接修改con
Ubuntu 升级系统版本的注意事项：分享一些在Ubuntu升级系统版本时需要注意的事项和建议
探索C++编程的奥秘，分享深入的技术见解和实践，旨在激发读者创造力与解决问题的思维。
03-17 921
首先做一些前置工作。
Deepin 20关机提示Unattended Upgrades Shutdown的解决方法
feichangyanse的博客
01-02 680
Deepin在系统关闭时出现升级程序阻止关机的情况,本文对处理进行了分析和处理
如何在Ubuntu上配置WordPress安全更新和安装
rubys007的博客
04-24 1050
WordPress 是当今互联网上最流行的 CMS（内容管理系统）。虽然许多人使用它是因为它功能强大且简单易用，但有时人们会在方便性和安全性之间做出权衡。这种情况体现在你选择分配目录所有权和权限以及执行升级的方式上。有各种不同的方法来做这些事情。我们将选择我们认为相对安全的升级和安装主题和插件的方式。在本指南中，我们假设您已经完成了服务器的初始设置。您还需要在您的 VPS 上安装 LAMP 堆栈。我们还假设您已经在 Ubuntu 12.04 上安装了 WordPress。
ubuntu服务器安全_如何在Ubuntu服务器上启用自动安全更新
culiyuan8310的博客
09-21 643
ubuntu服务器安全There’s nothing more tediousas a system administrator than running security updates on a dozen servers every single day. Luckily Ubuntu will let you automate stable security updates so you...
ubuntu下使用systemd设置程序开机自启动
lx123010的专栏
12-05 2047
一：编写系统服务文件 #vi /usr/lib/systemd/system/mydriver.service下添加如下内容 [Unit] Description=mydriver service [Service] Type=simple WorkingDirectory=/root ExecStart=/root/mydriver.sh ExecStop=/bin/kill -s TER...
关于Ubuntu20.04重启禁止内核升级问题
一个普通人的博客
06-08 1508
【摘要】 Ubuntu 20.04内核自动升级会带来系统软件兼容性问题。建议在使用时，禁止自动内核升级，进行手动升级。
Ubuntu用户得到一个新的Linux Kernel安全更新, 修补10个漏洞
u014389734的博客
12-11 517
仅影响运行Linux内核5.15 LTS的Ubuntu 22.04 LTS和20.04 LTS系统，运行Linux内核5.4 LTS的Ubuntu 20.04 LTS和18.04 LTS系统，以及运行Linux内核4.15，新的内核安全更新还修补了CVE-2022-42703，这是一个由谷歌Project Zero的Jann Horn发现的安全漏洞，可能允许本地攻击者造成拒绝服务（系统崩溃）或可能执行任意代码。新的内核更新还修补了影响所有支持的Ubuntu版本的几个安全漏洞。，或使用软件更新工具。
unattended-upgrades：好用的无人职守自动更新软件
小祈的博客
09-02 1万+
unattended-upgraded软件包：自动更新系统软件 sudo apt install unattended-upgrades 安装unattended-upgrades软件 unattended-upgrades配置文件常用配置： /etc/apt/apt.conf.d/50unattended-upgrades Unattended-Upgrade:Allowed-Origins {...
ubuntu18 开启ssh
09-30
在Ubuntu 18.04中，开启和使用SSH（Secure Shell）需要进行以下步骤： 1. 确保已安装SSH服务器软件：打开终端，输入以下命令来安装OpenSSH服务器：sudo apt-get install openssh-server 2. 验证SSH服务状态：安装...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值