关闭Ubuntu 默认开启的自动安全更新

发表于2024-01-26|更新于2025-10-16|Linux

|总字数:161|阅读时长:1分钟|浏览量:

简介

Ubuntu 和 Debian 应该从很早版本开始预装unattended-upgrades 包，并开启自动更新有安全问题的软件包。

（最小化安装不会安装此包）

有什么影响？

如果软件包有安全漏洞，Ubuntu发布更新包后会自动安装更新并重启。这种重启是不可预知的。（尤其是服务器使用上）

例如：Mysql 会被自动重启，如果是集群可能会导致无法启动。

如何关闭

1 2	systemctl disable --now unattended-upgrades.service # 关闭其服务和禁止启动即可。

1 2	apt remove unattended-upgrades # 最好直接完全卸载！

参考

https://wiki.debian.org/UnattendedUpgrades

文章作者: Song

文章链接: https://songxwn.com/Ubuntu-auto-update/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源网工格物 - Blog！

linux Ubuntu apt

相关推荐

CactiEZ中文版 1.2.29 ISO 下载安装

简介修改了yum源为中国高校联合镜像源 github改为gitee。系统增加中文语言包。修改时区为东八区。增加了常用的软件包。 PS：CactiEZ是一个自动化安装cacti和插件的ISO镜像，本教程的ISO是基于官方的ISO镜像针对国内网络做了修改。可安装目前最新的Cacti 1.2.27版本，基础系统镜像基于Rocky Linux 9.3 构建。安装要求和登录信息要求配置 4C 8G以上，至少 300G硬盘空间。要求第一张网卡可DHCP获取IP地址，可直接联网。 SSH 系统用户 cactiez 默认密码为 songxwn.com。（有sudo权限，root密码也是这个，但无法远程ssh。）安装后可通过IP直接访问web，默认账号为admin，默认密码为admin。界面预装插件列表下载链接链接：https://pan.baidu.com/s/1NbSjlXWDcwKTlVCpiP8QXQ?pwd=upez 提取码：upez 公众号使用修改数据采集器为高性能的spineWeb界面：系统配置→设置→Poller→采集类型→spine→保存

PVE 9超融合基础设施 - 1.PVE 单机安装和初始化

PVE HCI简介PVE HCI 简介 PVE（Proxmox Virtual Environment）是一款开源的虚拟化平台，支持 KVM 虚拟机与 LXC 容器。结合 Ceph 分布式存储方案+ SDN EVPN-VXLAN，PVE 可以构建完整的 HCI（Hyper-Converged Infrastructure，超融合架构）。系统基于Debian构建，但系统内核基于Ubuntu二次开发。核心特性计算与存储融合PVE 节点既运行KVM虚拟机/系统级容器，又承担存储服务，避免传统架构中计算与存储分离的复杂性。分布式存储借助 Ceph 或 ZFS，数据自动分布与冗余，支持块存储、文件系统和对象存储接口。网络虚拟化支持SDN：VLAN、QINIQ、VXLAN、EVPN等功能，可以进行二层/三层网络虚拟化。网络安全组支持每个虚拟机有独立的防火墙，并可以配置安全组统一管理。高可用集群内置 HA 管理器，虚拟机在节点故障时可自动迁移，保证业务连续性。支持类似DRS的虚拟机自动化负载均衡。统一管理界面Web 界面集中管理虚拟化、存储、网...

VictoriaLogs 配置多租户和优化

简介VictoriaLogs 通过 AccountID 和 ProjectID，区分不同租户。ID为32位整数，默认为 0:0 。 PS：类似ES不同的索引。 VictoriaLogs 系列文章：https://songxwn.com/tags/VictoriaLogs/ 写入到VictoriaLogs 配置多租户Filebeat 兼容写入ES 配置多租户123456789output.elasticsearch:hosts: ["http://localhost:9428/insert/elasticsearch/"]headers:AccountID: 12ProjectID: 34parameters:_msg_field: "message"_time_field: "@timestamp"_stream_fields: "host.name,log.file.path" Logstash 兼容写入ES 配置多租户1234567891011121314output {elastic...

PVE 9超融合基础设施 - 2.配置集群实现高可用和自动平衡

Proxmox VE 集群管理器 pvecm 是一款用于创建一组物理服务器。这样的称为cluster - 集群。使用 Corosync 集群引擎来实现可靠的集群沟通。集群中没有明确的节点数量限制。实际上，实际可能的节点数可能受主机和网络表现。目前（2021年），有关于集群（使用高端企业硬件）拥有超过50个节点在生产中。 PVECM可用于创建新集群，将节点连接到集群，离开集群，获取状态信息，并做各种与集群相关的工作任务。Proxmox cluster File System（“pmxcfs”）用于透明地将集群配置分发到所有集群节点。将节点分组到集群中有以下优势：集中式、基于网络的多节点统一管理多主集群：每个节点可以完成所有管理任务，没类似vCenter的东西，在集群内任意节点登录皆可管理所有节点。使用 pmxcfs，一种数据库驱动的文件系统，用于存储配置文件，通过CoroSync在所有节点上实时复制虚拟机和容器在物理间的实时迁移和冷迁移。集群范围的服务，如防火墙和HA 参考文档：https://pve.proxmox.com/pve-do...

ELK 8 日志存储告警系统-中文全自动安装ISO镜像

简介基于官方的Rocky Linux 9.5 作为基础镜像。镜像源都改为国内大学镜像站，自动联网安装ELK + Frostmourne（霜之哀伤日志告警 for 汽车之家） ELK为日志收集存储查看，Frostmourne 用于日志告警，可发送到企业微信、钉钉、飞书等。配置默认Web界面为中文。配置时区为东八区。配置默认 514端口可收取syslog日志。默认关闭SElinux和防火墙。超小ISO镜像，不到300M。安装要求要求配置为4C8G以上、200G硬盘以上。要求为BIOS 传统引导。(虚拟机兼容性可使用Centos 7) 要求网卡为DHCP 自动获取上网。（因联网安装）图例ELK 霜之哀伤下载地址百度网盘通过网盘分享的文件：ELKAppliance-8.0-V3.iso 链接: https://pan.baidu.com/s/1O0c_XBh9SJKKnMsl8h5QWA?pwd=9527 提取码: 9527 Http下载https://r2.songxwn.com/ShareX/2025/03/ELKAppliance-8.0-V3.iso ...

Rack-auto 裸金属服务器自动化

简介把机房里的服务器从「按开机键、插 U 盘」变成「网页里点一下」完成裸金属服务器开局。支持主流Linux和Windows Server自动化装机可自动化安装系统、密码/密钥、分区、网卡配置等。 Windows Server 19-25支持自动KMS激活。支持Linux 发行版有Debian 11-13、Ubuntu 20.04+、Rocky 8-10、Centos 7-10。支持BIOS和UEFI的PXE引导，使用IPXE实现。 Linux 网卡配置支持Bond + VLAN。官方仓库：Songxwn/Rack-auto · 下载 Release 正式安装你需要这些准备说明一台 Debian Linux 12+ 绑定 UDP 67 / 69端口，然后一台有浏览器的电脑用于查看web界面一块独立装机内网网卡用于PXE + DHCP 控制面和待装机服务器同一交换机 / 同一 VLAN。公网网卡第一次 bootstrap 会公网缓存 Ubuntu live-server ISO（约 2.7G...

IPMITool 修改服务器FRU信息

简介FRU的技术最早使用在服务器等大型设备上，以IBM的水平最高，后来FRU技术被dell移植在PC上，接着联想等厂商也开始了FRU的步伐。现在连太和攒电脑的都使用FRU技术了记录服务器的序列号、厂家名称、服务器型号、主板型号、资产编号等信息。 ESXi IPMITools使用： https://songxwn.com/ESXi8_IPMI/ （Linux也可以直接使用） Linux / ESXi IPMITool下载： https://songxwn.com/file/ipmitool Windows下载： https://ipmiutil.sourceforge.net/ 官方开源地址：https://codeberg.org/IPMITool/ipmitool 主要是有些OEM的服务器FRU信息比较乱，需要二次修改。 IPMITool修改命令1234567891011121314151617181920212223242526ipmitool fru print 0# 打印当前的fru信息ipmitool fru edit 0 field b 1 &q...

部署企业网站内部导航 Team-Nav 2.0

简介前后端完整的网址导航服务，可以用于公司内部内网使用，提供多种的卡片图标生成方式，能将上传的原型压缩包自动生成可访问的地址，支持私密卡片，发布倒计时等功能。用于在公司内网部署使用，可在线修改上传、可拖拽排序等。项目地址：https://github.com/tuituidan/team-nav 要求Java版本为 1.8.0 功能说明首页最高支持三级分类的显示，可搜索，点击左侧菜单支持高亮定位右侧卡片。支持设置自定义主题。附件的在线查看和下载。头部可显示通知公告，支持倒计时模式。设置常用卡片分类，收藏个人常用网址。申请提交卡片。后台管理仅支持管理员角色进入后台管理（管理员角色可设置多人），其他人只能通过首页的卡片申请进行卡片添加，由管理员审核后生效。后台管理-分类管理三级分类树的基本增删改查及排序。对需要归档的分类支持移除到历史分类中，移除后不再显示到首页，可随时从历史分类中还原回来。可为卡片分类分配角色，未分配角色为公共分类，对所有人公开，不管登录与否，设置角色后必须登录且有对应角色的人才能看到（人员角色设置下面在角色和用户管理模块中）。...