关闭Ubuntu 默认开启的自动安全更新

发表于2024-01-26|更新于2025-10-16|Linux

|总字数:161|阅读时长:1分钟|浏览量:

简介

Ubuntu 和 Debian 应该从很早版本开始预装unattended-upgrades 包，并开启自动更新有安全问题的软件包。

（最小化安装不会安装此包）

有什么影响？

如果软件包有安全漏洞，Ubuntu发布更新包后会自动安装更新并重启。这种重启是不可预知的。（尤其是服务器使用上）

例如：Mysql 会被自动重启，如果是集群可能会导致无法启动。

如何关闭

1 2	systemctl disable --now unattended-upgrades.service # 关闭其服务和禁止启动即可。

1 2	apt remove unattended-upgrades # 最好直接完全卸载！

参考

https://wiki.debian.org/UnattendedUpgrades

文章作者: Song

文章链接: https://songxwn.com/Ubuntu-auto-update/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源网工格物 - Blog！

linux Ubuntu apt

相关推荐

VictoriaLogs 配置多租户和优化

简介VictoriaLogs 通过 AccountID 和 ProjectID，区分不同租户。ID为32位整数，默认为 0:0 。 PS：类似ES不同的索引。 VictoriaLogs 系列文章：https://songxwn.com/tags/VictoriaLogs/ 写入到VictoriaLogs 配置多租户Filebeat 兼容写入ES 配置多租户123456789output.elasticsearch:hosts: ["http://localhost:9428/insert/elasticsearch/"]headers:AccountID: 12ProjectID: 34parameters:_msg_field: "message"_time_field: "@timestamp"_stream_fields: "host.name,log.file.path" Logstash 兼容写入ES 配置多租户1234567891011121314output {elastic...

NetBox4 源码安装指南-为网络工程师打造的基础设施管理

介绍NetBox 是用于建模和记录现代网络的领先解决方案。由结合 IP 地址管理（IPAM）的传统应用和具有强大 API 和扩展的数据中心基础架构管理（DCIM）， NetBox 为推动网络自动化提供了理想的“事实来源”。 NetBox 在 Apache 2.0 许可下作为开源软件提供作为数千个组织中网络自动化的基石。 Netbox系列：https://songxwn.com/categories/NetBox/ 本教程讲述了 4.x版本的部署和中文化的操作。 4.1 开始官方已完成汉化，此教程也更新一波。中文社区微信群可发送微信号到邮箱➡️ me@songxwn.com 公众号功能物理基础设施：准确模拟物理世界，从全球区域到单个机柜。然后连接一切 - 网络、Console和电源！现代的IPAM：您期望的所有标准 IPAM 功能，IP地址自动层级以及 VRF 导入/导出跟踪、VLAN 管理和Overlay网络支持。传输线路：自信地管理来自不同服务提供商的关键电路的交付，并与您自己的基础设施无缝建模。电力跟踪：将上游电源的配电映射到...

Juniper Junos系统架构和命令模式浅谈

介绍Junos OS 是支持瞻博网络广泛的物理和虚拟网络及安全产品组合的单一操作系统。 Junos OS 包括以下架构变化：裸机上运行的 Junos OS FreeBSD 6。这是基于 FreeBSD 6 内核的 Junos OS。（很老版本） Junos OS FreeBSD 10 或更高版本的裸机上。这是基于升级后的 FreeBSD 内核的 Junos OS。从 Junos OS 15.1 版开始，某些硬件平台运行升级版 FreeBSD 的 Junos OS。从 Junos OS 版本 16.1 开始，升级版 FreeBSD 的 Junos OS 可作为访客虚拟机（VM）在 Linux 虚拟机主机上运行。有关运行具有升级后的 FreeBSD 的 Junos OS 的更多信息，请在功能探索器中搜索 Junos 内核升级到 FreeBSD 10+ ： Junos 内核升级到 FreeBSD 10+ 。（现有设备版本，裸机跑Linux，KVM虚拟化跑RE引擎） Junos OS Evolved。有关 Junos OS Evolved 的详细信息，请参阅 Junos® OS ...

VictoriaLogs Grafana Filebeat - 构建轻量高性能日志管理平台

VFG 技术架构Filebeat 接收Syslog ，并进行日志分段，VictoriaLogs 持久化存储日志，Grafana 可视化、数据查询、告警、数据导出。为什么要用VictoriaLogs ？与Elasticsearch /Grafana Loki相比几十倍的CPU/内存/存储资源占用的差距，能极大的节省硬件资源。 VGF可以实现ELK的Web查询、日志压缩存储、syslog 日志接收。简介 VictoriaLogs 兼容支持多种数据输入软件，Filebeat 也支持多种数据输入。 VictoriaLogs 的Web UI很简陋，所以要用Grafana。 VictoriaLogs 是HTTP访问是无认证的，需要套其他软件来实现。（默认端口9428） VictoriaLogs 的数据过期时间是全局的，所以如果有需求，只能部署多个实例。 Filebeat 相对Logstash 性能更好，也比VictoriaLogs 自带的Syslog输入功能更多。 Docker 国内安装https://mirror.nju.edu.cn/mirror...

WatchAlert 轻量级AI日志告警 - Docker安装部署

💎 WatchAlert 是什么？🎯 专注可观测性与稳定性，为运维提效降本 WatchAlert 是一款专为云原生环境设计的轻量级监控告警引擎，聚焦于可观测性（Metrics、Logs、Traces）与系统稳定性保障，提供从采集、分析到告警的全链路解决方案。 🔍 AI 智能加持，让告警更有“洞察力” 通过 AI 技术深度分析 Metrics、Logs 和 Traces 中的异常信号，精准定位根因，智能生成排查建议与修复方案，显著提升故障响应效率。注：本教程主要为在Docker环境下安装部署WatchAlert，用于接入ElasticSearch和VictoriaLogs作为日志告警。日志系列文章：https://songxwn.com/tags/syslog/ 项目地址：https://github.com/opsre/WatchAlert 官方文档：https://cairry.github.io/docs/ 🧩 全面兼容主流可观测技术栈监控类型支持的数据源 Metrics Prometheus、VictoriaMetrics Logs L...

Zabbix 7.2 + Grafana 中文全自动安装ISO镜像

简介基于Zabbix 官方的Alma Linux 8 作为基础镜像。镜像源都改为国内大学镜像站，自动联网安装Zabbix+Grafana。安装中文字体、Zabbix和Grafana也配置默认中文。 Zabbix 也指定中文字体，绘图无乱码。配置时区为东八区，Zabbix配置Web时区也为东八区。 Grafana自动安装zabbix源插件，并自动添加开箱可用的zabbix源。默认关闭SElinux和防火墙。安装要求要求配置为4C8G以上、100G硬盘以上。要求为BIOS 传统引导。要求网卡为DHCP 自动获取上网。（因联网安装）图例下载地址百度网盘通过网盘分享的文件：Zabbix-CN-ISO 链接: https://pan.baidu.com/s/1FL26p2wGccaksu4CWfHC_g?pwd=9527 提取码: 9527 Http下载https://r2.songxwn.com/ShareX/2025/03/ZabbixAppliance-7.2-V8.iso HashZabbixAppliance-7.2-V8.iso MD5 15A874...

开源IP地址管理：phpIPAM-中文全自动安装ISO镜像

简介• 基于官方的Rocky Linux 9.5 作为基础镜像。• 镜像源都改为国内大学镜像站，自动联网phpIPAM最新版。• 配置默认Web界面为中文。• 配置时区为东八区。• 默认关闭SElinux和防火墙。• 超小ISO镜像，不到200M。 phpIPAM介绍PHPIPAM是一款专为网络管理员设计的开源IP地址管理软件，旨在提升IP地址、子网以及DNS记录的管理效率。通过提供一个直观的用户界面，PHPIPAM简化了IP地址及其相关属性的创建、编辑与删除流程，使得网络管理任务变得更加轻松高效。安装要求要求配置为4C8G以上、100G硬盘以上。要求为BIOS 传统引导。(虚拟机兼容性可使用Centos 7) 要求网卡为DHCP 自动获取上网。（因联网安装）图例下载地址百度网盘通过网盘分享的文件：phpIPAM链接: https://pan.baidu.com/s/1mz4whIc6gGSXyqP3_o5icA?pwd=9527 提取码: 9527 Http下载https://r2.songxwn.com/ShareX/2025/03/phpIPAM-Applian...

ELK 8 日志存储告警系统-中文全自动安装ISO镜像

简介基于官方的Rocky Linux 9.5 作为基础镜像。镜像源都改为国内大学镜像站，自动联网安装ELK + Frostmourne（霜之哀伤日志告警 for 汽车之家） ELK为日志收集存储查看，Frostmourne 用于日志告警，可发送到企业微信、钉钉、飞书等。配置默认Web界面为中文。配置时区为东八区。配置默认 514端口可收取syslog日志。默认关闭SElinux和防火墙。超小ISO镜像，不到300M。安装要求要求配置为4C8G以上、200G硬盘以上。要求为BIOS 传统引导。(虚拟机兼容性可使用Centos 7) 要求网卡为DHCP 自动获取上网。（因联网安装）图例ELK 霜之哀伤下载地址百度网盘通过网盘分享的文件：ELKAppliance-8.0-V3.iso 链接: https://pan.baidu.com/s/1O0c_XBh9SJKKnMsl8h5QWA?pwd=9527 提取码: 9527 Http下载https://r2.songxwn.com/ShareX/2025/03/ELKAppliance-8.0-V3.iso ...