Debian 5.0が動作するプロダクションWebサーバを設定中です。適切なディストリビューションを最新の状態に保つにはどうしますか？それを行うベストプラクティスや魔法の方法はありますか？ ssh経由でログインし、apt-get upgradeを手動で実行することは、非合理的なようです。Webサーバとして稼働しているaptベースのディストリビューションを最新の状態に保つ
編集：私は今、手動でサーバーをアップグレードすることを決定していますが、適用するパッケージ何を最新に保つ方法を知りたいのですが、コメントでいくつかの議論の後 。
お客様のサーバーを自動的に更新します。に問題があります。インストールが失敗する可能性があります。新しいパッケージの動作が少し違っている可能性があります（debianはこれを避けるのが得意です）。あるいは、パッケージのインストールがサービスの再起動を強制するなどの条件が変更された可能性があります。インストールします。
cron-aptと書いてありますが、これを行うか、あらかじめパッケージをダウンロードするように設定することができます。利用可能なアップデートについて警告して、ログインしてインストールするだけですそれら。
さらに、新しいセキュリティ更新プログラムの通知を送信するdebian-security-announceにサブスクライブできます。
は、プロダクションサーバへのアップグレードは、他のアンビエントタイプのマシンでも同様の条件でテストされているはずです –
これを自動的に実行すると、目に見える理由がなくても運用サーバーが破損する可能性があります。サーバーマシンのアップグレードは、何らかの知識を持つ管理者が処理する必要があります。 –
Ok。あなたの言ってる事がわかります。しかし、別の質問が発生します。セキュリティ上の脆弱性に対するパッチが入手可能になったときに、管理者としてどのように最新の状態に保つことができますか？ –
さて、プロのシステム管理者ではないので、私はあなたのコメントを反映させるためにあなたの質問を編集します。恐らくあなたのディストリビューションのアップデートサイトに注意を払う必要があり、あなたが感じるパッケージだけを更新することは、おそらくあなたの本稼働システムを破壊しないでしょう。品質システムやインテグレーションシステムでいくつかの試行を実行することがおそらく最適でしょう。これは私の個人的で精通していない意見です.D –