cron - 为什么只下载 apt-get cron 作业

Question

我每天用 apt-get 更新一次 crontab 作业(运行 Debian Lenny，几乎每天都有更新)。但是我看到的这个 cron 作业的几乎所有示例都会调用 -d 标志。

这引出了 4 个问题:

• 为什么我应该只下载软件包而不安装它们？
• 这不是违背了自动运行？
• 难道我不必进去，实际上稍后再安装更新？
• 运行 cron 对我来说安全吗没有 -d 标志的作业？

Answer 1

您的操作是基于一个错误的假设——apt-get(或 aptitude)都不是要自动运行的，Debian 打包系统也不是真正为它设计的。这就是工具让它变得困难的原因。

当软件升级因您忘记更新配置文件而中断时会发生什么？这在过去发生在我身上 (apache2)，有些严重后果导致机器无法启动 (mdadm)。当软件引入您不想要的依赖项时会发生什么(即在服务器上引入整个 X11 窗口系统)？等等……

如果您担心自动安装安全升级，您需要查看 unattended-upgrades包裹。它将为您从安全存档中下载并安装软件包。