Ich versuche, auf meinem Computer eine Umgebung zu erstellen, in der er einfach niemals Updates erhält oder zwar Updates erhält, aber trotzdem nie von selbst neu startet.
Meine Frage ist, ob ich das auf jeder Linux-Distribution erreichen kann. Wenn ja, kann mir jemand erklären, wie das geht? Ich habe von Unix-Servern gehört, die unbegrenzt laufen, also gehe ich einfach davon aus, dass das auch mit Linux möglich ist. Wenn nicht, wäre es schön, die Verwirrung aufzuklären. Danke für alle Hinweise
Antwort1
In Debian-basierten Systemen wie Ubuntu heißt das für automatische Updates verantwortliche Paket unattended-upgrades.
Wenn Sie automatische Sicherheitsupdates für das System stoppen möchten, können Sie es ganz einfach deinstallieren:
sudo apt remove unattended-upgrades
Von „man unattended-upgrade“
unbeaufsichtigtes Upgrade - automatische Installation von Sicherheits- (und anderen) Upgrades
Dieses Programm kann Sicherheitsupgrades automatisch und unbeaufsichtigt herunterladen und installieren. Dabei wird darauf geachtet, nur Pakete aus der konfigurierten APT-Quelle zu installieren und es wird geprüft, ob dpkg bei Änderungen an Konfigurationsdateien auffordert. Die gesamte Ausgabe wird in /var/log/unattended-upgrades.log protokolliert.
This script is the backend for the APT::Periodic::Unattended-Upgrade option and designed to be run from cron (e.g. via /etc/cron.daily/apt).
Was den Neustart betrifft, ist ein Neustart nach Upgrades nicht zwingend erforderlich. Sie können es weiterhin verwenden. Wenn Sie es jedoch über einen längeren Zeitraum hinweg weiter ausführen möchten, ist das System im Allgemeinen zufriedener, wenn Sie die Pakete der ausgeführten Kernelversion nicht löschen.
Aus Sicherheitsgründen wird natürlich empfohlen, Pakete zu aktualisieren und regelmäßig einen Neustart durchzuführen, wenn ein neues Kernel-Update verfügbar ist, um eine neue Kernel-Version auszuführen.
Es gibt auch einige Linux-Versionen, bei denen der Kernel zur Laufzeit gepatcht wird und ein Neustart selten erforderlich ist.