Ubuntu Server : installer les mises à jour de sécurité automatiquement

Activer

sudo apt install unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades

Crée /etc/apt/apt.conf.d/20auto-upgrades (mise à jour des listes et installation quotidiennes).

Régler

/etc/apt/apt.conf.d/50unattended-upgrades :

Unattended-Upgrade::Automatic-Reboot "true";
Unattended-Upgrade::Automatic-Reboot-Time "04:00";
Unattended-Upgrade::Remove-Unused-Dependencies "true";
Unattended-Upgrade::Mail "moi@exemple.fr";     // nécessite un serveur mail

Par défaut, seules les mises à jour de sécurité sont installées (section Allowed-Origins).

Vérifier

sudo unattended-upgrade --dry-run --debug
less /var/log/unattended-upgrades/unattended-upgrades.log
cat /var/run/reboot-required      # redémarrage en attente ?

Mises à jour manuelles : mettre à jour Ubuntu.