Ubuntu 16.04 - Chỉ áp dụng các bản vá bảo mật ESM bằng nâng cấp không giám sát

Chúng tôi đã mua ESM cho một số máy chủ Ubuntu 16.04, cài đặt Ubuntu Advantage Tools và kích hoạt UA.Làm cách nào tôi có thể chỉ cài đặt các bản vá bảo mật bao gồm ESM bằng cách sử dụng lệnh nâng cấp không giám sát? Chúng tôi không muốn chạy 'apt-get upgrade'

Cài đặt cho Unattended-Upgrade::Allowed-Origins ảnh hưởng đến kho lưu trữ nào được sử dụng bởi nâng cấp không giám sát. Chúng được xác định theo mặc định trong /etc/apt/apt.conf.d/50unattended-upgrades.

Bạn có thể thêm một tệp cấu hình riêng (ví dụ: /etc/apt/apt.conf.d/90custom) với nội dung

#xóa Unattended-Upgrade::Allowed-Origins;
Unattended-Upgrade::Allowed-Origins {
        "${distro_id}ESM:${distro_codename}";
        "${distro_id}ESM:${distro_codename}-updates";
        "${distro_id}ESM:${distro_codename}-security";
        "${distro_id}ESM:${distro_codename}-infra-security";
        "${distro_id}ESMApps:${distro_codename}-apps-security";
};

Các mục này phù hợp với tất cả các định dạng repo ESM cho tất cả các bản phân phối mà tôi đã làm việc cùng, nhưng bạn có thể điều chỉnh cho phù hợp với nhu cầu của mình.

Tôi thích sử dụng một tệp cấu hình riêng để tránh xung đột với các gói hệ thống cập nhật tệp cấu hình mặc định.