Blindes apt-get -y upgrade via cron: Eure Meinung

[Kiigass]

Hallo Leute,

vorweg: Ich weiß, dass es einige Programme gibt wie cron-apt etc, die mich bei meinem Vorhaben z.T. unterstützen könnten. Diese möchte ich aber hier ausklammern, weil sie z.B. nur Sicherheitsupdates machen oder andere Einschränkungen haben.

Am Anfang war es Dunkel in der Tiefe und es gab nur cron jobs wie "apt-get update && apt-get -y upgrade" um unbeaufsichtigte automatische upgrades zu machen. Mir ist ebenfalls bekannt, dass viele Leute der Meinung sind, dass dieses Vorgehen relativ risikoreich ist, weil upgrades das System auch unbrauchbar machen könnten.

Meine Frage an euch ist jetzt also: Gilt das auch für stable? (Bzw, für diejenigen, die die ersten beiden Absätze übersprungen haben: ist "apt-get update && apt-get -y upgrade" via cron job auch unter stable risikoreich eurer Meinung nach?)

danke
greez Kiigass

[cronoik]

Hi,

persönlich würde ich dir unattended-upgrades empfehlen und dann einmal monatlich ein dist-upgrade. Bei stable reicht das eigentlich. Ob neue Configfiles eingespielt werden sollen, wirst du ja weiterhin gefragt und daran würde ich auch nichts ändern.

...weil sie z.B. nur Sicherheitsupdates machen ...

Wenn ich nichts ubersehen habe, dann machst du mit deinem Befehl doch auch nicht mehr (?).

[joahlen]

Ich hab da eine andere Strategie:

Ich mache regelmäßig (testing, darum täglich) ein "apt-get dist-upgrade -y -d". Man beachte "-d". Zwar nicht per cronjob aber immer beim runter fahren. Aber das tut hier nichts zur Sache.

Nun sind erst mal alle Updates am anderen Tag bzw. wenn man den Rechner einschaltet auf der Platte (in /var/cache/apt/archives). Die schau ich mir an ("apt-get update" ohne vorher "apt-get update" aufzurufen oder ganz einfach in synaptic und mache sie dann gegebenenfalls "zu Fuß" auf der Konsole. Wenn X im Spiel ist beim übernächsten Hochfahren im recovery Modus.

So völlig selbständig würde ich es nicht machen. Gebranntes Kind scheut Feuer, auch wenn es schon lange her ist dass ich damit Probleme hatte.

JO

[Kiigass]

okay, danke euch. Mein Fazit ist: So ein total blindes apt-get -y update/upgrade ist auch in stable keine allzu gute Idee. Ich werd mir mal die verschiedenen möglichen, kleinen Helferchen angucken oder ggf. die ganze Sache komplett manuell und unter totaler Aufsicht machen, da ich ja offensichtlich eh bei jeder Option regelmäßig ran muss. Die Option -d ist da sicherlich eine gute Erleichterung.

[pferdefreund]

Also ich mach das täglich seit Jahren automatisch - natürlich in Stable und es gab bis auf Ausnahmen, nie Probleme. Aber dafür hat man ja die config-dateien der Programme gesichert. Das einzige, woran ich mich erinnern kann, war mal die Änderung der cups-Konfigurationsdateien aber das hatte apt ja auch schön in die logs geschrieben.