Différences

Ci-dessous, les différences entre deux révisions de la page.

--- technique:adminsys:secu:automatic_updates [2021/01/30 15:24] – qduchemi
+++ technique:adminsys:secu:automatic_updates [2021/01/31 12:18] – qduchemi
@@ Ligne 56: / Ligne 56: @@
 ```
 Unattended-Upgrade::Package-Blacklist {
-  "linux-";
+  "linux-headers*";
-  "grub-";
+  "linux-image*";
+  "linux-generic*";
+  "linux-modules*";
+  "grub-*";
 };
 ```
@@ Ligne 64: / Ligne 67: @@
 ```
-Unattended-Upgrade::Mail "updates@picasoft.net";
+Unattended-Upgrade::Mail "tech@picasoft.net";
+Unattended-Upgrade::MailOnlyOnError "true";
 ```
-Elle indique qu'un rapport de mise à jour sera envoyé à `updates@picasoft.net`. On configurera plus loin dans cette page le programme permettant d'envoyer de tels mails. :-D
+Elle indique qu'un rapport de mise à jour sera envoyé à `tech@picasoft.net`, **uniquement en cas d'erreur**. On configurera plus loin dans cette page le programme permettant d'envoyer de tels mails. :-D
 S'assurer que le redémarrage automatique est **désactivé** :
@@ Ligne 88: / Ligne 92: @@
 ### Envoyer un mail lors des mises à jour
+<bootnote>On suppose que les machines ont la [[technique:infrastructure:machines_virtuelles:mail|capacité d'envoyer des mails via le serveur mail de Picasoft]].</bootnote>
+Éditer le fichier `/etc/apt/listchanges.conf` :
+```
+frontend=pager
+email_address=root
+confirm=0
+save_seen=/var/lib/apt/listchanges.db
+which=both
+```
+`unattended-upgrades` utilise `apt-listchanges` pour formater la sortie des mises à jour et envoyer un email à l'adresse demandée.