MirrorNest
← すべてのガイド

Automatic security updates on Ubuntu Server

Configure unattended-upgrades so security patches install automatically without manual intervention -- reduces the window a known vulnerability stays unpatched on a server nobody logs into daily.

対象: Ubuntu 22.04 LTS / 24.04 LTSSecurityMaintenance公式ホームページ ↗公式ドキュメント ↗
このガイドは上記リンク先にあるAutomatic security updates on Ubuntu Server公式ドキュメントをもとに作成されています。ディストリビューションやプロジェクトのバージョンは時間とともに変わるため、本番サーバーでこれらのコマンドを実行する前に、必ず公式ドキュメントで正確なパッケージ名・バージョン名を確認してください。

  1. 1Install unattended-upgrades

    sudo apt update
    sudo apt install unattended-upgrades apt-listchanges

  2. 2Enable it

    Choose "Yes" on the prompt -- this enables the daily systemd timer that applies updates.

    sudo dpkg-reconfigure --priority=low unattended-upgrades

  3. 3Review what gets auto-updated

    cat /etc/apt/apt.conf.d/50unattended-upgrades

    By default only the -security repository is included. Uncomment additional origins in this file only if you specifically want full unattended upgrades, not just security patches.

  4. 4Verify it's actually running

    sudo unattended-upgrade --dry-run --debug