Einer der größten Vorteile von Linux ist die Stabilität und Sicherheit des Systems. Dennoch erscheinen regelmäßig Sicherheitsaktualisierungen für den Kernel und wichtige System-Pakete, um neu entdeckte Schwachstellen zeitnah zu schließen.
In der Praxis verschiebt man das manuelle Ausführen von sudo apt update && sudo apt upgrade im Terminal jedoch gerne mal auf morgen. Mit dem Paket unattended-upgrades kannst du deinem Debian- oder Ubuntu-basierten Linux-System beibringen, kritische Sicherheits-Patches vollautomatisch im Hintergrund zu installieren.
So richtest du automatische Sicherheitsupdates ein
Auf den meisten Ubuntu- und Debian-Systemen ist das Werkzeug bereits vorinstalliert und muss nur noch aktiviert werden:
- Öffne das Terminal (zum Beispiel mit
Strg + Alt + T). - Installiere das Paket, falls es fehlt:
sudo apt install unattended-upgrades - Starte den interaktiven Einrichtungskonfigurator:
sudo dpkg-reconfigure --priority=low unattended-upgrades - Es öffnet sich ein blaues Dialogfeld im Terminal. Wähle „Ja“ (Yes) und bestätige mit
Enter.
Was passiert im Hintergrund?
Das System prüft ab sofort täglich automatisch, ob neue Sicherheitsupdates vorliegen, lädt diese geräuschlos herunter und installiert sie im Hintergrund.
- Kein Risiko für normale Software: Standardmäßig werden nur sicherheitsrelevante Patches eingespielt. Große Versionssprünge von normalen Anwendungsprogrammen werden ausgespart, sodass keine unvorhergesehenen Änderungen deinen Arbeitsfluss stören.
Fazit
Mit unattended-upgrades bleibt dein Linux-Server oder -Desktop immer auf dem neuesten Sicherheitsstand, ohne dass du dich im Alltag aktiv darum kümmern musst.