「適切なアップグレード」と「適切なフルアップグレード」?

「適切なアップグレード」と「適切なフルアップグレード」?

Ubuntuを新しくインストールするときにハッカーからUbuntuをより安全にしたり、追加のセキュリティパッチをインストールしたりするためのコマンド(apt upgradeまたはapt full-upgradeそれ以降)は何ですか?apt updateセキュリティはnre機能よりも重要です。

答え1

upgradeとのfull-upgrade違いfull-upgrade必要に応じてパッケージを削除します。つまり、アップグレードされたパッケージから他のパッケージを削除する必要がある場合は、full-upgrade問題のあるパッケージが削除され、upgradeアップグレードは無視されます。

したがって、すべてのケースで最新の状態を維持することが機能よりも重要である場合、apt full-upgrade実際にはapt upgrade定期的なアップグレードにパッケージの削除が含まれることは非常に異例です(おそらく聞いたことがないでしょう)。また、自動的にパッケージを削除すると、システムが利用できなくなる可能性があることに注意してください。apt list --upgradableアップグレード候補が表示されることを確認することをお勧めします。後ろに実行apt upgrade、手動で実行apt full-upgrade ただこの場合。

これら2つのコマンドを使用すると、アップグレードのために不要になったパッケージを削除するフラグを追加することを検討できます--autoremove。これにより、潜在的に使用されていないパッケージがシステムにインストールされるのを防ぎます。

また、欲しいかもしれません自動アップグレードの構成;必要に応じて自動的に実行され、apt upgrade不要なパッケージを自動的に削除するか、システムを再起動するように設定できます(例えばカーネルセキュリティアップデートの場合)。その後、アップグレード可能な残りのパッケージを定期的にチェックし、apt full-upgrade適切な場合は手動で実行できます。

関連情報