1. Installer les paquets nécessaires

apt-get install unattended-upgrades apt-listchanges

2. Modifier le fichier de configuration

Cela suppose que vous configurerez le dépôt de paquets du projet Tor pour Debian/Ubuntu, qui est documenté ici.

Mettez les lignes ci-dessous dans le fichier de configuration /etc/apt/apt.conf.d/50unattended-upgrades, tout ce qui était à l'origine dans le fichier généré peut être supprimé avant que vous n'ajoutiez les lignes ci-dessous.

Debian:

Unattended-Upgrade::Origins-Pattern {
    "origin=Debian,codename=${distro_codename},label=Debian-Security";
    "origin=TorProject";
};
Unattended-Upgrade::Package-Blacklist {
};

Ubuntu:

Unattended-Upgrade::Allowed-Origins {
    "${distro_id}:${distro_codename}-security";
    "TorProject:${distro_codename}";
};
Unattended-Upgrade::Package-Blacklist {
};

Debian et Ubuntu:

Mettez à jour le fichier /etc/apt/apt.conf.d/20auto-upgrades avec le contenu suivant

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::AutocleanInterval "5";
APT::Periodic::Unattended-Upgrade "1";
APT::Periodic::Verbose "1";

3. Redémarrer automatiquement

Si vous voulez redémarrer automatiquement, ajoutez ce qui suit à la fin du fichier /etc/apt/apt.conf.d/50unattended-upgrades :

Unattended-Upgrade::Automatic-Reboot "true";

4. Test

Vous pouvez tester votre configuration de mise à niveau sans surveillance à l'aide de la commande suivante :

# unattended-upgrade --debug

Si vous voulez juste voir la sortie de debug sans rien changer, utilisez :

# unattended-upgrade --debug --dry-run