1. 必要なパッケージのインストール

apt-get install unattended-upgrades apt-listchanges

2. 設定ファイルの編集

This assumes you will configure the Tor Project's package repository for Debian/Ubuntu, which is documented here.

以下の内容を設定ファイル /etc/apt/apt.conf.d/50unattended-upgrades に追加します。追加する前に、生成されたファイルに元々含まれていたものはすべて削除して構いません。

Debian:

Unattended-Upgrade::Origins-Pattern {
    "origin=Debian,codename=${distro_codename},label=Debian-Security";
    "origin=TorProject";
};
Unattended-Upgrade::Package-Blacklist {
};

Ubuntu:

Unattended-Upgrade::Allowed-Origins {
    "${distro_id}:${distro_codename}-security";
    "TorProject:${distro_codename}";
};
Unattended-Upgrade::Package-Blacklist {
};

Debian と Ubuntu:

ファイル /etc/apt/apt.conf.d/20auto-upgrades を以下の内容で更新します。

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::AutocleanInterval "5";
APT::Periodic::Unattended-Upgrade "1";
APT::Periodic::Verbose "1";

3. 自動的に再起動する

自動的に再起動したい場合は、ファイル /etc/apt/apt.conf.d/50unattended-upgrades の最後に以下を追加してください。

Unattended-Upgrade::Automatic-Reboot "true";

4. テスト

以下のコマンドで、unattended-upgrades の設定をテストできます。

# unattended-upgrade --debug

デバッグ出力を見たいだけで何も変更しない場合は、以下のコマンドを実行します。

# unattended-upgrade --debug --dry-run