{{tag>sysadmin linux debian apt sécurité debianlike}}


====== Installer seulement les mises à jour de sécurité ======

Créer une liste de sources ne contenant que les dépôts indexant les mises à jour de sécurité:
<code bash>
grep security /etc/apt/sources.list | tee /etc/apt/security.sources.list
</code>

Pour n'installer que les correctifs de sécurité, utiliser la commande suivante utilisant la liste précédemment créée:

<code bash>
apt-get update
apt-get upgrade -o Dir::Etc::SourceList=/etc/apt/security.sources.list
</code>


===== Automatiser =====

On peut utiliser cron pour lancer périodiquement la mise à jour des définitions locales de paquets (resynchronisation des paquets avec les sources).

Pour s'assurer que la commande est bien exécutée périodiquement par cron, consulter les logs:

<code bash>
journalctl --since today --unit cron.service
</code>


===== Références =====

  * https://www.3cx.com/blog/voip-howto/os-security-updates-debian/