Cron-APT permet d’automatiser la vérification, le téléchargement et l’installation des mises à jour ainsi que la notification par email via une tâche Cron.
Le mieux est de le configurer pour vérifier les mises à jour, les télécharger et envoyer un email récapitulatif à l’administrateur, qui pourra effectuer l’installation de visu au moment choisi.
La configuration s’effectue dans le fichier /etc/cron-apt/config :
# Choix de la commande du gestionnaire de paquets APTCOMMAND=/usr/bin/apt-get # Spécification des fichiers de log correspondant LOG="/var/log/cron-apt/log" MAIL="/var/log/cron-apt/mail" # Adresse email de l’administrateur MAILTO=admin@em-corporation.fr # Critères d’envoi d’email MAILON="upgrade"
La configuration de la tâche planifiée s’effectue dans le fichier /etc/cron.d/cron-apt :
0 4 * * * root test -x /usr/sbin/cron-apt && /usr/sbin/cron-apt
Par défaut la vérification a lieu tous les jours à 4h ce qui est une planification pertinente sans virer paranoïaque.