Ubuntu 서버는 기본으로 unattended-upgrades 가 켜져 있어서 보안 업데이트를 알아서 설치한다. DB 나 게임 서버처럼 패키지가 바뀌며 서비스가 재시작되면 곤란한 서버에서는 이걸 끄고 직접 업데이트하는 편이 낫다.
1. 자동 업데이트 설정 끄기
|
1 |
sudo nano /etc/apt/apt.conf.d/20auto-upgrades |
두 값을 모두 "0" 으로 바꾼다.
|
1 2 |
APT::Periodic::Update-Package-Lists "0"; APT::Periodic::Unattended-Upgrade "0"; |
2. apt-daily 타이머 끄기
위 설정과 별개로 패키지 목록을 받아 오는 타이머가 돌기 때문에 같이 꺼 준다.
|
1 2 |
sudo systemctl disable --now apt-daily.timer apt-daily-upgrade.timer sudo systemctl disable apt-daily.service apt-daily-upgrade.service |
3. 확인
|
1 2 |
systemctl list-timers | grep apt # 아무것도 안 나오면 꺼진 것 apt-config dump | grep Periodic |
※ 참고 자동 업데이트를 끄면 보안 업데이트도 멈춘다. 점검 시간에 sudo apt update && sudo apt upgrade 로 주기적으로 직접 올려 줘야 한다. 완전히 끄는 대신 /etc/apt/apt.conf.d/50unattended-upgrades 에서 Unattended-Upgrade::Automatic-Reboot "false"; 로 재부팅만 막거나, Unattended-Upgrade::Package-Blacklist 에 DB 패키지만 빼는 방법도 있다.
Leave a Reply