Seguindo uma pergunta anterior: Existe uma maneira de baixar atualizações de segurança e notificar o administrador sem instalar a atualização?
Um grande número de pacotes interage com o Apache (especialmente PHP), de forma que as atualizações de segurança para esses pacotes podem fazer com que o servidor tente reiniciar o serviço. Enquanto minha pergunta anterior foi respondida, agora estou pensando que preciso de uma solução diferente.
Então - há como permitir que as atualizações de segurança sejam aplicadas usando o apt, ter um email enviado a um administrador e, mais importante, impedir que os serviços sejam reiniciados no final do processo de instalação / atualização? O administrador poderá efetuar login e reiniciar o serviço manualmente.
Não, o script postinst do pacote apache (e alguns outros) sempre reiniciará o apache. Não há como evitar isso. Se o seu serviço for crítico o suficiente para que esses poucos segundos de inatividade sejam um problema, considere adicionar outro servidor e criar um par de AD.