Acabei de configurar um novo servidor LTS do Ubuntu 16.04, com as atualizações automáticas desativadas . No fim de semana ele misteriosamente atualizou o /boot/grub/grub.cfg, que iniciou um monte de threads de kernel e alguns daemons que eu não quero / preciso rodar (como metadados etc - desabilitados no systemd).
Examinar os logs do sistema e journalctl mostra quando isso aconteceu, mas não o que realmente fez com que update-grub ou equivalente fosse executado. Eu olhei através de systemctl e os diretórios de trabalho cron procurando por arquivos de trabalho possíveis, mas nada se destaca.
Muito obrigado antecipadamente,
John.
Parece que o unattended-upgrades está em execução. Veja postagem relacionada .
Verifique também /var/log/unattended-upgrades da atividade dessa ferramenta.
Veja /var/log/apt/history.log para um histórico de atualizações de pacotes no seu sistema.