Como configuro um espelho apt que só recebe atualizações de segurança?

Question

Eu mantenho algumas dezenas de servidores, todos executando o Lucid. Configurar um espelho local é provavelmente uma boa ideia, mas também tenho uma necessidade única.

Os servidores (ec2 instance) estão todos configurados para obter atualizações de segurança somente . É assim que eu quero. O problema é que quando eu crio uma nova instância server / ec2 e faço o download de pacotes, esses pacotes são completamente atuais e fora de sincronia com o resto do cluster. Eu posso usar o Chef para fixar versões explícitas de pacotes, mas pequenas atualizações farão o que não for possível.

Então, o que eu gostaria de fazer é isso ... Eu quero um espelho apt que espelhe o repositório Lucid, mas somente obtém atualizações de segurança, não regulares . Então, apontando todos os meus servidores para esse espelho, posso manter tudo executando a mesma versão, mas também evitar atualizações desnecessárias.

Configurar um espelho propriamente dito com o apt-mirror parece bastante simples, mas o que estou perdendo é como ter certeza de que o espelho só faz segurança. Como faço para configurar um espelho apt que só recebe e propaga atualizações de segurança? Eu sinto que estou sentindo falta de algo óbvio.

    

Answer 1

Quando você configura o seu espelho, na sua lista de fontes /etc/apt/mirror.list , inclua apenas os arquivos de segurança

deb http://security.ubuntu.com/ubuntu lucid-security