Existe um pacote que pode ser usado para fazer isso por você.
sudo apt-get install unattended-upgrades
ou se atualizações autônomas já estiverem instaladas. Ou você pode conferir os documentos do Ubuntu
sudo dpkg-reconfigure -plow unattended-upgrades
Esse é o pacote que você precisa instalar. Uma vez instalado, edite os arquivos
/etc/apt/apt.conf.d/10periodic
/etc/apt/apt.conf.d/20auto-upgrades
Nesse arquivo, você pode definir com que frequência deseja que o servidor atualize.
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
O arquivo deve se parecer com isso. O 1 significa que será atualizado todos os dias. 7 é semanal.
/etc/apt/apt.conf.d/50unattended-upgrades
Esses arquivos permitirão que você escolha quais atualizações deseja fazer, escolhendo onde o apt pode pesquisar novas atualizações e upgrades. (Minha opinião pessoal sobre isso é que eu iria configurá-lo para a segurança, se este é um servidor)
Unattended-Upgrade::Allowed-Origins {
"${distro_id}:${distro_codename}-security";
// "${distro_id}:${distro_codename}-updates";
};
As variáveis ${distro_id}
e ${distro_codename}
são expandidas automaticamente. Gostaria de comentar a entrada de atualizações e apenas deixar a segurança.