Hallo zusammen (und noch mal ein verspätetes frohes Neues),
bei der Installation von Ubuntu Server gibt es die Möglichkeit, die Auswahl zu treffen, dass man Sicherheitsupdates auf einem System automatisch einspielen lassen möchte.
Meine Frage wäre, ob jemand Erfahrungswerte dazu hat wie sich soetwas in einem Produktivbetrieb verhält.
Momentan ist es so, dass ich tatsächlich meine Server nur über apt upgrade aktualisiere. Das hat natürlich zur Folge, dass meine Applikationen generell angehoben sofern ich sie nicht explizit ausschließe. Den Aktualisierungsprozess habe ich zwischenzeitlich im Griff, so dass ich nicht mehr ganz so viele Schweißperlen auf der Stirn habe wenn ich ein Upgrade durchführe ... trotzdem hätte es schon Charme wenn sich Sicherheitsupdates automatisch einspielen würden und ich die Zyklen für Software Upgrades dadurch deutlich vergrößern könnte. Ich brauch ja nicht immer die neusten Funktionen die gerade frisch aus dem Compiler gepurzelt kommen.
Ich gehe mal davon aus, dass die Sicherheitsupdates tatsächlich nur das Betriebssystem betreffen und nicht die Applikationen, die ich ggf. noch hinzufüge. Trotzdem würde ich gerne wissen, ob ich beim automatischen einspielen befürchten muss, dass sich Server Applikationen dann zerschießen. Wenn ich bei einem Upgrade nicht alle Dienste etc. sauber beende und die Configs nicht überprüfe/ggf. anpasse, geht in der Regel erstmal gar nichts mehr. Und das würde ich im Produktivbetrieb gerne vermeiden.
Wie handhabt ihr das?
Vielen Dank für eure Erfahrungen !
Viele Grüße
Ark
bei der Installation von Ubuntu Server gibt es die Möglichkeit, die Auswahl zu treffen, dass man Sicherheitsupdates auf einem System automatisch einspielen lassen möchte.
Meine Frage wäre, ob jemand Erfahrungswerte dazu hat wie sich soetwas in einem Produktivbetrieb verhält.
Momentan ist es so, dass ich tatsächlich meine Server nur über apt upgrade aktualisiere. Das hat natürlich zur Folge, dass meine Applikationen generell angehoben sofern ich sie nicht explizit ausschließe. Den Aktualisierungsprozess habe ich zwischenzeitlich im Griff, so dass ich nicht mehr ganz so viele Schweißperlen auf der Stirn habe wenn ich ein Upgrade durchführe ... trotzdem hätte es schon Charme wenn sich Sicherheitsupdates automatisch einspielen würden und ich die Zyklen für Software Upgrades dadurch deutlich vergrößern könnte. Ich brauch ja nicht immer die neusten Funktionen die gerade frisch aus dem Compiler gepurzelt kommen.
Ich gehe mal davon aus, dass die Sicherheitsupdates tatsächlich nur das Betriebssystem betreffen und nicht die Applikationen, die ich ggf. noch hinzufüge. Trotzdem würde ich gerne wissen, ob ich beim automatischen einspielen befürchten muss, dass sich Server Applikationen dann zerschießen. Wenn ich bei einem Upgrade nicht alle Dienste etc. sauber beende und die Configs nicht überprüfe/ggf. anpasse, geht in der Regel erstmal gar nichts mehr. Und das würde ich im Produktivbetrieb gerne vermeiden.
Wie handhabt ihr das?
Vielen Dank für eure Erfahrungen !
Viele Grüße
Ark