Debian 如何只接收安全更新，不接收功能更新

接收安全更新配置

• 一句话总结问题的答案：在 Debian 系统中，可以通过配置 unattended-upgrades 来实现只接收安全更新。

配置步骤

• 安装 unattended-upgrades：首先需要安装 unattended-upgrades 软件包，可以通过命令 sudo apt install unattended-upgrades 来完成安装。7
• 配置更新源：确保系统更新源配置正确，通常在 /etc/apt/sources.list 文件中设置。
• 设置更新频率：可以通过编辑 /etc/apt/apt.conf.d/50unattended-upgrades 文件来设置更新频率和类型，确保只接收安全更新。

安全性考虑

• 保持系统最新：在安装 unattended-upgrades 之前，应确保系统是最新的，可以通过运行 sudo apt update && sudo apt upgrade 命令来更新系统。3
• 设置本地防火墙：在没有外部系统保护的情况下，正确设置本地防火墙，以阻止除更新以外的其他连接，增强系统安全性。9

其他注意事项

• 使用 apt-cacher：为了减少对 Debian 镜像站点的带宽需求，可以使用 apt-cacher 来限制 Packages、Releases 和 Sources 文件的更新频率。8
• 监控更新：配置完成后，应定期检查更新日志，确保 unattended-upgrades 正常工作，并且只安装了安全更新。