Automatická instalace aktualizací bez zadání hesla?

[Abby]

Ahojky, nainstalovala jsem mamce na notebook místo Windows 10, se kterými byla krajně nespokojena, Linux Mint KDE 17.3, se kterým spokojena je a velmi rychle si na něj zvykla. Ale potřebovala bych, aby se aktualizace stahovaly a instalovaly automaticky bez zadání hesla a jakékoliv interakce, maximálně aby si řekly o restart. Jak se to dá zařídit? Děkuji,

[Martin Šácha]

To se da zaridit pres /etc/sudoers Navod najdes v "man sudoers"

[Abby]

Přečetla jsem si to dvakrát a přesto jsem nepochopila, co s tím mám udělat. Nebyl by nějaký návod "polopatě" prosím? Prostě krok za krokem, co mám udělat.

[Martin Šácha]

Zjisti si, jak se jmenuje (asi napoveda->o programu) a kde je (prikazem "whereis") program na aktualizace. KDE nepouzivam, tak nevim.

Do /etc/sudoers pridej na konec radek

Kód: [Vybrat]

uzivatel ALL = "/cesta/kterou/vypsalo/whereis"

Tim zajistis, ze se uz nebude ptat na heslo. Automaticka instalace uz se bude muset nastavit primo v aktualizacnim programu.

PS: Ano, dalo by se napsat do CRONu apt-get update && apt-get upgrade, ale na to se lehce zapomene a pak se budes divit proc se system meni pod rukama... Taky si to nebude umet rict o restart.

[Milhouse]

To je sice pohodlné nezadávat heslo. Ale má to i své důsledky. Třeba i jen to, že když se to aktualizuje a uživatel vypne systém, pak nastane problém. Já bych to nedělal, jen bych upravil, jak často to má hlásit nové aktualizace. Třeba jednou týdně...

[Abby]

Jaký problém může nastat? Jinak mamka je technický antitalent, takže vysvětlit jí, co má dělat s aktualizacemi je nemožné. Nastavit kontrolu jednou týdně nemá cenu, to už je rozumnější automatické aktualizace zakázat a jednou za čas jí to aktualizovat ručně. Ale předpokládala jsem, že když je možné bez zadání hesla aktualizovat OS X i Windows, že Linux půjde taky.

Edit: Ještě by bylo asi řešením, kdyby mohla mít účet bez hesla, že by to jen odklikla. Kde se tohle dá nastavit? Stejně má nastavené automatické přihlašování a v notebooku nemá nic důležitého, takže v případě krádeže by k ohrožení nedošlo.

[jmp]

taky je možno nastavit apt tak, aby stroj záplatoval bez vyzvání při vypínání, ale to mi u notebooku nepřijde moc rozumné...

EDIT: je to v /etc/apt/apt.conf.d/50unattended-upgrades

[Abby]

Ten notebook se nevypíná, pouze uspává. Sice mi dalo dost práce to mamku naučit, ale nakonec to pochopila a stejně jako já ho jen zaklapne. Takže instalace při vypínání není řešení, když k vypnutí od instalace ještě nedošlo a nejspíš pár let ani nedojde :-) Ostatně i restartování je pouze tehdy, když si to systém sám vyžádá (už jsme to tu někde v jiném vlákně řešili, že vypínání ani restarty nejsou nutné).

[ntz_reloaded]

pro kde by mel byt dostupnej nejakej applet (neco s packagekit), kterej ti bude rikat dostupne aktualizace a bez prihlaseni na roota by je mel dovolit nainstalovat ....

jinak pouzij balik apt-cron .... to je spravna metoda

[Abby]

Nevíš náhodou jeho název? A je tam i možnost, že to nainstaluje tiše bez interakce s uživatelem? Mamka je fakt technický antitalent a jsem ráda, že jsem ji naučila s webovým prohlížečem, e-mailem, fotkama, hudbou a videi. Navíc od jara do podzimu se vídáme minimálně, takže fakt je potřeba něco bezúdržbového a "blbuvzdorného".

[ntz_reloaded]

v tom pripade pouzij apt-cron .... pokud tvoje maminka nezvlada kliknout na cudlik <yes> tak opravdu ten apt-cron potrebuje

http://manpages.ubuntu.com/manpages/maverick/man8/cron-apt.8.html

edit: one se to zjevne jmenuje cron-apt

[Abby]

Děkuji za odpověď. Ano, nezvládne to, je zkrátka počítačově nepolíbená, jen běžná uživatelka. Ovšem ten cron-apt zřejmě nezvládnu já, vůbec totiž netuším co s tím, jak to nastavit, takže jí nastavím, ať se aktualizace nekontrolují a jednou za čas jí to zkontroluji ručně sama. Ono se koneckonců zase nic tak hrozného nestane, když bude mít aktualizace jednou za několik měsíců. Donedávna používala Windows a ty i s aktualizacemi jsou nepříliš dobře použitelné :-)

[Rellik]

Vždyť na ty aktualizace nemusí vůbec klikat. Vyskočí pouze hláška v panelu, že jsou dostupné aktualizace. Až po kliknutí na tu ikonku se načte okno, kde stačí zmáčknout pouze "Aktualizovat" (nebo něco podobného dle prostředí) a chce to zadat správcovské heslo. TZN, 3 kliky s heslem. Nechci nijak shazovat tvou maminku, ale tohle zvládne můj 4 letý syn... Pokud se umí přihlásit dejme tomu na seznamu do mejlu, tak je to úplně to samé:
1/ spustit prohlížeč
2/ zadat údaje
3/ přihlásit
Aktualizace jsou to samé...
1/ kliknout na aktualizace
2 zadat heslo
3/ aktualizovat

[Abby]

Pokud není možné aktualizovat bez zadání hesla, nemá cenu o tom diskutovat. Do e-mailu na seznamu se přihlásit neumí protože 1. nemá e-mail na seznamu a 2. jsem jí nastavila e-mailového klienta právě proto, aby se nikam přihlašovat nemusela, aby to měla co nejjednodušší. Zkrátka pokud nejde aktualizovat bez hesla (což mi přijde divné, OS X i Windows to umí), nebude se aktualizovat automaticky vůbec, ale jen jednou za čas. Ovšem byla bych radši, kdyby to šlo jako v OS X, kde aktualizace programů proběhne automaticky a aktualizace OS X samotného si vyžádá interakci v podobě odsouhlasení, ovšem heslo to nechce.


Navíc hláška v panelu by jí vlastně vůbec neměla zajímat a to, že proběhla nějaká aktualizace taky ne, je uživatelka, ne počítačová expertka :-)

[martyj]

Pro ty bezpečností aktualizace se to dá nastavit přímo v nastavení systému.

edit : jinak tohle pro zasmání :

[Abby]

Kde přímo v systému se to dá nastavit? Já jsem našla jen jakési úrovně 1-5, ale aktualizaci bez hesla a bez nutnosti interakce uživatele jsem nenašla.

Ten obrázek je přesný :-D


Jinak mamka tam opravdu nic důležitého nemá, protože se nikam nepřihlašuje, nemá ani uložená hesla, tedy kromě Kmail a to se snad z hvězdiček nijak dostat nedá (tedy aspoň to předpokládám).

[martyj]

Přehlídl jsem, že je to Mint.
http://community.linuxmint.com/tutorial/view/1217

[HonzaD]

Mě by to také zajímalo jak to udělat pro linux.

Uvažuji jak by mi to asi vyhovovalo..
1) Neptat se na restart (prostě až se to restartuje tak se to restartuje).
2) A pak zapnout automaticky apt update a apt upgrade. (možná nějaká volba aby to dělalo jen bezpečnostní upgrade - co to znamená ale v praxi? které repozitáře to bude upgradovat? Co PPA a vlastní repa? - možnost vybrat které..)
3) upgrade pokud možno aby běžel s nízkou prioritou i co se týče využití disku.
4) Možná by nebylo špatný aby to předtím vytvořilo snapshot systému nebo se použilo nějaké zálohování? Nevím jak tohle nejlépe řešit (alespoň že to nechává starý kernell, ale nerozbijí se to)
5) Možná krom uložení logu a průběhu ho i současně poslat do mailu.
6) Je škoda že na tohle není grafické klikátko ze kterého by lezl přehledný textový cfg


 Co se týče toho GUI a tlačítka automatická instalace bezpečnostních aktualizací na pozadí, tak to mi nefunguje, viz:
http://forum.ubuntu.cz/index.php?topic=75914.msg543877#msg543877

[HonzaD]

No vypadá to že se to nechá řešit tím unattended-upgrades
Ale nenašel jsme to nikde moc popsané v češtině ten CFG a neumím moc dobře en..

teď mám v /etc/apt/apt.conf.d/50unattended-upgrades

// Automatically upgrade packages from these (origin:archive) pairs
//
// Note that in Ubuntu security updates may pull in new dependencies
// from non-security sources (e.g. chromium). By allowing the release
// pocket these get automatically pulled in.
Unattended-Upgrade::Allowed-Origins {
        "${distro_id}:${distro_codename}";
   "${distro_id}:${distro_codename}-security";
   // Extended Security Maintenance; doesn't necessarily exist for
   // every release and this system may not have it installed, but if
   // available, the policy for updates is such that unattended-upgrades
   // should also install from here by default.
   "${distro_id}ESM:${distro_codename}";
//   "${distro_id}:${distro_codename}-updates";
//   "${distro_id}:${distro_codename}-proposed";
//   "${distro_id}:${distro_codename}-backports";
};

// List of packages to not update (regexp are supported)
Unattended-Upgrade::Package-Blacklist {
//   "vim";
//   "libc6";
//   "libc6-dev";
//   "libc6-i686";
};

// This option allows you to control if on a unclean dpkg exit
// unattended-upgrades will automatically run
//   dpkg --force-confold --configure -a
// The default is true, to ensure updates keep getting installed
//Unattended-Upgrade::AutoFixInterruptedDpkg "false";

// Split the upgrade into the smallest possible chunks so that
// they can be interrupted with SIGUSR1. This makes the upgrade
// a bit slower but it has the benefit that shutdown while a upgrade
// is running is possible (with a small delay)
//Unattended-Upgrade::MinimalSteps "true";

// Install all unattended-upgrades when the machine is shuting down
// instead of doing it in the background while the machine is running
// This will (obviously) make shutdown slower
//Unattended-Upgrade::InstallOnShutdown "true";

// Send email to this address for problems or packages upgrades
// If empty or unset then no email is sent, make sure that you
// have a working mail setup on your system. A package that provides
// 'mailx' must be installed. E.g. "user@example.com"
//Unattended-Upgrade::Mail "root";

// Set this value to "true" to get emails only on errors. Default
// is to always send a mail if Unattended-Upgrade::Mail is set
//Unattended-Upgrade::MailOnlyOnError "true";

// Do automatic removal of new unused dependencies after the upgrade
// (equivalent to apt-get autoremove)
//Unattended-Upgrade::Remove-Unused-Dependencies "false";

// Automatically reboot *WITHOUT CONFIRMATION*
//  if the file /var/run/reboot-required is found after the upgrade
//Unattended-Upgrade::Automatic-Reboot "false";

// If automatic reboot is enabled and needed, reboot at the specific
// time instead of immediately
//  Default: "now"
//Unattended-Upgrade::Automatic-Reboot-Time "02:00";

// Use apt bandwidth limit feature, this example limits the download
// speed to 70kb/sec
//Acquire::http::Dl-Limit "70";

// Enable logging to syslog. Default is False
// Unattended-Upgrade::SyslogEnable "false";

// Specify syslog facility. Default is daemon
// Unattended-Upgrade::SyslogFacility "daemon";


Co znamená " "${distro_id}:${distro_codename}";" ?
"${distro_id}:${distro_codename}-security"; vyzobe balíčky označené jako bezpečnostní záplaty ze všech repozitářů?
Co dělá a co znamená ESM? tedy:    "${distro_id}ESM:${distro_codename}";

Jak se dá nastavit to posílání mailů?
A jak se dá nastavit aby nedělalo problémy to vypnutí?
Možná by nebylo špatné když by se i ty činnosti mohli odehrávat v (emulátoru)terminálu spuštěném na pozadí, aby člověk mohl a nemusel sledovat průběh a věděl že probíhá upgrade...

[HonzaD]

Co znamená "APT::Periodic::Download-Upgradeable-Packages " v  /etc/apt/apt.conf.d/10periodic ?
Když je to 1, tak to znamená, že to jen balíčky stáhne ale nenainstaluje?

[HonzaD]

unattended-upgrades používá apt-get nebo apt ? V lubuntu je default apt a nahradilo to apt-get, má to nějaké výhody, nevýhody? Dá se unattended-upgrades vybrat co má používat?

[HonzaD]

Tak něco jsem našel v https://help.ubuntu.com/lts/serverguide/automatic-updates.html ale rozhodně tam nejsou odpovědi a dostatečné odpovědi na všechny mé otázky..
Zkoušel to někdo? Nenapsal by to někdo do české WiKi Pro ty co umějí blbě EN jako já?..

[HonzaD]

http://forum.ubuntu.cz/index.php?topic=75914.msg552535#msg552535