長らくDebianのサーバーが自動更新できていなかったことが判明

これまで、このブログを運用しているサーバーについて、自動更新をかけているはずなのに、実際にはかかっておらず、手動で更新をする羽目になっていた件について、ようやく原因を特定できて、更新できるようになった。

これまでの状況

これまでは、『セキュリティーアップデートを自動化する方法』(サーバーエンジニアブログ)の記事を参考に、当該記事とほぼ同様の内容の設定をしていた。違いとしては、aptのコマンドとしてapt-getではなく、aptitudeを使っていたことと、ソースリストのファイルの違いくらいである。

更新できていなかった原因

less /var/log/apt/logで確認する限り、--no-list-cleanupというオプションが使えないということが判明した。ログとしては以下のような状態となった。

なお、この問題はaptitudeをapt-getに変更しても解消しないことが判明した。

修正方法

最終的には、各種設定ファイルを以下のように編集した。

/etc/cron-apt/config

/etc/cron-apt/action.d/0-update

/etc/cron-apt/action.d/3-download

/etc/cron-apt/action.d/4-uprade

とりあえずは、これで動くようにはなった。

最後に

今まで自動更新ができていなかったことに長らく気づいていなかったのはかなりまずかったが、その原因がわかり、対処できたことでなんとか問題は解消されたのだろうと考えている。

もし、DebianやUbuntuでの自動アップグレードがうまくいかないようであれば、まずは/var/log/cron-apt/logを確認して、問題があれば修正してみると良いだろう。

SAITO Tomomi

ウェブマスター。本ブログでITを中心にいろいろな情報や意見などを提供しています。ご用の方はコメントかコンタクトフォームにて。