Решил, что для офисных пользователей будет удобно, если обновления будут устанавливаться сами при выключении. В Ubuntu, оказывается, для этого достаточно поправить пару файлов:
В /etc/apt/apt.conf.d/50unattended-upgrades прописываем
Unattended-Upgrade::Allowed-Origins {
"${distro_id}:${distro_codename}-security";
"${distro_id}:${distro_codename}-updates";
"Canonical:${distro_codename}";
"Google\, Inc.:stable";
};
Unattended-Upgrade::AutoFixInterruptedDpkg "true";
Unattended-Upgrade::MinimalSteps "false";
Unattended-Upgrade::InstallOnShutdown "true";
Unattended-Upgrade::Mail "root";
Unattended-Upgrade::MailOnlyOnError "true";
а в /etc/apt/apt.conf.d/10periodic
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "0";
APT::Periodic::Unattended-Upgrade "1";
- Интересный параметр «MinimalSteps» - если установить его в «true», то накопившиеся обновления устанавливаются не сразу все, а по несколько штук за одно выключение.
- Так как «Update-Package-Lists» выставлен в 1, то информация об обновлениях будет скачиваться один раз в день, и если вы только что всё это настроили, обновления при сегодняшнем выключении, возможно, не будут установлены, т.к. 1 день ещё не прошёл.
Особо ещё не тестировал, потому побочных эффектов не видел.
Обновление от 2015.02.14: добавил правила для обновления Google Chrome и archive.canonical.com (например, Adobe Flash).