دليل التحديثات التلقائية: إعداد unattended-upgrades

# تثبيت الحزمة
sudo apt update
sudo apt install unattended-upgrades apt-listchanges -y

# التحقق من التثبيت
dpkg -l unattended-upgrades

# التحقق من حالة الخدمة
systemctl status unattended-upgrades

# إعداد الإعدادات الأساسية تلقائياً
sudo dpkg-reconfigure -plow unattended-upgrades
# اختر "Yes"

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

Unattended-Upgrade::Allowed-Origins {
    // تحديثات أمان Ubuntu
    "${distro_id}:${distro_codename}-security";

    // جميع التحديثات (غير موصى به — يُفضَّل الأمان فقط)
    // "${distro_id}:${distro_codename}";
    // "${distro_id}:${distro_codename}-updates";
};

// استثناء حزم معينة من التحديثات
Unattended-Upgrade::Package-Blacklist {
    // "nginx";
    // "mysql-server";
    // "php*";
};

// إعادة التشغيل التلقائية بعد التحديثات
Unattended-Upgrade::Automatic-Reboot "false";

// وقت إعادة التشغيل (فقط إذا كان Automatic-Reboot صحيحاً)
Unattended-Upgrade::Automatic-Reboot-Time "02:00";

// إزالة التبعيات غير المستخدمة
Unattended-Upgrade::Remove-Unused-Dependencies "true";

// إزالة حزم النواة غير المستخدمة
Unattended-Upgrade::Remove-Unused-Kernel-Packages "true";

// إشعار البريد الإلكتروني
Unattended-Upgrade::Mail "admin@rexe.tr";

// إرسال بريد إلكتروني عند التغييرات فقط
Unattended-Upgrade::MailReport "on-change";
// الخيارات: "always" أو "only-on-error" أو "on-change"

// الاحتفاظ بسجل التحديثات
Unattended-Upgrade::SyslogEnable "true";

sudo nano /etc/apt/apt.conf.d/20auto-upgrades

// تحديث قائمة الحزم يومياً
APT::Periodic::Update-Package-Lists "1";

// تنزيل الحزم القابلة للترقية يومياً
APT::Periodic::Download-Upgradeable-Packages "1";

// تشغيل unattended-upgrades يومياً
APT::Periodic::Unattended-Upgrade "1";

// تنظيف ذاكرة التخزين المؤقت القديمة كل 7 أيام
APT::Periodic::AutocleanInterval "7";

Unattended-Upgrade::Allowed-Origins {
    // تحديثات الأمان فقط
    "${distro_id}:${distro_codename}-security";
};

// تعليق جميع مصادر التحديثات الأخرى
// "${distro_id}:${distro_codename}";
// "${distro_id}:${distro_codename}-updates";

# تثبيت mailutils
sudo apt install mailutils -y

# لإعداد SMTP بسيط
sudo apt install ssmtp -y
sudo nano /etc/ssmtp/ssmtp.conf

root=admin@rexe.tr
mailhub=smtp.gmail.com:587
AuthUser=بريدك@gmail.com
AuthPass=كلمة-مرور-التطبيق
UseTLS=YES
UseSTARTTLS=YES

# اختبار البريد الإلكتروني
echo "رسالة اختبار" | mail -s "اختبار تحديث الخادم" admin@rexe.tr

# محاكاة دون تحديث فعلي
sudo unattended-upgrade --dry-run --debug

# ناتج أكثر تفصيلاً
sudo unattended-upgrade -d --dry-run

# تشغيل unattended-upgrades فوراً
sudo unattended-upgrade -d

# التشغيل في الوضع التفصيلي
sudo unattended-upgrade --verbose

# ملف السجل الرئيسي
cat /var/log/unattended-upgrades/unattended-upgrades.log

# سجلات الأخطاء
cat /var/log/unattended-upgrades/unattended-upgrades-dpkg.log

# مراقبة السجل في الوقت الفعلي
tail -f /var/log/unattended-upgrades/unattended-upgrades.log

# التحقق من الحاجة لإعادة التشغيل
cat /var/run/reboot-required

# الحزم التي تتطلب إعادة تشغيل
cat /var/run/reboot-required.pkgs

# فحص الحاجة لإعادة التشغيل
if [ -f /var/run/reboot-required ]; then
  echo "إعادة التشغيل مطلوبة!"
fi

// تفعيل إعادة التشغيل التلقائية
Unattended-Upgrade::Automatic-Reboot "true";

// وقت إعادة التشغيل (2:00 صباحاً)
Unattended-Upgrade::Automatic-Reboot-Time "02:00";

// عدم إعادة التشغيل إذا كان المستخدمون مسجلين
Unattended-Upgrade::Automatic-Reboot-WithUsers "false";

Unattended-Upgrade::Package-Blacklist {
    // خادم قاعدة البيانات الحرج
    "mysql-server";
    "postgresql";
    // خادم الويب
    "nginx";
    "apache2";
    // النواة (للتحديثات اليدوية)
    "linux-image*";
    "linux-headers*";
};

# التحقق من حالة الخدمات بعد التحديثات
systemctl --failed

# مراجعة السجلات بانتظام
tail -100 /var/log/unattended-upgrades/unattended-upgrades.log

# التثبيت
sudo dnf install dnf-automatic -y

# الإعداد
sudo nano /etc/dnf/automatic.conf

[commands]
# تحديثات الأمان فقط
upgrade_type = security
# تطبيق التحديثات تلقائياً
apply_updates = yes

[emitters]
# إشعار البريد الإلكتروني
emit_via = email
email_to = admin@rexe.tr

# تفعيل الخدمة
sudo systemctl enable --now dnf-automatic.timer

# التحقق من الحالة
sudo systemctl status dnf-automatic.timer