7 Varianten zum Vorgehen bei der Installation
7.3 Updaten des Betriebssystems
7.3.1 Ungewolltes Update und Änderung des Zustandes
Am Morgen des 30.04.16 lädt der Rechner sehr lange etwas aus dem Internet. Mit Etherape wurde die IP 212.211.132.250 und wieck.debian.org ermittelt. Die Spur führt nach https://db.debian.org/machines.cgi?host=lobos
Insgesamt wurde etwa 37MB an updates/upgrades heruntergeladen.
Die Ausgabe von „ps ax“ ergab:
12449 ? SN 0:35 /usr/bin/python3 /usr/bin/unattended-upgrade
12455 ? SN 0:05 /usr/lib/apt/methods/http
Es scheint also etwas mit apt-get im Hintergrund zu laufen. Es erfolgte ein Test mit apt-get:
$ sudo apt-get install libreoffice
E: Could not get lock /var/lib/dpkg/lock - open (11: Resource temporarily unavailable)
E: Unable to lock the administration directory (/var/lib/dpkg/), is another process using it?
Also ist apt-get mit dpgk im Hintergrund aktiv.
Unter /etc/cron.daily/apt befindet sich wohl der Hinweis:
# APT::Periodic::Unattended-Upgrade "0";
# - Run the "unattended-upgrade" security upgrade script
# every n-days (0=disabled)
# Requires the package "unattended-upgrades" and will write
# a log in /var/log/unattended-upgrades
In der /etc/apt/apt.conf.d/02periodic Sind die Variablen für das Verhalten gesetzt.
// Enable the update/upgrade script (0=disable)
APT::Periodic::Enable "1";
// Do "apt-get update" automatically every n-days (0=disable)
APT::Periodic::Update-Package-Lists "1";
// Do "apt-get upgrade --download-only" every n-days (0=disable)
APT::Periodic::Download-Upgradeable-Packages "1";
// Run the "unattended-upgrade" security upgrade script
// every n-days (0=disabled)
// Requires the package "unattended-upgrades" and will write
// a log in /var/log/unattended-upgrades
APT::Periodic::Unattended-Upgrade "1";
// Do "apt-get autoclean" every n-days (0=disable)
APT::Periodic::AutocleanInterval "7";
Wenn man dies abstellen will, muss man die Werte alle auf 0 setzen. Wenn man dies schön sauber dokumentiert in der Datei ausführen möchte, dann schreibt man sich einen Kommentar entsprechend dazu, z.B. „// default before manual change was 7 and now 0 (date 01.05.16)“.
// default before manual change was 1 and now 1 (date 01.05.16)
APT::Periodic::Enable "1";
// default before manual change was 1 and now 0 (date 01.05.16)
APT::Periodic::Update-Package-Lists "0";
// default before manual change was 1 and now 1 (date 01.05.16)
APT::Periodic::Download-Upgradeable-Packages "1";
// default before manual change was 1 and now 0 (date 01.05.16)
APT::Periodic::Unattended-Upgrade "0";
APT::Periodic::AutocleanInterval "0";
// default before manual change was 7 and now 0 (date 01.05.16)
In dieser Konfiguration werden die Dateien für das update/upgrade nur heruntergeladen, aber nicht installiert.
Im Zeitfenster Juni/Juli 2016 war alles überschrieben mit den alten Werten. Dies wurde am 28.07.16 wieder zurück geändert.
Ein apt-get update zu Beginn der vierten Augustwoche in 2016 ergab die Ausgabe, dass über 200MB heruntergeladen werden müßte. Dies fürhre ich daher nicht durch und wartete noch. Ab der Wochenmitte war die Ausgabe nach weiteren apt-get update, wieder normal mit 19MB herunterzuladen und zu installieren.