1. 为什么要关闭unattended-upgrade服务在Ubuntu 18.04系统中unattended-upgrades是一个自动更新软件包的后台服务。这个服务默认开启会定期检查并安装安全更新对于大多数用户来说是个实用的功能。但有些场景下我们需要手动关闭它服务器环境需要严格控制更新时机避免自动更新导致服务中断开发测试环境需要保持软件版本稳定防止自动更新引入兼容性问题资源受限的设备需要节省系统资源需要完全手动控制所有系统更新的场景我管理过几十台Ubuntu服务器发现自动更新虽然方便但在生产环境确实可能带来意外情况。有次半夜自动更新导致Nginx服务重启差点影响线上业务。从那以后对于重要服务器我都会选择关闭这个功能。2. 检查unattended-upgrade服务状态在关闭服务前我们先确认下当前状态systemctl status unattended-upgrades.service正常运行的输出会显示active (running)。同时检查自动更新的配置cat /etc/apt/apt.conf.d/20auto-upgrades这个文件控制着自动更新的基本设置内容类似APT::Periodic::Update-Package-Lists 1; APT::Periodic::Unattended-Upgrade 1;数字1表示启用0表示禁用。3. 完全禁用unattended-upgrade服务3.1 停止正在运行的服务sudo systemctl stop unattended-upgrades3.2 禁用服务开机自启sudo systemctl disable unattended-upgrades3.3 修改自动更新配置文件编辑配置文件sudo nano /etc/apt/apt.conf.d/20auto-upgrades将内容修改为APT::Periodic::Update-Package-Lists 0; APT::Periodic::Unattended-Upgrade 0;保存退出后建议再检查下相关目录的其他配置文件ls /etc/apt/apt.conf.d/ | grep -i upgrade有时候系统可能会有其他相关配置文件比如50unattended-upgrades。3.4 彻底移除unattended-upgrades包可选如果需要完全移除这个功能可以执行sudo apt purge unattended-upgrades但我不建议这么做因为将来可能需要重新启用自动更新某些系统功能可能依赖这个包重新安装时可能会恢复默认配置4. 验证服务已关闭执行以下命令确认服务已停止systemctl status unattended-upgrades应该看到inactive (dead)状态。再检查自动更新配置cat /etc/apt/apt.conf.d/20auto-upgrades确认两个选项都设置为0。5. 替代方案与管理建议完全关闭自动更新后你需要建立替代的更新管理机制5.1 手动更新流程建议# 更新软件包列表 sudo apt update # 查看可更新软件包 apt list --upgradable # 安全更新 sudo apt upgrade # 重要系统更新 sudo apt dist-upgrade5.2 设置更新提醒可以创建个简单的脚本检查更新并设置cron定时任务#!/bin/bash updates$(apt list --upgradable 2/dev/null | wc -l) if [ $updates -gt 1 ]; then echo $(date) - $updates updates available /var/log/update_check.log # 可以添加邮件通知等 fi5.3 重要服务器更新策略对于生产服务器我建议先在测试环境验证更新选择业务低峰期进行更新做好回滚方案更新后监控系统稳定性6. 常见问题解决6.1 服务关闭后仍自动更新检查是否有其他定时任务systemctl list-timers crontab -l6.2 重新启用自动更新如果需要恢复sudo systemctl enable unattended-upgrades sudo systemctl start unattended-upgrades并修改配置文件将0改回1。6.3 更新失败问题排查查看详细日志journalctl -u unattended-upgrades -b cat /var/log/unattended-upgrades/unattended-upgrades.log7. 安全注意事项关闭自动更新后你需要定期手动检查并安装安全更新订阅Ubuntu安全公告对关键服务器设置额外的安全监控考虑使用Landscape等专业管理工具我在实际运维中发现很多安全问题都是由于系统更新不及时导致的。关闭自动更新意味着你需要承担更多的系统维护责任。
Ubuntu关闭unattended-upgrade服务的完整指南
发布时间：2026/7/27 16:51:15
1. 为什么要关闭unattended-upgrade服务在Ubuntu 18.04系统中unattended-upgrades是一个自动更新软件包的后台服务。这个服务默认开启会定期检查并安装安全更新对于大多数用户来说是个实用的功能。但有些场景下我们需要手动关闭它服务器环境需要严格控制更新时机避免自动更新导致服务中断开发测试环境需要保持软件版本稳定防止自动更新引入兼容性问题资源受限的设备需要节省系统资源需要完全手动控制所有系统更新的场景我管理过几十台Ubuntu服务器发现自动更新虽然方便但在生产环境确实可能带来意外情况。有次半夜自动更新导致Nginx服务重启差点影响线上业务。从那以后对于重要服务器我都会选择关闭这个功能。2. 检查unattended-upgrade服务状态在关闭服务前我们先确认下当前状态systemctl status unattended-upgrades.service正常运行的输出会显示active (running)。同时检查自动更新的配置cat /etc/apt/apt.conf.d/20auto-upgrades这个文件控制着自动更新的基本设置内容类似APT::Periodic::Update-Package-Lists 1; APT::Periodic::Unattended-Upgrade 1;数字1表示启用0表示禁用。3. 完全禁用unattended-upgrade服务3.1 停止正在运行的服务sudo systemctl stop unattended-upgrades3.2 禁用服务开机自启sudo systemctl disable unattended-upgrades3.3 修改自动更新配置文件编辑配置文件sudo nano /etc/apt/apt.conf.d/20auto-upgrades将内容修改为APT::Periodic::Update-Package-Lists 0; APT::Periodic::Unattended-Upgrade 0;保存退出后建议再检查下相关目录的其他配置文件ls /etc/apt/apt.conf.d/ | grep -i upgrade有时候系统可能会有其他相关配置文件比如50unattended-upgrades。3.4 彻底移除unattended-upgrades包可选如果需要完全移除这个功能可以执行sudo apt purge unattended-upgrades但我不建议这么做因为将来可能需要重新启用自动更新某些系统功能可能依赖这个包重新安装时可能会恢复默认配置4. 验证服务已关闭执行以下命令确认服务已停止systemctl status unattended-upgrades应该看到inactive (dead)状态。再检查自动更新配置cat /etc/apt/apt.conf.d/20auto-upgrades确认两个选项都设置为0。5. 替代方案与管理建议完全关闭自动更新后你需要建立替代的更新管理机制5.1 手动更新流程建议# 更新软件包列表 sudo apt update # 查看可更新软件包 apt list --upgradable # 安全更新 sudo apt upgrade # 重要系统更新 sudo apt dist-upgrade5.2 设置更新提醒可以创建个简单的脚本检查更新并设置cron定时任务#!/bin/bash updates$(apt list --upgradable 2/dev/null | wc -l) if [ $updates -gt 1 ]; then echo $(date) - $updates updates available /var/log/update_check.log # 可以添加邮件通知等 fi5.3 重要服务器更新策略对于生产服务器我建议先在测试环境验证更新选择业务低峰期进行更新做好回滚方案更新后监控系统稳定性6. 常见问题解决6.1 服务关闭后仍自动更新检查是否有其他定时任务systemctl list-timers crontab -l6.2 重新启用自动更新如果需要恢复sudo systemctl enable unattended-upgrades sudo systemctl start unattended-upgrades并修改配置文件将0改回1。6.3 更新失败问题排查查看详细日志journalctl -u unattended-upgrades -b cat /var/log/unattended-upgrades/unattended-upgrades.log7. 安全注意事项关闭自动更新后你需要定期手动检查并安装安全更新订阅Ubuntu安全公告对关键服务器设置额外的安全监控考虑使用Landscape等专业管理工具我在实际运维中发现很多安全问题都是由于系统更新不及时导致的。关闭自动更新意味着你需要承担更多的系统维护责任。
