查看与执行
查看与执行
apt update
apt list --upgradable 2>/dev/null # 查看可升级列表
apt-get install --only-upgrade openssl # 只升级指定包
apt-get upgrade -y # 常规升级（不删包、不加新依赖）
# dist-upgrade 会处理依赖变更，生产环境谨慎评估自动更新配置要点
自动更新配置要点
cat /etc/apt/apt.conf.d/50unattended-upgrades # 关注安全源与自动重启项
# Unattended-Upgrade::Automatic-Reboot "false";
# 日志：/var/log/unattended-upgrades/
DEBIAN_FRONTEND=noninteractive apt-get -f install # 修复依赖中断场景自动更新适合弱管控的基础镜像与边缘主机；核心业务主机建议自动『下载』、手动『安装』，把重启留给窗口。