Debian / Ubuntu'daki komut satırında güvenlik güncellemelerinin bir listesi nasıl alınır

GUI aracında güvenlik güncellemelerini içeren bir liste paketi alabilirsiniz. Bu, Debian veya Ubuntu'daki komut satırından yapılabilir mi?

Normalde neyin yükseltildiğini gösteren "apt-get upgrade" komutunu kullanabilirim, ancak hangilerinin güvenlik güncelleştirmesi olduğunu bilmek isterim.

Katılımsız yükseltme uygulamasını kullanın.

sudo unattended-upgrade

Bu, yalnızca güvenlik güncelleştirmelerini otomatik olarak yüklemenizi sağlar, ancak gerektiğinde manuel olarak da arayabilirsiniz.

apt-get upgrade -s | grep -i security

... Nagios check-apt eklentisinin aradığınız şeye benzer bekleyen güvenlik güncellemelerini saymak için kullandığı şey.

Ubuntu'da apt-check kullanabilmeniz gerekir, bu da mevcut güvenlik güncellemelerinin sayısı ile kendi tavrınızı dolduruyor.

Bu komutla bir liste alabilirsiniz:

sudo unattended-upgrade --dry-run -d 2> /dev/null | grep 'Checking' | awk '{ print $2 }'

Bunun değiştirilmiş bir sürümü var, update-notifierek bir anahtar alır: --security-package-namesbu yalnızca güvenlikle ilgili paket adlarını veren. Bunu bir özlem olarak görüyorum (fırlatma panelindeki ilgili projede bir birleştirme isteği oluşturana kadar). O zamana kadar aşağıdaki gibi çalıştırılabilir:

Koşmak

curl -s https://gist.githubusercontent.com/ahmadnazir/c2444d6b09fd7bb4963a13bc577d92a3/raw/0231b94a4e46abe0a5959de5f84feda76ad2eb9d/apt-check.py \
  | python /dev/stdin --security-package-names \
  | column -t -s , \
  | sort

Çıktı

Bu, formatın bir çıktısını verir: paket adı , yüklü sürüm ve aday sürüm :

...
thunderbird                          1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-gnome-support            1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en                1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en-us             1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
...

Fabrizio Regini'nin yukarıdaki cevabına dayanarak.

12.04 / Kesin için:

sudo unattended-upgrade --dry-run -d 2>&1 /dev/null | grep 'Checking' | grep security | awk '{ print $2 }'

14.04 / Güvenilirlik için:

sudo unattended-upgrade --dry-run -d | grep 'Checking' | grep security | awk '{ print $2 }'

Diğer cevapları okuduktan sonra bir araya gelerek bir değişken - bunun yanlış pozitif konuya cevap verdiğine ve makul derecede hafif olduğuna inanıyorum.

sudo unattended-upgrade --dry-run -d 2>/dev/null  | awk '/Checking/ && /archive:..*-security. / {print $2}'

OP'nin sorduğu soruyu yanıtlamanın, sadece güvenlik paketlerini nasıl kuracağımı değil, paket listesini nasıl göreceğimi olduğuna inanıyorum . : Sen kullanmalıdır @topdog ait yanıta Bina bayrak paketleri duruyor /usr/lib/update-notifier/apt-check -p -p

Bu iki komut listeye tükürecektir. Pipoyu wc -l'ye kaç tane olduğunu görmek için yazın. ;-)

grep security /etc/apt/sources.list > /tmp/security.list
sudo apt-get upgrade -oDir::Etc::Sourcelist=/tmp/security.list -s

Daha eski dağıtımlar için hala geçerlidir veya güncelleme repolarınız kapalıysa ancak güvenlik açıksa:

sudo apt-get upgrade -s| grep ^Inst |grep Security 

@ Smin 'in cevabı temelde iyi bir yaklaşım, ama @Shnatsel tarafından belirtildiği gibi regex ile biraz gevşek.

Buna ne dersin:

apt-get upgrade -q --dry-run \
| perl -ne 'm/^Inst (\S+) \S+ \(([^\)]+) Debian-Security:8/ && print "$1-$2\n"'

Bu, paket adlarını yüklemek istediğiniz sürümlerle birlikte listeler. -$2Sürümleri orada istemiyorsanız, print deyimini çıkarabilirsiniz .

[Bu muhtemelen perl yerine awk kullanarak sadece biraz daha hafif yapılabilir.]

Ubuntu sistemimde apt-check betiğini değiştirmeyi çözdüm. Yalnızca güvenlik güncellemeleriyle ilgilenir, -p bayrağı sağlanmışsa paket adlarını da görüntüler.

Buradaki özü burada bulabilirsiniz: https://gist.github.com/thesp0nge/94f9d336a081a3fefba6ca61d787a28b