Ubuntu Otomatik Güvenlik Güncellemeleri Nasıl Açılır

Son gözden geçirme: Eylül 2026 · Ubuntu 24.04 resmî dokümanına göre

Ubuntu otomatik güvenlik güncellemeleri ne işe yarar

VPS ve VDS ürünleri yönetimsizdir; işletim sistemi güncellemesi sunucu sahibinin sorumluluğundadır. OpenSSH, OpenSSL ya da çekirdek için yayımlanan bir güvenlik yaması kurulmadıkça sunucu açık kalır. Elle güncelleme unutulabilir; unattended-upgrades ise paket listesini her gün tazeler ve yalnız izin verdiğiniz depolardan gelen güncellemeleri kurar.

Ubuntu Server dokümanına göre paket kurulumdan sonra güvenlik güncellemelerini günde bir kez kurar ve varsayılan ayarda sunucuyu kendiliğinden yeniden başlatmaz. Güvenlik dışı güncellemeler (-updates deposu) varsayılan olarak kapalıdır; bir sürüm değişikliğinin uygulamanızı bozmasını istemiyorsanız bu ayarı öyle bırakın.

Adım adım otomatik güncellemeleri açma

1. Paketin kurulu olduğunu doğrulayın.

   sudo apt update
   sudo apt install unattended-upgrades

   Beklenen sonuç: unattended-upgrades is already the newest version ya da kurulum satırları.

2. Otomatik çalışmayı açın. Açılan ekranda “Automatically download and install stable updates?” sorusuna Yes deyin.

   sudo dpkg-reconfigure -plow unattended-upgrades
   cat /etc/apt/apt.conf.d/20auto-upgrades

   Beklenen sonuç: dosyada iki satır görünür; 1 her gün çalışacağı, 0 kapalı olduğu anlamına gelir.

   APT::Periodic::Update-Package-Lists "1";
   APT::Periodic::Unattended-Upgrade "1";

3. Kaynak depoları kontrol edin.sudo nano /etc/apt/apt.conf.d/50unattended-upgrades ile dosyayı açın. Allowed-Origins bölümünde -security satırı açık, -updates, -proposed ve -backports satırları // ile yorum satırı olmalıdır.

   Unattended-Upgrade::Allowed-Origins {
           "${distro_id}:${distro_codename}";
           "${distro_id}:${distro_codename}-security";
   //      "${distro_id}:${distro_codename}-updates";
   };

4. Yeniden başlatma kararını verin. Çekirdek güncellemesi ancak yeniden başlatmayla devreye girer. Aynı dosyada varsayılan değer false‘tur.

   Dikkat

   Automatic-Reboot değerini true yaparsanız sunucu onay istemeden yeniden başlar; oturum açık kullanıcı olsa bile. Açılışta kendiliğinden başlamayan bir uygulama varsa site kapalı kalır.

   Unattended-Upgrade::Automatic-Reboot "true";
   Unattended-Upgrade::Automatic-Reboot-Time "04:00";

   Beklenen sonuç: yeniden başlatma gerektiğinde sunucu en yakın 04:00’te yeniden başlar. Kapalı bırakırsanız /var/run/reboot-required dosyasının varlığını takip edip uygun saatte elle yeniden başlatın.

5. Belirli bir paketi hariç tutun (isteğe bağlı). Sürümünü sabit tutmanız gereken paketi Package-Blacklist listesine ekleyin; engellenen pakete bağımlı güncellemelerin de duracağını unutmayın.

   Unattended-Upgrade::Package-Blacklist {
       "mariadb-server";
   };

6. Deneme çalıştırması yapın.

   sudo unattended-upgrade --dry-run --debug

   Beklenen sonuç: çıktıda Allowed origins are: ...-security satırı ve kurulacak paketlerin listesi görünür, gerçek kurulum yapılmaz.

Doğrulama

Hâlâ çözülmediyse

• Günlük dosyası boş ya da yok.20auto-upgrades içindeki değerler 0 olabilir; ikinci adımı tekrarlayın. Günlüğü okumak için bkz. Linux log dosyalarını okuma.
• apt “Could not get lock” hatası veriyor. Arka planda otomatik güncelleme çalışıyordur; birkaç dakika bekleyip tekrar deneyin, kilit dosyasını silmeyin.
• Güncelleme sonrası bir servis açılmadı.unattended-upgrades-dpkg.log dosyasında hangi paketin güncellendiğine bakın ve servisi yeniden başlatın; bkz. Linux servisini durdurma ve aktif etme.
• Sunucunuz Debian. Paket aynıdır, depo adları farklıdır; bkz. Debian güncelleme.