Ubuntu. Обновляется ядро после перезагрузки

[fox_m]

Всем привет!

 

После перезагрузки Ubuntu 20.04 обновляется минорная версия ядра. Например, сервер работает месяц-два (подключен к Интернету), потом его перезагружаешь и происходит апдейт ядра. Хотя автоматические обновления вроде выключены:

 

cat /etc/apt/apt.conf.d/20auto-upgrades



APT::Periodic::Update-Package-Lists "0";ages "0";
APT::Periodic::Download-Upgradeable-Packages "0";
APT::Periodic::AutocleanInterval "0";
APT::Periodic::Unattended-Upgrade "0";

 

[jffulcrum]

А в кроне нет лишнего? Точно нет в системе Livepatch или KernelCare?

 

[fox_m]

В cron:

 

/etc/cron.d
drwxr-xr-x   2 root root  4096 дек 11 10:19 ./
drwxr-xr-x 143 root root 12288 дек 15 14:40 ../
-rw-r--r--   1 root root   201 фев 14  2020 e2scrub_all
-rw-r--r--   1 root root   189 дек 11 10:19 pg-dump
-rw-r--r--   1 root root   102 фев 13  2020 .placeholder
-rw-r--r--   1 root root   191 фев 23  2022 popularity-contest


/etc/cron.daily
drwxr-xr-x   2 root root  4096 ноя 28 12:35 ./
drwxr-xr-x 143 root root 12288 дек 15 14:40 ../
-rwxr-xr-x   1 root root   376 дек  4  2019 apport*
-rwxr-xr-x   1 root root  1478 апр  9  2020 apt-compat*
-rwxr-xr-x   1 root root   355 дек 29  2017 bsdmainutils*
-rwxr-xr-x   1 root root   384 ноя 19  2019 cracklib-runtime*
-rwxr-xr-x   1 root root  1187 сен  6  2019 dpkg*
lrwxrwxrwx   1 root root    37 ноя 13 23:51 google-chrome -> /opt/google/chrome/cron/google-chrome*
-rwxr-xr-x   1 root root   377 янв 21  2019 logrotate*
-rwxr-xr-x   1 root root  1123 фев 25  2020 man-db*
-rwxr-xr-x   1 root root  1387 ноя 28  2020 ntp*
-rw-r--r--   1 root root   102 фев 13  2020 .placeholder
-rwxr-xr-x   1 root root  4574 июл 18  2019 popularity-contest*
-rwxr-xr-x   1 root root   214 мая 14  2021 update-notifier-common*

Там еще сервис обновлений есть unattended-upgrades. По умолчанию он включен. 

Edited January 24, 2024 by fox_m

[nixx]

17 часов назад, fox_m сказал:

Там еще сервис обновлений есть unattended-upgrades. По умолчанию он включен. 

сносить сразу, не глядя, как злобный вирус )

этот сервис в свое время (не знаю, может сейчас наделали проверок) забивал "/" мелкого размера свежеслитыми ядрами в ноль, и система при большом аптайме после ребута вообще не вставала, потому что какая-то там из запускающихся в фоне задач при обновлении ядра (update-initramfs? не помню уже) при отсутствии места не могла нормально проапдейтить загрузку, и всё ломалось.

 

ну и как раз этот ...upgrades вам ядро и обновляет, насколько я понимаю.

Edited January 25, 2024 by nixx

[fox_m]

Уже снес ) https://internet-lab.ru/ubuntu_disable_unattended_upgrades

[Стич]

Супер дистрибутив, скоро его пользователи как в винде реестр редактировать будут что бы не обновлялся :).