运营期最现实的一对矛盾：不打补丁，漏洞摆在那里——多少台服务器是被一两年前就公开的老漏洞打穿的；勤打补丁，凌晨重启服务、动内核要重启机器，谁也耗不起。自动安全更新就是来拆这个局的：让系统自己装安全补丁，普通更新和安全补丁分级处理，内核升级单独一个策略。Ubuntu自带的unattended-upgrades就是为此设计的，配好之后，你的日常只剩每周看一眼更新日志。先确认工具装了没、开着没（Ubun