Ubuntu apt upgrade 如何配置只安装安全更新？

[edis0n0]

生产服务器直接更新软件版本太危险了

[haffner]

如果你觉得危险，说明这个生产服务器不适合 Ubuntu 的更新模式，不妨试一下 Debian Stable ，基本只有安全更新。

[hdp5252]

debian 稳定

[edis0n0]

@haffner
@hdp5252 社区维护的东西还是感觉没有商业的靠谱，不太敢用在生产服务器

[ruidoBlanco]

@edis0n0 买了 Ubuntu Advantage 没？没买，出了 bug 也是碰运气等一个修复的版本，和 debian 有什么区别。买了，去 support.canonical.com 开 ticket 问。

[datafeng]

@edis0n0 Linux 内核也是社区维护的

[hobart]

排除掉内核和业务相关的的比如 java mysql 的包就行，其他的软件自动更新

[ruidoBlanco]

@datafeng Ubuntu 的内核还是打了不少自己的补丁的。为什么会有 azure ，aws ，或者 oracle 后缀的内核？因为这些都是有公司付过钱定制的。即使是 generic 后缀的内核，也有自己的补丁打上去的。