Cách nhận danh sách cập nhật bảo mật trên dòng lệnh trong Debian / Ubuntu

Trong công cụ GUI, bạn có thể nhận được một gói danh sách với các bản cập nhật bảo mật. Điều này có thể được thực hiện trên dòng lệnh trong Debian hoặc Ubuntu không?

Thông thường tôi có thể sử dụng "apt-get nâng cấp" sẽ cho tôi biết những gì đang được nâng cấp, nhưng tôi muốn biết cái nào là bản cập nhật bảo mật.

Sử dụng ứng dụng nâng cấp không giám sát.

sudo unattended-upgrade

Điều này cho phép bạn chỉ cài đặt các bản cập nhật bảo mật tự động, nhưng bạn có thể gọi nó bằng tay nếu cần.

apt-get upgrade -s | grep -i security

... Là những gì plugin Nagios check-apt sử dụng để đếm các bản cập nhật bảo mật đang chờ xử lý, tương tự như những gì bạn đang tìm kiếm.

Trên Ubuntu, bạn sẽ có thể sử dụng apt-check, đây là ứng dụng phổ biến số lượng cập nhật bảo mật của bạn.

Bạn có thể nhận được một danh sách với lệnh này:

sudo unattended-upgrade --dry-run -d 2> /dev/null | grep 'Checking' | awk '{ print $2 }'

Tôi có một phiên bản sửa đổi update-notifiercó một công tắc bổ sung: --security-package-nameschỉ xuất ra các tên gói liên quan đến bảo mật. Tôi có nó như một ý chính (cho đến khi tôi tạo một yêu cầu hợp nhất trong dự án có liên quan trong launchpad). Cho đến lúc đó nó có thể được chạy như sau:

Chạy

curl -s https://gist.githubusercontent.com/ahmadnazir/c2444d6b09fd7bb4963a13bc577d92a3/raw/0231b94a4e46abe0a5959de5f84feda76ad2eb9d/apt-check.py \
  | python /dev/stdin --security-package-names \
  | column -t -s , \
  | sort

Đầu ra

Điều này cung cấp một đầu ra của định dạng: tên gói , phiên bản đã cài đặt và phiên bản ứng cử viên :

...
thunderbird                          1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-gnome-support            1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en                1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
thunderbird-locale-en-us             1:38.6.0+build1-0ubuntu0.14.04.1     1:38.8.0+build1-0ubuntu0.14.04.1
...

Dựa trên câu trả lời của Fabrizio Regini ở trên.

Cho 12.04 / Chính xác:

sudo unattended-upgrade --dry-run -d 2>&1 /dev/null | grep 'Checking' | grep security | awk '{ print $2 }'

Đối với 14.04 / Trusty:

sudo unattended-upgrade --dry-run -d | grep 'Checking' | grep security | awk '{ print $2 }'

Và một biến thể bị mắc kẹt lại với nhau sau khi đọc các phản hồi khác - tôi tin rằng điều này để phục vụ cho vấn đề tích cực sai, và có trọng lượng khá nhẹ.

sudo unattended-upgrade --dry-run -d 2>/dev/null  | awk '/Checking/ && /archive:..*-security. / {print $2}'

Tôi tin rằng Trả lời câu hỏi mà OP yêu cầu là làm thế nào để xem Danh sách các gói chứ không phải cách chỉ cài đặt các gói bảo mật. Dựa trên câu trả lời của @topdog Bạn nên sử dụng: /usr/lib/update-notifier/apt-check -p Trường hợp -pcờ là viết tắt của các gói

Hai lệnh này sẽ nhổ ra danh sách. Ống đến wc -l để xem có bao nhiêu phía sau. ;-)

grep security /etc/apt/sources.list > /tmp/security.list
sudo apt-get upgrade -oDir::Etc::Sourcelist=/tmp/security.list -s

Vẫn hợp lệ cho các bản phát hành cũ hơn hoặc nếu bạn đã cập nhật repos, nhưng bảo mật trên:

sudo apt-get upgrade -s| grep ^Inst |grep Security 

Tôi nghĩ rằng câu trả lời của @smin về cơ bản là một cách tiếp cận tốt, nhưng hơi lỏng lẻo với biểu thức chính quy, như ghi nhận của @Shnatsel.

Còn cái này thì sao:

apt-get upgrade -q --dry-run \
| perl -ne 'm/^Inst (\S+) \S+ \(([^\)]+) Debian-Security:8/ && print "$1-$2\n"'

Điều này liệt kê tên gói cùng với các phiên bản bạn muốn cài đặt. Bạn có thể lấy -$2ra khỏi bản in nếu bạn không muốn các phiên bản ở đó.

[Điều này có lẽ có thể được thực hiện chỉ một chút trọng lượng nhẹ hơn bằng cách sử dụng awk thay vì perl]

Tôi đã giải quyết sửa đổi tập lệnh apt-check trên hệ thống Ubuntu của mình. Nó chỉ quan tâm đến các cập nhật bảo mật, cũng hiển thị tên gói nếu -p cờ nó đã được cung cấp.

Bạn có thể tìm thấy ý chính ở đây: https://gist.github.com/thesp0nge/94f9d336a081a3fefba6ca61d787a28b