当社はすぐに数百台の自動販売機をカスタマイズして運営する予定です。Debian 7.xdebootstrapを使用して作成された画像に基づいています。
お客様になりたい自動更新維持するパッチレベル明らかにセキュリティ上の理由ですが、同時に最新のDebianミラーで直接自動更新を有効にするのは危険すぎると思います。自動的にインストールされたパッケージが突然すべてのコンピュータで同時に発生する状況(ハードウェアが同じ)を避けたいので、公式パッケージをブロックする方法が便利です。
私たちはいくつかありますカスタマイズされたパッケージ私たちはそれを私たちのネットワークに「公式」として配布したいと思います。
将来的には、新しいハードウェアを追加することも、リスクをさらに広げるためにアップデートを準備することもできます。
それでは、この機能を持つようにDebianクライアントとストレージサーバーをどのように設定する必要がありますか?