<div dir="ltr"><div>This apt-updater sounds great except I don't think it does anything but Debian derivatives.  I've got maybe 500 Red Hat boxes to patch monthly.  But I will look for something similar in the RH world..</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, 8 Feb 2019 at 14:46, Paul Nijjar via kwlug-disc <<a href="mailto:kwlug-disc@kwlug.org">kwlug-disc@kwlug.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
I have some experience using apt-dater.<br>
<br>
<a href="https://packages.debian.org/apt-dater" rel="noreferrer" target="_blank">https://packages.debian.org/apt-dater</a> . (I may have even given a KWLUG<br>
presentation on it years ago.) <br>
<br>
apt-dater allows you to remotely connect to groups of hosts and run<br>
updates on them. Launching the updates is (was?) a manual operation,<br>
though.<br>
<br>
These days I feel the trend has moved to configuration management<br>
systems like puppet/chef/ansible/saltstack, or better yet just making<br>
temporary servers that you blow away and replace with updated systems. <br>
<br>
- Paul<br>
<br>
<br>
On Fri, Feb 08, 2019 at 02:39:08PM -0500, CrankyOldBugger wrote:<br>
> My boss would like me to investigate what's out there for open source apps<br>
> to regularly patch all of my Red Hat, centOS, SuSe, and Ubuntu servers<br>
> (several hundred servers to begin with).  Essentially this app will hit<br>
> certain servers on certain days, apply all available patches, then reboot<br>
> only if it's during a schedule time frame.<br>
> <br>
> I suppose I could run around and install an RSA key on all of my servers<br>
> for the app to gain access to each server, if necessary.<br>
> <br>
> Any ideas on what's out there?  Does anyone in this group do regularly<br>
> patching in this manner?<br>
> <br>
> Thanks in advance...<br>
> <br>
> Jeff/Cranky<br>
<br>
> _______________________________________________<br>
> kwlug-disc mailing list<br>
> <a href="mailto:kwlug-disc@kwlug.org" target="_blank">kwlug-disc@kwlug.org</a><br>
> <a href="http://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org" rel="noreferrer" target="_blank">http://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org</a><br>
<br>
<br>
-- <br>
<a href="http://pnijjar.freeshell.org" rel="noreferrer" target="_blank">http://pnijjar.freeshell.org</a><br>
<br>
_______________________________________________<br>
kwlug-disc mailing list<br>
<a href="mailto:kwlug-disc@kwlug.org" target="_blank">kwlug-disc@kwlug.org</a><br>
<a href="http://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org" rel="noreferrer" target="_blank">http://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org</a><br>
</blockquote></div>