«Работает — не трогай» на сервере означает «однажды сломается само, и сразу целиком».

«Работает — не трогай» на сервере означает «однажды сломается само, и сразу целиком».

Система, которую не обновляли долго, копит две проблемы. Первая — известные уязвимости, которые находят автоматически, без интереса лично к вам. Вторая — накопленный разрыв версий: чем дольше не обновлялись, тем больше шансов, что обновление что-то сломает, и тем страшнее его начинать.

Разумный порядок:

— обновления безопасности ставятся автоматически с первого дня;
— крупные обновления версий делаются осознанно, с резервной копией и в спокойное время;
— перезагрузка после обновления ядра — не опция, а часть работы: пока не перезагрузились, старое ядро продолжает работать;
— перед обновлением проверяется, что сервисы поднимаются сами после перезапуска. Многие узнают, что автозапуск не настроен, именно в этот момент.

Мелочь, которая экономит часы разбирательств: часовой пояс и синхронизация времени. Сервер с уехавшим временем даёт логи, которые не сходятся ни с чем, и ломает проверку сертификатов.