# 背景
在使用阿里云ECS服务器时，服务器CPU与内存突然增大，经过排查发现是系统自动更新导致，幸运的是不是发生在业务高峰期，为了避免出现类似的情况，决定禁用系统自动更新，可以通过手动或者定时任务的方式执行更新。
# 自动更新进程
```
root@iZ2ze27qvrkwva4san9r7vZ:~# ps -aux | grep python
root 20073 9.9 0.3 153552 26960 ? R 13:48 2:17 /usr/bin/python3 /usr/lib/ubuntu-release-upgrader/check-new-release -q
```
# 通过定时任务执行更新
Ubuntu 默认定义了 4 个 systemd unit 执行更新任务，它们分别是：
```
/lib/systemd/system/apt-daily-upgrade.service
/lib/systemd/system/apt-daily-upgrade.timer
/lib/systemd/system/apt-daily.service
/lib/systemd/system/apt-daily.timer
```
其中的 apt-daily.timer 和 apt-daily-upgrade.timer 是两个触发器，分别在每天指定的时间触发 apt-daily.service 和 apt-daily-upgrade.service。这两个 service 的类型都是 oneshot，意思是当任务完成后 service 进程退出。这两个 service 其实调用的是同一个脚本： /usr/lib/apt/apt.systemd.daily。 apt-daily.service 为脚本传入参数 "update"，其功能为检查系统的更新并下载对应的更新包。apt-daily-upgrade.service 为脚本传入参数 "install"，其功能为安装更新并删除缓存在本地的更新包。

apt-daily.timer 默认每天触发两次，分别为 6 点和 18 点，主要是为了缓解服务器端的下载压力。我们可以根据自身业务的特点设置合适的触发时间。
apt-daily-upgrade.service 默认每天在 6 点触发一次
# 关闭自动更新
```
systemctl stop apt-daily.service
systemctl stop apt-daily.timer
systemctl stop apt-daily-upgrade.service
systemctl stop apt-daily-upgrade.timer
systemctl disable apt-daily.service
systemctl disable apt-daily.timer
systemctl disable apt-daily-upgrade.service
systemctl disable apt-daily-upgrade.timer
```
或者修改自动更新程序的配置文件也可以，同时更新 /etc/apt/apt.conf.d/10periodic 和 /etc/apt/apt.conf.d/20auto-upgrades：
```
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
```
改为
```
APT::Periodic::Update-Package-Lists "0";
APT::Periodic::Unattended-Upgrade "0";
```