init

ansible/roles/harden/unattended_upgrades/readme.md

@@ -0,0 +1,17 @@
+```bash
+## Проверить, что таймеры включены и “тикают”
+systemctl status apt-daily.timer apt-daily-upgrade.timer
+systemctl list-timers --all | egrep 'apt-daily|apt-daily-upgrade'
+
+## Проверить, что unattended-upgrades реально запускался
+systemctl status unattended-upgrades.service
+journalctl -u unattended-upgrades --no-pager -n 200
+
+## Проверить логи и фактические действия
+ls -l /var/log/unattended-upgrades/
+tail -n 200 /var/log/unattended-upgrades/unattended-upgrades.log
+tail -n 200 /var/log/unattended-upgrades/unattended-upgrades-dpkg.log
+
+## Быстрый “самотест” (прогон в dry-run)
+unattended-upgrade --dry-run --debug
+```