Faça a atualização e atualização do apt-get automatizar e autônoma

Eu tenho cerca de 7 servidores Debian que eu gerencio e gostaria de configurá-los para se atualizarem automaticamente. Então, eu criei um script como tal:

#!/bin/sh
apt-get update
apt-get upgrade

e colocou na rootlista de crontab. Infelizmente, ele sempre fica na seção Atualização, perguntando se tenho certeza de que quero atualizar. Por ser um trabalho cron, não vejo a saída até que me envie um e-mail dizendo que falhou. Existe uma maneira de ignorar esse prompt e fazer a atualização automaticamente?

Use a opção -y para o apt-get não pedir. De man apt-get:

   -y, --yes, --assume-yes
       Automatic yes to prompts; assume "yes" as answer to all prompts and
       run non-interactively. If an undesirable situation, such as
       changing a held package, trying to install a unauthenticated
       package or removing an essential package occurs then apt-get will
       abort. Configuration Item: APT::Get::Assume-Yes.

Você também pode definir a variável de ambiente DEBIAN_FRONTEND

DEBIAN_FRONTEND=noninteractive apt-get -y upgrade

Bem, talvez você esteja usando a ferramenta errada. unattended-upgradeso pacote instala atualizações de segurança diariamente (pode ser configurado), você pode configurar quais pacotes atualizar ou não atualizar, etc. Pode ser instalado usando:

sudo apt-get install unattended-upgrades

De man unattended-upgrades:

A configuração é feita através do mecanismo de configuração do apt. O arquivo de configuração padrão pode ser encontrado em /etc/apt/apt.conf.d/50unattended-upgrades

embora as respostas anteriores sejam informativas, elas não contornam a 'questão' de entrada exigida por meios humanos durante upgrade. portanto, estou usando o seguinte:

export DEBIAN_FRONTEND=noninteractive
export DEBIAN_PRIORITY=critical
sudo -E apt-get -qy update
sudo -E apt-get -qy -o "Dpkg::Options::=--force-confdef" -o "Dpkg::Options::=--force-confold" upgrade
sudo -E apt-get -qy autoclean

para incluir atualizações de 'distribuição' como kernels, use o dist-upgradecomando

consulte o manpgage dedpkg para informações detalhadas sobre esses parâmetros.

Nota importante : é necessário chamar sudoincluindo o -Eparâmetro:

Indicates to the security policy that the user wishes to preserve their existing environment variables. The security policy may return an error if the user does not have permission to preserve the environment.

caso contrário, as EXPORTdeclarações não afetarão as chamadas de apt-get!

o crédito vai para Remy van Elst ! obrigado!

Uma ferramenta genérica para esse tipo de coisa é yes:

DESCRIPTION
       Repeatedly output a line with all specified STRING(s), or 'y'.

Então, por exemplo, você poderia fazer

yes | sudo apt-get upgrade 

Observe que, no caso específico de apt-get upgradeusar as opções sugeridas por @Braiam ou @ArthurUlfeldt, é melhor.