使用unattended-upgrades实现私有Artifactory仓库自动更新失败：需手动执行apt-get update才能检测到更新

看起来你遇到的核心问题是unattended-upgrades无法自动识别私有Artifactory仓库的新版本，必须手动执行apt update刷新缓存后才能触发更新。结合你的配置和现象，我帮你梳理几个关键排查点和解决方案：

1. 先确认Allowed-Origins的匹配是否准确 #

unattended-upgrades只会处理符合Allowed-Origins规则的仓库更新，而规则的匹配依赖仓库的Origin和Suite字段，这是最容易出错的环节。

你可以先运行以下命令查看私有仓库的实际Origin和Suite：

apt-cache policy

在输出里找到你的Artifactory仓库条目，比如类似这样：

500 https://x:x@x.jfrog.io/artifactory/bodel bionic/main amd64 Packages
     release v=18.04,o=Artifactory,b=bionic,l=Artifactory,c=main
     origin x.jfrog.io

重点看o=xxx（Origin）和b=xxx（Suite）的值，然后对比你在50unattended-upgrades里写的"Artifactory bionic"：

• 如果实际Origin不是Artifactory（比如是bodel或者仓库的其他自定义标识），规则就不匹配，unattended-upgrades会忽略这个仓库的更新，需要把规则改成"实际Origin值 bionic"或者"o=实际Origin值,a=bionic"。

2. 检查apt-daily服务是否正常执行apt update #

apt-daily.timer负责自动触发apt update刷新包列表，如果这个服务执行失败，unattended-upgrades自然拿不到新包信息。

查看apt-daily的执行日志，排查是否有报错：

sudo journalctl -u apt-daily.service

重点关注：

• 仓库访问是否有认证错误（比如用户名密码不正确，出现401提示）
• HTTPS证书兼容性问题（即使加了trusted=yes，部分APT版本仍可能出现异常）
• 网络连接问题导致无法拉取仓库索引

3. 调整APT周期性配置 #

你的10periodic里APT::Periodic::Download-Upgradeable-Packages设为0，虽然unattended-upgrades本身会下载包，但建议把它改成1，让apt-daily在更新包列表后自动预下载可更新的包，避免unattended-upgrades执行时因网络问题失败：

修改/etc/apt/apt.conf.d/10periodic为：

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "0";
APT::Periodic::Unattended-Upgrade "1";

4. 手动触发测试验证 #

调整配置后，手动触发服务流程，验证是否能检测到更新：

# 先触发apt update刷新缓存
sudo systemctl start apt-daily.service
# 等待服务完成后，再运行unattended-upgrades
sudo unattended-upgrades -v

如果这次能检测到更新，说明自动流程的问题已经解决；如果还是不行，查看unattended-upgrades的日志找线索：

sudo journalctl -u unattended-upgrades.service

日志里如果出现类似Whitelist entry ... does not match origin ...的提示，就回到第一步重新确认Origin和Suite的匹配。

额外注意点 #

看你的Allowed-Origins里同时有o=Ubuntu,a=jammy和私有仓库的bionic，如果你的系统是jammy版本，跨suite（bionic→jammy）的更新可能会被unattended-upgrades默认限制？不过你手动执行apt upgrade能成功，说明包是兼容的，这时候可以尝试添加Unattended-Upgrade::Allow-Unknown "true"到50unattended-upgrades里（不过不建议长期开启，最好还是让仓库suite和系统版本保持一致）。

备注：内容来源于stack exchange，提问作者Eyal Solomon