在各种版本的数百个Ubuntu盒子中维护Samba

各种面向服务器的分发的正常策略是保持固定的版本号，并将重要更新反向移植到该版本。 重要更新被定义为安全性/稳定性修正。 “长期支持”的重点在于为用户提供两件事情：

1. function稳定。 最新的和最好的是美好的，除非你现在必须改变所有生产机器的configuration，因为新版本的行为不同/改变了configuration/input/输出格式。
2. 稳定性和安全性。 由于用户无法升级到较新的软件包版本（请参阅1.），分发维护人员会将受支持版本的重要更改回溯。 这种支持所需的努力是其中一个主要原因，即只有某些版本的某些版本正在维护很长一段时间。

因此，我认为，你的问题在于把你的盒子升级到发行版本中的最新版本，只要它们仍然被维护。 您也可以检查软件包的发行说明，安全错误已经在升级版本中进行了修补。 他们应该是，但是有书面certificate是很好的。

如果您使用的任何发行版本已经不在支持范围内，那么您将回到第一个版本。在这种情况下，最安全的方法是将这些版本升级到受支持版本。 我知道，痛苦和昂贵，但安全和稳定是客户支付的。 即使是内部客户。 如果您不能获得所需升级的资源，我会从您的经理和备份中以书面forms（即电子邮件）获得这些资源，并将其多个副本存档，以便其中一台计算机可能发生崩溃/遭到黑客入侵缺乏升级。 谨慎的自我保护政策。

当然，你可以创build自定义的包（可能有依赖关系），并将它们发送到现场进行升级，但是你必须：

1. 保持目前的错误修正。
2. 编译并打包升级的软件。
3. 确认它是稳定的，不像以前的版本有所不同，并且通常不会破坏系统中的任何东西。
4. validation升级过程本身的工作。
5. 分配到现场。
6. 转到1。

这是可能的，但需要花费大量的时间和精力，几乎无视使用LTS分布的观点。 另一件事：桑巴并不是唯一的潜在问题。 那么kernel / glibc /其他必备软件包呢？

但是，如果您将其切割，则需要一些用于升级方框的基础结构。 我知道最简单的（但并不总是可行的）就是使用分发维护者设置的那个。