# به‌روزرسانی فهرست بسته‌ها
sudo apt update
 
# ارتقای بسته‌های نصب‌شده
sudo apt upgrade

# 1. به‌روزرسانی فهرست
sudo apt update
 
# 2. ارتقای بسته‌ها
sudo apt upgrade -y
 
# 3. ارتقای کامل (با حذف بسته‌های قدیمی در صورت نیاز)
sudo apt full-upgrade -y
 
# 4. حذف بسته‌های یتیم
sudo apt autoremove -y
 
# 5. پاک‌سازی کش
sudo apt clean

# بررسی مخزن security
grep security /etc/apt/sources.list
# deb http://security.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware

sudo apt update
sudo apt upgrade

# نصب
sudo apt install unattended-upgrades apt-listchanges
 
# پیکربندی تعاملی
sudo dpkg-reconfigure -plow unattended-upgrades
# گزینهٔ Yes را انتخاب کنید

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

// /etc/apt/apt.conf.d/50unattended-upgrades
Unattended-Upgrade::Origins-Pattern {
    "origin=Debian,codename=${distro_codename},label=Debian-Security";
    "origin=Debian,codename=${distro_codename}-security,label=Debian-Security";
//  "origin=Debian,codename=${distro_codename},label=Debian";
//  "origin=Debian,codename=${distro_codename},label=Debian-Updates";
};
 
// بسته‌هایی که نباید خودکار ارتقا یابند
Unattended-Upgrade::Package-Blacklist {
//  "vim";
//  "libc6";
};
 
// ری‌استارت خودکار در صورت نیاز (مثلاً پس از ارتقای کرنل)
Unattended-Upgrade::Automatic-Reboot "false";
Unattended-Upgrade::Automatic-Reboot-Time "02:00";
 
// ایمیل اطلاع‌رسانی
Unattended-Upgrade::Mail "root";

# تست اجرای خشک
sudo unattended-upgrade --dry-run --debug
 
# اجرای دستی
sudo unattended-upgrade

# ویرایش crontab ریشه
sudo crontab -e

# به‌روزرسانی روزانه ساعت 3 شب
0 3 * * * /usr/bin/apt update && /usr/bin/apt -y upgrade >> /var/log/apt-cron.log 2>&1
 
# پاک‌سازی هفتگی
0 4 * * 0 /usr/bin/apt -y autoremove && /usr/bin/apt clean >> /var/log/apt-cron.log 2>&1

# بسته‌های قابل ارتقا
apt list --upgradable
 
# خروجی نمونه:
# firefox-esr/stable-security 115.8.0esr-1~deb12u1 amd64 [upgradable from: 115.7.0esr-1~deb12u1]
# openssl/stable-security 3.0.13-1~deb12u1 amd64 [upgradable from: 3.0.11-1~deb12u2]
# linux-image-amd64/stable 6.1+105 amd64 [upgradable from: 6.1+101]

# بررسی نسخهٔ کرنل در حال اجرا
uname -r
 
# بررسی نسخهٔ کرنل نصب‌شده
dpkg -l | grep linux-image
 
# اگر متفاوت بود، ری‌استارت
sudo reboot

# پاک‌سازی بسته‌های یتیم
sudo apt autoremove --purge
 
# پاک‌سازی کش APT
sudo apt clean
 
# پاک‌سازی بسته‌های rc (حذف‌شده با تنظیمات مانده)
dpkg -l | awk '/^rc/ {print $2}' | sudo xargs dpkg --purge
 
# پاک‌سازی لاگ‌های قدیمی
sudo journalctl --vacuum-time=30d
sudo journalctl --vacuum-size=500M
 
# بررسی فضای دیسک
df -h

# پشتیبان‌گیری از لیست بسته‌ها
dpkg --get-selections > ~/packages.txt
 
# پشتیبان‌گیری از پیکربندی‌ها
sudo tar -czf ~/configs-backup.tar.gz /etc /home /var/lib/dpkg

sudo apt update
sudo apt full-upgrade
sudo apt autoremove --purge

# جایگزینی bullseye با bookworm
sudo sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list
sudo sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list.d/*.list
 
# بررسی
cat /etc/apt/sources.list

# به‌روزرسانی فهرست
sudo apt update
 
# ارتقای حداقلی (بدون حذف)
sudo apt upgrade --without-new-pkgs
 
# ارتقای کامل
sudo apt full-upgrade
 
# پاک‌سازی
sudo apt autoremove --purge
 
# ری‌استارت
sudo reboot

cat /etc/debian_version
# 12.5
 
cat /etc/os-release | grep PRETTY
# PRETTY_NAME="Debian GNU/Linux 12 (bookworm)"

E: Could not get lock /var/lib/dpkg/lock-frontend

# رفع خودکار
sudo apt --fix-broken install
 
# پیکربندی بسته‌های نیمه‌نصب
sudo dpkg --configure -a

# پاک‌سازی
sudo apt clean
sudo apt autoremove --purge
 
# بررسی
df -h

# بررسی
apt-mark showhold
 
# رفع hold
sudo apt-mark unhold package-name

E: Repository 'http://deb.debian.org/debian bookworm InRelease' changed its 'Codename' value

sudo apt update --allow-releaseinfo-change

# یک‌بار در هفته:
sudo apt update
sudo apt upgrade -y
sudo apt autoremove --purge -y
sudo apt clean
sudo journalctl --vacuum-time=30d
df -h