В Ubuntu автоматические обновления управляются пакетом unattended-upgrades, который установлен по умолчанию. Этот пакет автоматически загружает и устанавливает обновления безопасности. По желанию, он также может автоматически обновлять пакеты, доступные из других настроенных источников APT.
Отключить автоматическое обновление возможно внеся изменения в файл unattended-upgrades. Для этого отредактируйте его конфигурацию в /etc/apt/apt.conf.d/50unattended-upgrades.
nano /etc/apt/apt.conf.d/50unattended-upgrades
Возможно выборочно отключить автообновление отдельных источников APT, закомментировав соответствующие источники в Unattended-Upgrade::Allowed-Origins:
Unattended-Upgrade::Allowed-Origins {
"${distro_id}:${distro_codename}";
"${distro_id}:${distro_codename}-security";
// Extended Security Maintenance; doesn't necessarily exist for
// every release and this system may not have it installed, but if
// available, the policy for updates is such that unattended-upgrades
// should also install from here by default.
"${distro_id}ESMApps:${distro_codename}-apps-security";
"${distro_id}ESM:${distro_codename}-infra-security";
// "${distro_id}:${distro_codename}-updates";
// "${distro_id}:${distro_codename}-proposed";
// "${distro_id}:${distro_codename}-backports";
};
Также возможно выборочно отключить автообновление на уровне пакетов, добавив имена пакетов в Unattended-Upgrade::Package-Blacklist:
Unattended-Upgrade::Package-Blacklist {
// "vim";
// "libc6";
// "libc6-dev";
// "libc6-i686";
};