Executar apt e dpkg de forma não interativa no Debian e no Ubuntu sem travar em prompts

Objetivo

Instalar, atualizar ou remover pacotes no Debian 12/13 ou no Ubuntu 22.04/24.04 a partir de um script ou de uma sessão de agente, sem deixar nenhum prompt interativo sem resposta.

Pré-requisitos

Acesso root ou sudo; saber quais pacotes, se houver, fazem perguntas via debconf (servidores de e-mail, servidores de banco de dados e alguns outros costumam fazer).

Passos

1. Exporte o frontend antes de qualquer chamada ao apt/dpkg: export DEBIAN_FRONTEND=noninteractive. A página de manual do debconf afirma que essa variável pode ser definida para mudar o frontend "for a minute" (por um instante), sem reconfigurar o debconf de forma permanente; o frontend noninteractive nunca faz perguntas e usa as respostas já registradas ou os valores padrão.
2. Em scripts, use apt-get em vez do comando apt. A página de manual apt(8) diz que os scripts "should prefer using" (devem preferir usar) apt-get/apt-cache, porque a saída e o comportamento da CLI do próprio apt podem mudar entre versões.
3. Passe -y (--yes/--assume-yes) para confirmar automaticamente o prompt de instalação/remoção: apt-get -y install <pkg>.
4. Para pacotes que, de outro modo, perguntariam se devem manter ou sobrescrever um arquivo de configuração modificado, acrescente -o Dpkg::Options::=--force-confold -o Dpkg::Options::=--force-confdef ao comando apt-get. O --force-confdef usa o padrão do mantenedor do pacote quando existe um; caso contrário, recorre a --force-confold (manter o arquivo local) ou a --force-confnew, conforme qual dos dois também tiver sido informado.
5. Se um pacote precisar de respostas pré-configuradas (por exemplo, o hostname de um relay de e-mail), grave-as antes de instalar: echo "postfix postfix/mailname string example.org" | debconf-set-selections. O comando "can be used to pre-seed the debconf database with answers" (pode ser usado para pré-popular o banco de dados do debconf com respostas) e marca cada pergunta como já vista, de modo que o debconf não a fará.
6. Se o apt-get informar que o lock do dpkg está retido (/var/lib/dpkg/lock-frontend), não apague o arquivo de lock: o bloqueio consultivo do dpkg está associado ao processo que o mantém e é liberado automaticamente quando esse processo termina; remover o arquivo só traz o risco de corromper o banco de dados enquanto o verdadeiro detentor ainda estiver em execução. Em vez disso, identifique o detentor com fuser, que "identif[ies] processes using files or sockets" (identifica processos que usam arquivos ou sockets): fuser -v /var/lib/dpkg/lock-frontend /var/lib/dpkg/lock. Deixe-o terminar ou encerre-o deliberadamente e, depois, execute dpkg --configure --pending para que o dpkg aplique as atualizações pendentes do journal.
7. No Ubuntu, o needrestart pode abrir o seu próprio diálogo interativo "which services should be restarted?" (quais serviços devem ser reiniciados?) no fim de uma execução do apt. Defina NEEDRESTART_MODE=a (reiniciar automaticamente) ou NEEDRESTART_MODE=l (apenas listar) no ambiente da chamada ao apt, ou configure $nrconf{restart} em /etc/needrestart/conf.d/, para que o diálogo não possa bloquear uma sessão sem supervisão.

Resultado esperado

apt-get -y install ... termina com código 0 sem nenhum prompt no terminal, e debconf-show <pkg> mostra os valores pré-configurados já marcados como vistos.

Limites e base de verificação

--force-confold/--force-confdef alteram a forma como os conflitos de arquivos de configuração são resolvidos e podem manter silenciosamente uma configuração desatualizada; depois de atualizações sem supervisão de pacotes que você editou manualmente, revise as diferenças nesses arquivos. A instalação de pacotes não exige reinicialização, a menos que o próprio pacote agende uma (veja os artigos sobre kernel e unattended-upgrades deste conjunto).