Как я могу установить только обновления для системы безопасности из командной строки?

Посылка автоматическое обновление предоставляет функциональные возможности для автоматической установки обновлений безопасности.

Вы могли бы использовать это, но вместо настройки автоматической части вы могли бы вызвать ее вручную:

sudo unattended-upgrade -d --dry-runsudo unattended-upgrade -d # Idem --debug

Если вы хотите вместо этого запустить его тихо:

sudo unattended-upgrade

Примечание: Когда вы вызываете автоматическое обновление, вы оставляете букву "s" в конце (в более новых версиях есть символическая ссылка, чтобы избежать этого).

Это предполагает, что пакет установлен по умолчанию, что, вероятно, так и есть. Если нет, просто сделайте:

sudo apt install unattended-upgrades

Смотрите также /usr/share/doc/unattended-upgrades/README.md.