Com mantenir actualitzades diverses màquines a el mateix temps

En situacions en què administres diverses màquines, Apt pot ser de molta ajuda ja que fa que el procés d'actualització i aplicació dels pegats de seguretat per a cada màquina sigui molt simple. El problema és que, amb el mètode tradicional, una vegada que surt una actualització, has de baixar una còpia de tots els nous paquets per a cadascuna de les màquines, el que implica un consum fenomenal del nostre ample de banda i de l'ample de banda de servidor oficial.Afortunadamente, hi ha un mètode que ens permet actualitzar una de les màquines i, des d'allà, actualitzar la resta de les màquines que componen la nostra xarxa. Aquest mètode, a més de reduir els costos i optimitzar l'ús del nostre ample de banda, evita la duplicació de paquets en les diferents màquines: totes instal·len els paquets utilitzant el nostre «servidor de memòria cau».

Quan estàs executant la mateixa distribució en diferents màquines (ja sigui a la feina, en laboratoris de computació, en «granges» de servidors, en clústers o fins i tot en la teva petita xarxa domèstica) pot resultar útil crear un repositori memòria cau en la teva xarxa perquè un cop descarregat un paquet des d'un repositori oficial totes les altres màquines el descarreguin des d'aquest repositori memòria cau que està emmagatzemat en una màquina de la teva xarxa a la qual anomenarem «servidor». D'aquesta manera, les actualitzacions descarregades des d'una màquina poden ser instal·lades en les altres sense necessitat de tornar a descarregar-les des dels repositoris oficials.

Primer vegem algunes solucions «no tradicionals» que NO recomano, però que segurament et vindran a la ment a l'hora de resoldre aquesta qüestió.

Compartir / etc / apt

Quan instal·les un paquet en una distro Debian (o els seus derivats), aquest s'emmagatzema localment al directori '/ etc / apt'. Quan un paquet és requerit, Apt primer busca en aquest directori per veure si hi ha una còpia local (o sigui, un cau), evitant així la seva descàrrega innecessària. Com a resultat d'això, a diversos de vostès. Segurament se'ls haurà ocorregut que una bona manera de resoldre el problema en qüestió podria ser triar un ordinador, que designaríamos com una mena de servidor, que s'actualitzaria utilitzant els repositoris oficials, i que compartiria el seu directori '/ etc / apt' amb la resta de les màquines de la xarxa. No obstant això, aquest mètode podria derivar en problemes vinculats a el bloqueig de l'arxiu 'sources.list'. En general, no és la solució més utilitzada ni la més convenient.

Moure els paquets

En comptes de compartir un directori '/ etc / apt' comuna, una altra alternativa podria ser que cada computar utilitzi el seu propi directori local de memòria cau però generar un script que s'ocupi de copiar els paquets d'una màquina a l'altra de manera que quedin totes actualitzades. Una eina per a dur endavant aquesta tasca pot ser 'apt-move', però sincerament no se les recomano perquè no és prou transparent per a l'usuari final. A més, pot significar una utilització completament innecessària d'espai en disc ja que hauran de copiar tots els paquets en cadascuna de les màquines.

Sistemes de memòria cau dedicats

La millor solució per a aquest problema és la utilització d'un sistema de memòria cau dedicat. Del que es tracta, en definitiva, és de crear una còpia dels servidors oficials en una de les màquines de la teva xarxa i després configurar a la resta de les màquines perquè, en comptes de buscar les actualitzacions des dels servidors oficials, ho facin utilitzant aquest cau (o còpia) local.

Hi ha una varietat de sistemes dissenyats per treballar amb Apt, incloent apt-cacher, apt-proxy, i apt-cached.

Aquí tractarem amb apt-cacher, que és el més senzill d'utilitzar.

Apt-cacher

Apt-cacher és ben diferent d'altres sistemes de memòria cau de repositoris ja que no és un programa independent ( «stand-alone») sinó que corre com un script CGI sota Apache. Això té diversos avantatges, com per exemple, convertir-lo en una eina petita i simple però a el mateix temps molt poderosa i, per tant, més robusta perquè no necessita d'un codi propi per al maneig de protocols, i és molt flexible perquè podés fer servir el mecanisme de control d'accés d'Apache en cas que vulguis limitar el nombre de màquines que es trobin habilitades per accedir a la memòria cau.

Apt-cacher només necessita ser instal·lat en una màquina, la que decideixis que ha de funcionar com el teu cau local de repositoris. Després, la resta de les computadores de la teva xarxa han de ser configurades perquè realitzin les comandes d'actualitzacions a la memòria cau i no als servidors oficials.

Configuració de servidor

Per instal·lar només cal

suo apt-get install apt-cacher

Aquest paquet té dependències amb apatxe, perl i wget, de manera que els instal·larà si no ho tens prèviament instal·lats.

Un cop instal·lat, és recomanable reiniciar Apache:

/etc/init.d/apache restart

Finalment, l'únic que cal fer és ajustar els paràmetres per defecte de l'script. Vaig escriure en un terminal:

suo gedit /etc/apt-cacher/apt-cacher.conf

En general, tots els valors per defecte estan bé, però és recomanable ajustar els tres següents:

admin_email = mimail @ miservidor generate_reports = 1 expire_hours = 24

El segon element és una variable de tipus booleana que determina la generació d'informes (0 no genera informes, 1 sí els genera). El primer element, en canvi, és l'adreça de correu electrònic a la qual s'enviaran els informes creats. El tercer i últim element determina la quantitat d'hores que ha d'esperar Apt per verificar si hi ha actualitzacions disponibles en els servidors oficials.

Si utilitzes un intermediari, no t'oblidis d'afegir els següents elements:

http_proxy = proxy.example.com: 8080 use_proxy = 1

Per verificar que funcioni, pots accedir al teu cau local a través de la URL http: // nom_servidor / apt-cacher / i apareixerà una pàgina on es mostra la configuració d'apt-cacher. Recorda que "nom_servidor 'ha de ser reemplaçat per l'IP de la màquina que hagis designat com' servidor ', és a dir, com a dipositària de la memòria cau local de paquets.

configuració clients

Ara l'únic que cal fer és modificar els sources.list dels clients perquè passin a través del servidor. Si l'IP de servidor és 123.123.123.123, cal afegir-lo a cada línia de l'sources.list, ia més anar amb compte i que tots facin referència a el mateix servidor, sinó la memòria cau no tindrà efecte.

suo gedit /etc/apt/sources.list

Un cop obert l'arxiu, sent l'IP del nostre servidor 123.123.123.123, caldria modificar totes les línies usant el següent criteri:

# Originals #deb http://ftp.us.debian.org/debian/ sid main contrib non-free # deb-src http://ftp.us.debian.org/debian/ sid main contrib non-free # Modificats deb http://123.123.123.123/apt-cacher/ftp.us.debian.org/debian/ sid main contrib non-free deb-src http://123.123.123.123/apt-cacher/ftp.us.debian. org / debian / sid main contrib non-free

Com veus, cal afegir a l'començament de l'adreça URL l'IP de servidor + '/ apt-cacher /'. Després va la resta de la línia original.

Estadístiques de tràfic

Si vas agregar l'element 'generate_reports = 1' al fitxer 'apt-cacher.conf', apt-cacher generarà estadístiques d'accessos, a les que pots accedir amb el url '/ apt-cacher / report'.

Si, per algun motiu, necessiteu generar les estadístiques abans de les quantitat d'hores establertes a 'apt-cacher.conf', executa el la següent comanda:

/usr/share/apt-cacher/apt-cacher-report.pl