Hogyan lehet egyszerre több gépet frissíteni

Olyan helyzetekben, amikor több gépet kezel, az Apt nagyon hasznos lehet, mivel nagyon egyszerűvé teszi az egyes gépek biztonsági javításainak frissítését és alkalmazását. A probléma az, hogy a hagyományos módszerrel, amint megjelenik egy frissítés, le kell töltenie az összes gép összes új csomagjának másolatát, ami a sávszélesség és a sávszélesség fenomenális fogyasztását vonja maga után a hivatalos szerverről Szerencsére van egy módszer, amely lehetővé teszi számunkra, hogy frissítsük az egyik gépet, és onnan frissítsük a hálózatunkat alkotó többi gépet. Ez a módszer a költségek csökkentése és a sávszélességünk optimalizálása mellett elkerüli a csomagok megkettőzését a különböző gépeken: mind a csomagokat a "gyorsítótár-kiszolgálónk" segítségével telepítik.

Ha ugyanazt a disztribúciót futtatja különböző gépeken (akár munkahelyen, számítógépes laboratóriumokban, szerver "farmokon", fürtökben vagy akár a kis otthoni hálózatán), akkor hasznos lehet egy gyorsítótár-tároló létrehozása a hálózatán hogy miután egy csomagot letöltöttek egy hivatalos adattárból, az összes többi gép letölti azt a gyorsítótár-lerakatot, amelyet a hálózat egyik gépén tárolnak, és amelyet "szervernek" fogunk hívni. Ily módon az egyik gépről letöltött frissítések telepíthetők a többiekre anélkül, hogy újra le kellene töltenie őket a hivatalos adattárakból.

Először nézzünk meg néhány "nem hagyományos" megoldást, amelyeket NEM ajánlok, de ezek biztosan eszünkbe jutnak a kérdés megoldása során.

Share / etc / apt

Amikor egy csomagot telepít egy Debian terjesztőre (vagy annak származékaira), akkor azt helyileg az '/ etc / apt' könyvtárban tárolja. Ha csomagra van szükség, az Apt először ebben a könyvtárban keresi, hogy van-e helyi másolat (azaz gyorsítótár), így elkerülve a felesleges letöltést. Ennek eredményeként többen biztosan azt gondolták, hogy a kérdéses probléma megoldásának jó módja lehet egy számítógép kiválasztása, amelyet egyfajta szerverként jelölünk meg, amelyet a hivatalos adattárak segítségével frissítenek, és amely ossza meg az '/ etc / apt' könyvtárat a hálózat többi gépével. Ez a módszer azonban problémákhoz vezethet a 'sources.list' fájl blokkolásával kapcsolatban. Általában nem ez a legszélesebb körben használt vagy a legkényelmesebb megoldás.

Csomagok áthelyezése

A közös '/ etc / apt' könyvtár megosztása helyett egy másik alternatíva lehet az, ha minden számítógép a saját helyi gyorsítótár-könyvtárát használja, de létrehoz egy szkriptet, amely gondoskodik a csomagok egyik gépről a másikra másolásáról, hogy azok mind frissüljenek. . A feladat végrehajtásának eszköze lehet „apt-move”, de őszintén szólva nem ajánlom, mert nem elég átlátszó a végfelhasználó számára. Ez azt is jelentheti, hogy teljesen felesleges a lemezterület, mivel minden csomagot át kell másolni az egyes gépekre.

Dedikált gyorsítótár-rendszerek

A legjobb megoldás erre a problémára egy dedikált gyorsítótár-rendszer használata. Röviden, arról van szó, hogy a hivatalos szerverek másolatát létrehozza a hálózat egyik gépén, majd konfigurálja a többi gépet úgy, hogy ahelyett, hogy frissítéseket keresne a hivatalos szerverekről, ezt használja helyi gyorsítótár (vagy másolat).

Számos olyan rendszer létezik, amelyeket az Apt használatára terveztek, beleértve az apt-cacher, az apt-proxy és az apt-cached fájlokat.

Itt az apt-cacherrel fogunk foglalkozni, amely a legkönnyebben használható.

apt-cacher

Az Apt-cacher nagyon különbözik a többi tároló gyorsítótár-rendszerétől, mivel nem önálló program, hanem CGI szkriptként fut Apache alatt. Ennek számos előnye van, például egy kicsi és egyszerű eszköz, de ugyanakkor nagyon hatékony és következésképpen robusztusabb eszköz, mivel nem igényel saját kódot a protokollok kezeléséhez, és nagyon rugalmas, mert használhatja az Apache beléptető mechanizmus arra az esetre, ha korlátozni kívánja a gyorsítótár elérésére engedélyezett gépek számát.

Az Apt-cacher szoftvert csak egy gépre kell telepíteni, amelyiknek úgy dönt, hogy a helyi adattár gyorsítótáraként működik. Ezután a hálózat többi számítógépét úgy kell beállítani, hogy frissítéseket kérjen a gyorsítótárból, és ne a hivatalos szerverekről.

Szerver beállítása

Csak telepíteni

sudo apt-get install apt-cacher

Ez a csomag az apache, perl és wget függőségekkel rendelkezik, ezért telepíti őket, ha még nem telepítette korábban.

A telepítés után ajánlott újraindítani az Apache-t:

/etc/init.d/apache újraindítás

Végül csak annyit kell tennie, hogy módosítja a szkript alapértelmezett paramétereit. Egy terminálon írtam:

sudo gedit /etc/apt-cacher/apt-cacher.conf

Általánosságban elmondható, hogy az összes alapértelmezett rendben van, de ajánlott a következő három beállítást beállítani:

admin_email = mimail @ myserver generál_jelentések = 1 lejárati_óra = 24

A második elem egy logikai változó, amely meghatározza a jelentések generálását (0 nem generál jelentéseket, 1 generál). Az első elem ehelyett az e-mail cím, amelyre a létrehozott jelentéseket elküldik. A harmadik és egyben utolsó elem meghatározza az órák számát, amire az Apt-nek várnia kell, hogy ellenőrizze a hivatalos szervereken elérhető frissítéseket.

Ha proxyt használ, ne felejtse el hozzáadni a következő elemeket:

http_proxy = proxy.example.com: 8080 use_proxy = 1

Működésének ellenőrzéséhez elérheti a helyi gyorsítótárat a http: // kiszolgáló_neve / apt-cacher / URL címen keresztül, és megjelenik egy oldal, amely az apt-cacher konfigurációt mutatja. Ne feledje, hogy a „kiszolgáló_nevét” annak a gépnek az IP-jével kell kicserélni, amelyet „kiszolgálónak” nevezett ki, vagyis a helyi csomag-gyorsítótár letéteményese.

Ügyfelek konfigurálása

Most már csak annyit kell tennie, hogy módosítsa az ügyfelek source.list-jét, hogy azok áthaladjanak a szerveren. Ha a kiszolgáló IP-címe 123.123.123.123, akkor hozzá kell adnia a sources.list minden sorához, és arra is ügyeljen, hogy mind ugyanarra a kiszolgálóra utaljanak, különben a gyorsítótárnak nincs hatása.

sudo gedit /etc/apt/sources.list

A fájl megnyitása után, szerverünk IP-címe 123.123.123.123, az összes sort módosítani kell az alábbi kritériumok alapján:

# Eredeti #deb http://ftp.us.debian.org/debian/ sid fő hozzájárulás nem ingyenes # deb-src http://ftp.us.debian.org/debian/ sid fő hozzájárulás nem ingyenes # Módosítva deb http://123.123.123.123/apt-cacher/ftp.us.debian.org/debian/ sid main contrib nem szabad deb-src http://123.123.123.123/apt-cacher/ftp.us.debian. org / debian / sid fő hozzájárulás nem ingyenes

Amint láthatja, hozzá kell adnia a kiszolgáló IP + '/ apt-cacher /' nevét az URL elejéhez. Ezután megy az eredeti sor többi része.

Forgalmi statisztika

Ha hozzáadta az 'gener_reports = 1' elemet az 'apt-cacher.conf' fájlba, az apt-cacher hozzáférési statisztikákat generál, amelyeket az '/ apt-cacher / report' URL-címmel érhet el.

Ha valamilyen okból statisztikákat kell készítenie az 'apt-cacher.conf' fájlban megadott óraszám előtt, futtassa a következő parancsot:

/usr/share/apt-cacher/apt-cacher-report.pl