Come mantenere più macchine aggiornate contemporaneamente

Nelle situazioni in cui gestisci più macchine, Apt può essere molto utile in quanto semplifica il processo di aggiornamento e applicazione delle patch di sicurezza per ogni macchina. Il problema è che, con il metodo tradizionale, una volta che esce un aggiornamento, devi scaricare una copia di tutti i nuovi pacchetti per ciascuna delle macchine, il che implica un consumo fenomenale della nostra banda e larghezza di banda. Fortunatamente esiste un metodo che ci permette di aggiornare una delle macchine e, da lì, aggiornare il resto delle macchine che compongono la nostra rete. Questo metodo, oltre a ridurre i costi e ottimizzare l'utilizzo della nostra banda, evita la duplicazione dei pacchetti sulle diverse macchine: tutte installano i pacchetti utilizzando il nostro "server cache".

Quando esegui la stessa distribuzione su macchine diverse (al lavoro, in laboratori informatici, su server "farm", in cluster o anche sulla tua piccola rete domestica) può essere utile creare un archivio cache sulla tua rete in modo che una volta che un pacchetto è stato scaricato da un repository ufficiale, tutte le altre macchine lo scaricano da quel repository cache che è memorizzato su una macchina della tua rete che chiameremo "server". In questo modo gli aggiornamenti scaricati da una macchina possono essere installati sugli altri senza doverli scaricare nuovamente dai repository ufficiali.

Diamo prima un'occhiata ad alcune soluzioni "non tradizionali" che NON consiglio, ma che sicuramente verranno in mente quando risolverò questa domanda.

Condividi / etc / apt

Quando installi un pacchetto su una distribuzione Debian (o suoi derivati), viene memorizzato localmente nella directory '/ etc / apt'. Quando è richiesto un pacchetto, Apt prima cerca in questa directory per vedere se c'è una copia locale (cioè una cache), evitando così scaricamenti non necessari. Di conseguenza, molti di voi avranno sicuramente pensato che un buon modo per risolvere il problema in questione potrebbe essere quello di scegliere un computer, che designeremmo come una sorta di server, che verrebbe aggiornato utilizzando i repository ufficiali, e che sarebbe condividi la tua directory "/ etc / apt" con il resto delle macchine sulla rete. Tuttavia, questo metodo potrebbe portare a problemi legati al blocco del file "sources.list". In generale, non è la soluzione più utilizzata o più conveniente.

Spostare i pacchetti

Invece di condividere una comune directory '/ etc / apt', un'altra alternativa potrebbe essere che ogni computer utilizzi la propria directory cache locale ma generi uno script che si occupi di copiare i pacchetti da una macchina all'altra in modo che rimangano tutti aggiornati . Uno strumento per svolgere questo compito può essere "apt-move", ma sinceramente non lo consiglio perché non è abbastanza trasparente per l'utente finale. Inoltre, può significare un uso completamente non necessario dello spazio su disco poiché tutti i pacchetti devono essere copiati su ciascuna delle macchine.

Sistemi di cache dedicati

La soluzione migliore per questo problema è utilizzare un sistema di cache dedicato. In breve, si tratta di creare una copia dei server ufficiali su una delle macchine sulla rete e quindi configurare il resto delle macchine in modo che, invece di cercare aggiornamenti dai server ufficiali, lo facciano usando questo cache locale (o copia).

Esistono diversi sistemi progettati per funzionare con Apt, inclusi apt-cacher, apt-proxy e apt-cached.

Qui ci occuperemo di apt-cacher, che è il più facile da usare.

apt-cacher

Apt-cacher è molto diverso dagli altri sistemi di memorizzazione nella cache del repository poiché non è un programma autonomo ma viene eseguito come script CGI in Apache. Questo ha diversi vantaggi, come renderlo uno strumento piccolo e semplice ma allo stesso tempo molto potente e, di conseguenza, più robusto perché non richiede un proprio codice per gestire i protocolli, ed è molto flessibile perché puoi usare gli Apache meccanismo di controllo degli accessi nel caso in cui si desideri limitare il numero di macchine abilitate ad accedere alla cache.

Apt-cacher deve essere installato solo su una macchina, quella che decidi dovrebbe funzionare come cache del repository locale. Quindi, il resto dei computer sulla rete deve essere configurato per richiedere aggiornamenti dalla cache e non dai server ufficiali.

Configurazione del server

Per installare solo

sudo apt-get install apt-cacher

Questo pacchetto ha dipendenze con apache, perl e wget, quindi le installerà se non l'hai già installato.

Una volta installato, si consiglia di riavviare Apache:

/etc/init.d/apache riavvio

Infine, tutto ciò che devi fare è regolare i parametri predefiniti dello script. Ho scritto in un terminale:

sudo gedit /etc/apt-cacher/apt-cacher.conf

In generale, tutti i valori predefiniti vanno bene, ma si consiglia di regolare i tre seguenti:

admin_email = mimail @ myserver generate_reports = 1 expire_hours = 24

Il secondo elemento è una variabile booleana che determina la generazione dei report (0 non genera report, 1 li genera). Il primo elemento, invece, è l'indirizzo di posta elettronica a cui verranno inviati i report creati. Il terzo e ultimo elemento determina il numero di ore che Apt deve attendere per verificare la disponibilità di aggiornamenti sui server ufficiali.

Se utilizzi un proxy, non dimenticare di aggiungere i seguenti elementi:

http_proxy = proxy.example.com: 8080 use_proxy = 1

Per verificare che funzioni, è possibile accedere alla cache locale tramite l'URL http: // nome_server / apt-cacher / e verrà visualizzata una pagina che mostra la configurazione di apt-cacher. Ricorda che "nome_server" deve essere sostituito dall'IP della macchina che hai designato come "server", cioè come depositario della cache dei pacchetti locale.

Configurazione dei client

Ora tutto ciò che devi fare è modificare il sources.list dei client in modo che passino attraverso il server. Se l'IP del server è 123.123.123.123, devi aggiungerlo a ciascuna riga di sources.list, e anche fare attenzione che si riferiscano tutti allo stesso server, altrimenti la cache non avrà alcun effetto.

sudo gedit /etc/apt/sources.list

Una volta aperto il file, essendo l'IP del nostro server 123.123.123.123, tutte le righe devono essere modificate utilizzando i seguenti criteri:

# Originale #deb http://ftp.us.debian.org/debian/ sid main contrib non-free # deb-src http://ftp.us.debian.org/debian/ sid main contrib non-free # Modificato deb http://123.123.123.123/apt-cacher/ftp.us.debian.org/debian/ sid main contrib non-free deb-src http://123.123.123.123/apt-cacher/ftp.us.debian. org / debian / sid main contrib non libero

Come puoi vedere, devi aggiungere l'IP del server + '/ apt-cacher /' all'inizio dell'URL. Poi arriva il resto della linea originale.

Statistiche sul traffico

Se hai aggiunto l'elemento 'generate_reports = 1' nel file 'apt-cacher.conf', apt-cacher genererà statistiche di accesso, a cui puoi accedere con l'url '/ apt-cacher / report'.

Se, per qualsiasi motivo, è necessario generare le statistiche prima del numero di ore impostato in 'apt-cacher.conf', eseguire il seguente comando:

/usr/share/apt-cacher/apt-cacher-report.pl