Satellitenserver aktualisieren

In der Vergangenheit wurden Updates für den Satellitenserver immer nur in größeren Abständen (meist zum Ende eines Semesters) in Form eines OVF-Images veröffentlicht. Der zuständige ESX-Admin musste dann die neue Version des Servers als neue VM bereitstellen, die alte VM vorher herunterfahren und für den Fehlerfall sichern und aufbewahren. Da für Satellitenserver zuständige Admins häufig keine Kontrolle über Virtualisierungsserver wie z. B. ESX haben, war ein Update mitunter mit größeren Abstimmungen zwischen Abteilungen verbunden.

Daher wurde ein Skript zur direkten Aktualisierung der Satellitenservers bereitgestellt. Dadurch können Fehler schneller behoben und neue Funktionen häufiger ausgerollt werden. Außerdem kann ein Update bequem vom Satellitenserver-Admin durchgeführt werden.

Bitte beachten Sie jedoch, daß das Update (mindestens) folgende Dateien und Verzeichnisse sowie deren Inhalt überschreibt:

• /etc/lighttpd/lighttpd.conf
• /opt/dmsd
• /opt/ldadp
• /opt/openslx/ipxe
• /opt/taskmanager
• /srv/openslx/tftp
• /srv/openslx/www/slx-admin

Änderungen auf Dateiebene (z.B. unter '/opt/openslx/tftp'), die direkt auf dem Server vorgenommen wurden, sollten daher vor Ausführung des Updateskripts extern gesichert werden.

Obwohl das bwLehrpool-Team das Update vor Auslieferung gründlich testet können Fehler nie ausgeschlossen werden. Daher ist bei Updates stets empfehlenswert, vor Anwendung des Skriptes die Konfiguration des Satellitenservers per Webinterface zu sichern und ggf. zusätzlich einen Snapshot der Server-VM vorzunehmen. Somit kann im Falle eines Fehlers der vorherige Zustand schnell wieder hergestellt werden.

Loggen Sie sich direkt per Virtualisierungschnittstelle (ESX-Konsole) oder ssh auf dem Satellitenserver ein und führen Sie folgende Kommandos als 'root' aus (ersetzen Sie [Version] durch die aktuelle Versionsnummer, derzeit 3.9):

cd
wget "https://files.bwlp.ks.uni-freiburg.de/satellit/bwlehrpool-update-[Version].sh"
sh "bwlehrpool-update-[Version].sh" --update

Ausgabe bei erfolgreichem Update (Ausklappen)

bwLehrpool Satellite Server Update
Currently installed version: 2018-129-18
This update package:         2019-106-17
1430+1 Datensätze ein
1430+1 Datensätze aus
43956390 Bytes (44 MB, 42 MiB) kopiert, 0,84228 s, 52,2 MB/s
* Task manager
Extracting new jar and data
Restarting service
Taskmanager upgrade complete
Installing new sudo config for taskmanager
* iPXE
Extracting new version from tarball
Resetting pxe menu
Updating apt db
Installing mtools
* SLX-Admin: 201812918 -> 201910617
Updating slx-admin config
Config updated
Installing slxadmin-bootscript
Installing slxadmin-crontab
Installing slxadmin-boot.service
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Congratulations! You have won a bwLehrpool-Server with iPXE support!
Do you want to enable iPXE boot support instead of the old ipxelinux4 approach?
It is required for EFI-only netboot (Fujitsu Q958) and assigning different
menus to individual rooms / locations.
(Instructions on changing this later can be found in the wiki.)
If unsure, say NO here. [y/n]: 
Please answer [Y]es or [N]o: y
Enabling slx-admin modules
Running database upgrade
Symlinking bwIDM slx-admin config
Web interface upgrade complete
* bwLehrpool-Suite Server (dmsd)
Adjusting mysql permissions of user sat
Extracting new jar
Enabling location feature
Restarting service
dmsd upgrade complete
* Configuring lighttpd
Installing lighttpd.conf
* TFTP
Extracting tftp server dir contents
Resetting pxe menu
* Setting up dnbd3
Installing libjansson-dev
Installing libfuse-dev
Installing cmake
Compiling new dnbd3-server binary...
Installing dnbd3/dnbd3-server.service
* LDAP/AD Proxy
Compiling new ldadp binary...
[WARNING] LDAP/AD Proxy was killed. Client logins might not work for a couple of minutes (see Server Status in webif)
* Generating ssh keypair
Finishing..........restarting lighttpd.. done!

Update complete. It is recommended to reboot the server.

Anschließend sollten Sie den Server neustarten. Beim Reboot werden evtl. einige Hintergrundaufgaben durchgeführt, die beim ersten Neustart u. U. einige Minuten beanspruchen können. In diesem Zeitraum schlägt der PXE-Boot der Clients vorübergehend fehl.

Das Satellitenserverupdate installiert keine Systempatches oder ähnliches. Es werden lediglich bwLehrpool spezifische Module aktualisiert (Weboberfläche, DNBD3, …).

Sicherheitsupdates werden im Betrieb täglich automatisch eingespielt (Stichwort 'unattended-upgrades'), sofern dies nicht z.B. durch eine Firewall geblockt wird. Teilweise werden Updates erst nach einem Reboot aktiv (in der Regel bei Kernel-Updates). Falls ein Reboot notwendig ist, informiert die Weboberfläche den Nutzer nach dem Login darüber.

Alle weiteren Systemupdates liegen in der Hand des Sat-Admins. Theoretisch kann es passieren, dass ein aktualisiertes Paket das System zum Negativen hin beeinträchtigt. Daher obliegen reguläre Paketupdates dem Sat-Admin und werden nicht automatisch durchgeführt.