| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung |
| satellite:system_updates [2024/02/20 15:16 CET] – sritter | satellite:system_updates [2024/07/04 14:26 CEST] (aktuell) – [Mirror (Update-Server) ändern] simon |
|---|
| | ====== Satellitenserver Systemupdates ====== |
| | |
| Der Satellitenserver sollte wie jeder Server regelmäßig mit System- und Sicherheitsupdates versorgt werden. Dies kann entweder manuell oder (teil-)automatisiert erfolgen. | Der Satellitenserver sollte wie jeder Server regelmäßig mit System- und Sicherheitsupdates versorgt werden. Dies kann entweder manuell oder (teil-)automatisiert erfolgen. |
| |
| ====== Manuelles Updaten über die Weboberfläche ====== | ===== Manuelles Updaten über die Weboberfläche ===== |
| |
| Gehen Sie in der Weboberfläche des Satellitenservers auf **'System-Status' -> 'System-Updates'** ((ab Sat v3.11)). Die Paketquellen werden automatisch in regelmäßigen Abständen aktualisiert. Sie können diese aber auch nochmals mittels 'Auf Updates prüfen' manuell aktualisieren. Das Aktualisieren der Quellen bzw. die Prüfung auf Updates installiert diese noch nicht! | Gehen Sie in der Weboberfläche des Satellitenservers auf **'System-Status' -> 'System-Updates'** (ab Sat v3.11). Klicken Sie auf 'Auf Updates prüfen', um die Paketlisten zu aktualisieren. Das Aktualisieren der Quellen bzw. die Prüfung auf Updates installiert diese noch nicht! |
| |
| Wenn Updates zur Verfügung stehen, werden diese angezeigt und können mittels **'Update durchführen'** installiert werden. | Wenn Updates zur Verfügung stehen, werden diese angezeigt und können mittels **'Update durchführen'** installiert werden. |
| |
| |
| ====== Automatische Updates (unattended-upgrades) ====== | ===== Automatische Updates (unattended-upgrades) ===== |
| |
| Bei der Erstinstallation des Satellitenservers wurden Sie gefragt, ob Sie automatische Updates aktivieren möchten. Falls Sie dies mit 'Nein' beantwortet haben, können Sie dies bei Bedarf auch nachträglich nachholen. Der Vorteil von automatischen Updates ist, dass Sie sich nicht selbst darum kümmern müssen. Umgekehrt besteht dadurch immer eine gewisse Gefahr, dass auch 'fehlerhafte' Updates eingespielt werden. | Bei der Erstinstallation des Satellitenservers wurden Sie gefragt, ob Sie automatische Updates aktivieren möchten. Falls Sie dies mit 'Nein' beantwortet haben, können Sie dies bei Bedarf auch nachträglich nachholen. Der Vorteil von automatischen Updates ist, dass Sie sich nicht selbst darum kümmern müssen. Umgekehrt besteht dadurch immer eine gewisse Gefahr, dass auch 'fehlerhafte' Updates eingespielt werden. |
| // Updates aktivieren | // Updates aktivieren |
| APT::Periodic::Update-Package-Lists "1"; | APT::Periodic::Update-Package-Lists "1"; |
| APT::Periodic::Unattended-Upgrade "1"; | APT::Periodic::Unattended-Upgrade "always"; |
| |
| // Wenn ein Paket nicht sauber installiert wird, Installation erneut | // Wenn ein Paket nicht sauber installiert wird, Installation erneut |
| Die Optionen können Sie bei Bedarf natürlich anpassen. Weitere Informationen finden Sie u.a. unter [[https://wiki.debian.org/UnattendedUpgrades]]. | Die Optionen können Sie bei Bedarf natürlich anpassen. Weitere Informationen finden Sie u.a. unter [[https://wiki.debian.org/UnattendedUpgrades]]. |
| |
| ====== Mirror (Update-Server) ändern ====== | ===== Mirror (Update-Server) ändern ===== |
| |
| Normalerweise werden Aktualisierungen von den offiziellen Debian-Mirrors geladen. Sollten Sie, z.B. aufgrund von Firewallrichtlinien, die Nutzung eines expliziten Mirrors erzwingen wollen, können Sie dies über die Datei ''/etc/apt/sources.list'' erreichen. Diese sieht z.B. so aus: | Normalerweise werden Aktualisierungen von den offiziellen Debian-Mirrors geladen. Sollten Sie, z.B. aufgrund von Firewallrichtlinien, die Nutzung eines expliziten Mirrors erzwingen wollen, können Sie dies über die Datei ''/etc/apt/sources.list'' erreichen. Diese sieht, je nach Debian-Version, z.B. so aus: |
| |
| <code> | <code> |
| |
| <code> | <code> |
| deb http://ftp.halifax.rwth-aachen.de/debian/ bookworm main | deb http://ftp.halifax.rwth-aachen.de/debian/ buster main |
| |
| deb http://security.debian.org/ bookworm/updates main | deb http://security.debian.org/ buster/updates main |
| |
| # bookworm-updates, previously known as 'volatile' | # buster-updates, previously known as 'volatile' |
| deb http://ftp.halifax.rwth-aachen.de/debian/ bookworm-updates main | deb http://ftp.halifax.rwth-aachen.de/debian/ buster-updates main |
| </code> | </code> |
| |
| |
| <code> | <code> |
| deb http://deb.debian.org/debian bookwormmain | deb http://deb.debian.org/debian bullseye main |
| deb http://security.debian.org/debian-security bookworm-security main | deb http://security.debian.org/debian-security bullseye-security main |
| deb http://deb.debian.org/debian bookworm-updates main | deb http://deb.debian.org/debian bullseye-updates main |
| deb http://deb.debian.org/debian bookworm-backports main | deb http://deb.debian.org/debian bullseye-backports main |
| </code> | </code> |
| |
| In den ersten beiden Beispielen werden spezifische Paket-Mirrors benutzt (''%%ftp.fau.de%%'' und ''%%ftp.halifax.rwth-aachen.de%%''). Diese haben aktuell (Stand 13.07.2023) genau je eine fixe IPv4/IPv6-Adresse, welches ein Whitelisting in der Firewall einfach macht. ''deb.debian.org'' hingegen ist ein CDN((Content Delivery Network - https://de.wikipedia.org/wiki/Content_Delivery_Network)), sodass sich die zugehörige IP-Adresse regelmäßig ändert. Eine Liste aller Mirrors findet sich unter https://www.debian.org/mirror/list – die oberste Liste sind DNS-Round-Robin Einträge pro Land, wenn Sie weiter herunterscrollen, finden Sie die einzelnen Mirrors nach Ländern gruppiert. | In den ersten beiden Beispielen werden spezifische Paket-Mirrors benutzt (''%%ftp.fau.de%%'' und ''%%ftp.halifax.rwth-aachen.de%%''). Diese haben aktuell (Stand 13.07.2023) genau je eine fixe IPv4/IPv6-Adresse, welches ein Whitelisting in der Firewall einfach macht. ''deb.debian.org'' hingegen ist ein CDN((Content Delivery Network - https://de.wikipedia.org/wiki/Content_Delivery_Network)), sodass sich die zugehörige IP-Adresse regelmäßig ändert. Eine Liste aller Mirrors findet sich unter https://www.debian.org/mirror/list – die oberste Liste sind DNS-Round-Robin Einträge pro Land, wenn Sie weiter herunterscrollen, finden Sie die einzelnen Mirrors nach Ländern gruppiert. |
| |
| Zum Ändern des verwendeten Mirrors editieren Sie ihre ''sources.list'' und ändern die URL der Zeilen, die ''deb.debian.org'' als Quelle enthalten. Der Eintrag für die Security-Updates (''security.debian.org'') kann nicht geändert werden, da dieser für die schnelle Verbreitung von wichtigen Updates verwendet wird und nicht gemirrort wird. Die Mirrors können teilweise bis zu 24h verzögert sein, liefern aber am Ende auch alle Security-Updates aus. | Zum Ändern des verwendeten Mirrors editieren Sie ihre ''sources.list'' und ändern die URL der Zeilen, die ''deb.debian.org'' als Quelle enthalten. Der Eintrag für die Security-Updates (''security.debian.org'') kann nicht geändert werden, da dieser für die schnelle Verbreitung von wichtigen Updates verwendet wird und nicht gemirrort wird. Die Mirrors können teilweise über 24h verzögert sein, liefern aber am Ende auch alle Security-Updates aus. |
| |
| Sollten Sie in der Datei Zeilen haben, die mit ''deb-src'' beginnen, können Sie diese entfernen - diese sind für den Betrieb nicht notwendig, da sie lediglich den Quellcode für Pakete zur Verfügung stellen. | Sollten Sie in der Datei Zeilen haben, die mit ''deb-src'' beginnen, können Sie diese entfernen - diese sind für den Betrieb nicht notwendig, da sie lediglich den Quellcode für Pakete zur Verfügung stellen. |
| deb http://security.debian.org/debian-security bookworm-security main | deb http://security.debian.org/debian-security bookworm-security main |
| </code> | </code> |
| Achten Sie Darauf, dass Sie den richtigen Code-Namen für Ihre Debian-Version verwenden, im Beispiel hier **bookworm**. | Achten Sie Darauf, dass Sie den richtigen Codenamen für Ihre Debian-Version verwenden, im Beispiel hier **bookworm** (12). |
