使linux ubuntu服务器保持最新的最佳做法是什么(构建软件包,dist-upgrade,alt repos ……)

我们正在运行基于 Ubuntu 9.10 Karmic Koala的生产服务器,内核几乎是最新的(2.6.38.2-grsec-xxxx-grs-ipv6-64),但 karmic package repository现在已经过时了,例如. Nginx是0.7.62 – 真的很多 – 而最新的稳定版是1.0.x !!

此外,Karmic刚刚结束了生命.

这个问题:Best practices for keeping UNIX packages up to date?看起来很相似,但实际上只包含了一些关于包管理器的建议;根本不需要我!

所以我看到的选项是:

>获取一台新机器,从头开始安装,迁移
> distribution upgrade
>使用不同的存储库(launchpad/ppa/backport/pinning)
>建立自己的

1.的缺点非常明显.

我不敢做一个dist-upgrade路径,因为生产服务器无法预测停机时间和可能的灾难性后果,而且目前主​​要是重新构建我自己需要的软件包.但我相信我可能会错过一些.

我不太清楚使用ubuntu backports的风险(稳定性/兼容性)是什么,此外还没有为9.10正式提供任何内容.
Launchpad是个人构建,类似的问题 – 这比编译自己更好.

构建包似乎很好,但是:
1.有时我无法复制正确的./configure选项以重新使用我现有的配置文件
1.我确信有大量的软件包和依赖项现在已经过时了,可能是bug的来源

最后……最近发行版中的“旧”包怎么样?我想除了自己重建之外别无他法了吗?是2.和4.最终的最佳路径组合?

对于做到这一点的最佳方式有什么客观的共识,或者为什么我的一些选择是好的/不好的原因?

如果真的没有,我会接受这个问题在创建一个无尽的线程之前关闭

解决方法

维护自己的发行版是很多工作.即使你维护了后端,你很快就会被安全问题所困扰,并且不得不拉低级别的库以不断更新你的软件,这可能会破坏其他东西(我维护服务器运行6年的发行版,它是不好玩).

升级通常是一个很好的解决方案. do-release-upgrade做得很好,你应该能够毫无问题地升级(特别是如果你只使用官方软件包).

我最喜欢的解决方案可能是重新安装路径.更具体地说,您的服务器应使用配置管理系统进行管理,例如Puppet,Cfengine或Chef.如果使用这样的工具指定了所有配置/包需求,并且您的数据在单独的分区上是安全的,则可以更快地重新安装.您只需在不删除数据分区的情况下安装新分发,然后运行配置管理工具以重置软件包/配置.我相信这是最干净的方法,特别是如果你有几个服务器需要管理.

如果您使用的是非官方软件包,则可能需要在升级/重新安装之前识别它们. maintenance-check可以帮助您识别Ubuntu未正式维护的软件包:

$bzr branch lp:ubuntu-maintenance-check
$cd ubuntu-maintenance-check
$./maintenance-check -f n

如果要重新安装,还可以导出已安装软件包的列表:

$dpkg --get-selections > myinstall.txt

和你的debconf数据库

$debconf-get-selections > debconf.txt # from the debconf-utils package

需要注意的是,由于您目前正在使用Karmic,因此升级到Lucid这可能不会太暴力,这是一个LTS版本,到2015年仍然支持主服务器软件包.这应该让您有足够的时间为将来设置可行的自动化安装.

当您询问Launchpad软件包时,我想您的意思是PPA.有许多不同的PPA.有些是实验性的,有些是稳定的.有些是由官方Ubuntu开发人员维护的,有些是由人们维护的,几乎不知道如何正确地执行包.一般来说很难说你在PPA上找到的包是好的,没有一般规则.在这种情况下,最好的提示可能是看看PPA的所有者,以了解其包装的可能质量.

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


在Linux上编写运行C语言程序,经常会遇到程序崩溃、卡死等异常的情况。程序崩溃时最常见的就是程序运行终止,报告 Segmentation fault (core dumped) 错误。而程序卡死一般来源于代码逻辑的缺陷,导致了死循环、死锁等问题。总的来看,常见的程序异常问题一般可以分为 非法内存访
git使用小结很多人可能和我一样,起初对git是一无所知的。我也是因为一次偶然的机会接触到git,并被它强大的功能所蛰伏。git其实就是一种版本控制工具,就像svn一样,但是git是分布式的。我不想给git打广告,我们直入正题——git能帮我们做什么?1)源码版本控制。平常写一写demo程序可能和g
1. 操作系统环境、安装包准备 宿主机:Max OSX 10.10.5 虚拟机:Parallel Desktop 10.1.1 虚拟机操作系统:CentOS 7 x86_64 DVD 1511.iso Oracle:linux.x64_11gR2_database_1of2.zip linux.x6
因为业务系统需求,需要对web服务作nginx代理,在不断的尝试过程中,简单总结了一下常见的nginx代理配置。 1. 最简反向代理配置 在http节点下,使用upstream配置服务地址,使用server的location配置代理映射。 upstream my_server { server 10
Linux模块机制浅析 Linux允许用户通过插入模块,实现干预内核的目的。一直以来,对linux的模块机制都不够清晰,因此本文对内核模块的加载机制进行简单地分析。 模块的Hello World! 我们通过创建一个简单的模块进行测试。首先是源文件main.c和Makefile。 f...
一、Hadoop HA的Web页面访问 Hadoop开启HA后,会同时存在两个Master组件提供服务,其中正在使用的组件称为Active,另一个作为备份称为Standby,例如HDFS的NameNode、YARN 的ResourceManager。HDFS的web页面只有通过Active的Name
一个简单的通用Makefile实现Makefile是Linux下程序开发的自动化编译工具,一个好的Makefile应该准确的识别编译目标与源文件的依赖关系,并且有着高效的编译效率,即每次重新make时只需要处理那些修改过的文件即可。Makefile拥有很多复杂的功能,这里不可能也没必要一一介绍,为了
Linux内核源码分析方法一、内核源码之我见Linux内核代码的庞大令不少人“望而生畏”,也正因为如此,使得人们对Linux的了解仅处于泛泛的层次。如果想透析Linux,深入操作系统的本质,阅读内核源码是最有效的途径。我们都知道,想成为优秀的程序员,需要大量的实践和代码的编写。编程固然重要,但是往往
题记:自从接触到“跳板机”的概念后,一直就被烦不胜烦的机器名,ip地址,用户名,密码折腾的死去活来,心说能有个小精灵随时帮我输入那些重复的登录信息就好了。我见过最挫的方式就是用记事本把一堆机器的ip、登录用户、密码记录下来,每次登录机器就像是一场战斗:打开笔记本 勾选复制 写ssh命令 登录 再打开
统计一下你写过多少代码最近整理了一下自己从开始学习编程以来写过的程序和代码,林林总总,花了不少的时间,最后把一些自认为还算不错的代码提交到github上做一个简单的分类和备份。当然我并不奢求它们能成为多好的开源代码,只是希望通过这种方式分享自己的劳动成果罢了。如果大家有兴趣可以访问我的github,
一直以来被Linux的hostname和fqdn(Fully Qualified Domain Name)困惑了好久,今天专门抽时间把它们的使用细节弄清了。 一、设置hostname/fqdn
在Linux系统内设置hostname很简单,如: $ hostname florian 如果...
Linux的原子操作与同步机制 并发问题 现代操作系统支持多任务的并发,并发在提高计算资源利用率的同时也带来了资源竞争的问题。例如C语言语句“count++”在未经编译器优化时生成的汇编代码为。 当操作系统内存在多个进程同时执行这段代码时,就可能带来并发问题。 假设count变量初始值为0。进程1
最简git Server配置如何保持多台计算机的项目代码的同步更新呢?通过在一个公用计算机上开启git服务,任何能与该计算机互联的终端都可以同步最新的项目代码。每个终端所负责的就是下载代码更新,修改代码,提交代码更新,这些工作产生的变化能全部反应到git服务器上。同时,这么做也能避免使用github
建议收藏!!!Linux 服务器必备的安全设置~
QQ 用 Electron 重构后,终实现 Linux、macOS、Windows 三端架构统一!
Shell 分析日志文件高效命令,超级好用!
Linux下的Docker容器网络:如何设置容器间的网络连接和通信?
Linux 服务器必备的安全设置,建议收藏!!!
以为很熟悉 Linux,万万没想到在生产环境翻车了.....
Linux 或 Windows 上实现端口映射