Upgrade di Debian da Wheezy a Jessie: Difference between revisions

From RVM Wiki
Jump to navigation Jump to search
Created page with "=Preparazione= * Avviare screen * Registrare la sessione: script -t 2>~/upgrade-jessie.time -a ~/upgrade-jessie.script ==Backup del Sistema== Come sempre ... * Fare una c..."
 
 
(11 intermediate revisions by the same user not shown)
Line 9: Line 9:


* Fare una copia di comodo locale della etc:
* Fare una copia di comodo locale della etc:
  sudo mkdir -p /files; sudo tar --exclude=.svn  --exclude=.git -cvf /files/etc.tar /etc
  sudo mkdir -p /files; sudo tar --exclude=.svn  --exclude=.git -cvf /files/etc-wheezy.tar /etc


* Fermare cfengine o puppet, se attivi
* Fermare cfengine o puppet, se attivi
Line 17: Line 17:
==Aggiornamento Wheezy==
==Aggiornamento Wheezy==
* Aggiornare ad ultimi rilasci
* Aggiornare ad ultimi rilasci
  sudo apt-get update
  sudo apt-get update && sudo apt-get dist-upgrade && sudo apt-get clean
sudo apt-get dist-upgrade


==Pulizia Pacchetti==
==Pulizia Pacchetti==
Line 96: Line 95:


<pre>
<pre>
deb http://ftp.it.debian.org/debian wheezy main contrib non-free
deb http://ftp.it.debian.org/debian jessie main contrib non-free
deb http://ftp.it.debian.org/debian wheezy-updates main contrib non-free
deb http://ftp.it.debian.org/debian jessie-updates main contrib non-free
deb http://security.debian.org wheezy/updates main contrib non-free
deb http://security.debian.org jessie/updates main contrib non-free
 
#deb-src http://ftp.it.debian.org/debian/ wheezy main non-free contrib
#deb-src http://security.debian.org/ wheezy/updates main contrib non-free
#deb-src http://ftp.it.debian.org/debian wheezy-updates main contrib non-free
</pre>
</pre>


Line 108: Line 103:


<pre>
<pre>
deb    http://mirrors.kernel.org/debian wheezy-backports main contrib
deb    http://mirrors.kernel.org/debian jessie-backports main contrib
deb-src http://mirrors.kernel.org/debian wheezy-backports main contrib
deb-src http://mirrors.kernel.org/debian jessie-backports main contrib
</pre>
</pre>


* If you have listed the proposed-updates section in your /etc/apt/sources.list file, you should remove it from that file before attempting to upgrade your system. This is a precaution to reduce the likelihood of conflicts.


* Se sono presenti fonti agguntive, verificare se è necessario aggiornarle (virtualbox, per webmin, rimane ancora valido sarge)
* Se sono presenti fonti agguntive, verificare se è necessario aggiornarle (virtualbox, per webmin, rimane ancora valido sarge)
Line 128: Line 121:


==Aggiornamento APT==
==Aggiornamento APT==
  sudo apt-get install apt apt-listchanges
  sudo apt-get install apt


==Aggiornamento Kernel==
==Aggiornamento Kernel==
Line 143: Line 136:
: You can check whether your computer has PAE by running. If it does not (i.e. the command outputs no), you should install linux-image-486 and then remove linux-image-686 and/or linux-image-2.6-686 if they are currently installed.  
: You can check whether your computer has PAE by running. If it does not (i.e. the command outputs no), you should install linux-image-486 and then remove linux-image-686 and/or linux-image-2.6-686 if they are currently installed.  


  grep -q '^flags.*\bpae\b' /proc/cpuinfo && echo sudo apt-get install linux-image-686 || echo sudo apt-get install linux-image-486
  grep -q '^flags.*\bpae\b' /proc/cpuinfo && echo sudo apt-get install linux-image-686-pae || echo sudo apt-get install linux-image-486




Line 150: Line 143:


:oppure:
:oppure:
  sudo apt-get install linux-image-686
  sudo apt-get install linux-image-686-pae


* Assicurarsi che grub si installi correttamente. In particolare se la root è su un volume RAID, installarlo su ogni DISCO fisico, non con sudo grub-install /dev/md0 ma con
* Assicurarsi che grub si installi correttamente. In particolare se la root è su un volume RAID, installarlo su ogni DISCO fisico:
  sudo grub-install --recheck /dev/sda;  sudo grub-install --recheck /dev/sdb;  
  sudo grub-install --recheck /dev/sda;  sudo grub-install --recheck /dev/sdb;


==Aggiornamento base==
==Aggiornamento base==


* Aggiornare i pacchetti che non richiedono rimozioni, oppure proseguire con i singol:
* Aggiornare i pacchetti che non richiedono rimozioni, oppure proseguire con i singoli:
  sudo apt-get upgrade
  sudo apt-get upgrade


==Aggiornamento restanti pacchetti==
==Aggiornamento restanti pacchetti==
Line 172: Line 164:
  sudo apt-get dist-upgrade
  sudo apt-get dist-upgrade


=Preparazione al riavvio=


=Note per pacchetti specifici=
* Ora è installato systemd, quindi il riavvio va fatto con
==Bind9==
  sudo systemctl reboot
'''ATTENZIONE''': se la risoluzione dei nomi dns in locale fallisce (esempio per domini .local) occorre rimuovere il valore
mdns4_minimal [NOTFOUND=return]
nel file
sudoedit /etc/nsswitch.conf
 
  hosts:          files dns mdns4


==Vsftpd==
* Testare il tutto dopo il riavvio
* Attenzione: se è attivo il  
chroot_local_user=YES
* La home directory NON deve essere scrivibile, altrimenti il login darà un errore tipo:
500 OOPS: Vsftpd: Refusing to Run With Writable Root Inside Chroot (


* Se non si vuole cambiare le permission dell ahome directory, occorre *installare il backport versione 3.x.x* ed abilitare l'opzione
* Rimuovere i pacchetti non necessari
  allow_writeable_chroot=YES
  sudo apt-get autoremove --purge


===Riferimenti===
* Rimuovere i pacchetti che non hanno dipendenze necessarie:  
*[http://blog.waja.info/2013/05/13/500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot/ 500 OOPS: vsftpd: refusing to run with writable root inside chroot () - Cyconet Blog]


==Samba==
if [ ! -e /usr/bin/deborphan ]; then sudo apt-get install deborphan; fi
 
Se dopo la migrazione, si perdono TUTTI i gruppi windows, provare come segue


* Verificare che il file attuale sia errato:
sudo tdbdump  /var/lib/samba/group_mapping.tdb
<pre>
<pre>
...
if [ -z "$(deborphan)" ]; \
{
  then \
key(25) = "DN=@INDEX:GIDNUMBER:1064\00"
      echo "Nothing to Remove"; \
data(101) = "g\19\01&\01\00\00\00@INDEX:GIDNUMBER:1064\00@IDX\00\01\00\00\009\00\00\00rid=3129,domain=S-1-5-21-2127181584-2096053586-1845911597\00"
  else \
}
    sudo apt-get remove --purge $(deborphan)
{
fi
key(64) = "DN=@INDEX:MEMBER:S-1-5-21-2127181584-2096053586-1845911597-3186\00"
data(106) = "g\19\01&\01\00\00\00@INDEX:MEMBER:S-1-5-21-2127181584-2096053586-1845911597-3186\00@IDX\00\01\00\00\00\17\00\00\00rid=544,domain=S-1-5-32\00"
}
</pre>
</pre>


* Invece questo è nel formato giusto:
  sudo apt-get --purge autoremove
<pre>
{
key(57) = "UNIXGROUP/S-1-5-21-2127181584-2096053586-1845911597-1023\00"
data(18) = "\A0\04\00\00\02\00\00\00Database\00\00"
}
{
key(57) = "UNIXGROUP/S-1-5-21-2127181584-2096053586-1845911597-1217\00"
data(12) = "\01\04\00\00\02\00\00\00QA\00\00"
}
{
key(57) = "UNIXGROUP/S-1-5-21-2127181584-2096053586-1845911597-3127\00"
data(15) = "'\04\00\00\02\00\00\00QA_RO\00\00"
}
{
key(57) = "UNIXGROUP/S-1-5-21-2127181584-2096053586-1845911597-3121\00"
data(15) = "$\04\00\00\02\00\00\00SOP_R\00\00"
</pre>
 
* Infatti
sudo net groupmap list
[empty]
 
* Ora, stoppiamo samba
  sudo invoke-rc.d samba stop
 
* Facciamo una copia
sudo cp -rv /var/lib/samba/* /tmp
 
* Rimuoviamo il file errato:
sudo rm group_mapping.tdb
 
* Rinominiamo quello da convertire:
sudo mv group_mapping.ldb.replaced group_mapping.ldb
 
* Riavviamo samba
sudo invoke-rc.d samba start
 
* Verifichiamo che il file sia stato convertito col nuovo nome:
  ls /var/lib/samba/group_mapping.tdb
 
* E verificare che il contenuto sia nel formato corretto:
 
sudo tdbdump /var/lib/samba/group_mapping.tdb


* Rimuovere le configurazione dei pacchetti disinstallati:
<pre>
<pre>
key(23) = "UNIXGROUP/S-1-5-32-551\00"
if [ -z "$(dpkg -l | grep ^rc | tr -s ' ' | cut -f 2 --delim=' ')" ]; \
data(77) = "\02\00\00\00\05\00\00\00Backup Operators\00! Members can bypass file security to back up files\00"
  then \
}
      echo "Nothing to Purge"; \
{
  else \
key(23) = "UNIXGROUP/S-1-5-32-545\00"
      sudo dpkg --purge $(dpkg -l | grep ^rc | tr -s ' ' | cut -f 2 --delim=' '); \
data(49) = "d\00\00\00\05\00\00\00Users\00Ordinary users (Used for Auditing)\00"
fi
}
{
key(57) = "UNIXGROUP/S-1-5-21-2127181584-2096053586-1845911597-1023\00"
data(18) = "\A0\04\00\00\02\00\00\00Database\00\00"
}
{
key(57) = "UNIXGROUP/S-1-5-21-2127181584-2096053586-1845911597-1217\00"
data(12) = "\01\04\00\00\02\00\00\00QA\00\00"
}
{
key(57) = "UNIXGROUP/S-1-5-21-2127181584-2096053586-1845911597-3127\00"
data(15) = "'\04\00\00\02\00\00\00QA_RO\00\00"
}
{
key(57) = "UNIXGROUP/S-1-5-21-2127181584-2096053586-1845911597-3121\00"
data(15) = "$\04\00\00\02\00\00\00SOP_R\00\00"
}
 
</pre>
</pre>


Dovrebbe ricreare un group_mapping.tdb con i gruppi
* Rimuovere pacchetti obsoleti:
  sudo net groupmap list
  sudo apt-get autoremove --purge $(dpkg -l | grep 'deb7\|wheezy' | tr -s ' ' | cut -f 2 --delimiter=' ')
...
Domain Guests (S-1-5-21-2127181584-2096053586-1845911597-514) -> nogroup
Domain Admins (S-1-5-21-2127181584-2096053586-1845911597-512) -> root
Technician (S-1-5-21-2127181584-2096053586-1845911597-1048) -> Technician
Account Operators (S-1-5-32-548) -> sys
...


===Riferimenti===
* Riavviare e ritestare:
*[https://lists.samba.org/archive/samba/2010-April/155225.html [Samba] group mapping... Ldb file?]
sudo systemctl reboot
*[http://us.generation-nt.com/answer/samba-so-no-conversion-group-mapping-ldb-group-mapping-tdb-help-209721772.html Answer : [Samba] So no conversion from group_mapping.ldb to group_mapping.tdb?]


==Rsyslog==
=Note per pacchetti specifici=
* Verificare che il logging funzioni, altrimenti occorre installare rsyslog al posto di syslog (questo accade se l'installazione è upgradata da woody)
==nagios-nrpe-server==
sudo apt-get install rsyslog
* La versione di Jessie è stata compilata per ignorare la direttiva
 
  dont_blame_nrpe=1
==Amanda==
* Amanda ora funziona con l'autenticazion bsdtcp di default
* Occorre modificare la confgurazione inetd come segue:
sudoedit /etc/inetd.conf
 
amanda  stream  tcp    nowait  backup  /usr/lib/amanda/amandad amandad -auth=bsdtcp amdump amindexd amidxtaped
 
* Riavviare inetd:
sudo invoke-rc.d openbsd-inetd restart
 
* Sul server testare la comunicazione
 
sudo -u backup amcheck DailySet1
 
* Se il server è ancora Squeeze, occorre forzare l'autenticazione bsdtcp nel dumtype:
 
sudoedit /etc/amanda/DailySet1/amanda.conf
 
...
define dumptype always-full {
    global
    auth "bsdtcp"
...
 
* Applicare anche sul server le stesse modifiche ad inet.conf
 
===Riferimenti===
*[http://wiki.zmanda.com/index.php/Selfcheck_request_failed Selfcheck request failed - The Open Source Backup Wiki (Amanda, MySQL Backup, BackupPC)]
 
*[http://wiki.zmanda.com/index.php/How_To:Configure_bsdtcp_authentication How To:Configure bsdtcp authentication - The Open Source Backup Wiki (Amanda, MySQL Backup, BackupPC)]
 
==Dovecot==
* La configurazione è totalmente cambiata, e la precedente non è utilizzabile, ne migrabile.
 
* Innanzitutto linkare i certificati ssl precedenti qui:
 
sudo ln -s  /etc/ssl/certs/dovecot.pem /etc/dovecot/dovecot.pem
sudo ln -s  /etc/ssl/private/dovecot.pem /etc/dovecot/private/dovecot.pem
 
* Abilitare la plaintext auth:
 
cd /etc/dovecot/conf.d
sudoedit 10-auth.conf
 
disable_plaintext_auth = no
 
* Impostare la mailbox Maildir:
 
cd /etc/dovecot/conf.d
sudoedit 10-mail.conf
 
mail_location = maildir:~/Maildir
 
* Se si vuole anche mantenere la retrocompatibilità con courier-imap:
namespace inbox {
  prefix = INBOX.
 
* Riavviare Dovecot
sudo invoke-rc.d dovecot restart
===Riferimenti===
*[http://www.itwire.com/opinion-and-analysis/open-sauce/59796-dovecot-fails-during-wheezy-upgrade Dovecot fails during Wheezy upgrade]
 
==Sudo==
* Aggiungere il proprio utente al gruppo sudo
sudo gpasswd -a mnt.vvngrl sudo
* Attivare subito l'appartenenza al gruppo senza bisogno di riloggarsi
newgrp sudo
 
* Verificare l'appartenenza
groups
sudo mnt.vvngrl
 
* Copiare il sudoers originale in /tmp
sudo cp /etc/sudoers /tmp
 
* Aprire una sessione di root per sicurezza in un'altra sessione screen
sudo -i
 
* Sovrascrivere sudoers con la versione rilasciata
sudo cp /etc/sudoers.dpkg-dist /etc/sudoers
 
* Verificare di avere i diritti di root:
sudo ls
 
* Riportare le customizzazioni nel vecchio sudoers copiandole in
sudo visudo -f /etc/sudoers.d/10-custom
 
==Suhosin PHP module==
 
The php5-suhosin package has been removed. If your PHP configuration included the suhosin module, it will fail to load after the PHP upgrade.
Run
sudo apt-get remove --purge php5-suhosin; sudo dpkg --purge php5-suhosin
to remove the leftover configuration or remove the file manually
sudo git rm /etc/php5/conf.d/suhosin.ini.
 
==Temporary filesystems==
 
In previous releases, temporary (tmpfs) filesystems were mounted on /lib/init/rw, /dev/shm/ and optionally on /var/lock and /var/run. /lib/init/rw has been removed, and the others have been moved under /run. /var/run and /var/lock were configured using RAMRUN and RAMLOCK in /etc/default/rcS. All these tmpfs filesystems are now configurable using /etc/default/tmpfs; the old settings are not migrated automatically.
Old location New location Old setting New setting
/etc/default/rcS /etc/default/tmpfs
/lib/init/rw /run N/A N/A
/var/run /run RAMRUN N/A
/var/lock /run/lock RAMLOCK RAMLOCK
/dev/shm /run/shm N/A RAMSHM
N/A /tmp N/A RAMTMP
 
The migration of data to the new locations will occur automatically during the upgrade and will continue to be available at the old and new locations, with the exception of /lib/init/rw. No action is required on your part,
 
==Request Tracker versions==
 
If you have request-tracker3.8 installed on your squeeze system, note that this package has been removed from wheezy, to be replaced by request-tracker4. Some manual steps are required to upgrade between request-tracker3.8 and request-tracker4: please install request-tracker4 alongside your existing request-tracker3.8 installation and consult the installation/upgrade notes in /usr/share/doc/request-tracker4/README.Debian.gz (section: “Upgrading from request-tracker3.8 to request-tracker4”).
 
The same advice applies if you have request-tracker3.6 or older packages from previous Debian releases still in use; if this is the case it is recommended to upgrade step by step, following the appropriate upgrade documents.
 
==Bootlogd changes==
 
bootlogd has moved from sysvinit-utils to a separate bootlogd package. If you wish to continue using bootlogd, you need to install the bootlogd package. Note that the configuration file /etc/default/bootlogd and its option BOOTLOGD_ENABLE no longer exist; if you do not wish to run bootlogd, remove the bootlogd package.
 
==Nagios Plugins==
 
* Disinstallare i seguenti pacchetti customizzati, perchè ora contenuti in nagios-plugins-contrib:
:*nagios-plugins-backuppc
:*nagios-plugins-rbl
 
sudo apt-get remove nagios-plugins-backuppc nagios-plugins-rbl
 
* Installare il pacchetto corretto:
sudo apt-get install nagios-plugins-contrib
 
* Installare le librerie perl per check_backuppc, altrimenti darà sempre OK
sudo apt-get install libclass-accessor-perl libconfig-tiny-perl libmath-calc-units-perl \
                      libnagios-plugin-perl libparams-validate-perl libsub-name-perl
 
==Cyrus SASL SQL backends==
 
Configuration of SQL engine backends for Cyrus SASL, as provided in the libsasl2-modules-sql package, has changed from database specific configuration (e.g. mysql) to the generic sql auxprop plugin.
 
Configuration files for applications using SASL have to be updated, for example:
 
auxprop_plugin: mysql
 
should be replaced by:
 
auxprop_plugin: sql
sql_engine: mysql
 
In addition, the SQL query (if used) needs to have %u replaced with %u@%r, because user and realm are now provided separatel
 
==Mediawiki==
* Effettuare l'upgrade del DB:
cd /usr/share/mediawiki
php maintenance/update.php
 
* Se all'accesso dà errori, rimuovere le eventuali estensioni custom da
/var/lib/mediawiki/extensions
 
==Mysql==
Se al riavvio mysql non parte, cercare la seguente stringa di errore:
  sudo cat /var/log/syslog| grep lc-messages-dir
 
Jul 26 23:27:33 emip mysqld[3010]: 140726 23:27:33 [ERROR] /usr/sbin/mysqld: unknown variable 'lc-messages-dir=/usr/share/mysql'
 
Se è presente, rimuovere questa dichiarazione dal file di configurazione:
 
sudoedit /etc/mysql/my.cnf


  lc-messages-dir=/usr/share/mysql
* Quindi se un server nagios passa dei parametri ai check, vengono ignorati anche se si setta la variabile dont_blame_nrpe=1


Vedi [https://lists.debian.org/debian-user/2012/05/msg02399.html Re: MySQL upgrade from 5.1 to 5.5]
* Occorre riscrivere i check per funzionare senza parametri
==mediawiki==
* Mediawiki è ora disponibile SOLO nei jessie-backports.
* Se non si abilitano i jessie-backports, rimane installata la versione di wheezy
* Se si aggiorna, vengono eliminate le estensioni dal pacchetto mediawiki.extensions
* Aggiornare il DB puntando a http://server.example.com/mediawiki/mw-config

Latest revision as of 10:38, 3 October 2018

Preparazione

  • Avviare screen
  • Registrare la sessione:
script -t 2>~/upgrade-jessie.time -a ~/upgrade-jessie.script

Backup del Sistema

Come sempre ...

  • Fare una copia di comodo locale della etc:
sudo mkdir -p /files; sudo tar --exclude=.svn  --exclude=.git -cvf /files/etc-wheezy.tar /etc
  • Fermare cfengine o puppet, se attivi
sudo invoke-rc.d cfengine2 stop
sudo invoke-rc.d puppet stop

Aggiornamento Wheezy

  • Aggiornare ad ultimi rilasci
sudo apt-get update && sudo apt-get dist-upgrade && sudo apt-get clean

Pulizia Pacchetti

  • Rimuovere i pacchetti non necessari
  • Rimuovere i pacchetti che non hanno dipendenze necessarie:
if [ ! -e /usr/bin/deborphan ]; then sudo apt-get install deborphan; fi
if [ -z "$(deborphan)" ]; \
  then \
      echo "Nothing to Remove"; \
  else \
     sudo apt-get remove --purge $(deborphan)
fi
sudo apt-get --purge  autoremove
  • Nel caso l'autoremove voglia rimuovere pacchetti che in realtà si vogliono tenere, marcarli come installati manualemente
sudo apt-mark unmarkauto packagename
  • Ripetere
sudo apt-get --purge  autoremove
  • Rimuovere le configurazione dei pacchetti disinstallati:
 if [ -z "$(dpkg -l | grep ^rc | tr -s ' ' | cut -f 2 --delim=' ')" ]; \
  then \
      echo "Nothing to Purge"; \
  else \
      sudo dpkg --purge $(dpkg -l | grep ^rc | tr -s ' ' | cut -f 2 --delim=' '); \
fi
  • Rimuovere eventuali vecchie configurazioni:
cd /etc
sudo git rm $(sudo find . -name \*.dpkg-dist)
sudo git rm $(sudo find . -name \*.dpkg-old)
sudo git rm $(sudo find . -name \*.dpkg-new)
sudo git rm $(sudo find . -name \*.ucf-old)
sudo git rm $(sudo find . -name \*.ucf-new)
sudo rm $(sudo find . -name \*.dpkg-dist)
sudo rm $(sudo find . -name \*.dpkg-old)
sudo rm $(sudo find . -name \*.dpkg-new)
sudo rm $(sudo find . -name \*.ucf-old)
sudo rm $(sudo find . -name \*.ucf-new)
sudo etckeeper commit -m "Removed dpkg old"
  • Verificare se ci sono pacchetti in hold o marcati per la rimozione. Se ci sono holds, disabilitarli:
sudo dpkg --audit
sudo aptitude search "~ahold" 
sudo dpkg --get-selections | grep 'hold$'
  • To unset the “hold” state:
echo package_name install | sudo dpkg --set-selections

Upgrade

Sistemazione fonti apt

  • Cambiare wheezy in jessie in sources.lists
  • Sostituire "wheezy" con "jessie" in /etc/apt/sources.list
sudo sed -i 's/wheezy/jessie/g' /etc/apt/sources.list
  • La lista delle sorgenti dovrebbe essere simile a:
sudoedit /etc/apt/sources.list
deb http://ftp.it.debian.org/debian	jessie		main contrib non-free
deb http://ftp.it.debian.org/debian	jessie-updates	main contrib non-free
deb http://security.debian.org		jessie/updates	main contrib non-free
  • Sostituire, se presenti, le sorgenti backports con
deb     http://mirrors.kernel.org/debian jessie-backports main contrib
deb-src http://mirrors.kernel.org/debian jessie-backports main contrib


  • Se sono presenti fonti agguntive, verificare se è necessario aggiornarle (virtualbox, per webmin, rimane ancora valido sarge)
ls /etc/apt/sources.list.d

Scaricamento pacchetti

  • Aggiornare le nuove fonti APT:
sudo apt-get update
  • Scaricare i pacchetti necessari:
sudo apt-get dist-upgrade -d


Aggiornamento APT

sudo apt-get install apt

Aggiornamento Kernel

  • Installare i firmware non free per ogni hardware che li necessita :
sudo apt-get install firmware-linux firmware-linux-nonfree firmware-realtek
  • Identificare i kernel installati
dpkg -l "linux-image*" | grep ^ii
  • Identificare il kernel in uso
uname -r
  • Kernel flavor selection: Debian's 686 kernel configuration has been replaced by the 686-pae.
You can check whether your computer has PAE by running. If it does not (i.e. the command outputs no), you should install linux-image-486 and then remove linux-image-686 and/or linux-image-2.6-686 if they are currently installed.
grep -q '^flags.*\bpae\b' /proc/cpuinfo && echo sudo apt-get install linux-image-686-pae || echo sudo apt-get install linux-image-486


  • Installare la versione più recente nel caso di kernel standard, oppure quello adeguato:
sudo apt-get install linux-image-amd64
oppure:
sudo apt-get install linux-image-686-pae
  • Assicurarsi che grub si installi correttamente. In particolare se la root è su un volume RAID, installarlo su ogni DISCO fisico:
sudo grub-install --recheck /dev/sda;  sudo grub-install --recheck /dev/sdb;

Aggiornamento base

  • Aggiornare i pacchetti che non richiedono rimozioni, oppure proseguire con i singoli:
sudo apt-get upgrade

Aggiornamento restanti pacchetti

  • Aggiornare gli altri pacchetti:
sudo apt-get dist-upgrade
  • Se rimangono dei pacchetti held back, aggiornarli usando ancora
sudo apt-get dist-upgrade

oppure

sudo apt-get -f install package

oppure, VERIFICANDO le eventuali rimozioni proposte

sudo apt-get dist-upgrade

Preparazione al riavvio

  • Ora è installato systemd, quindi il riavvio va fatto con
sudo systemctl reboot
  • Testare il tutto dopo il riavvio
  • Rimuovere i pacchetti non necessari
sudo apt-get autoremove --purge
  • Rimuovere i pacchetti che non hanno dipendenze necessarie:
if [ ! -e /usr/bin/deborphan ]; then sudo apt-get install deborphan; fi
if [ -z "$(deborphan)" ]; \
  then \
      echo "Nothing to Remove"; \
  else \
     sudo apt-get remove --purge $(deborphan)
fi
sudo apt-get --purge  autoremove
  • Rimuovere le configurazione dei pacchetti disinstallati:
 if [ -z "$(dpkg -l | grep ^rc | tr -s ' ' | cut -f 2 --delim=' ')" ]; \
  then \
      echo "Nothing to Purge"; \
  else \
      sudo dpkg --purge $(dpkg -l | grep ^rc | tr -s ' ' | cut -f 2 --delim=' '); \
fi
  • Rimuovere pacchetti obsoleti:
sudo apt-get autoremove --purge $(dpkg -l | grep 'deb7\|wheezy' | tr -s ' ' | cut -f 2 --delimiter=' ')
  • Riavviare e ritestare:
sudo systemctl reboot

Note per pacchetti specifici

nagios-nrpe-server

  • La versione di Jessie è stata compilata per ignorare la direttiva
dont_blame_nrpe=1
  • Quindi se un server nagios passa dei parametri ai check, vengono ignorati anche se si setta la variabile dont_blame_nrpe=1
  • Occorre riscrivere i check per funzionare senza parametri

mediawiki

  • Mediawiki è ora disponibile SOLO nei jessie-backports.
  • Se non si abilitano i jessie-backports, rimane installata la versione di wheezy
  • Se si aggiorna, vengono eliminate le estensioni dal pacchetto mediawiki.extensions
  • Aggiornare il DB puntando a http://server.example.com/mediawiki/mw-config