Chapitre 9. Garder son système Debian à jour

One could simply visit a Debian archive site, then peruse the directories until one finds the desired file, and then fetch it, and finally install it using dpkg. Note that dpkg will install upgrade files in place, even on a running system. Sometimes, a revised package will require the installation of a newly revised version of another package, in which case the installation will fail until/unless the other package is installed.

Beaucoup de gens trouvent cette approche trop gourmande en temps, car Debian évolue très rapidement ; typiquement, une douzaine ou plus de nouveaux paquets sont téléchargés chaque semaine. Ce nombre est encore plus grand avant la sortie d'une version majeure. Pour gérer cette avalanche, beaucoup de gens préfèrent utiliser une méthode automatique. Plusieurs outils de gestion des paquets sont disponibles dans ce but :

http://deb.debian.org/debian stable main contrib

http://httpredir.debian.org/debian stable main contrib

aptitude update

aptitude full-upgrade

apt-get update

apt-get dist-upgrade

Non. Les paquets peuvent être mis à jour en mode multi-utilisateur, même quand le système est en fonctionnement. Debian fournit le programme start-stop-daemon qui permet d'arrêter et de redémarrer les processus en cours d'exécution si cela est nécessaire pendant la mise à niveau du paquet.

Non. Si vous avez téléchargé les fichiers sur votre disque, alors après avoir installé les paquets vous pouvez les supprimer de votre système, par exemple en exécutant aptitude clean.

Passer l'option --log à dpkg active le journal des mises à jour et suppression de dpkg. Cela enregistre à la fois l'appel de dpkg-invokation (par exemple

2005-12-30 18:10:33 install hello 1.3.18 2.1.1-4

) et les résultats (par exemple

2005-12-30 18:10:35 status installed hello 2.1.1-4

). Si vous aimeriez enregistrer tous vos appels à dpkg (même ceux effectués en utilisant une interface telle qu'aptitude), vous pouvez ajouter

log /var/log/dpkg.log

dans votre /etc/dpkg/dpkg.cfg. Soyez sûr que votre fichier de journal sera recyclé périodiquement. Si vous utilisez logrotate, cela peut être réalisé en créant un fichier /etc/logrotate.d/dpkg qui contient les lignes suivantes

/var/log/dpkg {
  missingok
  notifempty
}

Vous trouverez plus de détails sur la journalisation de dpkg dans la page de manuel de dpkg(1).

aptitude enregistre les installations, les suppressions et les mises à jour de paquets qu'il s'apprête à effectuer dans le fichier /var/log/aptitude. Notez que les résultats de ces actions ne sont pas enregistrés dans ce fichier !

Une autre façon d'enregistrer vos actions est d'exécuter votre session de gestion de paquets dans le programme script(1).

Oui. Vous pouvez utiliser cron-apt ; cet outil met à jour le système à intervalle régulier en utilisant un cron. Par défaut, il met juste à jour la liste des paquets et télécharge les nouveaux paquets mais ne les installe pas.

Note : La mise à jour automatique des paquets n'est PAS recommandée sur les systèmes testing ou unstable, car cela peut apporter un comportement inattendu ou supprimer des paquets sans le notifier.

Si vous avez plus d'une machine Debian dans votre réseau, il est utile d'utiliser apt-cacher pour garder tous vos systèmes Debian à jour.

apt-cacher réduit les besoins de bande passante des miroirs Debian en diminuant la fréquence de mises à jour des fichiers Packages, Releases et Sources, et en récupérant une seule fois chaque fichier, indépendamment de la requête actuelle, à partir du proxy. apt-cacher construit automatiquement un miroir HTTP Debian basé sur les requêtes qui passent par le proxy.

Évidemment, vous pouvez profiter des mêmes améliorations avec un proxy standard pour lequel tous vos systèmes sont configurés.