maj un package au delà de la version prévue dans la distrib

zeugme · Le 18/11/2009, à 17:56

Bonjour a tous,

Comment mettre à jour un package au delà de la version prévue dans la distrib ?

Je m'explique :
J'utilise des serveurs en hardy et une installation classique d'Apache prends la 2.2.8.
Or, à cause d'un bug bien précis dans Apache, je souhaite mettre à jour apache, par exemple en utilisant la dernière 2.2.14 qui se trouve être propose dans la distrib lucid.

Naturellement, je ne souhaite/peux pas mettre à jour toute la distrib de hardy -> lucid, pas question ...

Du coup, comment faire pour forcer le passage d'apache en 2.2.14, sans toucher à la distrib et en restant avec la gestion des paquets (sans faie el'installation à la main) et donc en mettant à jour d'éventuelles dépendances sans conflits :-)

J'utilise aptitude en mode texte.

Pour l'instant je ne trouve pas, si quelqu'un sait ... merci pour vos lumières !

Dernière modification par zeugme (Le 18/11/2009, à 18:05)

olsman037 · Le 18/11/2009, à 18:06

Salut

Je pense qu'il te faut soit un nouveau depot pour ce logiciel en particulier (jette un oeil dans les ppa lauchpad), ou alors telecharger le .deb, qui sera visible dans synaptic et l'installation est très facile...

zeugme · Le 18/11/2009, à 18:08

olsman037 a écrit :

Salut
Je pense qu'il te faut soit un nouveau depot pour ce logiciel en particulier (jette un oeil dans les ppa lauchpad), ou alors telecharger le .deb, qui sera visible dans synaptic et l'installation est très facile...

Merci pour ta réponse, en fait, je me suis trompé, c'est aptitude que j'utilise ... m'enfin çà change pas ta réponse.
Donc, télécharger le .deb et y aller à coup de dpkg, cela va t-il me gérer les dépendances ?
Et ensuite, comment seraient gérées les mises à jour de sécurité si je suis parti du .deb moi même ?

Dernière modification par zeugme (Le 18/11/2009, à 18:09)

Michel Leunen · Le 18/11/2009, à 18:08

Regarde si le paquet n'est pas disponible dans les dépôts backports. Sinon, il va falloir que tu l'installes depuis les sources téléchargées sur le site d'apache. Mais c'est moins facile et pose souvent des problèmes de dépendances.

zeugme · Le 18/11/2009, à 18:10

Michel Leunen a écrit :

Regarde si le paquet n'est pas disponible dans les dépôts backports. Sinon, il va falloir que tu l'installes depuis les sources téléchargées sur le site d'apache. Mais c'est moins facile et pose souvent des problèmes de dépendances.

Merci pour ta réponse, mais non, je fais pas çà sur mes serveurs ... autant ne pas avoir de gestionnaires de paquets dans ce cas

olsman037 · Le 18/11/2009, à 18:13

En telechargeant le paquet ca va te gerer les dépendance (en tout cas te dire si il manque des paquets, et il te faudra aller les chercher si ils ne sont pas dispo dans les dépots), par contre pour les mises à jour de sécurité c'est mort...

zeugme · Le 18/11/2009, à 18:22

olsman037 a écrit :

En telechargeant le paquet ca va te gerer les dépendance (en tout cas te dire si il manque des paquets, et il te faudra aller les chercher si ils ne sont pas dispo dans les dépots), par contre pour les mises à jour de sécurité c'est mort...

Donc, je fais pas çà non plus sur mes serveurs !

Une autre idée ?

olsman037 · Le 18/11/2009, à 18:34

Euh je vais peut-être dire une bêtise... mais quand on rajoute un depot, c'est une adresse où il va chercher les paquets dispo...

genre sur ce serveur...
http://fr.archive.ubuntu.com/ubuntu/

Est-ce que c'est possible de mettre une autre adresse.... Pour toi ce serait la partie du depot pour apache2 dans lucid

http://fr.archive.ubuntu.com/ubuntu/pool/main/a/apache2/

Si ca marche, les paquets dépendance sont dans le même dossier du serveur (ca tombe bien!!)

Après c'est une idée de newbie... j'ai pas mon karmic pour tenter ca mais ca se tente non ?

olsman037 · Le 18/11/2009, à 18:44

ah non tu as des dépendance de dépendance dans d'autre dossier...

http://packages.ubuntu.com/fr/lucid/apache2.2-common

edit : ca me parait compliqué et un peu (beaucoup ) hasardeux mon histoire!!!

Dernière modification par olsman037 (Le 18/11/2009, à 18:45)

zeugme · Le 19/11/2009, à 10:01

OK, donc en résumé, c'est pas possible ?

Quand on installe une distrib, on est ensuite, pour certain de ces composants (ici apache) scotché à la version de la distrib ?

Michel Leunen · Le 19/11/2009, à 11:03

Non, pas du tout, à condition que tu fasses l'install à la main mais ça implique aussi que les mise à jour de sécurité ne te sont pas proposées automatiquement et que donc c'est à toi d'y veiller. C'est déconseillé mais indispensable si le bug, face auquel tu te trouves, est un showstopper pour toi et que tu dois absolument trouver une solution.
Faut juste peser le pour et le contre.

zeugme · Le 19/11/2009, à 11:55

oui j'entends bien, c'est ce que j'appelle impossible parce que gérer des serveurs de prod où on doit veiller aux patchs de sécurité à la main, c'est comme si on donnait directement le mot de passe root aux hackers

En fait, c'est un bug qui m'empêche de renforcer la sécurité, donc si le dois réduire la sécurité pour la renforcer, je choisi de ne rien faire !

La question est bien de forcer une version dans le cadre du gestionnaire de paquage, ici aptitude.

J'arrive pas encore à me convaincre que c'est absolument impossible ... je vais continuer de creuser avec votre aide

Dernière modification par zeugme (Le 19/11/2009, à 12:02)

Keldath · Le 19/11/2009, à 13:10

Ce que je vais te proposer peut très bien ne pas marcher. Essaie d'abord sur une machine de test ou avec l'option simulation d'aptitude (option -s).

Si tu veux obtenir la version d'un paquet d'un dépôt précis (par exemple le dépôt de lucid, que tu devras rajouter bien sûr) sans MAJ tout le reste de la distrib, et tout en conservant les MAJ de sécu pour le paquet désiré, tu crées le fichier /etc/apt/preferences comme ceci :

Package: *
Pin: release a=lucid
Pin-Priority: 200

Puis tu installes le paquet désiré comme ceci :

sudo aptitude -t lucid install apache2

Voir, avec simulation :

sudo aptitude -s -t lucid install apache2

Si déjà ça ça marche sans soucis de dépendances majeur (genre si tu vois la libc6 ou autre paquet important dans le lot qui doit être upgradé, oublie mon idée), il te faudra rajouter plus tard dans ce fichier preferences les mêmes directives pour les dépôts lucid-updates et lucid-security (non-existant à ce jour).

Dernière modification par Keldath (Le 19/11/2009, à 13:12)

zeugme · Le 19/11/2009, à 14:46

Ah !, Ca sent le début de solution cetet réponse
Merci. Voyons cela ...

Keldath a écrit :

Ce que je vais te proposer peut très bien ne pas marcher. Essaie d'abord sur une machine de test ou avec l'option simulation d'aptitude (option -s).

Oui, bien sur.

Keldath a écrit :

Si tu veux obtenir la version d'un paquet d'un dépôt précis (par exemple le dépôt de lucid, que tu devras rajouter bien sûr) sans MAJ tout le reste de la distrib, et tout en conservant les MAJ de sécu pour le paquet désiré, tu crées le fichier /etc/apt/preferences comme ceci :
Package: *
Pin: release a=lucid
Pin-Priority: 200

Cela suppose de modifier le fichier sources.list et de le faire pointer vers lucid, c'est çà ?
Si oui, cela ne va t-il pas me proposer ou tenter une mise à jour de la distrib ?
Comment dire que tout doit rester en hardy ?

Est-ce que ton fichier de preference ne serait pas plutôt :

Package: *
Pin: release a=[b]hardy[/b]
Pin-Priority: 200

et ensuite, pour forcer l'install de apache avec le depot lucid, on utilise l'option -t que je ne connaissais pas :

sudo aptitude -s -t lucid install apache2

ainsi on garantirais que tout reste bien en hardy.

Qu'en pense tu ?

Keldath a écrit :

Si déjà ça ça marche sans soucis de dépendances majeur (genre si tu vois la libc6 ou autre paquet important dans le lot qui doit être upgradé, oublie mon idée)

Oui bien sur, sinon, c'est mort ...

Keldath a écrit :

il te faudra rajouter plus tard dans ce fichier preferences les mêmes directives pour les dépôts lucid-updates et lucid-security (non-existant à ce jour).

Ca serait pas plusot dans sources.list ???

Dernière modification par zeugme (Le 19/11/2009, à 14:47)

Michel Leunen · Le 19/11/2009, à 18:12

zeugme a écrit :

Est-ce que ton fichier de preference ne serait pas plutôt :
Package: *
Pin: release a=[b]hardy[/b]
Pin-Priority: 200

Non, c'est bien lucid.
Jette un oeil sur ce lien qui explique comment ça fonctionne. C'est pour Debian mais c'est la même chose pour Ubuntu:
http://ubunteros.tuxfamily.org/spip.php … urces&Pref

zeugme a écrit :

Keldath a écrit :
il te faudra rajouter plus tard dans ce fichier preferences les mêmes directives pour les dépôts lucid-updates et lucid-security (non-existant à ce jour).
Ca serait pas plusot dans sources.list ???

Non, c'est bien /etc/apt/preferences. Voir le lien ci-dessus.

Keldath · Le 19/11/2009, à 20:19

zeugme a écrit :

Cela suppose de modifier le fichier sources.list et de le faire pointer vers lucid, c'est çà ?

Il te faut rajouter les dépôts de Lucid dans le sources.list oui (ainsi que Lucid-Updates et Lucid-Security plus tard quand ils paraîtront).

Si oui, cela ne va t-il pas me proposer ou tenter une mise à jour de la distrib ?
Comment dire que tout doit rester en hardy ?

Sans le fichier /etc/apt/preferences oui, mais avec (et remplit comme je te l'ai indiqué) non.
En fait, par défaut les dépôts ont une priorité de 500 (généralement, y'a des exceptions et ça peut se paramétrer côté dépôt, mais passons), c'est pour ça qu'on ne les renseigne pas dans /etc/apt/preferences. Pour consulter les différentes priorités des dépôts :

$ apt-cache policy

Et pour un paquet précis :

$ apt-cache policy apache2

Quand tous les dépôts ont une priorité de 500 ça signifie grossomodo que le logiciel le plus récent disponible sera installé, quel que soit son dépôt d'origine. Mais en modifiant cette priorité à 200 pour les dépôts dont on veut contrôler précisément, ils ont une priorité inférieure aux autres, donc n'entraîneront aucune MAJ dans le fonctionnement normal du gestionnaire de paquet.

Et c'est là qu'on en arrive à l'option '-t', qui permet de donner temporairement une priorité de 990 au dépôt indiqué en paramètre. Donc la commande :

$ sudo aptitude install apache2

donnera ces priorités :
hardy : 500
hardy-updates : 500
hardy-security : 500
lucid : 200
et installera le paquet apache2 le plus récent parmis les dépôts hardy, hardy-updates et hardy-security.

Tandis que la commande :

$ sudo aptitude -t lucid install apache2

donnera ces priorités :
hardy : 500
hardy-updates : 500
hardy-security : 500
lucid : 990
et installera le paquet apache2 du dépôt lucid. Et comme celui-ci aura une version sûrement supérieure à celui présent dans les dépôts d'Hardy, il ne subira aucune MAJ de ces dépôts. Par contre il obtiendra les futures MAJ du dépôt Lucid.

Tout ça, c'est ce qu'on appelle le pinning, très courant sous Debian (peu répandu sous Ubuntu, mais ça marche pareil)

Dernière modification par Keldath (Le 19/11/2009, à 20:24)

zeugme · Le 19/11/2009, à 21:21

C'est génial et semble résoudre exactement mon problème.
Je creuse, je teste et je reviens vous dire

Merci !

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 18/11/2009, à 17:56

maj un package au delà de la version prévue dans la distrib

#2 Le 18/11/2009, à 18:06

Re : maj un package au delà de la version prévue dans la distrib

#3 Le 18/11/2009, à 18:08

Re : maj un package au delà de la version prévue dans la distrib

#4 Le 18/11/2009, à 18:08

Re : maj un package au delà de la version prévue dans la distrib

#5 Le 18/11/2009, à 18:10

Re : maj un package au delà de la version prévue dans la distrib

#6 Le 18/11/2009, à 18:13

Re : maj un package au delà de la version prévue dans la distrib

#7 Le 18/11/2009, à 18:22

Re : maj un package au delà de la version prévue dans la distrib

#8 Le 18/11/2009, à 18:34

Re : maj un package au delà de la version prévue dans la distrib

#9 Le 18/11/2009, à 18:44

Re : maj un package au delà de la version prévue dans la distrib

#10 Le 19/11/2009, à 10:01

Re : maj un package au delà de la version prévue dans la distrib

#11 Le 19/11/2009, à 11:03

Re : maj un package au delà de la version prévue dans la distrib

#12 Le 19/11/2009, à 11:55

Re : maj un package au delà de la version prévue dans la distrib

#13 Le 19/11/2009, à 13:10

Re : maj un package au delà de la version prévue dans la distrib

#14 Le 19/11/2009, à 14:46

Re : maj un package au delà de la version prévue dans la distrib

#15 Le 19/11/2009, à 18:12

Re : maj un package au delà de la version prévue dans la distrib

#16 Le 19/11/2009, à 20:19

Re : maj un package au delà de la version prévue dans la distrib

#17 Le 19/11/2009, à 21:21

Re : maj un package au delà de la version prévue dans la distrib

Pied de page des forums