Promjene u distribuciji Debian 8 (Jessie)

Transcription

1 Promjene u distribuciji Debian 8 (Jessie) Autor: Nikola Garafolić Voditeljica: Sabina Rako 17. svibnja Obrazovni program za IT-specijaliste edu4it, područje Linux

2 Sadržaj Podržane arhitekture Usporedba inačica ključnih paketa Novosti u Apache 2.4 Init sustav systemd Promjene u paketnom sustavu Iskustva i preporuke za Debian Jessie

3 Pregled podržanih arhitektura (Debian 7 i 8) Debian 7 / Wheezy 32-bit PC ('i386') and 64-bit PC ('amd64') SPARC ('sparc') PowerPC ('powerpc') MIPS ('mips' (big-endian) and 'mipsel' (little-endian)) Intel Itanium ('ia64') Debian 8 / Jessie 32-bit PC ('i386') and 64-bit PC ('amd64') 64-bit ARM ('arm64') PowerPC ('powerpc') MIPS ('mips' (big-endian) and 'mipsel' (little-endian)) S/390 ('s390') 64-bit little-endian PowerPC ('ppc64el') ARM EABI ('armel') ARMv7 (EABI hard-float ABI, 'armhf') IBM System z ('s390x') ARM EABI ('armel') ARMv7 (EABI hard-float ABI, 'armhf') IBM System z ('s390x')

4 Pregled inačica ključnih paketa (Debian 7 i Debian 8) Paket Debian 7 Debian 8 Apache Kernel MariaDB OpenSSH PHP Samba PostgreSQL

5 Promjene u paketu Apache dolaskom inačice 2.4 potpuno podržan Event MPM Keepalive timeout u milisekundama Loglevel po modulu/direktoriju SSLv3 isključen Promjena ACL sintakse Konfiguracijske datoteke Preimenovane direktive

6 Promjene u paketu Apache dolaskom inačice 2.4 Promjena ACL sintakse U 2.2 inačici: Order, allow, deny, satisfy ; mod_access_compat U 2.4 inačici: Require mod_authz_host ;

7 Primjer ACL sintakse deny, allow u inačici Apache 2.4 Konfiguracija u Apache 2.2: Order deny,allow Deny from all Konfiguracija u Apache 2.4: Require all denied

8 Primjer ACL sintakse allow, deny u inačici Apache 2.4 Konfiguracija u Apache 2.2: Order allow,deny Allow from all Konfiguracija u Apache 2.4: Require all granted

9 Promjene u paketu Apache dolaskom inačice 2.4 Konfiguracijske datoteke Moraju imati nastavak*.conf Sites-enabled Moduli imaju svoje conf datoteke u direktoriju /mods-available/ i /modsenabled/

10 Promjene u paketu Apache dolaskom inačice 2.4 Preimenovane direktive: MaxRequestsPerChild postaje MaxConnectionsPerChild MaxClients postaje MaxRequestWorkers

11 Promjene u paketu Apache dolaskom inačice 2.4 Prilikom nadogradnje, default.conf konfiguracija apache 2.4 pokazuje na /var/www umjesto ranije u 2.2 na /var/www/html

12 Promjene u paketu Apache dolaskom inačice 2.4 Ako se nakon nadogradnje pokaže default stranica it works! provjeriti imaju li svi virtualni hostovi nastavak *.conf te ih treba aktivirati s a2ensite Ako se prilikom otvaranja virtualnog hosta pokaže forbidden, provjerite ACL sintakse (Require...)

13 MariaDB ili MySQL Otkada je Oracle kupio Sun (i postao vlasnikom i MySQL-a) zbog promjena zajednica se počela okretati MariaDB. Ako se odlučite na prelazak: apt install mariadb Provjeriti datoteku my.cnf u slučaju problema kod pokretanja MariaDB

14 Init sustav Systemd Uveden u Debianu 7, postao preddefiniran (default) u Debianu 8 Omogućava paralelno pokretanje servisa što rezultira kraćim vremenom pokretanja sustava (boot time)

15 Init sustav Systemd Preporuka je prepisati sve stare init skripte u systemd

16 Init sustav Systemd pregled naredbi Pregled svih datoteka systemd na sustavu Systemctl list-unit-files Pregled service tipa datoteka Systemctl -t service Ako želimo servis kod sljedećeg paljenja pokrenuti Systemctl enable service Ako iz nekog razloga želimo onemogućiti pokretanje preusmjeravanjem u /dev/null Systemctl mask service

17 Init sustav Systemd pisanje systemd skripti Systemd skripte su preglednije od init skripti Systemd skripte potrebno je izraditi u direktoriju /etc/systemd/system/ Nakon svake promjene potrebno je pokrenuti naredbu systemctl daemonreload da se promjene učitaju

18 Init sustav Systemd pisanje systemd skripti - Systemd skripta (unit) sastoji se od tri dijela: [Unit] [Service] [Install]

19 Init sustav Systemd Unit blok Sadrži osnovne informacije o servisu Description= Opis servisa After= nakon kojih servisa se pokreće

20 Init sustav Systemd Service blok Sadrži konkretnije informacije o tipu i načinu pokretanja servisa ExecStart= putanja do binarne datoteke Type= način na koji servis javlja init sustavu da se pokrenuo

21 Init sustav Systemd Install blok U kojoj razini pokretanja (runlevel) želimo pokrenuti servis WantedBy= čita se samo prilikom naredbe systemctl enable i nema daljnji utjecaj na izvođenje

22 Init sustav Systemd pisanje systemd skripti Primjer ABRT Init skripta ima 115 linija opis (proizvoljan ali poželjno točan) linija 5 runlevel u kojem se pokreće servis linija 12 binary koji pokreće servis linija 19

23 Init sustav Systemd pisanje systemd skripti Pretvoreno u systemd skriptu izgleda (10 linija): [Unit] Description=Daemon to detect crashing apps After=syslog.target [Service] ExecStart=/usr/sbin/abrtd Type=forking [Install] WantedBy=multi-user.target

24 Init sustav Systemd pisanje systemd skripti Potrebno kopirati skriptu u /etc/systemd/system/abrt.service Systemctl daemon-reload Systemctl enable abrt.service Systemctl start abrt.service Systemctl status abrt.service Systemctl stop abrt.service

25 Paketni sustav apt-get / apt U Debianu 8 pojavio se kraći oblik apt Dodane boje i traka napretka prilikom izvršavanja naredbi

26 Paketni sustav apt-get / apt Apt naredbe: list (--upgradable) / dpkg -l search / apt-cache search show update install remove upgrade full-upgrade / apt-get dist-upgrade edit-sources

27 Paketni sustav apt-get / apt

28 Problemi/kočnice za nadogradnju na Debian 8 Imamo aplikaciju X koja radi samo na php 5.4 Ako postoji mogućnost, razmotriti implementaciju izoliranih okolina poput Dockera

29 Nadogradnja na Debian 8 Napravite backup sustava Pokrenite upgrade u dva koraka Apt-get update ; apt-get dist-upgrade Pobrišite stare pakete prije ponovnog pokretanja # dpkg -l awk '/^rc/ { print $2 }' # apt-get purge $(dpkg -l awk '/^rc/ { print $2 }')

30 Pitanja

31 Zahvaljujemo! Ovo djelo je dano na korištenje pod licencom Creative Commons Imenovanje-Nekomercijalno 4.0 međunarodna. Srce politikom otvorenog pristupa široj javnosti osigurava dostupnost i korištenje svih rezultata rada Srca, a prvenstveno obrazovnih i stručnih informacija i sadržaja nastalih djelovanjem i radom Srca. creativecommons.org/licenses/by-nc/4.0/deed.hr