{"id":50,"date":"2008-04-20T03:31:37","date_gmt":"2008-04-20T01:31:37","guid":{"rendered":"http:\/\/gcolpart.evolix.net\/blog21\/?p=50"},"modified":"2009-01-19T00:15:56","modified_gmt":"2009-01-18T22:15:56","slug":"autre-exemple-de-migration-debian-sarge-etch-3","status":"publish","type":"post","link":"https:\/\/gcolpart.evolix.net\/blog21\/autre-exemple-de-migration-debian-sarge-etch-3\/","title":{"rendered":"Autre exemple de migration Debian Sarge->Etch [3]"},"content":{"rendered":"

Un nouvel exemple de migration (apr\u00e8s [0]<\/a>,[1]<\/a> et [2]<\/a>) qui concerne cette fois un serveur de messagerie (Postfix\/Courier-IMAP\/OpenLDAP\/Amavis\/SpamAssassin\/Horde) et d’un intranet (Apache\/PHP\/MySQL) pour plusieurs centaines d’utilisateurs. La migration a dur\u00e9 environ 3 heures (pizzas comprises) sans accroc majeur mais avec un bon nombre de remarques plus ou moins importantes :<\/p>\n

– Les Release Notes<\/em> dispensent de bons conseils : Backup any data<\/em>, inform users in advance<\/em>, etc. J’ajoute que je pr\u00e9conise de pr\u00e9voir une p\u00e9riode d’arr\u00eat<\/strong> des services d’au moins une heure avec quelques heures de marge au cas o\u00f9 (dans pas mal de cas, cela peut correspondre \u00e0 pr\u00e9voir cela un soir et se r\u00e9server la possibilit\u00e9 de passer la nuit dessus !). Je dis bien que je conseille d’arr\u00eater les services (par exemple, mettre en place des r\u00e8gles de firewall les rendant inaccessibles) : en effet prenons l’exemple d’un service SMTP, il est n\u00e9cessaire de bien v\u00e9rifier que le syst\u00e8me mis-\u00e0-jour est fonctionnel avant d’autoriser \u00e0 nouveau les mails entrants (car si un probl\u00e8me survient, on risque de perdre des mails). Bien s\u00fbr, si aucun arr\u00eat n’est possible, une infrastructure permettant une tol\u00e9rance de panne est s\u00fbrement place et l’arr\u00eat des services sur une machine ne posera pas de probl\u00e8me.<\/p>\n

– J’utilise en g\u00e9n\u00e9ral un noyau Linux patch\u00e9 grsec sur les serveurs mail ou web. Et avant une mise-\u00e0-jour majeure, j’ai pris l’habitude red\u00e9marrer sur un noyau non-grsec, \u00e0 savoir celui par d\u00e9faut… sauf quand il ne contenait pas les pilotes du controleur RAID\/SCSI. \u00c0 retenir :-)
\nToujours au sujet du noyau, apr\u00e8s quelques installations\/d\u00e9sinstallations de noyaux, le paquet module-init-tools<\/em> a disparu, d’o\u00f9 d’inqui\u00e9tants messages QM_MODULES: Function not implemented<\/em>. Solution triviale : aptitude install module-init-tools<\/em>.<\/p>\n

– J’ai perdu mon p\u00e9riph\u00e9rique \/dev\/megadev0<\/em> (correspondant au controleur RAID\/SCSI) que j’ai du recr\u00e9\u00e9 via mknod \/dev\/megadev0 c 253 0 <\/em> pour avoir un monitoring fonctionnel.<\/p>\n

– Un probl\u00e8me de conflit entre les paquets libfam0<\/em> et libfam0c102<\/em> s’est pos\u00e9, emp\u00eachant d’ailleurs de pr\u00e9parer la mise-\u00e0-jour avec un aptitude -d dist-upgrade<\/em> pour t\u00e9l\u00e9charger d’avance tous les paquets \u00e0 mettre \u00e0 jour (j’ai finalement du le faire en pr\u00e9cisant les paquets manuellement). Pour forcer la r\u00e9solution de ce conflit : aptitude install libfam0<\/em>.<\/p>\n

– J’ai obtenu l’erreur suivante pendant la mise-\u00e0-jour : E: Internal Error, Could not perform immediate configuration (2) on debian-archive-keyring Ack! Something bad happened while installing packages<\/em>. Pour la r\u00e9soudre : aptitude install debian-archive-keyring<\/em>.<\/p>\n

– Parlons Apache\/PHP\/MySQL. En ce qui concerne la migration d’Apache, aucun probl\u00e8me. Pour MySQL 4 vers 5, rien \u00e0 noter non plus mis \u00e0 part de bien conserver les mots de passe compatibles avec la v4 (old_passwords=1<\/em>) comme nous le propose debconf. Enfin pour PHP, je suis rest\u00e9 (pour le moment) sur la version 4 car l’Intranet tourne sous Typo3<\/a> et le module calendrier en place semble \u00eatre incompatible avec PHP5. J’ai eu par contre une activation “surprise” du module eaccelerator dans le php.ini : PHP Warning: Unknown(): Unable to load dynamic library ‘\/usr\/lib\/php4\/20050606+lfs\/eaccelerator.so’ – \/usr\/lib\/php4\/20050606+lfs\/eaccelerator.so: cannot open shared object file: No such file or directory in Unknown on line 0<\/em>
\n<\/em><\/p>\n

– Pour SpamAssassin, mettre \u00e0 jour les require_version<\/em> des r\u00e8gles sur mesure ! Et quelques adaptations mineures (ok_languages<\/em>, use_dcc<\/em> plus valables).<\/p>\n

– Quelques petits coups de pioche \u00e0 mettre :<\/p>\n

freshclam: error while loading shared libraries: libgmp.so.3: cannot enable executable stack as shared object requires: Permission denied<\/em><\/p>\n

Solution : execstack -c \/usr\/lib\/libgmp.so.3.3.3<\/em><\/p>\n

Uncaught exception from user code: Can’t load ‘\/usr\/lib\/perl5\/auto\/Quota\/Quota.so’ for module Quota: \/usr\/lib\/perl5\/auto\/Quota\/Quota.so: cannot enable executable stack as shared object requires: Permission denied at \/usr\/lib\/perl\/5.8\/DynaLoader.pm line 225, <DATA> line 225. at .\/add.pl line 26<\/em><\/p>\n

Solution : execstack -c \/usr\/lib\/perl5\/auto\/Quota\/Quota.so<\/em><\/p>\n

– Pour garder Vim en tant qu’\u00e9diteur par d\u00e9faut (aucun troll n’est cach\u00e9 dans ce point…), ne pas oublier le fameux update-alternatives –config editor<\/em><\/p>\n

– Pour Courier-LDAP, la syntaxe a apparemment chang\u00e9 :
\nauthdaemond: You need to specify a ldap server in config file
\nauthdaemond: authldaplib: error in LDAP configuration file, aborting<\/em><\/p>\n

Il faut d\u00e9sormais pr\u00e9ciser LDAP_URI (LDAP_SERVER et LDAP_PORT ne sont plus valables) :<\/p>\n

#LDAP_SERVER 127.0.0.1
\n#LDAP_PORT 389<\/em> LDAP_URI ldap:\/\/127.0.0.1<\/em><\/p>\n

– Postfix 2.3 g\u00e9n\u00e8re maintenant par d\u00e9faut des DSN (Delivery Status Notifications) qui peuvent s’av\u00e9rer g\u00eanantes avec les demandes de confirmation de lecture d’Outlook. Pour d\u00e9sactiver les DSN, ajouter dans le main.cf : smtpd_discard_ehlo_keywords = silent-discard, dsn<\/em><\/p>\n

Voil\u00e0, ce fut donc loin de passer comme une lettre \u00e0 la poste, mais \u00e7a ne fut pas un calvaire non plus. Les services ont \u00e9t\u00e9 r\u00e9activ\u00e9s en temps et en heure, et aucun soucis majeur ne s’est produit dans les jours suivants. Au serveur suivant !<\/p>\n","protected":false},"excerpt":{"rendered":"

Un nouvel exemple de migration (apr\u00e8s [0],[1] et [2]) qui concerne cette fois un serveur de messagerie (Postfix\/Courier-IMAP\/OpenLDAP\/Amavis\/SpamAssassin\/Horde) et d’un intranet (Apache\/PHP\/MySQL) pour plusieurs centaines d’utilisateurs. La migration a dur\u00e9 environ 3 heures (pizzas comprises) sans accroc majeur mais avec un bon nombre de remarques plus ou moins importantes : – Les Release Notes dispensent […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9,5,72],"tags":[148,21,20],"class_list":["post-50","post","type-post","status-publish","format-standard","hentry","category-debian-fr","category-evolix","category-french","tag-debian","tag-etch","tag-migration"],"_links":{"self":[{"href":"https:\/\/gcolpart.evolix.net\/blog21\/wp-json\/wp\/v2\/posts\/50","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gcolpart.evolix.net\/blog21\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gcolpart.evolix.net\/blog21\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gcolpart.evolix.net\/blog21\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/gcolpart.evolix.net\/blog21\/wp-json\/wp\/v2\/comments?post=50"}],"version-history":[{"count":1,"href":"https:\/\/gcolpart.evolix.net\/blog21\/wp-json\/wp\/v2\/posts\/50\/revisions"}],"predecessor-version":[{"id":154,"href":"https:\/\/gcolpart.evolix.net\/blog21\/wp-json\/wp\/v2\/posts\/50\/revisions\/154"}],"wp:attachment":[{"href":"https:\/\/gcolpart.evolix.net\/blog21\/wp-json\/wp\/v2\/media?parent=50"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gcolpart.evolix.net\/blog21\/wp-json\/wp\/v2\/categories?post=50"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gcolpart.evolix.net\/blog21\/wp-json\/wp\/v2\/tags?post=50"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}