Différences

Ci-dessous, les différences entre deux révisions de la page.

--- python:acn-py-installer [2020/02/09 00:23] – [Les avantages d'APT-CACHER-NG] crust
+++ python:acn-py-installer [2020/02/09 01:17] – crust
@@ Ligne 2: / Ligne 2: @@
-Script d'auto configuration d'un serveur de cache pour APT, côté serveur et client.
+Script d'auto configuration d'un **serveur de cache pour APT, côté serveur et client**.
-Installation d'un cron-apt récupérant les mises  à jour la nuit et installant automatiquement les mises à jour de sécurité des repo. présent sur votre système.
+Installation d'un **cron-apt récupérant les mises  à jour la nuit** et **installant automatiquement les mises à jour de sécurité** des repo. présentes sur votre système.
-Gestion de la configuration d'installation client / serveur.
+Gestion de la configuration aussi bien niveau **installation client / serveur**.
+Ce script peut être installé via un compte **root**  (base debian) mais également via  **sudo** (base ubuntu, mint...). Il est écrit en **python3** et doit être lancé avec les droits administrateur.
+Utilité dans le cadre de la gestion d'un parc de PC. Un PC est défini comme **serveur** et sera le seul à utiliser la bande passante de l'Internet pour récupérer les mises à jour. **Les clients** se connectent, eux, via ce PC uniquement pour **apt** et donc utilisent le réseau local. **Le parc de client** peut être **hétérogène** (au niveau de la distribution mais aussi de leurs versions : Debian Stable / SID / Mint / Lubuntu / Mandriva ...) du moment qu'ils utilisent **des paquets au format Debian (.deb)**.
+La mise à jour du cache se fera depuis le serveur, mais également dès l'accès à ce serveur par un client.
 //
@@ Ligne 22: / Ligne 28: @@
 ===== Configurations du script =====
-  * Configuration, côté serveur
-  * Configuration, côté client
+==== Configuration, côté serveur====
+Installation des paquets :
+  * apt-cacher-ng
+  * cron-apt
+Lisez les messages du terminal, ils contiennent des données importantes :
+<code bash>........
+Traitement des actions différées (« triggers ») pour man-db (2.9.0-2) ...
+Traitement des actions différées (« triggers ») pour libc-bin (2.29-9) ...
+==============================================
+Le serveur de cache est dès lors opérationnel
+Le port d'écoute est : 3142
+Page d'aministration : http://192.168.0.20:3142/acng-report.html
+Notez bien l'ip de votre serveur, elle vous sera indispensable pour la configuration des clients.
+L'IP du serveur est : 192.168.0.20
+Indispensable : cette IP doit être FIXE (réglage sur votre BOX ou serveur DHCP).
+Cette machine est un serveur, mettre de ne l'arrêter. Les mises à jour s'effectuant la nuit.
+.......................
+Dès lors, le système installera les mises à jour de sécurité, toutes les nuits  à 4 heures.
+.......................</code>
+Voir config** cron-apt** plus bas.
+==== Configuration, côté client ====
+__**Paquets installés**__
+  * cron-apt
+  * python-nmap
+Le script va scanner, depuis la reconnaissance de l'IP du PC, le réseau local à la recherche d'une machine dont le port spécifique à **Acn-cacher-ng** est ouvert (**port 3142** par défaut mais modifiable).
+__**Fichier crée**__
+Un fichier de proxy apt pointant sur l'IP du serveur est créé à cet endroit avec ce contenu
+<code bash>root@Fenrir:/etc/apt/apt.conf.d# cat /etc/apt/apt.conf.d/00aptproxyANC
+Acquire::http::Proxy "http://192.168.0.20:3142";
+</code>
+__Le scan du réseau peut avoir à 3 solutions :__
+  * Aucune machine n'est détecter. il faut revoir la configuration du serveur.
+  *Une seule machine est détectée : elle est proposée par défaut.
+  *Plusieurs machines sont détectée. Une Liste de choix est proposée.
+A chaque niveau, des choix sont possibles (**modification des IP ou du port**) afin de mettre la jour la configuration en cas de modification des paramètres serveur.
+==== cron-apt, configuration ====
+Le script automatise sa configuration, vous n'avez rien à faire. Voici ce qu'il modifie sur votre système/
+**__Paquet installé__**
+  * **cron-apt**
+**__Fichiers spécifiques créées__**
+  * **/etc/apt/sources.list.d/security-primtuxACN.list**
+Scanne des entrées du dossier contenant les repos de votre système. Récupère uniquement les entrées de "security" et crée un fichier spécifique qui sera appelé par **cron-apt**.
+Ce fichier commence par cette entête :
+<code bash>root@Fenrir:/home/ragnarok/PycharmProjects/PRIMTUX-ACN# cat /etc/apt/sources.list.d/security-primtuxACN.list
+# Security Update. For Primtux Apt-cacher-ng.
+deb http://security.debian.org/debian-security buster/updates main contrib non-free</code>
+  * __**/etc/cron-apt/action.d/5-primtuxACN-security**__
+Ce fichier contient les information de configuration pour utiliser avec cron-apt le fichier précédant.
+<code bash># cat /etc/cron-apt/action.d/5-primtuxACN-security
+upgrade -y -o APT::Get::Show-Upgraded=true
+OPTIONS="-o quiet=1 -o APT::Get::List-Cleanup=false -o Dir::Etc::SourceList=/etc/apt/sources.list.d/security-primtuxACN.list -o Dir::Etc::SourceParts=\"/dev/null\""
+MAILTO="root"
+MAILON="always"</code>
+Contrairement aux autres mises à jour qui ne sont que télécharger et dont l'installation dépend de l'administrateur de la machine, les mises à jour de sécurité sont installées dès leur téléchargement sans intervention humaine. Le risque est assez faible étant donné que ce ne sont que des patchs de sécurité, normalement stables et testés.
+==== Import de .deb dans acn-cacher-ng ====
+Faire pointer un navigateur sur le serveur avec le port d'écoute d'acn-server-ng.
+Ce sera un url de ce type : http://192.168.0.20:3142/acng-report.html
+L'url correspondant à votre configuration est donné en retour d'installation serveur.
+{{ :python:capture_d_ecran_2020-02-09_01-15-06.png.jpg?direct&400 |}}
 ===== Le script =====
 Ci dessus la version 2.0.0

Cyrille BIOT

Outils pour utilisateurs

Outils du site

Différences

Outils de la page