Possiveis Riscos e Perdas de Configurações ao Atualizar a Distro em um Servidor DEBIAN

Rick-Sposito
(usa Debian)

Enviado em 09/06/2015 - 13:24h

Boa tarde pessoal...

Eu já vi alguns tópicos aqui no fórum sobre os procedimentos de como atualizar a distro, não há dúvida sobre a forma de se fazer, mas a minha verdadeira dúvida é sobre os possíveis riscos em se atualizar um servidor rodando Squid, IPtables, Samba, Bancos de Dados (ERP) e outros...

Qual as medidas preventivas que devo tomar ao se fazer a atualização? Caso Existam!

Quero atualizar o Servidor com Debian 6 aqui da empresa, não a toa, mas por que preciso rodar alguns serviços e estou encontrando dificuldades com essa versão do Debian.

Gostaria de saber o que muda ao atualizar em relação as configurações o "/etc" por exemplo?

Obrigado.

andr3ribeiro
(usa Arch Linux)

Enviado em 09/06/2015 - 13:44h

Tenho a mesma dúvida.

Na minha empresa tenho um fedora 14 rodando. o yum nen funciona mais, ainda mais agora com a adoção do dnf.
Ja to querendo subir um CentOS do zero e ir clonando as configurações, mas se for tranquilo chegar até o Fedora 22 eu prefiro.

removido
(usa Nenhuma)

Enviado em 09/06/2015 - 13:57h

Ola, primeiramente não é uma boa pratica ter em um único servidor todos estes serviços (Salvo se estiverem isolados em maquinas virtuais) pois tem muitos possiveis pontos de falha em um unico ambiente, alem de se o hardware falhar, tera sérios problemas.
Seus principais cuidados seriam:
1 - Precisa ter o básico, ou seja, backup de tudo (bancos de dados, configurações e arquivos), pois se tiver algum problema e precisar reinstalar, não perdera muito tempo.
2 - Listar todos os softwares/serviços principais que tem e comparar versões entre as versões
3 - O ideal seria simular a atualização antes em ambiente de teste (pode ser uma maquina virtual), pois principalmente por ter muitos serviços neste servidor, poderão surgir problemas em varias frentes e precisara estar preparado para isto.
Se não conseguir simular o upgrade, tente ao menos configurar os serviços em uma VM com o Degbian7 para ver se tudo funcionara, as configurações são as mesmas etc(copie arquivos de configuração do servidor de produção, mas atenção para nomes de maquina e endereço IP. Se possivel isole a rede da maquina virtual de testes se for usar a configuração do servidor em produção).

Do Debian6, para o 7 não houveram mudanças muito grandes na estrutura da distribuição, porem do 7 para o 8 sim (systemd e samba 4 por exemplo), então se for atualizar, faça primeiro para o 7 (Mas valide em ambiente de teste antes)..

Porem no seu lugar eu tentaria manter o 6 por mais algum tempo (Ainda tem suporte), verificando o serviço que precisa configurar se não funciona nele (qual sua dificuldade especifica?).

Deixando para migrar (apos testes em ambiente de homologação) para uma instalação limpa ja do Debian8.

--------------------------------------------
...- .- .. -.-. --- .-. .. -. - .... .. .- -. ...

removido
(usa Nenhuma)

Enviado em 09/06/2015 - 14:06h

Não use fedora em servidores, salvo seja para um ambiente de teste/sem grande importância. Devido ao tempo curto de suporte e mudanças constantes na distribuição, ele acaba não sendo uma boa opção para ambientes de produção (note a quanto tempo esta sem atualizações de segurança por exemplo, se não aplicou patchs "no braço", tem coisas graves e bem conhecidas como shellshock e Heartbleed, fora vários outros. Imagine também o trabalho/risco em ter que atualizar este servidor a cada nova versão do fedora, ou no mínimo alternando as versões e fazendo o upgrade a cada 13 meses, para não deixar seu sistema sem suporte e vulnerável).


No Fedora 14 se não me engano ainda não tinham migrado tudo para o systemd, então deve ter configuração semelhante ao do CentOS6X (suporte até 2020) e pode ser uma boa opção.

Se ja estiver habituado ao systemd, va de CentOS 7 mesmo (Suporte até 2024).


--------------------------------------------
...- .- .. -.-. --- .-. .. -. - .... .. .- -. ...

Rick-Sposito
(usa Debian)

Enviado em 09/06/2015 - 18:55h

Obrigado pelas informações, a minha dificuldade é em instalar o java 7 nele pra eu poder instalar o openfire no servidor, pois ele só funciona com o java 7 ou superior e não tem nos repositórios do squeeze.

Eu cheguei a abrir um outro tópico pedindo ajuda para instalar o java, mas sem sucesso, recomendaram a atualização da distro como a melhor opção.

removido
(usa Nenhuma)

Enviado em 09/06/2015 - 19:12h

Para um desktop seria até uma opção, mas para servidor complica atualizar apenas por isto se não tem o tempo necessário para planejar a e testar o procedimento.

Eu não gosto da ideia de adicionar PPA no Debian (Não é suportado oficialmente), então se não tiver nada usando o java atualmente no servidor, pode valer o teste e ao que parece é bem simples de instalar(Como é um servidor, se tiver algo rodando com java hoje, melhor validar em maquina de testes antes):

http://blog.retep.org/2013/04/13/installing-java-7-on-debian-squeeze/

Se preferir não instalar o PPA, tente pesquisar como instalar "no braço" ou via backports, o java 7 não é tão recente (ja estamos no 8), então acredito que conseguira instalar.

*Ja tentou algum metodo especifico? Teve algum erro(qual)?


--------------------------------------------
...- .- .. -.-. --- .-. .. -. - .... .. .- -. ...

Rick-Sposito
(usa Debian)

Enviado em 09/06/2015 - 21:29h

Eu já tentei por PPA em uma vm com o debian 6, tudo correu bem, instalou normalmente e sem erros, esse foi o tema do outro tópico que eu fiz, sobre o uso de PPA na instalação do java.

O Pessoal recomendou que não usasse PPA e indicaram até um artigo "Como Quebrar o Debian". Ai eu optei por não fazer no servidor da empresa, mesmo correndo tudo bem em maquina de teste.