Product SiteDocumentation Site

6.8. Automatische Aktualisierungen

Da Falcot Corp über viele Rechner aber nur über wenig IT-Personal verfügt, versuchen die Administratoren alles so weit wie möglich zu automatisieren. Die für diese Prozesse verantwortlichen Programme müssen deshalb ohne Benutzereingriffe ablaufen.

6.8.1. dpkg konfigurieren

Wie bereits erwähnt (siehe Seitenleiste WEITERE SCHRITTE Die Fragen zur Konfigurationsdatei vermeiden), kann dpkg angewiesen werden, keine Bestätigung vor dem Ersetzen einer Konfigurationsdatei einzuholen (mittels der --force-confdef --force-confold Option). Indes können Interaktionen drei andere Ursachen haben: Einige kommen von APT selbst, andere handhabt debconf und wieder andere kommen von der Befehlszeile ausgelöst durch Paket-Konfigurationsskripte.

6.8.2. APT konfigurieren

Im Falle von APT ist es einfach: die -y Option (oder --assume-yes) weist APT an, "yes" als Antwort auf alle Rückfragen anzunehmen.

6.8.3. debconf konfigurieren

Für debconf Bedarf es mehr Details. Das Programm war von Beginn an ausgelegt, die Relevanz und die Menge der Rückfragen an den Anwender sowie die Art, wie sie ihm präsentiert werden, zu kontrollieren. Aus diesem Grund fordert seine Konfiguration minimale Priorität für Rückfragen, nur Fragen oberhalb der minimalen Priorität werden eingeblendet. Für Rückfragen, die übersprungen werden, nimmt debconf die (vom Paketbetreuer festgelegte) Standardantwort an.
Das andere relevante Konfigurationselement ist die von der Benutzeroberfläche genutzte Schnittstelle. Wenn Sie noninteractive auswählen, wird jede Benutzerinteraktion unterbunden. Versucht ein Paket, eine Information einzublenden, wird diese per E-Mail an den Administrator gesendet.
Um debconf umzukonfigurieren, nutzen Sie das Werkzeug dpkg-reconfigure aus dem Paket debconf; das passende Kommando ist dpkg-reconfigure debconf. Beachten Sie, dass Werte aus der Konfigurationsdatei bei Bedarf mit Umgebungsvariablen temporär übersteuert werden können (beispielsweise steuert DEBIAN_FRONTEND die Schnittstelle, wie auf der debconf(7) Handbuchseite beschrieben).

6.8.4. Interaktiver Umgang mit der Kommandozeile

Die letzte Interaktionsquelle, die am schwersten los zu werdende, sind die von dpkg ausgeführten Konfigurationsskripte. Unglücklicherweise gibt es dafür keine Standardlösung.
Die gebräuchlichste Vorgehensweise ist, den leeren Inhalt von /dev/null mit Befehl </dev/null auf die Standardeingabe umzuleiten oder einen endlosen Strom von Zeilenvorschüben zu zu führen. Keine dieser Methoden ist 100% sicher, aber üblicherweise sorgen sie dafür, dass die Standardantworten gewählt werden, da die meisten Skripte eine ausbleibende Antwort als Anerkennen der Standardantwort interpretieren.

6.8.5. Die Wunderkombination

Indem die vorangegangenen Elemente miteinander kombiniert werden, ist es möglich, ein kleines aber ziemlich zuverlässiges Skript zu entwerfen, das automatische Aktualisierungen durchführt.

Beispiel 6.4. Automatisches Aktualisierungs-Skript

export DEBIAN_FRONTEND=noninteractive
yes '' | apt-get -y -o Dpkg::Options::="--force-confdef" -o Dpkg::Options::="--force-confold" dist-upgrade

IN DER PRAXIS Der Fall Falcot Corp

Die Rechner von Falcot haben vielfältige Aufgaben und bilden ein heterogenes System. Aus diesem Grund wählen die Administratoren die am besten geeignete Lösung für jeden Rechner.
Im Betrieb sind Server, auf denen Wheezy läuft, mit der "Wunderkombination" konfiguriert und werden automatisch aktuell gehalten. Nur die kritischsten Server (die Firewalls zum Beispiel) sind mit apticron konfiguriert, so dass Aktualisierungen nur unter Aufsicht der Administratoren durchgeführt werden.
Auf den Arbeitsplatzrechnern in der Verwaltung läuft ebenfalls Wheezy, allerdings sind sie mit gnome-packagekit ausgestattet, so dass die Anwender die Aktualisierungen selbst durchführen können. Der Grund dafür ist, dass wenn Aktualisierungen unbemerkt durchgeführt werden, sich das Verhalten des Computers plötzlich und unerwartet ändern kann, was die Anwender verwirren könnte.
Die Rechner, die im Labor unter Testing laufen – um von den neusten Programmversionen zu profitieren – , werden nicht automatisch aktualisiert. Die Administratoren konfigurieren APT, die Aktualisierungen vorzubereiten aber nicht durchzuführen. Wenn sich sich entschließen (manuell) zu aktualsieren, ist der lästige Teil des Paketlisteaktualisierens und Herunterladens der Pakete bereits erledigt und die Administratoren können sich auf das Wesentliche konzentrieren.