Discussion :

[yakalelo57]

bonjour,

Je me permets de vous contacter car j'utilise un script pour mettre à jour mes machines debian 11 et 12 et qui comprend des instructions déjà censées éviter la confirmation au clavier :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

apt upgrade -y

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

apt autoremove --purge -y

cependant comme je les lance à la main une fois en parallèle de mes configurations planifiées sous crontab, j'ai pu noter que certains debian posent une autre question que le traditionnel yes/no pour lancer les upgrades.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
Fichier de configuration << /etc/....../fichier.ini >>
==> modifié (par vous ou par un script) depuis l'installation
==> le distributeur du paquet a fourni une version mise à jour
 
  Que voulez-vous faire ? Vos options sont les suivantes :

le choix par défaut (N) me convient bien car les fichiers en question sont effectivement des modifications réalisées par mes soins et que je souhaite conserver après la màj
Le soucis c'est qu'en lançant le script d'upgrade je ne sais pas comment forcer en auto la réponse N ou valider le choix par défaut (équivaut à N)

Sauriez-vous m'indiquer si c'est possible et comment procéder ?

PI : le reste de mon script ne fait que passer en variable des versions de paquets (version actuelle + version cible) d'importance capitale pour mon équipe donc RAS de ce côté là.

merci par avance pour votre aide

[A3gisS3c]

Hello,

Pour la réponse à ta question, regardes du coté de la commande expect.

Mais franchement passes sous unattended-upgrade c'est bien mieux:

https://wiki.debian.org/UnattendedUpgrades

[yakalelo57]

ok, merci pour ce retour

je ne connais pas du tout unattended-upgrade et en regardant un peu la documentation je n'arrive pas à voir comment vont s'automatiser les cas particuliers comme celui que j'ai posté ici.
En poursuivant sur mes machines et en lançant 1x manuellement mon script sur ces dernières j'ai 3 cas particuliers qui surviennent :







Je ne vois pas non plus comment adapter expect à ces cas. saurais-tu m'aider un petit peu?

Pour le 1er screen la réponse serait toujours Oui

Pour le 2e toujours N (ou enter pour valider choix par défaut)

Et pour le 3e c'est juste valider par OK et à priori j'ai trouvé une solution en dehors d'une commande ou d'un paramètre à mettre dans le script : https://askubuntu.com/questions/1349...pgrade-message

Je ne l'ai pas encore testé, mais je préciserai si les solutions évoquées dans cet article ont réglé le soucis. Je précise que systématiquement après l'exécution du script je force un reboot, donc le message ne sert à rien mis à part bloquer l'automatisation

[yakalelo57]

je peux déjà confirmer que les commandes suivantes qui mettent à jour /etc/needrestart/needrestart.conf règlent 2 soucis :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sed -i "s/#\$nrconf{kernelhints} = -1;/\$nrconf{kernelhints} = -1;/g" /etc/needrestart/needrestart.conf

corrige bien le soucis de mon 3e screen ci-dessus (pending kernel upgrade)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sed -i "s/#\$nrconf{restart} = 'i';/\$nrconf{restart} = 'a';/g" /etc/needrestart/needrestart.conf

corrige les messages qui suivent au sujet de services à restarter :



j'ai des doutes que ça ne résolve pas la question posée dans le screen 1 ci-dessus au sujet de libc6 (redémarrer inconditionnellement les services). Je n'ai pas pu le tester encore

Par contre je pense que le soucis du screen numéro 2 pour le choix de conservation des fichiers de config dans la version actuelle, il faudra modifier quelque chose dans un autre fichier. Ou un autre paramètre de ce même fichier une nouvelle fois ?
On est tout proche du but si jamais quelqu'un saurait aider pour le screen numéro 2 c'est top

[A3gisS3c]

Si j'ai bien compris, le cahier des charges est le suivant:

1. MAJ automatiques
2. Purge des dépendances obsolètes
3. Pas d'override des fichiers de configuration

Unattended-upgrade répond totalement à ce cahier des charges, et tu contrôle finement ce que tu veux restarter (je peux même t'envoyer tous les fichiers de configuration nécessaires si tu le souhaites pour que ça marche out of the box).

Mais si tu veux rester sur ta manière de fonctionner aucun souci.

Expect j'ai toujours galéré avec cette commande si quelqu'un qui la connait bien passe par la...

Alors concernant le fait de garder ses fichiers de configuration, je configure directement APT (c'est ce que je fais avec unattended-upgrade, pour lui dire de garder tous les fichiers de conf)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
Dpkg::Options {
   "--force-confdef";
   "--force-confold";
};

C'est à mettre dans un fichier (je ne sais plus lequel, check sur le net) de /etc/apt/apt.conf.d

Dis moi si ca a résolu ton problème.

[yakalelo57]

merci pour ce retour
j'ai pu valider hier les instructions que tu indiquais.

il suffit de créer un fichier dans /etc/apt/apt.conf.d/
pour ma part j'ai créé 20keepconfigfiles et spécifié ce que tu as indiqué

c'est bien fonctionnel et force la réponse souhaitée.

Il ne me reste plus qu'à valider tout le reste sur debian, car les premiers screen où j'ai trouvé une solution avec le paramétrage de la conf du paquet de needrestart, c'est seulement sur Ubuntu. Je ne suis plus sur que les messages en question survenaient aussi sur debian