Modifications entre les versions 4 et 8 (s'étendant sur 4 versions)
Version 4 à la date du 2015-11-16 23:29:57
Taille: 4904
Commentaire: manque une partie sur l'intégration avec un proxy transparent existant
Version 8 à la date du 2016-02-27 22:35:45
Taille: 6164
Commentaire: au minimum 0.8.8 de jessie-backports pour support Xenial
Texte supprimé. Texte ajouté.
Ligne 2: Ligne 2:
Ligne 20: Ligne 21:
 * installer le service `apt-cacher-ng` : {{{  * installer le service `apt-cacher-ng` (il faut au minimum la version 0.8.8 de `jessie-backports` pour supporter [[Ubuntu/Xenial]]) : {{{
Ligne 75: Ligne 76:
== Utilisation : configuration manuelle (pour les serveurs) == == Utilisation ==

Bien qu'il soit possible de spécifier le proxy/cache APT directement dans les sources APT, [[ProgFou|je]] recommande plutôt d'utiliser des sources standards et d'ajuster la configuration générale de APT.

On pourra alors spécifier n'importe quelles sources APT standard dans `/etc/apt/sources.list` sur toutes les machines :
 * pour Debian : {{{
deb http://ftp.debian.org/debian/ jessie main
deb http://ftp.debian.org/debian/ jessie-updates main
#deb http://ftp.debian.org/debian/ jessie-backports main
deb http://security.debian.org/ jessie/updates main
}}}
 * pour Ubuntu : {{{
deb http://archive.ubuntu.com/ubuntu/ trusty main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ trusty-updates main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ trusty-security main restricted universe multiverse
deb http://archive.canonical.com/ubuntu trusty partner
deb http://extras.ubuntu.com/ubuntu trusty main
}}}

=== Configuration manuelle (pour les serveurs) ===
Ligne 80: Ligne 100:
 * s'il n'y a aucune configuration en place, créer le fichier `/etc/apt/apt.d/50local` avec le contenu suivant : {{{  * s'il n'y a aucune configuration en place, créer le fichier `/etc/apt/apt.conf.d/50local` avec le contenu suivant : {{{
Ligne 86: Ligne 106:
== Utilisation : configuration automatique (pour les nomades ou fixes) == === Configuration automatique (pour les nomades ou fixes) ===
Ligne 99: Ligne 119:
 . un exemple de mise en oeuvre [[http://blog.professional.geek.nz/post/8443326209/using-apt-cacher-ng-to-handle-deb-files|ici]] ... [[MoussaNombré|je]] reviendrai la-dessus après les tests

Cette page décrit la mise en place de apt-cacher-ng à l'AUF.

Présentation

L'objectif est de remplacer nos miroirs Debian/Ubuntu complets par un proxy/cache persistant dédié à APT.

L'intérêt est de réduire fortement les ressources nécessaires, autant en espace disque (quelques dizaines de Gio au lieu de quelques centaines) qu'en bande passante d'accès Internet (ne télécharger que ce qui est utile, au moment voulu).

L'inconvénient est un délai d'attente plus important pour le premier téléchargement depuis Internet, alors qu'avec un miroir les données sont déjà à disposition localement et donc sans délai. Mais cet inconvénient peut être compensé par un pré-chargement des données au préalable.

Mise en place du service apt-cacher-ng

  • dédier 20 à 30 Gio d'espace disque sur /var/cache/apt-cacher-ng/ :

    lvcreate -n aptcache -L 20G vg0
    mkfs -t ext4 -m0 /dev/vg0/aptcache
    echo '/dev/vg0/aptcache /var/cache/apt-cacher-ng ext4 defaults 0 2' >> /etc/fstab
  • (!) on allouera un maximum de 5 Gio par distribution/architecture/version, donc par exemple 20 Gio pour Debian/Jessie amd64+i386 et Ubuntu/Trusty amd64+i386

  • installer le service apt-cacher-ng (il faut au minimum la version 0.8.8 de jessie-backports pour supporter Ubuntu/Xenial) :

    apt-get install apt-cacher-ng
  • (!) si l'installation échoue du fait que le dossier /var/cache/apt-cacher-ng/ a été créé au préalable mais n'a pas les droits attendus, lancer les commandes suivantes pour terminer l'installation correctement :

    chown apt-cacher-ng: /var/cache/apt-cacher-ng
    dpkg --configure -a
  • configurer l'accès à l'interface web :

    echo 'AdminAuth: acng:acng' >> /etc/apt-cacher-ng/security.conf
  • /!\ on remplacera bien sûr les identifiant et mot de passe indiqués ici

  • puis relancer le service :

    service apt-cacher-ng restart

Mise en place de l'annonce du proxy/cache APT

  • installer le service d'annonces mDNS avahi sur un serveur voyant la plupart des réseaux (par exemple la passerelle) :

    apt-get install avahi-daemon
  • /!\ on limitera éventuellement la diffusion et l'écoute des annonces mDNS en utilisant une directive deny-interfaces=ppp0,vlan1 dans le fichier /etc/avahi/avahi-daemon.conf

  • créer une description de service dans /etc/avahi/services/apt-cacher-ng.service :

    <?xml version="1.0" standalone='no'?>
    <!--
    From: Lisandro Damián Nicanor Pérez Meyer <lisandro@debian.org>
    X-Source: http://blog.surgut.co.uk/2013/03/avahi-apt-cacher-ng-sbuild.html
     See http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=704790 for details.
    -->
    <!DOCTYPE service-group SYSTEM "avahi-service.dtd">
    <service-group>
     <name replace-wildcards="yes">apt-cacher-ng proxy on %h</name>
     <service protocol="ipv6">
      <type>_apt_proxy._tcp</type>
      <!-- activer la ligne suivante si apt-cacher-ng est sur une autre machine que ce service avahi :
      <host-name>acng.local</host-name>
        -- ajouter alors également l'adresse IP de acng.local dans /etc/avahi/hosts -->
      <port>3142</port>
     </service>
     <service protocol="ipv4">
      <type>_apt_proxy._tcp</type>
      <!-- activer la ligne suivante si apt-cacher-ng est sur une autre machine que ce service avahi :
      <host-name>acng.local</host-name>
        -- ajouter alors également l'adresse IP de acng.local dans /etc/avahi/hosts -->
      <port>3142</port>
     </service>
    </service-group>
  • ajouter, le cas échéant, une association (ou plusieurs) d'adresse IP et de nom DNS local dans /etc/avahi/hosts :

    2001:0db8::10 acng.local
    192.0.2.10 acng.local
  • relancer le service avahi :

    service avahi-daemon restart

Utilisation

Bien qu'il soit possible de spécifier le proxy/cache APT directement dans les sources APT, je recommande plutôt d'utiliser des sources standards et d'ajuster la configuration générale de APT.

On pourra alors spécifier n'importe quelles sources APT standard dans /etc/apt/sources.list sur toutes les machines :

  • pour Debian :

    deb http://ftp.debian.org/debian/ jessie main
    deb http://ftp.debian.org/debian/ jessie-updates main
    #deb http://ftp.debian.org/debian/ jessie-backports main
    deb http://security.debian.org/ jessie/updates main
  • pour Ubuntu :

    deb http://archive.ubuntu.com/ubuntu/ trusty main restricted universe multiverse
    deb http://archive.ubuntu.com/ubuntu/ trusty-updates main restricted universe multiverse
    deb http://archive.ubuntu.com/ubuntu/ trusty-security main restricted universe multiverse
    deb http://archive.canonical.com/ubuntu trusty partner
    deb http://extras.ubuntu.com/ubuntu trusty main

Configuration manuelle (pour les serveurs)

  • vérifier si la configuration présente ne contiendrait pas déjà l'information du proxy/cache APT à utiliser :

    grep -r Proxy /etc/apt
  • s'il n'y a aucune configuration en place, créer le fichier /etc/apt/apt.conf.d/50local avec le contenu suivant :

    Acquire::http { Proxy "http://acng:3142"; };
  • (!) on s'assurera d'avoir défini un nom DNS "acng" dans le domaine local (cf /etc/resolv.conf)

  • (!) on lancera un apt-get update pour vérifier que la configuration est fonctionnelle

Configuration automatique (pour les nomades ou fixes)

  • installer le paquet squid-deb-proxy-client :

    apt-get install squid-deb-proxy-client
  • (!) on lancera un apt-get update pour vérifier que la configuration est fonctionnelle

  • {i} ce paquet n'utilise pas Squid ; il fait une requête mDNS pour un service _apt_cacher.tcp, cf /etc/apt/apt.conf.d/30autoproxy

  • {i} on peut tester la découverte mDNS avec la commande /usr/share/squid-deb-proxy-client/apt-avahi-discover

Intégration avec un Squid en mode transparent

(à étudier et documenter ici)

  • un exemple de mise en oeuvre ici ... je reviendrai la-dessus après les tests

AptCacherNG (dernière édition le 2016-06-07 16:47:51 par JeanChristopheAndré)