<> Cette page décrit la mise en place de `apt-cacher-ng` à l'AUF. == Présentation == L'objectif est de remplacer nos miroirs Debian/Ubuntu complets par un proxy/cache persistant dédié à APT. L'intérêt est de réduire fortement les ressources nécessaires, autant en espace disque (quelques dizaines de Gio au lieu de quelques centaines) qu'en bande passante d'accès Internet (ne télécharger que ce qui est utile, au moment voulu). L'inconvénient est un délai d'attente plus important pour le premier téléchargement depuis Internet, alors qu'avec un miroir les données sont déjà à disposition localement et donc sans délai. Mais cet inconvénient peut être compensé par un pré-chargement des données au préalable. == Mise en place du service apt-cacher-ng == * dédier 20 à 30 Gio d'espace disque sur `/var/cache/apt-cacher-ng/` : {{{ lvcreate -n aptcache -L 20G vg0 mkfs -t ext4 -m 0 /dev/vg0/aptcache echo '/dev/vg0/aptcache /var/cache/apt-cacher-ng ext4 defaults 0 2' >> /etc/fstab }}} . (!) on allouera en moyenne 5 Gio par distribution/architecture/version, donc par exemple 20 Gio pour [[Debian/Jessie]] amd64+i386 et [[Ubuntu/Xenial]] amd64+i386 * installer le service `apt-cacher-ng` (il faut au minimum la version 0.8.8 de `jessie-backports` pour supporter [[Ubuntu/Xenial]]) : {{{ apt-get install apt-cacher-ng }}} . (!) si l'installation échoue du fait que le dossier `/var/cache/apt-cacher-ng/` a été créé au préalable mais n'a pas les droits attendus, lancer les commandes suivantes pour terminer l'installation correctement : {{{#!xml chown apt-cacher-ng: /var/cache/apt-cacher-ng dpkg --configure -a }}} * configurer l'accès à l'interface web : {{{ echo 'AdminAuth: acng:acng' >> /etc/apt-cacher-ng/security.conf }}} . /!\ on remplacera bien sûr les identifiant et mot de passe indiqués ici * puis relancer le service : {{{ service apt-cacher-ng restart }}} == Mise en place de l'annonce du proxy/cache APT == * installer le service d'annonces mDNS [[avahi]] sur un serveur voyant la plupart des réseaux (par exemple la passerelle) : {{{ apt-get install avahi-daemon }}} . /!\ on limitera éventuellement la diffusion et l'écoute des annonces mDNS en utilisant une directive `deny-interfaces=ppp0,vlan1` dans le fichier `/etc/avahi/avahi-daemon.conf` * créer une description de service dans `/etc/avahi/services/apt-cacher-ng.service` : {{{ apt-cacher-ng proxy on %h _apt_proxy._tcp 3142 _apt_proxy._tcp 3142 }}} * ajouter, le cas échéant, une association (ou plusieurs) d'adresse IP et de nom DNS local dans `/etc/avahi/hosts` : {{{ 2001:0db8::10 acng.local 192.0.2.10 acng.local }}} * relancer le service `avahi` : {{{ service avahi-daemon restart }}} == Utilisation == Bien qu'il soit possible de spécifier le proxy/cache APT directement dans les sources APT, [[ProgFou|je]] recommande plutôt d'utiliser des sources standards et d'ajuster la configuration générale de APT. On pourra alors spécifier n'importe quelles sources APT standard dans `/etc/apt/sources.list` sur toutes les machines : * pour Debian : {{{ deb http://ftp.debian.org/debian/ jessie main deb http://ftp.debian.org/debian/ jessie-updates main #deb http://ftp.debian.org/debian/ jessie-backports main deb http://security.debian.org/ jessie/updates main }}} * pour Ubuntu : {{{ deb http://archive.ubuntu.com/ubuntu/ trusty main restricted universe multiverse deb http://archive.ubuntu.com/ubuntu/ trusty-updates main restricted universe multiverse deb http://archive.ubuntu.com/ubuntu/ trusty-security main restricted universe multiverse deb http://archive.canonical.com/ubuntu trusty partner deb http://extras.ubuntu.com/ubuntu trusty main }}} === Configuration manuelle (pour les serveurs) === * vérifier si la configuration présente ne contiendrait pas déjà l'information du proxy/cache APT à utiliser : {{{ grep -r Proxy /etc/apt }}} * s'il n'y a aucune configuration en place, créer le fichier `/etc/apt/apt.conf.d/50local` avec le contenu suivant : {{{ Acquire::http { Proxy "http://acng:3142"; }; }}} . (!) on s'assurera d'avoir défini un nom DNS "acng" dans le domaine local (cf `/etc/resolv.conf`) . (!) on lancera un `apt-get update` pour vérifier que la configuration est fonctionnelle === Configuration automatique (pour les nomades ou fixes) === * installer le paquet `squid-deb-proxy-client` : {{{ apt-get install squid-deb-proxy-client }}} . (!) on lancera un `apt-get update` pour vérifier que la configuration est fonctionnelle . {i} ce paquet n'utilise pas [[Squid]] ; il fait une requête mDNS pour un service `_apt_cacher.tcp`, cf `/etc/apt/apt.conf.d/30autoproxy` . {i} on peut tester la découverte mDNS avec la commande `/usr/share/squid-deb-proxy-client/apt-avahi-discover` == Intégration avec un Squid en mode transparent == ''(à étudier et documenter ici)'' . un exemple de mise en oeuvre [[http://blog.professional.geek.nz/post/8443326209/using-apt-cacher-ng-to-handle-deb-files|ici]] ... [[MoussaNombré|je]] reviendrai la-dessus après les tests