Debian GNU/Linux (http://www.debian.org) est le système d'exploitation recommandé pour tous les serveurs de l'AUF.
Les raisons de ce choix sont, entre autres et dans le désordre :
- intégration : plus de 20.000 logiciels directement disponibles
- suivi de sécurité assuré sur tous les paquets, qui plus est très simple à mettre en oeuvre
Installer Debian GNU/Linux
La version recommandée est Debian GNU/Linux 4.0, alias Debian Etch ou tout simplement Etch.
La procédure d'installation est décrite ici : http://www.debian.org/releases/stable/installmanual
Les détails concernant l'utilisation et l'installation de Etch à l'AUF sont ici : [:/Etch:]
Quelles sources de paquet utiliser
Les seules sources nécessaires à l'AUF sont les suivantes :
- Sources officielles :
# depuis le pays le plus "proche" (au niveau réseau IP) ou depuis son miroir local : deb http://ftp.XX.debian.org/debian etch main contrib non-free
Source de sécurité http://www.debian.org/security/
# sources de sécurité : LIGNE OBLIGATOIRE SUR TOUT SERVEUR deb http://security.debian.org etch/updates main contrib non-free # sources de sécurité depuis un miroir (ne remplace jamais la ligne ci-dessus !!) deb http://miroir-local/debian-security etch/updates main contrib non-free
Source «volatile» (obligatoires, notamment sur système avec anti-virus/anti-spam) : voir http://www.debian.org/volatile/
# debian-volatile deb http://volatile.debian.org/debian-volatile etch/volatile main contrib non-free
Source «backports» (uniquement en cas de totale nécessité !) : voir http://backports.org/
Mettre à jour Debian GNU/Linux
Mise à jour régulière
La procédure de mise à jour régulière est simplissime : aptitude update ; aptitude upgrade
Divers outils annexes sont utiles voire indispensables pour mieux suivre les mises à jour :
indispensable : apt-listchanges. Lors d'un upgrade, après téléchargement des nouveaux paquets et avant la mise à jour proprment dit, apt-listchanges donne la liste les modifications qui vont être opérées (extraites des changelogs.Debian). Il est alors possible de refuser la mise à jour, par exemple si elle est jugée trop risquée. Sinon, si la mise à jour est confirmée, un courriel contenant la liste des modifications est envoyé, pour mémoire.
indispensable : apticron. C'est un script qui se lance régulièrement (via cron) et envoie un courriel donnant la liste des mises à jour disponibles.
la liste Debian Security Announces (DSA) : il faut vous y abonner pour connaître les détails des mises à jour disponibles. Voir sur http://www.debian.org/security/
Mise à jour lors de la sortie d'une nouvelle version
A lire entièrement avant de migrer de Sarge vers Etch : la page [:/Etch:]. D'une manière plus générale, consulter les notes de publication : http://www.debian.org/releases/stable/releasenotes
Divers
- Quelques [:/Astuces:]