offline обновление

[pterodaktil]

Не поняли друг друга. Естественно надо же знать какие пакеты обновлять

[Mam(O)n]

Ну да, бывает...

Но проблема остаётся. Есть лист (apt-get update --print-uris). Есть база (/var/lib/apt/lists/). Вот как-то надо это всё вместе совместить. В принципе, если покапать глубже, то можно и родить скрипт. Но, чтобы не заниматься велосипедостроением, может кто уже видел готовые решения?

[pterodaktil]

а apt-get update много трафика жрет? Если инета нет вообще - нафига обновляться?

[Mam(O)n]

Это риторические вопросы...

Допустим, есть сервер, который живёт без интернета. Такова политика безопасности. На сервере, через шелл, работают юзеры - собирают ПО. Так вот эти самые юзеры могут натравить какой-нить локальный эксплойт на обнаруженную с момента выхода дистрибутива дырку. Чтобы понизить фактор риска, обновляться всё же не помешает...

[ploop]

Если инета нет вообще - нафига обновляться?

Кроме риторики, есть еще исправления багов. Часто бывает, что после мелкого обновления пропадают мелкие и надоедливые баги.

По сабжу - если такой вариант в два этапа, у кого вообще нет интернета:
1. Обновляем базу apt на машине с интернетом, сливаем её, и заливаем на машину без интернета
2. По обновлённой базе на второй машине готовится список обновлений
3. На машине с интернетом скармливаем этот список wget'у
4. Тащим пакеты на вторую машину и нормально обновляем

Если это делать синхронно, скриптом, т.е. на машине с инетом готовится новый список, одновременно качаются пакеты из предыдущего списка, то получится, что на машине без инета будут иметься обновления на одно старше, чем на машине с интернетом. Что уже хорошо.

уфф... намудрил то.. но, смотрю, тема востребована

[akuma404]

берешь хард.несешь на работу.врубаешь в комп(линуха работает в любом железе.траблы могут быть тоа с дровами.если нвидиа дома а на работе ати - придется в безопасном грузится)и там ставишь настраиваешь,несешь домой

[ploop]

Ну, у меня вообще мысль ноут купить. И нет проблем Только вот свой продать никак не могу...

[Mam(O)n]

skai.falkorr, вот в моём случае пользователи сервера не обрадуются пропавшему винту.

ploop, замечательное направление подсказал. Вот что вырисовывается:

Код: (На машине без инета) [Выделить]

cd ~
sudo tar -cjf apt.tar.bz2 /etc/apt /var/lib/apt

далее несём полученный архивчег с помощью флешки на комп с инетом. Копируем этот файл, например, в ~/tmp

Код: (На машине с инетом) [Выделить]

sudo -s        # Важно!!! Во избежании путаницы с правами, всё дальнейшее должно делаться от рута.
cd ~/tmp
tar -xf apt.tar.bz2
mount -obind ./etc/apt /etc/apt
mount -obind ./var/lib/apt /var/lib/apt
apt-get update
umount /var/lib/apt/
umount /etc/apt
tar -cvjf apt-export.tar.bz2 etc var

И несём обратно на машину без инета файл apt-export.tar.bz2. Копируем куда-нибудь этот файл, например в ~/

Код: (На машине без инета) [Выделить]

sudo tar -C/ -xf apt-export.tar.bz2

А далее, уже с помощью синаптика можно отмечать пакеты на обновление и генерировать списки на закачку.

Я это решение пргонал пока только на виртуалке. Не знаю, насколько оно правильное с точки зрения эстетичности, даже может оно и избыточно, но вроде как работает...

[ploop]

Mam(O)n, спасибо, кажется то, что надо! Попробую.

-----------
Вот еще интересно, откуда apt берёт список установленного ПО в системе? Ведь по нему же он уже обновления тянет. Можно ли этот список вытащить на машине без инета, и подсунуть его apt'у на машине с инетом? Тогда бы всё упростилось...

[Mam(O)n]

В /var/lib/dpkg база по установленному софту. Кстати да, можно попробовать и эту базу тоже подсунуть машине с инетом! Тогда всё еще больше упрощается. Главное только при этом реально не обновиться на машине с подставными базами ))

[ploop]

Ок, завтра, если на работе работать не заставят, попробую универсальный скрипт сочинить
Еще раз спасибо за подсказки!

[Mam(O)n]

Для пущей универсальности, конечно было бы хорошо его еще заставить в chroot окружении работать, дабы основную систему вообще не затрагивать. А хотя, с другой стороны, это всё паранойя, да и как есть тоже уже неплохо

[pterodaktil]

берешь хард.несешь на работу.врубаешь в комп(линуха работает в любом железе.траблы могут быть тоа с дровами.если нвидиа дома а на работе ати - придется в безопасном грузится)и там ставишь настраиваешь,несешь домой

Вариант не кошерный - если я ядро запилил под свое железо, то вариант не катит

[ArcFi]

Всё что нужно топикстартеру -- отвёртка, чтобы вытащить хард, отнести его на работу, подключить, загрузиться, обновиться и вернуть обратно. %)

[ploop]

Всё что нужно топикстартеру -- отвёртка

Ну и кувалдочка за одно Таскать хард каждую неделю по 30-градусному морозу не хочется...

-----------
А можно apt заставить скачать обновления без их установки (как в синаптике - галка "Только скачать пакеты")? И где он их сохранит? В  /var/cache/apt/archives? Пока на этом споткнулся...