STRATO-V-Server auf Debian 11 aktualisieren

class: center, middle

# STRATO-V-Server auf Debian 11 aktualisieren
### Hauke Goos-Habermann
#### https://weisheit.goos-habermann.de
---

### Über mich

- Entwickler des <a href="https://m23.sourceforge.io">Softwareverteilungssystems m23</a>

- Organisator der <a href="https://kielux.de">Kieler Open Source und Linux Tage</a>

- <a href="https://goos-habermann.de/">Dienstleister zu m23, Linux und Freier Software</a>

- Softwareentwicklung (PHP, BASH, C/C++, JS, Python und was sonst so gebraucht wird...)
  - Administration
  - Schulungen
  - Support
  - Beratung
  - quasi **alles**, *was mit Linux zu tun hat*

- Wöchentlicher Livestream *"Jean und Hauke Show"* auf https://www.youtube.com/c/LinuxGuides

- *"Nicht der Weisheit letzter Schluß"* mit **beruflichen** oder **privaten Projekten** auf <a href="https://tube.tchncs.de/c/ndwls">tube.tchncs.de/c/ndwls</a> und <a href="https://youtube.com/@nichtderweisheit">youtube.com/@nichtderweisheit</a>

- Übernimmt administrative Aufgaben für Kunden.
---

### Ausgangslage

* **Debian 10** mit einigen Serveranwendungen (z.B. NextCloud, Mail, Apache, ...) installiert

* **Alle VMs** (Container) auf demselben Host verwenden **denselben Linux-Kernel**
	* **Kernel** kann nicht durch Nutzer/Admins der VM, sondern **nur durch STRATO aktualisiert** werden

* **Kernel-Version** ermitteln
```bash
uname -a
```
Ausgabe
```bash
Linux h123456.stratoserver.net 4.9.0 #1 SMP Thu Apr 22 16:18:59 MSK 2021 x86_64 GNU/Linux
```
---

### Funktioniert Debian 11 auf diesem Kernel?

<a href="https://de.wikipedia.org/wiki/C-Standard-Bibliothek">glibc</a> ist die **C-Standard-Bibliothek**, die **von vielen Anwendungen genutzt** wird. Spielt die glibc nicht mit dem Kernel zusammen, wird die **VM nicht booten** und kann keine Anwendungen ausführen.

* Auf einem anderen Debian 11 nachgeschaut, welche glibc-Version installiert ist:
```bash
dpkg -s libc6:amd64
```
Ausgabe
```bash
Version: 2.31-13+deb11u5
```

* Websuche nach "libc 2.31 minimal linux kernel version".</br>Ergebnis (https://lwn.net/Articles/811275) bezieht sich auf MIPS:
<pre>GNU C Library 2.31 released - LWN.net
01.02.2020 ... The GNU libc 2.31 release is out. ...
stack unless explicitly configured at build time to require
minimum kernel version 4.8 or newer.</pre>
---

### Dodger-Tools

Dieses Mal werde ich die Module *"dt_bak_changedEtc"*, *"dt_bak_parallel_tar_xz"* und *"dt_deb_listInstalledPackages"* aus den Dodger-Tools verwenden.

![img33l](../../gfx/Dodger-Tools-logo.png)

= über die Jahre stetig erweiterte **Sammlung** von **BASH-Werkzeugen** und **Debian-Paketen** für Linux/Debian-Nutzer und -Administratoren

Enthalten sind unter anderem:

- **Werkzeuge zum Erstellen von Debian-Paketen**
- Automatisiertes Aktualisieren von Servern
- *"Intelligentes"* Editieren von Dateien
- Werkzeuge für das Erstellen von Backups über das Netzwerk
- Monitoring
- Erstellung von Debian-Paketen und -Paketquellen
- Setzen von IP-Adressen
- Generierung von Vorschaubildern
- etc.

.cls[Mehr Informationen: <a>http://dodger-tools.sf.net</a>]
---

### Dodger-Tools installieren

Die Dodger-Tools könnt Ihr (als root) mit <a href="../../../installDT.sh">installDT.sh</a> installieren:

```bash
cd /tmp
wget https://goos-habermann.de/installDT.sh
bash installDT.sh
```

**Hinweis:** Je nach Dodger-Tools-*Modul*, das Ihr nutzen möchtet, müßt Ihr noch **weitere Pakete installieren**. Zum Installieren **aller Pakete**, die vor **irgendeinem Modul** verwendet werden:

```bash
apt-get install -y dodger-tools --install-suggests
```

Etwas ausführlicher zeige ich die Installation der Dodger-Tools im Video <a href="https://goos-habermann.de/weisheit-10023-Debian-11-absichern-mit-SSHGuard">Debian 11 absichern mit SSHGuard</a>.
---

### Absichern

Neben einem **Backup** der VM (**inklusive Betriebssystem**) sichere ich einige Daten und kopiere sie mir auf meinen Adminrechner:

```bash
# Sicherungsverzeichnis anlegen
mkdir /tmp/bak

# Durch den Administrator geänderte Dateien unter /etc
dt_bak_changedEtc > /tmp/bak/changedEtc.txt

# Liste der installierten Pakete speichern
dt_deb_listInstalledPackages > /tmp/bak/installedPackages.txt

# Debconf exportieren
debconf-get-selections > /tmp/bak/debconf

# /etc sichern
dt_bak_parallel_tar_xz /tmp/bak/etc /etc
```
---

### Aktualisierung vorbereiten

Mailserver stoppen, damit keine Mails mehr angenommen werden:
```bash
/etc/init.d/dovecot stop
/etc/init.d/postfix stop
```

Distributionsnamen ändern (buster => bullseye):
```bash
cd /etc/apt/
sed -i -e 's/buster/bullseye/g' sources.list sources.list.d/*
```

Paketquellenliste anpassen:
```bash
sed -i '/security/d' sources.list
echo 'deb https://security.debian.org/debian-security bullseye-security main contrib non-free
#deb-src https://security.debian.org/debian-security bullseye-security main contrib non-free' >> sources.list

# Für Debian-Paketquellen HTTPs verwenden
sed -i 's#http:#https:#g' sources.list
```
---

### Aktualisieren

Kurzfassung:

```bash
# Paketliste mit verfügbaren (neuen) Paketen herunterladen:
apt-get update
# Installierte Pakete aktualisieren:
apt-get upgrade
# Installierte Pakete aktualisieren und wenn nötig, zusätzliche Pakete installieren:
apt-get dist-upgrade
# Nicht mehr benötigte Pakete entfernen:
apt-get autoremove
# Debian-Paketdateien löschen:
apt-get clean
```

Mehr dazu im Video: <a href="https://goos-habermann.de/weisheit-10036-Debian-10-auf-11-aktualisieren---Erfahrungsbericht--Anleitung">Debian 10 auf 11 aktualisieren - Erfahrungsbericht + Anleitung</a>
---

### Augen auf!

* Während der Aktualisierung **fragt APT**, ob durch den Administrator geänderte **Konfigurationsdateien beibehalten** oder **durch** eine **neue Version** des Paketbetreuers **ersetzt** werden sollen

* Teilweise verwenden Programme **andere/neue Parameter** in den Konfigurationsdateien, die es so vorher noch nicht gegeben hat

* **Beim Ersetzen** gehen üblicherweise spezielle **Einstellungen** (z.B. Hostnamen) **verloren**

* Oftmals beziehen sich **Änderungen** auch auf Kommentare oder **unwichtige Anpassungen**, sodaß auf die **Paketbetreuerversion gewechselt** werden sollte

* Daher immer eine **Fallentscheidung treffen**

* Bei **Überschreiben** durch die **Paketbetreuerversion** mit ***wirklichen Änderungen*** den **Dateinamen notieren** und ggf. mit der gesicherten Version der Konfigurationsdatei **zusammenführen** (z.B. mit <a href="https://de.wikipedia.org/wiki/Meld">Meld</a>)
---

### PHP-Module

Bei der Aktualisierung wurde die PHP-Version von **7.3** auf **7.4 angehoben**, dabei aber nicht die durch Apache zu ladenden Module angepaßt.

Daher per Hand nachholen:

```bash
# Altes Modul deaktivieren
a2dismod php7.3

# Neues Modul aktivieren
a2enmod php7.4

# Apache neustarten
/etc/init.d/apache2 restart
```
---

class: center, middle
### Informationen zu mir und meinen Dienstleistungen, m23, ...
### https://goos-habermann.de