Upgrade D8 → D12 schlägt fehl

[techterroristin]

Guten Abend!

Bei einer Evaluierung unseres Serverparks ist ein System aufgetaucht, welches längere Zeit in Vergessenheit geraden ist.
Konkret läuft auf diesem Server ein Debian 8, welches als LAMP u. a. unser proprietäres Ticketsystem bereitstellt.
Und weil es ein vernachlässigtes Produktivsystem ist, kommt eine Neuinstallation nicht infrage.

Meine Aufgabe soll es nun sein, das System von Debian 8 zu Debian 12 anzuheben und mir ist schon klar, dass das ausschließlich über die einzelnen Releases funktioniert.

Debian 8 → Debian 9 → Debian 10 → Debian 11 → Debian 12

Also die Paketquellen gesichert und durch http://archives.debian.org ausgetauscht, sodass die Pakete aus dem Archiv installiert werden können.
Die aktuelle sources.list reiche ich morgen nach.

Allerdings stockt ein

Code: Alles auswählen

apt update

bereits, weil sinngemäß (konkrete Meldungen werden ebenfalls morgen nachgereicht) die header nicht geladen werden können.
Also verglich ich die Serververzeichnisse

http://archive.debian.org/debian/dists/jessie/

und

http://archive.debian.org/debian/dists/ ... backports/

musste feststellen, dass die InRelease-Datei auf http://archive.debian.org/debian/dists/jessie/ nicht existiert.

Fragestellung:

Sind meine Beobachtungen valide?
Gibt es weitere Möglichkeiten, die ein solches Problem verursachen könnten?
Sollte ich richtig liegen, gegen welches Paket müsste ein Bugreport erstellt werden?

[heisenberg]

Einen Mix aus stable und backports aktualisieren zu wollen scheint mir gewagt. Das die Backups (Dateien und DB-Dumps) ausreichend und gut getestet sind nehme ich mal an bzw. hoffe es für Dich.

Ich würde da mal sagen, dass man die backports-quellen löschen kann, da ja nach dem upgrade auf die nächste Version backports stable entspricht.

Das mit den Debian-Mirrorn sehe ich jetzt als das kleinere Problem an. Die größere Sache wird sein, Euer Ticketsystem (Du schriebst LAMP, also PHP?) für die neueren PHP-Versionen umzuprogrammieren.

Die sources.ist für Stretch (D9) müsste so sein:

Code: Alles auswählen

deb http://archive.debian.org/debian/ stretch main contrib non-free
deb http://archive.debian.org/debian/ stretch-proposed-updates main contrib non-free
deb http://archive.debian.org/debian-security stretch/updates main contrib non-free

Siehe: https://debiansupport.com/mirrors/

Sollte ich richtig liegen, gegen welches Paket müsste ein Bugreport erstellt werden?

Ich vermute nicht, dass irgend jemand Interesse an einem Bugreport für eine nicht mehr unterstützte Debian-Version hat.

[tobo]

Allerdings stockt ein

Code: Alles auswählen

apt update

bereits, weil sinngemäß (konkrete Meldungen werden ebenfalls morgen nachgereicht) die header nicht geladen werden können.

Unabhängig vom Fehler war apt zu der Zeit noch nicht das Mittel der Wahl. Verwenden solltest du apt-get, wie auch hier ab Abschnitt 4 empfohlen.

[techterroristin]

Einen Mix aus stable und backports aktualisieren zu wollen scheint mir gewagt und risikoreich.

Guter Einwand, wenn auch nnicht ganz richtig wahrgenommen. Ich wollte natürlich nicht, ein Stable und die Backports gleichzeitig aktualisieren. Und ganz nebenbei wollte (konnte) ich auch kein Stable aus den Archiv-Repo aktualisieren.

Das die Backups (Dateien und DB-Dumps) ausreichend und gut getestet sind nehme ich mal an bzw. hoffe es für Dich.

Um die Datenbank kümmert sich der DB-Admin.

Ich würde da mal sagen, dass man die backports-quellen löschen kann, da ja nach dem upgrade auf die nächste Version quasi backports = stable ist.

Ganz so einfach, wie es den Anschein hat, ist es leider nicht. Denn zumindest für Jessie (Debian werden die Backports benötigt, ab Debian 9 werden die Backports entfernt.

Das mit den Debian-Mirrorn sehe ich jetzt als das kleinere Problem an.

Leider bremst mich dieses kleine Problem aber ziemlich aus.

Die größere Sache wird sein, Euer Ticketsystem (Du schriebst LAMP, also PHP?) für die neueren PHP-Versionen umzuprogrammieren.

Diese Arbeit wird vom 2nd Level des Ticketsystem-Anbieters geleistet.

Die sources.ist für Stretch (D9) müsste so sein:

Code: Alles auswählen

deb http://archive.debian.org/debian/ stretch main contrib non-free
deb http://archive.debian.org/debian/ stretch-proposed-updates main contrib non-free
deb http://archive.debian.org/debian-security stretch/updates main contrib non-free

Siehe: https://debiansupport.com/mirrors/

Danke, diese Information habe ich bereits besorgt, weil ich anfänglich nicht mit Problemchen beim upgrade aus dem Archiv gerechnet habe. - Ich weiß, wie leichtsinnig.

Ich vermute nicht, dass irgend jemand Interesse an einem Bugreport für eine nicht mehr unterstützte Debian-Version hat.

Gut dann anders gefragt, wer betreut im Debian Universum das Archive-Repository und wie erreiche ich den Betreuer?

Unabhängig vom Fehler war apt zu der Zeit noch nicht das Mittel der Wahl. Verwenden solltest du apt-get, wie auch hier ab Abschnitt 4 empfohlen.

Vergessen zu erwähnen, ich habe es auch mit

Code: Alles auswählen

apt-get update

versucht, mit dem genau gleichem Ergebnis.

Danke für die bisherigen Lösungsvorschläge.

[KBDCALLS]

Guten Abend!


http://archive.debian.org/debian/dists/ ... backports/

musste feststellen, dass die InRelease-Datei auf http://archive.debian.org/debian/dists/jessie/ nicht existiert.

Kann ja auch nicht , die gibt es erst ab Buster. Also Debian 10

Habs übrigens auf ftp.de.debian.org und ftp.nl.debian.org nachgeprüft.

[cosinus]

Gut dann anders gefragt, wer betreut im Debian Universum das Archive-Repository und wie erreiche ich den Betreuer?

Weil du die Felermeldungen bei apt update hast? Oder weswegen genau?
Was konkret versprichst du dir davon? Reiche doch erstmal die konkreten Fehlermeldungen nach. Aber einen Schuss ins Blaue hätte ich: erstelle die Datei

/etc/apt/apt.conf.d/00custom

Dann das

Code: Alles auswählen

Acquire::http::Pipeline-Depth 0;

darin eintragen und abspeichern. Diese Konfig brauch ich im Büro, da kommt apt hinter dem Router bzw. Webproxy auch oft aus dem Tritt.

[techterroristin]

Hiermit reiche ich die noch ausstehenden Informationen nach.

Code: Alles auswählen

~# cat /etc/apt/sources.list
deb http://archive.debian.org/debian backports.org main contrib non-free

deb http://archive.debian.org/debian jessie main contrib non-free

deb http://archive.debian.org/ debian-security jessie main contrib non-free

Diese sources.list resultiert in diesem Fehlerbild:

Code: Alles auswählen

# apt update
Ign http://archive.debian.org backports.org InRelease
Ign http://archive.debian.org jessie InRelease
Ign http://archive.debian.org debian-security InRelease
Ign http://archive.debian.org backports.org Release.gpg
Get:1 http://archive.debian.org jessie Release.gpg [2420 B]
Ign http://archive.debian.org debian-security Release.gpg
Ign http://archive.debian.org backports.org Release
Hit http://archive.debian.org jessie Release
Ign http://archive.debian.org debian-security Release
Ign http://archive.debian.org jessie Release
Ign http://archive.debian.org jessie/main amd64 Packages/DiffIndex
Ign http://archive.debian.org jessie/contrib amd64 Packages/DiffIndex
Ign http://archive.debian.org jessie/non-free amd64 Packages/DiffIndex
99% [Waiting for headers

erstelle die Datei

/etc/apt/apt.conf.d/00custom

Dann das

Code: Alles auswählen

Acquire::http::Pipeline-Depth 0;

darin eintragen und abspeichern. Diese Konfig brauch ich im Büro, da kommt apt hinter dem Router bzw. Webproxy auch oft aus dem Tritt.

Auch mit dieser Ergänzung der APT-Konfiguration war es mir nicht möglich die Updates aus dem Debian-Archiv zu laden.
@cosinus: Es wäre super gewesen, wenn Du mir etwas mehr Informationen/Dokumentation zur Ergänzung mitgegeben hättest. So wäre von vornherein ersichtlich gewesen, was diese Änderung bewirkt. Mittlerweile habe die nötigen Informationen beschafft. Trotzdem danke für Dein Hilfsangebot. Leider werden die Header - egal wie lang gewartet - immer noch nicht aus dem Repository geladen.

Gibt es weitere Lösungsansätze?

[cosinus]

@cosinus: Es wäre super gewesen, wenn Du mir etwas mehr Informationen/Dokumentation zur Ergänzung mitgegeben hättest. So wäre von vornherein ersichtlich gewesen, was diese Änderung bewirkt.

Ich wies deutlich drauf hin, dass das ein Schuss ins Blaue war. Da mach ich keine umfangreichen Erklärungen für einen Parameter, den du eh selbst recherchieren kannst als Fachinformatikerin.

# apt update

Es wurde gesagt, du sollst in dem alten Debian jessie apt-get nehmen, nicht apt.

Ign http://archive.debian.org debian-security Release.gpg
Ign http://archive.debian.org backports.org Release

Kommentiere die Zeilen mit debian-security und backports mal aus.

[tobo]

Ich würde mal diese sources.list probieren (bei Problemen die Backports erstmal rausnehmen):

Code: Alles auswählen

deb http://archive.debian.org/debian/ jessie main contrib non-free
deb http://archive.debian.org/debian-security jessie/updates main contrib non-free
deb http://archive.debian.org/debian jessie-backports main contrib non-free

Und zwar erstmal clean und autoclean machen und dann erst das update:

Code: Alles auswählen

# apt-get clean && apt-get autoclean && apt-get update

Du denkst, dass dieses Jessie-System - gut 8 Jahre nach Support-Ende - noch nicht auf dem "aktuellen" Stand ist?

[KBDCALLS]

Es sollte mittlerweile sich rumgesprochen haben das archive.debian.org in teilen nutzlos und auch nicht komplett ist. Aus mehreren Gründen. Weil Teile des Archivs schlicht fehlen, und ua. auch wegen performanceproblemen.

• Code: Alles auswählen

   deb     http://ftp.nl.debian.org/debian-archive/debian jessie contrib main non-free
  deb-src http://ftp.nl.debian.org/debian-archive/debian jessie contrib main non-free
  
  ### http://ftp.nl.debian.org/debian-archive/debian-security/dists/jessie/updates/
  deb     http://ftp.nl.debian.org/debian-archive/debian-security/ jessie/updates contrib main non-free
  deb-src http://ftp.nl.debian.org/debian-archive/debian-security/ jessie/updates contrib main non-free
  
  # deb     http://ftp.nl.debian.org/debian-archive/debian/ jessie-proposed-updates contrib main non-free
  #deb-src http://ftp.nl.debian.org/debian-archive/debian/ jessie-proposed-updates contrib main non-free

Und was ist Fastly. Scheint auch ein ziemlich windiger Provider zu sein Zumindest einer der seine Systeme nicht richtig im Griff hat.

https://t3n.de/news/software-bug-fastly ... e-1383710/

[heisenberg]

Es sollte mittlerweile sich rumgesprochen haben das archive.debian.org in teilen nutzlos und auch nicht komplett ist. Aus mehreren Gründen. Weil Teile des Archivs schlicht fehlen, und ua. auch wegen performanceproblemen.

Nie was gehört von. Insofern: Danke für den Hinweis. Ich finde das nicht hilfreich und bin anderer Meinung.

[tobo]

Und was ist Fastly. Scheint auch ein ziemlich windiger Provider zu sein Zumindest einer der seine Systeme nicht richtig im Griff hat.

https://t3n.de/news/software-bug-fastly ... e-1383710/

Und wie kommst du jetzt darauf - hat außer dir noch jemand "fastly" erwähnt?

Und für archive.debian.org, hast du da irgendwelche Belege/Links, denn debian.org verlinkt ja selbst darauf!?
https://www.debian.org/distrib/archive

[KBDCALLS]

Wenn eine Firma für einen großen Ausfall verantwortlich ist dann kann ja wohl mit deren Qualitätsmangement nicht besonders weit her sein. Siehe verlinkten Artikel.

[tobo]

Was verstehst du an der Frage nicht?

[4A4B]

Die IP-Adressen, die archive.debian.org zugeordnet sind, gehören zu Fastly

[KBDCALLS]

Die IP-Adressen, die archive.debian.org zugeordnet sind, gehören zu Fastly

Und ich dachte da kommt @tobo selbst drauf wie ich auf Fastly komme.

[tobo]

Die IP-Adressen, die archive.debian.org zugeordnet sind, gehören zu Fastly

Danke, ich hatte es mir notgedrungen allerdings gestern Abend schon erschlossen.
Den Link halte ich a) inhaltlich für ein singuläres Ereignis, das b) nichts über die aktuelle Situation aussagt und c) kommunikativ unterirdisch dargeboten wurde. Man stelle sich vor, Informationen würden hier grundsätzlich in dieser Form weitergereicht!? Aber ok - warten auf TE...

[heisenberg]

... c) kommunikativ unterirdisch dargeboten wurde. Man stelle sich vor, Informationen würden hier grundsätzlich in dieser Form weitergereicht!? ..

Dem stimme ich absolut zu.

[michaa7]

Hilft dies? Dort gibt es noch LTS support ("a commercial offering" ... "but updates and security fixes will be available for all Debian users without cost.") ab jessi aufwärts bis 2025 und später!

https://wiki.debian.org/LTS/Extended

[heisenberg]

Ich habe gerade ein altes Debian Wheezy auf Bookworm mit den erwähnten Spiegelservern von https://debiansupport.com/mirrors/ aktualisiert. Das funktionierte einwandfrei.

Das ist nur eine Diagnose-VM, die schon lange nicht mehr angefasst wurde.

Bei der Situation hier - möglicherweise größere Firmenumgebung - vermute ich ein mögliches Firewall- oder Proxy/Webfilter-Problem.

[techterroristin]

Kurzes Update. Das Upgrade hat nun geräuschlos geklappt und ist bei Debian 10 angekommen, bis ich feststellen musste, dass außerdem eine aktivierte Turnkeylinux-Quelle eingebunden ist, die mangels fehlendem Schlüssel im Moment nicht upzudaten ist und dessen Pakete noch auf der Turnkey-Version 14.1 stehen. Deswegen habe ich den Debian-Upgradeprozess erst einmal gestoppt. Das heißt, ich muss inzwischen herausbekommen, wie die Turnkeylinux-Schlüssel zu importieren sind und wie ich die TurnkeyLinux-Pakete auf die richtige Version laut dieser Matrix anhebe?

Bei der Situation hier - möglicherweise größere Firmenumgebung - vermute ich ein mögliches Firewall- oder Proxy/Webfilter-Problem.

Diese möglichen Barrieren wurden bereits durch die anderen Administrator*innen bereinigt. Danke für den ergänzenden Tipp.

Leider wurde es in der Vergangenheit versäumt, dieses System zu dokumentieren, was zukünftig auch in mein Aufgabengebiet fällt.

Eine Bitte hätte ich aber noch. Bitte entführt meine Threads nicht für Metadiskussionen. Dafür gibt es den Bereich Smalltalk, oder die PMs. Danke.

[heisenberg]

Kurzes Update. Das Upgrade hat nun geräuschlos geklappt und ist bei Debian 10 angekommen,

Da wir hier in einem Forum sind, einem Ort an dem das Teilen von Erkenntnissen im Vordergrund steht, ist es wohl selbstverständlich auch eine Rückmeldung über die Ursache des Fehlers und der Lösung zu geben.

Eine Bitte hätte ich aber noch. Bitte entführt meine Threads nicht für Metadiskussionen. Dafür gibt es den Bereich Smalltalk, oder die PMs.

Mein Beitrag ist für mich absolut on-topic: Du hast ein Problem mit den von mir empfohlenen Spiegelservern und ich bringe die Erfahrung ein, dass ich genau diese mit den gleichen OS-Releases erfolgreich verwendet habe.

[techterroristin]

eine Rückmeldung über die Ursache des Fehlers und der Lösung zu geben.

Die Ursache lässt sich recht einfach umschreiben. Dieser Server wurde mutmaßlich 2016 von einer Person aufgesetzt, die kurze Zeit nach Inbetriebnahme des Servers das Unternehmen verlassen hat. Eine echte Übergabe gab es nicht, die Dokumentation ist dünn und das System wurde seitdem nicht mehr wirklich betreut. Die Lösung steht noch aus.

Hat hier jemand etwas mehr Erfahrung mit TurnkeyLinux (einem Debian Derivat) und kann mir sagen, wie die GPG-Keys für die Turnkey-Paketquellen importiert/installiert werden? Alle Informationen, die ich bisher fand, waren nicht umsetzbar bzw. nicht erfolgreich. Die TurnkeyLinux-Pakete werden wohl für den LAMP-Server benötigt.

[cosinus]

Die TurnkeyLinux-Pakete werden wohl für den LAMP-Server benötigt.

Wie bitte?
Debian hat im Repo Apache2, MariaDB und PHP.

[heisenberg]

... weil sinngemäß (konkrete Meldungen werden ebenfalls morgen nachgereicht) die header nicht geladen werden können.

...eine Rückmeldung über die Ursache des Fehlers und der Lösung zu geben.

Die Lösung steht noch aus.

Kurzes Update. Das Upgrade hat nun geräuschlos geklappt und ist bei Debian 10 angekommen,

Woran lag es denn, dass das Upgrade von (Debian 8) auf (Debian 10) jetzt funktioniert hat, nachdem es dies am Anfang nicht hat?

... kann mir sagen, wie die GPG-Keys für die Turnkey-Paketquellen importiert/installiert werden?

Das könnte helfen:

https://wiki.debian.org/DebianRepository/UseThirdParty