debian – 第 2 页 – 静水潜流

Debian 8 升级 Debian 9 （DO篇）

2019/04/02 YI

这两天升级几个Debian 8 （jessie）的droplet，屡次失败，后来参考了一篇blog（请点击此处了解），并多次尝试后才最终成功。回过头来看看，其实整个过程很简单，只是被一个点卡住，就来回折腾。本文简要记录一下操作顺序和操作要点，以备日后查看。

修改 /etc/apt/sources.list 文件

这个是通用步骤了，修改成 Debian 9 (stretch) 的源即可。

deb http://deb.debian.org/debian stretch main contrib non-free
deb http://deb.debian.org/debian stretch-updates main contrib non-free
deb http://deb.debian.org/debian stretch-proposed-updates main contrib non-free
deb http://deb.debian.org/debian stretch-backports main contrib non-free
deb http://deb.debian.org/debian-security stretch/updates main contrib non-free

deb-src http://deb.debian.org/debian stretch main contrib non-free
deb-src http://deb.debian.org/debian stretch-updates main contrib non-free
deb-src http://deb.debian.org/debian stretch-proposed-updates main contrib non-free
deb-src http://deb.debian.org/debian stretch-backports main contrib non-free
deb-src http://deb.debian.org/debian-security stretch/updates main contrib non-free

这里也可以用 DO 自己的镜像站点的源（http://mirrors.digitalocean.com/）。考虑到我们的droplet都部署在欧洲和美国，因此速度上没太大差别，还是直接取官网的源好了。

备份 /etc/cloud 目录

使用以下命令直接备份即可。这步骤非常重要，实际上是整个升级的关键点！后面操作中，必须要还原这个目录！

cp -r /etc/cloud /etc/cloud-bak

停止所有相关的服务

这也是通用步骤，没什么细讲。有什么服务就停什么服务好了。

systemctl stop apache2
systemctl stop mysql
systemctl stop fail2ban
systemctl stop dovecot

更新并升级

需要注意的是，一般情况下，升级提示是否保留原有配置时，一般都保留原有配置，这个也是默认选项。但是对于fail2ban的jail.conf文件，建议采用系统新的文件，后面手工再改即可。

我在这个更新过程中，没有提示是否保留/etc/cloud的配置，因此后面需要手工还原备份的/etc/cloud目录，如果是系统提示了，务必要保留原有的/etc/cloud配置。

apt update
apt upgrade
apt dist-upgrade

还原 /etc/cloud 目录

完成各项更新后，先不要重启系统，务必先还原 /etc/cloud 目录。这步相当关键！如果没有还原，将采用系统新的/etc/cloud 配置，导致cloud-init 过程失败，系统无法启动！

rm /etc/cloud
cp -r /etc/cloud-bak /etc/cloud

最后，就是重启系统，完成整个升级。

关于 /etc/cloud 目录，只在 DO 的系统中有这个目录，在 Linode 等其他VPS系统没有发现。感觉是 DO 处理上一个不太完善的地方，这个目录似乎没有必要暴露给客机系统，主机系统配置即可。

和 DO 的技术支持人员简单交流了这个问题，平台相关的元数据（metadata）是保留在 /var/lib/cloud 目录下，似乎 /etc/cloud 只是上游云系统的初始化配置（根据 /var/log/cloud-init.log, 系统初始化时需要从这个目录下读取 cloud.cfg 等配置）。

Wheezy被移除了

2019/03/26 YI

Debian 7 （Wheezy）结束了整个生命周期，Debian组织将Wheezy从所有的mirrors站点中删除了，如果仍旧使用apt-get进行更新或者安装软件时，会导致404错误，无法获取相关文件。关于这个问题的信息，请参考这个链接。

如果实在要停留在Debian 7版本上，需要修改sources.list文件，将deb库指向“http://archive.debian.org/debian/”。

Linux下的一些命令

2018/09/27 YI

这两天费了老大劲查一个linux系统下的问题，最终查出了原因，其中用到一些日常不太使用的命令，记录一下，以免以后忘记。

strace -e trace=write -p 1234

这个命令是获取进程（进程ID是1234）的输出信息。

cd /proc/1234/fd
ls | wc -l

检查进程1234打开的句柄数。

perror 24

显示errno的提示信息。上述例子显示“errno=24”时的具体提示信息。

ulimit -a

检查用户的各项资源配置，比如句柄数、进程数等。通常这些资源数配置在 /etc/security/limits.conf 文件中。

uname -a

查询内核版本。

另外，Debian 7是在tty7上启动xwindows，而初始信息是输出到tty1上，用组合键 Ctrl+Alt+F1/F7 即可进行切换。

root用户也用sudo

2018/08/28 YI

过往在升级Debian （Testing版本）时，总是以root身份进行操作，例如：

apt update
apt upgrade

最近使用同样的命令升级时，总是提示错误，意思大约是“找不到ldconfig”文件或者无权执行。这是很奇怪的问题，毕竟当前用户是root，而且ldconfig显然就在‘/sbin’目录下，肉眼可见。

检查了root用户的env，发现Path的设置为：

PATH=/usr/local/bin:/usr/bin:/bin:/usr/local/games:/usr/games

确实没有包含‘/sbin’目录，因此root用户的确无法直接执行ldconfig命令。再次检查‘/etc/profile’文件，在路径设置时进行了以下判断：

if [ "`id -u`" -eq 0 ]; then
  PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
else
  PATH="/usr/local/bin:/usr/bin:/bin:/usr/local/games:/usr/games"
fi

当然，可以直接修改该文件，或者修改root用户的.bashrc文件，将’/sbin’目录将入路径当中。
然而根据profile文件的判断条件，也可以不做任何修改，只是执行命令时，加上‘sudo’即可。例如上述更新命令修改为：

sudo apt upgrade

企业VPN设置的注意事项

2018/02/21 YI

公司建立了自己的VPN网络用于内部系统接入和管理，出于成本和部署简化的考虑，采用了相对比较简单的PPTP-VPN方案。服务端采用Debian 8系统，客户端就直接是windows和Linux自带的PPTP拨号软件。由于是私有的网络，因此在配置上可以尽量简化、统一，去掉一些没有必要的协商环节。

Debian服务端配置

服务端只保留一种协议（即MS-CHAP v2），同时强制要求MPPE-128bit加密（Microsoft Point-to-Point Encryption-微软点对点加密术）。在“/etc/ppp/pptpd-options”文件中，设置以下值即可:

refuse-pap
refuse-chap
refuse-mschap

require-mschap-v2
require-mppe-128

Windows客户端配置

以Windows自带的拨号网络配置为例。直接指定为“PPTP”的VPN类型，要求数据必须加密，同时协议部分只保留MS-CHAP v2即可。如下图所示。

Linux客户端配置

与Windows客户端的配置基本一致，只是需要单独指示出MPPE-128bit加密方式，如下图所示。

Debian testing

2018/01/06 YI

Debian 9的KDE实在太丑，“微风”变成浓郁的乡村风，一股掩盖不住的土气扑面而来。相比之下，“Debian 8 + KDE”完全是珍品。

我觉得自己要被Debian 9的乡村风给窒息了，难道以后都会是这样？赶紧装上testing版本，滚动到最新的KDE看看……无语了，真丑！丑出天际！

似乎大量的部件都用QML重写了，又耗资源又慢，这是要作死啊，一脸油腻的样子。

2018-01-08 更新：实在忍不住，下载了Neon（user edition）看看最新的KDE5究竟是什么样的。好吧，就是下面这个样子。看来冤枉了Debian，KDE5现在就是这种奔放的乡村风。

鼠标滚轮太快

2016/10/15 YI

系统是Debian 8（64bits），一直有这个问题。比如打开Firefox浏览网页，一般习惯用鼠标滚轮翻页，问题是速度太快，一下就翻过几页，试了几个鼠标都有类似的问题，基本可以排除硬件原因（实际上切换到同一台计算机的windows系统，就一切正常）。

在Debian系统中也设置了鼠标的一些配置，例如“系统设置”中的“鼠标滚轮卷动单位”等，没有效果。

虽然比较烦人，不过勉强用键盘也能避免这个问题，于是就耽搁下来。

最近浏览文档、写文档等情况比较多，没有鼠标滚轮实在很不方便，于是下决心解决这个问题。上网搜了一些解决方案，都没有效果。搜到一个解决方法：插拔鼠标一下。这实在是无厘头，想想插拔一下也不费事，就试一下吧。

太扯了！居然真的有效！这到底是什么情况？

Apache2配置调整

2016/05/03 YI

在资源不充足的节点，如果对性能要求不高，可以试试调优一下Apache2的配置，节约对内存等资源的占用。Debian 8系统Apache2默认采用prefork工作模式，可以试试修改/etc/apache2/mods-enabled/mpm_prefork.conf的配置，例如采用以下配置项：

<IfModule mpm_prefork_module>
 StartServers 5
 MinSpareServers 5
 MaxSpareServers 10
 MaxRequestWorkers 20
 MaxConnectionsPerChild 1000
</IfModule>

当然，如果是在资源很充足的情况下，完全可以放大以上这些配置。Apache默认的配置项一般能满足普通情况下的需求，而在特殊情况，例如资源不充足或者资源非常充足，适当调整上述各项配置，会提高Apache的响应效率和稳定性。

vbox共享目录权限问题

2016/01/12 YI

主机是win10，客机是debian7，主机共享文件夹给客机。通常该共享目录会映射到/media目录下。但是使用dolphin无权打开改文件夹。

需要手工将当前用户（mss）加入vboxsf组：

sudo usermod -a -G vboxsf mss

注销当前用户再重新登陆后，即可正常使用共享文件夹。

修改完用户组信息后，可以使用以下命令查询用户的组信息：

groups mss

dovecot配置上一点改动

2015/12/25 YI

Debian系统中的Dovecot套件升级了，一直工作正常，没怎么在意升级的影响。今天在syslog中看到一些告警：

dovecot: config: Warning: NOTE: You can get a new clean config file with: doveconf -n > dovecot-new.conf
dovecot: config: Warning: Obsolete setting in /etc/dovecot/conf.d/auth-system.conf.ext:77: add auth_ prefix to all settings inside auth {} and remove the auth {} section completely

从告警信息看，“/etc/dovecot/conf.d/auth-system.conf.ext”有一些变化，重新修改后可以去除这个告警。比如，原文件中内容为：

auth default {
    socket listen {
        client {
            path = /var/spool/postfix/private/auth-dovecot
            mode = 0660
            user = postfix
            group = postfix
        }
    }
}

新配置修改为以下内容：

service auth {
    unix_listener /var/spool/postfix/private/auth-dovecot {
        mode = 0660
        user = postfix
        group = postfix
    }
}

静水潜流

记录一点生活

Browsed by
Tag: debian