Как обезопасить себя перед обновлением Linux?

Question

[Кирилл]

Бывают случаи, когда после обновления пакетов/ядра Linux перестаёт что-либо работать. Если Ubuntu/CentOS не обновлялась больше месяца, то как правильно обезопасить себя перед обновлением пакетов и ядра? Достаточно ли создания образа диска или есть другие способы?

Answer 1

[Дмитрий]

- посмотреть какие пакеты обновляются + версия до и после.
- посмотреть чендж логи для каждого, выяснить что изменилось/затронуто и пересекается ли это с используемым функционалом

Как правило обновления в рамках одного релиза ничего не ломают. Если это dist-upgrade, то вероятность велика и стоит экспериментировать в тестовой среде.
Разворачиваете полную копию имеющейся машинки, делаете апдейт, смотрите результат.

Answer 2

[Дмитрий Александров]

Смотря зачем обновляете. Если просто ради обновления то обязательно что то сломается. По хорошему надо обновлять только security апдейтами, они точно не сломают ничего. Если обновление идет ради новых фич то внимательно смотреть чейнджлоги и сразу подмечать что сломается, к примеру:
была php 5 а тут внезапно понадобилось обновиться\проапгрейдиться до 7. Смотрим вот это и понимаем что наверное не стоит.
Конкретно ядерное обновление не сломает ничего при обновлении если нет проприетарных или самосборных модулей ядра.
1) В общем понять ради чего вы делаете апдейт.
2) Если апдейт ради новых фич то погуглить что координально изменилось, что вырезали или сделали deprecated и т.д. чтобы быть готовым к тому что придется перенастроить или поправить.
3) Как вариант то что посоветовали выше в виде поднять образ системе в тестовой среде и там накатить обновы а после погонять чтобы глянуть что отвалилось.

Answer 3

[CityCat4]

Не знаю, как бубунта, а центос у меня ни разу за три года не ломался (тьфу-тьфу-тьфу-бум-бум-бум) после обновлений, только из-за собственной криворукости :D Там строго все очень с обновлениями - если разумеется какие попало репы не подцеплять.

Comments

[Korvine Phoenix]

+1, уже второй год обновляю Arch самыми сырыми пакетами и внезапно(!) ни разу ничего не сломалось)

Answer 4

[pfg21]

Перейти на btrfs. К apt есть расширение, которое при каждом обновлении будет делать бекап-снимок старого корня.
apt-btrfs-snapshot - Automatically create snapshot on apt operations
откатить любой дело нескольких минут.