Почему после обновления пакета mysql конфигурационный файл вернулся к дефаулту?

Question

[Антон В.]

Добрый день!
Столкнулся с неприятной и странной для меня проблемой.
На одном из серверов оказалось пол года не настроена автоматическое обновление пакетов безопасности.
И когда проблема была обнаружена, был установлен и запущен unattended-upgrade после чего он обновил все пакты связанные с безопасностью, в их числе оказался mysql

Как оказалось после обновления, конфигурационный файл my.cnf в котором было все хорошо настроено для слева просто исчезло и файл вернулся к стартовому значению.

Возможно кто то с подобным сталкивался, или знает в чем причина и как главное как этого избежать в будущем.

Буду очень благодарен за любую помощь!

Заранее спасибо!
И хорошего вам дня!

Comments

[Антон В.]

Откопал в логах обновления

Preconfiguring packages ...
(Reading database ... 141149 files and directories currently installed.)
Preparing to unpack .../mysql-server-5.7_5.7.27-0ubuntu0.18.04.1_amd64.deb ...
Unpacking mysql-server-5.7 (5.7.27-0ubuntu0.18.04.1) over (5.7.26-0ubuntu0.18.04.1) ...
Preparing to unpack .../mysql-server-core-5.7_5.7.27-0ubuntu0.18.04.1_amd64.deb ...
Unpacking mysql-server-core-5.7 (5.7.27-0ubuntu0.18.04.1) over (5.7.26-0ubuntu0.18.04.1) ...
Processing triggers for ureadahead (0.100.0-20) ...
Setting up mysql-server-core-5.7 (5.7.27-0ubuntu0.18.04.1) ...
Processing triggers for systemd (237-3ubuntu10.11) ...
Processing triggers for man-db (2.8.3-2ubuntu0.1) ...
Setting up mysql-server-5.7 (5.7.27-0ubuntu0.18.04.1) ...
update-alternatives: using /etc/mysql/mysql.cnf to provide /etc/mysql/my.cnf (my.cnf) in auto mode
Checking if update is needed.
Checking server version.
Running queries to upgrade MySQL server.

кажется подсказка в этой строке "update-alternatives: using /etc/mysql/mysql.cnf to provide /etc/mysql/my.cnf (my.cnf) in auto mode"

Но вопрос почему так случилось и как этого избежать

[ТыжСисАдмин]

Антон Винник, а покажите команду которой обновляли :)

[Антон В.]

ТыжСисАдмин, unattended-upgrade -v

[ТыжСисАдмин]

Антон Винник, Сами себе мину заложили, прикольно конечно ткнуть кнопку и забыть но эта автомагия работает скромно говоря "странно" :)
apt update && apt upgrade в помощь.

P.S. внимательно Флантовскую статейку прочтите. https://habr.com/ru/company/flant/blog/330406/

[Антон В.]

ТыжСисАдмин, разве автоматическое обновление не вызывает эту же команду " unattended-upgrade"

[Антон В.]

нашел запись в /var/backups/alternatives.tar.0

/etc/mysql/my.cnf

/etc/mysql/my.cnf.fallback
100
/etc/mysql/mysql.cnf
200

видно что предыдущий конфиг был записать в my.cnf.fallback

[Radjah]

Свои изменения надо складывать в каталог /etc/mysql/conf.d/
Он указан в самом конце /etc/mysql/my.cnf
!includedir /etc/mysql/conf.d/
/etc/mysql/mariadb.cnf вообще из трёх строк состоит:

[client-server]
!includedir /etc/mysql/conf.d/
!includedir /etc/mysql/mariadb.conf.d/

[Антон В.]

Radjah, Эта папка "/etc/mysql/conf.d/" точно не будет затронута в следствии обновления пакета?

[ТыжСисАдмин]

Антон Винник, не должна, а там как повезёт, лажают все в том числе и сборщики пакетов :)
Бэкапить просто не забывайте)

[Radjah]

Антон Винник, она специально для этого сделана.

[Антон В.]

Radjah, спасибо!
А поведение при автоматическом обновлении можно как то настроить?

[Radjah]

Антон Винник, не надо пытаться чинить то, что не ломалось.

Answer 1

[Руслан Федосеев]

https://habr.com/ru/company/flant/blog/330406/

ну например тут почитайте. Вообще вы сами так попросили систему )

Comments

[Антон В.]

Можете пожалуйста подсказать как именно я сам так попросил систему, и самое главное как я могу попросить ее так больше не делать ?))
За статью отдельное спасибо!

[Антон В.]

Очень в тему!

[Антон В.]

Руслан Федосеев, То есть можно только в Blacklist добавить? Или можно еще как то повлиять?

Answer 2

[alternativshik]

Оно спрашивает, что делать с конфигом, оставить текущий или записать тот, что предоставляется майнтейнером пакета.

Comments

[Виктор Таран]

угу как правило так и происходит , но видел пару раз когда ничего не спрашивалось а ставилось перед фактом ;) , как правило это когда синтаксис меняется.

[alternativshik]

Виктор Таран, ну это обычно, когда между мажорными версиями переход, но тут ССЗБ...

[Виктор Таран]

alternativshik, короче бэкап нужен ;)

[Антон В.]

Виктор Таран, повезло что fallback сохраняется

Answer 3

[Виктор Таран]

имено по этому я /etc в принципе бэкаплю каждый день ;)

Comments

[Антон В.]

Как по вашему, есть ли смысл для этой цели использовать git? :)

[Виктор Таран]

нет, смысла, вся /etc в архиве занимает 5 мегабайт
и того за весь гдо вы наберете 300 метров в край.
опять же чем проще тем лучше, я уже писал о этом
https://klondike-studio.ru/blog/rezervnoe-kopirova...

[Антон В.]

Виктор Таран, Спасибо за ссылку!

[Иван Шумов]

Антон Винник, Виктор Таран, то есть Ansible, Chef, Puppet уже не в моде?) Infrastructure as a Code куда надёжнее чем бэкап /etc. И вот тут уже git очень помогает

[Руслан Федосеев]

etckeeper с gitlab если у вас пачка серверов - сильно помогает....

[Виктор Таран]

Руслан Федосеев, в зависимости от инфроструктуры.
Если у вас 1 сервер то наверное все это больше костылей чем пользы, поскольку нужна стабильнотсь простота и надежность, тот же zabbix ставить на 1 сервер это глупость, именно из за конечной сложности и монитиоринга системы мониторинга.
Я привел самый "ПРОСТОЙ" вариант решения.
все остальные решения так же имеют право место быть, но возможно не оправданно учить Ansible, если вам нужно забэкапить 1 папку.

[Руслан Федосеев]

Поставить etckeeper и получить локальный автоматически обновляющийся репозиторий для каталога /etc - лучше, чем просто бекапить каталог...

[Виктор Таран]

Руслан Федосеев, опять же с пушки по воробьям

[Руслан Федосеев]

) т.е. удобная читабельная история изменений вам не нужна? Или "да фиг с ним, я знаю, что на прошлой неделе работало" ? )

[Виктор Таран]

Руслан Федосеев, смотря как и кто следит за сервером, я вкурсе кто и что менял за неделю. Кому-то такой вриант не подходит. если серверов 50 то конечно тут уже ничего не всмомнить, тем более если они не зеркальные.

[Руслан Федосеев]

уговорили.
yum update - тоже все изменения видите? ) (ну или apt-get upgrade, не важно)

[Виктор Таран]

Руслан Федосеев, простите а зачем их на продакшене делать? на продакшене делать только то что уже сработало на дев сервере