Как автоматизировать настройку grub?

Question

[bozuriciyu]

У меня есть небольшой скрипт, который выполнял базовую настройку Дебиан 9 сервера. Все было ок на протяжении месяцев, но вот сегодян на новых созданных инстансах в Гугл Клауд скрипт ломается, на этапе sudo apt-get update && sudo apt-get upgrade -y - появляется зацикленный вывод в консоли, что-то связанное c grub.

Проверив вручную этот скрипт на новом инстансе я вижу вот это окно (которое не было автоматизировано в старом баш скрипте, потому что раньше его просто не было)



Как с ним быть? Нужно как-то прописать эту настройку в скрипт? Или можно это отключить? Почему оно вообще стало вылазить?

Comments

[Рональд Макдональд]

появляется зацикленный вывод в консоли, что-то связанное c grub.

Значит, ошибка как-то связана с GRUB, ничего другого по такому описанию сказать нельзя.

Нужно как-то прописать эту настройку в скрипт?

Очевидно, можно, покурите мануал по ключам GRUB, возможно, есть что-нибудь типа --force для таких случаев.

[Алексей Харченко]

Это надо в apt-get параметры искать, которые отвечают за пост-обработку пакетов. Скорее всего, в пакете обновления grub прописан какой-то скрипт, который должен выполняться менеджером пакетов (apt-get), и скорее всего, как-то можно в параметрах указать, какой вариант выбрать.
Как вариант - НЕ модифицировать файлы конфигурации grub ДО обновления. Сначала всё обновить, потом уже подправить конфигурацию (если так можно в Вашем случае, конечно). Иначе grub считает, что файлы модифицированы, и не заменяет автоматически (что есть правильно, я считаю), но если не просмотреть различия, то может оказаться, что в новой версии что-то в файлах конфигурации отличается, и отличия могут быть фатальны, вплоть до отказа системы загружаться.

[bozuriciyu]

Рональд Макдональд, какое описание еще должно быть? Я выбираю дефолтный имадж Дебиан 9, который работал месяцами с этим скриптом без всяких гробов. Непонтно как вы стал куратором тега Линукс с такими ответами - "Значит, ошибка как-то связана с GRUB" рли? Если бы я хотел курить мануал гроба, я бы не задавал вопрос в месте вопросов-ответов (очевидно что я не сисадмин, чтоб разбиратся в этом - мне надо просто поднять сервер)

[Рональд Макдональд]

bozuriciyu,

какое описание еще должно быть?

Ну, например, логи.

[bozuriciyu]

Алексей Харченко,

Как вариант - НЕ модифицировать файлы конфигурации grub ДО обновления. Сначала всё обновить, потом уже подправить конфигурацию (если так можно в Вашем случае, конечно).

Вариант чего? Я не обновляю никакие файлы конфигурации. выполняю только команду приведенную в посрое - обычное обновление системы. Все.

[bozuriciyu]

Andrey Barbolin, почему apt-get install? Я же делаю update

[Valentin Barbolin]

bozuriciyu, Да как угодно, главное вот это -o Dpkg::Options::='--force-confdef'

При update обновляется СПИСОК пакетов из репозитория. Окно со скриншота появляется при upgrade.

sudo apt-get update && sudo apt-get upgrade -y -o Dpkg::Options::='--force-confdef'

[planc]

bozuriciyu, install для примера, вот читай:
https://superuser.com/questions/164553/automatical...
https://askubuntu.com/questions/104899/make-apt-ge...

[bozuriciyu]

Andrey Barbolin, увы, с этой командой вылазит это же окно

sudo apt-get update && sudo apt-get upgrade -y -o Dpkg::Options::='--force-confdef'

[Valentin Barbolin]

bozuriciyu, А так?

sudo apt-get update && sudo apt-get upgrade -y -o Dpkg::Options::=' --force-confnew'

[planc]

bozuriciyu,
--force-confold - оставить старый конфиг

[bozuriciyu]

Andrey Barbolin, так ошибка, установка прерывается

Fetched 33.5 MB in 0s (50.4 MB/s)                                    
Preconfiguring packages ...
dpkg: error: need an action option

Type dpkg --help for help about installing and deinstalling packages [*];
Use 'apt' or 'aptitude' for user-friendly package management;
Type dpkg -Dhelp for a list of dpkg debug flag values;
Type dpkg --force-help for a list of forcing options;
Type dpkg-deb --help for help about manipulating *.deb files;

Options marked [*] produce a lot of output - pipe it through 'less' or 'more' !
E: Sub-process /usr/bin/dpkg returned an error code (2)

[bozuriciyu]

planc, с force-confold та же ошибка что выше

[bozuriciyu]

Andrey Barbolin, спасибо выручили! Вот это помогло

sudo DEBIAN_FRONTEND=noninteractive apt-get -y -o Dpkg::Options::="--force-confdef" -o Dpkg::Options::="--force-confold" dist-upgrade

Вынесите какой-то коммент ответом, отмечу решением. Благодарю!

Answer 1

[Valentin Barbolin]

При установке пакета установщик обнаружил, что у же есть конфигурационный файл в системе и он отличается от файла в пакете. И что бы не сломать этим обновление Вашу систему, он предлагает вам самостоятельно разрешить эту зависимость. Что бы пропускать такие вопросы необходимо добавить ключ --force-confdef.

man dpkg
confnew: If a conffile has been modified and the version in the package did change, always install the new version without prompting, unless the --force-confdef is also specified, in which case the default action is
preferred.

you should set DEBIAN_FRONTEND=noninteractive, this will stop debconf prompts from appearing.

After that, add force-confold and force-confdef to your /etc/dpkg/dpkg.cfg file. then use the -y option

sudo apt-get -y update && sudo apt-get -y upgrade
or use this command

apt-get -o Dpkg::Options::="--force-confnew --force-confdef" --force-yes -y upgrade
and if it doesn't work try

apt-get -o Dpkg::Options::="--force-confnew" --force-yes -y upgrade

Answer 2

[Radjah]

Не надо редактировать конфиги из пакета. Для этого всегда есть каталоги вида grub.conf.d, куда необходимо класть свои изменения. Для grub есть /etc/default/grub.d/

Comments

[bozuriciyu]

Я использую дефолтный имадж Дебиан 9, этого не было никогда. В первую очередь - откуда оно берется? Почему раньше не было этого вопроса.

Для grub есть /etc/default/grub.d/

И что? Это ответ на вопрос?

[Алексей Харченко]

bozuriciyu,
вот же в комментах Вам написали опцию apt-get
apt-get install -y -o Dpkg::Options::='--force-confdef'

[Radjah]

bozuriciyu, а чем тебе не ответ? Ты изменяешь конфиг, изменение которого мейнтейнером не предполагается. На это ругается менеджер пакетов. Алексей Харченко предлагает подпереть подобное костылём. Решение сродни git push --force
Зачем городить костыли, когда можно просто положить свои конфиги в /etc/default/grub.d/ и не городить костыли?

[bozuriciyu]

Radjah, о каких конфигах вообще речь идет. Тех параметрах которые я передаю в консоли? Вы нормальный полный ответ дать в состоянии, учитывая что я ЯВНО не системный администратор, раз задаю такой вопрос?

[Radjah]

bozuriciyu, ты по-английски читать хотя бы со словарём умеешь?

Answer 3

[blackbeard]

Как с ним быть? Нужно как-то прописать эту настройку в скрипт?
Да! Не за что.

П.С: А в Debian-ах не завезли ks-файлы?

Answer 4

[Руслан Федосеев]

Посмотрите в сторону ansible

Проблема в том, что /etc/default/grub был изменен в процессе инсталляции и внезапно прилетело обновление, которое менеджер пакетов не смог слить автоматически. Скорее всего должен быть ключик, который это делает принудительно.

ЗЫ. Дебиан, такой дебиан...

Comments

[bozuriciyu]

Вот и я думаю, если в течении получаса не решу это, то придется обратно на Убунту

[Harbid Abu Marhamedoff]

Как после Дебиана можно обратно на бубен? Это ж уму не растяжимо!

Answer 5

[Иван Шумов]

Вы еще конфигурите ручками? тогда мы идем к вам!

Ansible, Chef, Puppet, Salt к вашим услугам (первые два самые распространенные) и Infrastracture as Code. Сможете тестировать все ваши изменения перед деплоем на предмет ошибок, версионировать и обкатывать на других виртуалках в случае чего. Если вы в GCP то потом добавите в список себе k8s и terraform, но это попозже

Comments

[bozuriciyu]

Ага, бросил все и побежал все это изучать чтоб поднять себе пару серваков под фронт который пилю.

[Иван Шумов]

bozuriciyu, все не надо. Но это очень помогает. Как наркотики: один раз попробовал и втянулся. Когда нужно поднимать типовые проекты или одинаково на нескольких серверах, ну или переехать куда - must have!

[bozuriciyu]

Иван Шумов, Ansible все советуют, но пока нету времени. Он стоит у меня в очереди на первом месте, когда только время появится

[Руслан Федосеев]

так никогда не появится ) Лучше изучить. Потом эти скрипты настройки такими велосипедами окажутся

[Иван Шумов]

bozuriciyu, потрать ты эти 4 часа, ну. Сэкономишь потом больше

[bozuriciyu]

Иван Шумов, пугает что придется переделывать весь процесс деплоя, он как-никак налажен более-менее.

[Иван Шумов]

bozuriciyu,

[Валентин]

bozuriciyu, скорее всего после изучения ансибла будет пугать то, что раньше на него времени не нашлось ;)

[Иван Шумов]

Валентин, так всегда и бывает) хотя есть еще мир Chef)