http://wiki.linuxformat.ru/wiki/index.php?action=history&feed=atom&title=LXF119%3ADrBrown3 2026-05-13T03:53:16Z История изменений этой страницы в вики MediaWiki 1.19.20+dfsg-0+deb7u3 http://wiki.linuxformat.ru/wiki/index.php?title=LXF119:DrBrown3&diff=10271&oldid=prev 2010-05-31T06:52:08Z

<p>викификация, оформление, иллюстрация</p> <p><b>Новая страница</b></p><div>==Отраженная слава==<br /> <br /> : '''Прокси-серверы и зеркала''' доставят репозитории Debian или Ubuntu поближе к дому и ускорят установку ПО.<br /> <br /> Начать<br /> создание<br /> репозитория<br /> проще<br /> всего<br /> с превращения<br /> компьютера<br /> в прокси-<br /> сервер<br /> ''APT''. Тут нам поможет<br /> пакет<br /> ''apt-proxy''. Процитируем<br /> его ''man''-страницу:<br /> <br /> ''«'''Apt-proxy''' – это программа на '''Python''', запускаемая как отдельный сервер через '''twistd'''; представляетсобой аккуратный интеллектуальный прокси-сервер с кэшированием для '''apt-get''', взаимодействует с клиентами '''apt-get''' по протоколу HTTP и с сервером (серверами) по протоколам HTTP, FTP или rsync. По умолчанию '''Apt-proxy''' слушаетпорт '''9999'''».''<br /> <br /> {{Врезка|Содержание=[[Изображение:LXF119_46_1.jpg|300px]]В первый<br /> раз ''Apt-proxy''<br /> получает<br /> Deb-<br /> файл с сервера,<br /> а затем<br /> достает<br /> его из кэша.|Ширина=300px}}<br /> <br /> Вот как она работает.<br /> Клиентские<br /> компьютеры<br /> вашей<br /> сети<br /> используют<br /> репозитории<br /> с прокси-<br /> сервера,<br /> а не с «настоящих» серверов.<br /> В первый<br /> раз, когда у прокси-<br /> сервера<br /> запрашивается,<br /> скажем,<br /> пакет<br /> ''Banshee'', он обращается<br /> к серверу,<br /> чтобы<br /> получить<br /> его. Затем<br /> он отдает<br /> пакет<br /> клиенту<br /> и кэширует<br /> локально.<br /> Когда<br /> несколько<br /> клиентов<br /> запрашивают<br /> один и тот же пакет,<br /> тот достается<br /> из кэша.<br /> Очевидно,<br /> что прокси-<br /> сервер<br /> с подобным кэшированием<br /> работает<br /> эффективно,<br /> если<br /> несколько<br /> клиентов<br /> устанавливают<br /> одни и те же пакеты<br /> – например,<br /> они все настроены<br /> на загрузку<br /> обновлений<br /> безопасности.<br /> По умолчанию<br /> ''apt-proxy'' создает<br /> свой кэш в каталоге<br /> '''/var/cache/aptproxy''', хотя<br /> это можно<br /> изменить<br /> в его файле<br /> настройки.<br /> <br /> ===Заставим его работать===<br /> <br /> Вот что я сделал,<br /> чтобы<br /> запустить<br /> ''apt-proxy'' на сервере<br /> Ubuntu 8.04:<br /> # Установил пакет ''apt-proxy'': ''sudo apt-get install apt-proxy''<br /> # Поправил файл конфигурации ''apt-proxy'' ('''/etc/apt-proxy/aptproxy-v2.conf'''). Главное здесь – секции, содержащие информацию о серверах. <br /> <br /> Я исправил только одну строку – сразу под заголовком секции '''[ubuntu]''' я изменил значение '''backends''' на (территориально) ближайший сервер: <br /> backends = http://ru.archive.ubuntu.com/ubuntu<br /> Все прекрасно<br /> работало<br /> бы и без этого<br /> изменения,<br /> но предполагается,<br /> что серверы,<br /> которые<br /> находятся<br /> физически<br /> ближе<br /> к вам, дадут<br /> лучшую<br /> производительность.<br /> Я отнюдь не уверен,<br /> что это так!<br /> <br /> В файле<br /> конфигурации<br /> можно<br /> поправить<br /> и еще кое-что: например,<br /> номер<br /> порта,<br /> который<br /> будет<br /> слушать<br /> сервер,<br /> и каталог,<br /> в котором<br /> будет<br /> храниться<br /> кэш ''apt-proxy'', но я оставил<br /> все это без изменений.<br /> <br /> : 3 Перезапустил ''apt-proxy'':<br /> <br /> $ sudo /etc/init.d/apt-proxy restart<br /> <br /> Это для сервера. Далее мне нужно<br /> было<br /> убедиться,<br /> что клиентские<br /> компьютеры<br /> используют<br /> новый<br /> прокси<br /> вместо<br /> того,<br /> чтобы<br /> обращаться<br /> напрямую<br /> к «настоящим» серверам.<br /> Я отредактировал<br /> файл '''/etc/apt/sources.list''', изменив<br /> каждую ссылку на ''ru.archive.ubuntu.com''<br /> на '''192.168.1.65:9999'''. Здесь '''192.168.1.65''' – IP-адрес сервера ''aptproxy'',<br /> а''' 9999''' – номер<br /> порта,<br /> который<br /> он слушает.<br /> <br /> После<br /> этого<br /> на клиентском<br /> компьютере<br /> нужно<br /> выполнить<br /> команду<br /> <br /> $ sudo apt-get update<br /> <br /> Она обновит<br /> информацию<br /> о пакетах.<br /> В порядке<br /> побочного<br /> эффекта,<br /> прокси<br /> загрузит<br /> и закэширует<br /> эту информацию.<br /> <br /> Работает?<br /> Ну, на вид все почти<br /> так же, как и прежде.<br /> Для проверки<br /> я установил<br /> пакет<br /> ''bind9'' на клиенте:<br /> <br /> $ sudo apt-get install bind9<br /> <br /> Вывод ''apt-get'' включает строку<br /> <br /> Get: 1 http://192.168.1.65 hardy-updates/main bind 9 ...<br /> <br /> … которая<br /> показывает,<br /> что прокси-сервер<br /> и вправду<br /> используется,<br /> и если<br /> посмотреть<br /> в журнальный<br /> файл ''apt-proxy'' на сервере,<br /> то<br /> вы найдете<br /> там (среди<br /> прочего!)<br /> нечто<br /> вроде<br /> <br /> [CacheEntry] start download:pool/main/b/bind9/bind9....deb<br /> [CacheEntry] file_sent:/var/cache/apt-proxy/ubuntu/pool/main/b/bind9/bind9....deb<br /> <br /> Наконец,<br /> заглянув<br /> в каталог<br /> '''/var/cache/apt-proxy/ubuntu/pool/main''', вы увидите,<br /> что Deb-файл ''bind9'' теперь<br /> закэширован.<br /> Фактически<br /> ''apt-proxy'' начинает<br /> создавать<br /> структуру<br /> каталогов,<br /> которая<br /> соответствует<br /> таковой<br /> на настоящем<br /> сервере.<br /> При повторной<br /> установке<br /> ''bind9'' на другом<br /> клиенте<br /> этот файл будет<br /> взят<br /> из кэша.<br /> <br /> Если<br /> для инсталляции<br /> пакетов<br /> с сервера<br /> вы воспользуетесь<br /> непосредственно<br /> APT, то обнаружите,<br /> что все установленные<br /> Deb-<br /> файлы<br /> кэшируются<br /> в каталоге<br /> ''/var/cache/apt/archives''. Их можно<br /> импортировать<br /> в кэш ''apt-proxy'' с помощью<br /> скрипта<br /> ''aptproxyimport'',<br /> который<br /> также<br /> входит<br /> в пакет<br /> ''apt-proxy''.<br /> <br /> ===Создаем зеркало===<br /> <br /> {{Врезка|Содержание=[[Изображение:LXF119_46_1.jpg|300px]] Зеркалирование — потенциально затратная операция. Она создает локальную копию целого репозитория из сети. |Ширина=300px}}<br /> <br /> Следующий<br /> шаг вверх по, так сказать,<br /> репозиторной<br /> лестнице<br /> –<br /> это зеркалирование<br /> существующих<br /> репозиториев.<br /> Разница между<br /> прокси-<br /> сервером<br /> и зеркалом<br /> в том, что первый<br /> хранит только<br /> ранее запрошенные<br /> локальные<br /> копии<br /> Deb-файлов,<br /> а второе<br /> активно<br /> загружает<br /> содержимое,<br /> предоставляя<br /> полную<br /> локальную<br /> копию<br /> заданного<br /> набора<br /> репозиториев.<br /> <br /> Чувствую,<br /> здесь необходимо<br /> предупреждение<br /> из серии<br /> «не делайте этого дома, ребята». Зеркало<br /> требует<br /> несколько<br /> десятков<br /> гигабайт<br /> дискового<br /> пространства<br /> и большой<br /> нагрузки<br /> на сеть во время<br /> заполнения<br /> – и если<br /> у вас нет достаточного<br /> количества<br /> клиентов,<br /> которым<br /> оно пригодится,<br /> создавать<br /> его<br /> незачем!<br /> <br /> Для создания<br /> зеркала<br /> в Debian сперва<br /> установите<br /> пакет<br /> ''aptmirror''.<br /> В файле<br /> конфигурации<br /> '''/etc/apt/mirror.list''' определены<br /> репозитории,<br /> которые<br /> нужно<br /> зеркалировать,<br /> и их нужно<br /> нацелить<br /> на серверы,<br /> подходящие<br /> для страны,<br /> где вы живете.<br /> Я изменил<br /> все вхождения<br /> '''archive.ubuntu.com''' на '''ru.archive.ubuntu.com '''– типичная<br /> запись выглядит<br /> так:<br /> <br /> deb http://ru.archive.ubuntu.com/ubuntu hardy main restricted universe multiverse<br /> <br /> Я также<br /> решил<br /> не зеркалировать<br /> архивы<br /> с исходным<br /> кодом,<br /> поэтому<br /> закомментировал<br /> строки,<br /> начинающиеся<br /> с '''deb-src'''. Вам<br /> также<br /> стоит<br /> настроить<br /> параметр<br /> '''nthreads'''. Он определяет<br /> активность<br /> работы<br /> ''apt-mirror''. Я установил<br /> его в '''2'''. Теперь<br /> можно<br /> начать<br /> заполнять<br /> новое<br /> зеркало:<br /> <br /> $ sudo apt-mirror<br /> Downloading 33 index files using 2 threads...<br /> Begin time: Sun Jan 18 09:51:25 2009 [2]... [1]... [0]...<br /> End time: Sun Jan 18 09:52:03 2009<br /> Proceed indexes: [PPP]<br /> 25.4 GiB will be downloaded into archive.<br /> Downloading 28204 archive files using 2 threads...<br /> Begin time: Sun Jan 18 09:52:08 2009 [2]...<br /> <br /> Новое<br /> зеркало<br /> начнет<br /> загружаться<br /> в каталог<br /> '''/var/spool/apt-mirror/mirror/ru.archive.ubuntu.com/ubuntu'''.<br /> Разумеется,<br /> это займет<br /> некоторое<br /> время…<br /> <br /> После<br /> заполнения<br /> зеркала<br /> нужно<br /> открыть<br /> к нему<br /> доступ<br /> для<br /> клиентов.<br /> Один из вариантов<br /> – экспортировать<br /> зеркало<br /> с сервера<br /> по ''NFS''. Этот подход<br /> будет<br /> работать<br /> хорошо,<br /> если<br /> зеркало<br /> и клиенты<br /> находятся<br /> в одной<br /> и той же локальной<br /> сети.<br /> Альтернатива<br /> –<br /> установить<br /> web-сервер,<br /> подобный<br /> ''Apache'', и обслуживать<br /> репозиторий<br /> через<br /> него.<br /> <br /> Я решил<br /> пойти<br /> по пути<br /> ''NFS''. Если<br /> сервер<br /> ''NFS'' установлен,<br /> можно<br /> экспортировать<br /> зеркало,<br /> добавив<br /> в файл '''/etc/exports''' на сервере<br /> примерно<br /> такую<br /> строку:<br /> <br /> /var/spool/apt-mirror *(ro)<br /> <br /> Затем<br /> выполните<br /> команду<br /> <br /> $ sudo exportfs -a<br /> <br /> На клиентах<br /> создайте<br /> подходящую<br /> точку<br /> монтирования<br /> (я выбрал '''/repos''') и смонтируйте<br /> зеркало:<br /> <br /> $ sudo mkdir /repos<br /> $ sudo mount 192.168.1.65:/var/spool/apt-mirror /repos<br /> <br /> Теперь<br /> нужно<br /> велеть клиентам<br /> использовать<br /> зеркало<br /> вместо<br /> внешних<br /> серверов.<br /> На клиентах<br /> отредактируйте<br /> файл '''/etc/apt/sources.list''', заменив<br /> все строки,<br /> ссылающиеся<br /> на внешние<br /> серверы.<br /> Например,<br /> строку<br /> типа:<br /> <br /> deb http://ru.archive.ubuntu.com/ubuntu hardy universe<br /> <br /> нужно заменить на<br /> <br /> deb file:/repos/mirror/ru.archive.ubuntu.com/ubuntu hardy universe<br /> <br /> Проделайте<br /> это со всеми<br /> репозиториями,<br /> которые<br /> зеркалировали.<br /> Теперь<br /> обновите<br /> информацию<br /> о пакетах<br /> на клиентах:<br /> <br /> $ sudo apt-get update<br /> <br /> и все должно быть готово!<br /> <br /> ===Развернем свой репозиторий===<br /> <br /> Если<br /> вы разработали<br /> несколько<br /> пакетов<br /> и хотели<br /> бы распространить<br /> их внутри<br /> предприятия,<br /> то нетрудно<br /> создать<br /> личный<br /> репозиторий<br /> и заполнить<br /> его собственными<br /> Deb-файлами.<br /> Вам потребуется<br /> установленный<br /> web-сервер,<br /> в корне ('''DocumentRoot''')<br /> которого<br /> нужно<br /> будет<br /> создать<br /> структуру<br /> каталогов,<br /> в основном<br /> похожую<br /> на один из главных<br /> репозиториев<br /> Ubuntu,<br /> и скопировать<br /> туда<br /> свои Deb-файлы.<br /> После<br /> этого<br /> с помощью<br /> утилиты<br /> ''dpkg-scanpackages''<br /> можно<br /> создать<br /> файл '''Packages.gz'''.<br /> Команда<br /> выдает<br /> в стандартный<br /> поток<br /> вывода<br /> несжатый<br /> файл, поэтому<br /> его нужно<br /> перенаправить<br /> в ''gzip'' или ''bzip2'' и записать<br /> вывод<br /> в подходящий<br /> файл.<br /> <br /> Ну, место<br /> закончилось,<br /> и я должен<br /> извиниться<br /> перед<br /> энтузиастами<br /> Debian, которые<br /> нашептывают<br /> мне на ухо: «Расскажи<br /> им о возможности<br /> ''X''», где ''X'' – произвольное.<br /> <br /> ===APT для нетерпеливых===<br /> <br /> Вот четыре<br /> команды<br /> ''APT'', которые<br /> я считаю<br /> самыми<br /> полезными:<br /> # Обновление пакетных метаданных для всех репозиториев, перечисленных в '''sources.list'''. Это нужно делать периодически и, конечно, после редактирования файла '''sources.list''': ''sudo apt-get update''.<br /> # Установка пакета ''foo'' и прочих пакетов, нужных для его работы: ''sudo apt-get install foo''.<br /> # Поиск в кэше метаданных акетов всего, что относится к астрономии: ''apt-cache search astronomy''.<br /> # Вывод метаданных для одного заданного пакета: ''apt-cache show celestia''<br /> <br /> ===Где узнать больше===<br /> <br /> * Информация по использованию ''apt-proxy'' имеется на сайте http://www.subvs.co.uk/apt-proxy_on_ubuntu или https://help.ubuntu.com/community/AptProxy.<br /> * Чтобы узнать больше о зеркалировании, зайдите на http://www.howtoforge.com/local debian_ubuntu_mirror или http://popey.com/Creating_an_Ubuntu_repository_mirror_with_aptmirror.<br /> * Процесс создания собственного репозитория хорошо описан на странице https://help.ubuntu.com/community/Repositories/Personal.<br /> * Руководство по политике Debian (Debian Policy Manual) — интересное (пусть и слегка официальное) чтение. см. http://www.debian.org/doc/debian-policy.<br /> <br /> И, конечно, можно также прочесть man-страницы ''apt-get, apt-cache, apt-proxy, apt-proxyimport, apt-mirror''</div>

Crazy Rebel