* David ROBERT <[EMAIL PROTECTED]> [2004-04-21 16:35] : > Bonjour, > > J'utilise depuis longtemps (1996) linux sur des serveurs > de production. J'ai utilis� diff�rentes distributions > (Yggdrasil, Slackware, RedHat, Debian) mais je connais > surtout la RedHat et peu la Debian. Pas tapper ! C'est des > infos Debian que je recherche. > > Ma pr�ocupation est d'avoir le moins de soucis sur les > serveurs. C'est � dire qu'ils soient le plus stables possible, > les plus s�curis�s, et que la mise � jour soit la plus simple > possible. Mais est-ce que ca vaut la peine de le dire ? :-) > > Apr�s moultes lectures sur debian.org, c'est la distributions > Woody qu'il me faut. C'est entre autre la seule qui est > "garantie" par l'�quipe s�curity.
C'est parfaitement exact. > Mais effectivement les composants sont super vieux. Ca pose > probl�me. Ma question est : sur des serveurs importants � moins d'avoir des besoins bien pr�cis pour telle ou telle version d'un logiciel pr�cis, l'int�r�t d'avoir des logiciels tr�s r�cents sur un serveur m'�chappe un peu (ce n'est pas la m�me chose pour une machine de bureau). Bon, je ne pr�tends pas conna�tre toutes les situations possibles, non plus... > qui font tourner de grosses bases de donn�es et qui doivent > imp�rativement �tre disponibles, vous faites ? : > > - Woody et on se d�brouille avec le vieux softs � mon avis, c'est la seule solution envisageable. > - Woody, mais mon sources.list contient un peu de tout, > toutes les versions sont m�lang�es, mais ca marche bien Probl�me : il faut bien suivre tous les probl�mes de s�curit� car les r�troportages ne suivent pas n�cessairement ces probl�mes. > - Woody, avec des backports propres et biens identifi�s Idem. Le seul cas envisageable est de faire toi-m�me les r�troportages et le suivi des probl�mes de s�curit�. Sinon, il y a trop de chances de tout casser avec une mise � jour malheureuse (voir par exemple cette histoire� sur Debian Planet). > - Testing ou Unstable, woody, c'est vraiment trop vieux ! Dans ce cas, pas de mise � jour de s�curit�. > Viens ensuite ma question sur les noyaux. Si je veux > faire tourner une Debian sur mon serveur Dell, il faut > que je l'installe avec le cd d'installation sur : > http://oregonstate.edu/~kveton/debian/ > > Car le CD d'install boote sur un noyau qui va bien, > avec les bons drivers Raid et R�seau. Mais une fois > install�, j'ai toujours ce noyau sur ma Woody. > Et si j'installe kernel-image-2.4.18-1 ben l�, > drivers trop vieux. > > Ca veut dire que je ne peux pas b�n�ficier des mises > � jour sur security.debian.org et qu'il faut que > je g�re moi m�me mes propres .deb pour le noyaux de > mes serveurs ? (r�cup�rer le .deb source, appliquer les > patches et compiler, � chaque mise � jour) ou il y > a une autre solution ? Oui pour la premi�re partie : le mieux AMHA, c'est de compiler soi-m�me des noyaux r�cents (comme le 2.4.26 qui vient de sortir) avec make-kpkg. Ainsi tu peux distribuer ton noyau � diff�rentes machines sans grande difficult�. Le seul probl�me, bien s�r, est qu'il faut alors suivre les �ventuels probl�mes de s�curit� du noyau. C'est le prix � payer d'avoir un mat�riel non support� par Debian. Fred � http://www.debianplanet.org/node.php?id=1088 -- Comment poser les questions de mani�re intelligente�? http://www.gnurou.org/documents/smart-questions-fr.html Comment signaler efficacement un bug�? http://www.chiark.greenend.org.uk/~sgtatham/bugs-fr.html
