LINUX.ORG.RU

Обновление (поддержка) Debian 12 с AmneziaVPN

 , , , ,


0

1

Всем привет. Недавно задался вопросом, а стоит ли делать время от времени apt update && apt upgrade (есть ли шанс сломать?) или еще какие-то действия для поддержки сервера на Debian 12 с установленной AmneziaVPN? Как я понимаю, каждый сертификат там работает в отдельном Docker-контейнере и обновить конкретно их можно, только пересоздав заново через приложение, потеряв при этом пользовательские ключи. Или же можно вовсе установить и забыть, просто оплачивая сервер? Так как в статьях об этом ничего не упоминается.



Последнее исправление: unrie (всего исправлений: 2)

Debian можно и нужно обновлять автоматически: см. unattended-upgrades. В стабильном выпуске ничего не сломается, а уж в old-stable тем более. Только критичные дыры исправят.

Изменяемые данные из контейнера можно перенести на постоянное хранилище: см. Docker volumes. После можно спокойно перезапускать и пересоздавать контейнер без потери ключей, или что там внутри.

anonymous
()
Ответ на: комментарий от anonymous

Читал про unattended-upgrades, но лично мне контролируемое обновление хотя бы раз в месяц ощущается спокойнее, чем автоматическое. Насчет Docker volumes - спасибо за интересную информацию, не знаю, почему разработчики AmneziaVPN пока не предусмотрели это в приложении.

unrie
() автор топика
Ответ на: комментарий от unrie

контролируемое обновление хотя бы раз в месяц ощущается спокойнее, чем автоматическое

Это иллюзия контроля. В стабильном Debian не меняются версии софта и форматы конфигов; ментейнеры пакетов пока понимают в раскатывании пакетов больше вас.

anonymous
()
Ответ на: комментарий от anonymous

Я правильно понимаю, что для стабильной версии Debian приходят только обновления безопасности и фиксы? А в Ubuntu стабильной версии ситуация такая же или там еще и версии софта с конфигами?

unrie
() автор топика
Ответ на: комментарий от unrie

Я правильно понимаю, что для стабильной версии Debian приходят только обновления безопасности и фиксы?

Точно, в основных репозиториях (main, + restricted, universe, multiverse для Ubuntu) для релизов выходят только исправления багов. Ломающие изменения могут быть в backports или сторонних репозиториях, но они по умолчанию отключены в Unattended.

Unattended upgrades с настройками по умолчанию — проверенный и безопасный механизм.

anonymous
()