input/howto/upgrade-to-stretch.mdwn

   1 # Upgrade from jessie to stretch:
   2
   3 Make sure to coordinate with whoever uses the host, be it the buildd
   4 operator, the QA team, the ftp team or just announce it on IRC if it's a
   5 general developer box.
   6
   7 upgrade stuff:
   8
   9 * answer question to libc6 "Restart services automaticaly" with "yes"
  10 * say no to other other questions.
  11
  12 commands:
  13
  14         sed -i "s#jessie#stretch#g" /etc/apt/sources.list.d/debian.list /etc/apt/sources.list.d/security.list &&
  15         dpkg --clear-avail &&
  16         if [ -e /etc/apt/sources.list.d/buildd.debian.org.list ]; then
  17                 sed -i "s#jessie#stretch#g" /etc/apt/sources.list.d/buildd.debian.org.list
  18         fi &&
  19         apt-get update &&
  20         service samhain stop &&
  21         rm -f /var/state/samhain/samhain_file /var/lib/samhain/samhain_file &&
  22         apt-get install dpkg apt samhain linux-image-amd64 &&
  23         service samhain stop &&
  24         apt-get dist-upgrade &&
  25         rm -f /var/state/samhain/samhain_file /var/lib/samhain/samhain_file &&
  26         samhain --foreground -t init -p none -s none -l none -m none &&
  27         (puppet agent -t || true) &&
  28         : sometimes puppet resets our sources back to jessie.  insist &&
  29         sed -i "s#jessie#stretch#g" /etc/apt/sources.list.d/debian.list /etc/apt/sources.list.d/security.list &&
  30         apt-get update &&
  31         apt-get dist-upgrade &&
  32         : Only try to purge packages that are installed, else apt gets angry &&
  33         apt-get purge $(for i in libssl1.0.0:amd64 gcc-4.9-base:amd64 gcc-4.8-base:amd64 libapt-pkg4.12:amd64 libreadline6:amd64  libprocps3:amd64 sp libsp1c2 libaugeas-ruby1.8 libreadline6:arm64 gcc-4.9-base:arm64 gcc-4.8-base:arm64 libruby2.1:arm64 ruby2.1 libssl1.0.0:arm64 libaugeas-ruby sysvinit; do dpkg -l "$i" 2>/dev/null | grep -q '^ii' && echo "$i"; done) &&
  34         (puppet agent -t || true) &&
  35         apt-get --purge autoremove &&
  36         while [ "$(deborphan -n | wc -l)" -gt 0 ] ; do apt-get purge $(deborphan -n); done &&
  37         dpkg --clear-avail &&
  38         apt-get clean
  39
  40 on amd64, install kernel:
  41
  42         apt-get install linux-image-amd64
  43
  44 purge removed packages
  45
  46         dpkg --get-selections | awk '$2=="deinstall" {print $1}' &&
  47         echo "really purge these [y/N]?" && read ans && [ "$ans" = "y" ] && dpkg --purge `dpkg --get-selections | awk '$2=="deinstall" {print $1}'` &&
  48         echo "These are not at install:" && dpkg --get-selections | awk '$2!="install" {print $1}'
  49
  50 more clean ups:
  51
  52         /usr/lib/nagios/plugins/dsa-check-packages | tr -d ,
  53
  54         (apt-get purge them)
  55
  56         apt-get --purge autoremove &&
  57         while [ "$(deborphan -n | wc -l)" -gt 0 ] ; do apt-get purge $(deborphan -n); done
  58
  59         (puppet agent -t || true) && (puppet agent -t || true)
  60
  61 On HP servers, add nopat to GRUB_CMDLINE_LINUX in /etc/default/grub.
  62
  63 On ppc64el (only VMs?) the network interface has been renamed from ethX to ibmvethX. Change /etc/network/interfaces accordingly.
  64
  65 update dsa-nagios.git (add host to stretch hostgroup)
  66
  67 re-init samhain and finish with a reboot
  68
  69         (puppet agent -t || true) &&
  70         (puppet agent -t || true) &&
  71         (puppet agent -t || true) &&
  72         samhain --foreground -t update -p none -s none -l none -m none &&
  73         dsa-update-apt-status -f &&
  74         reboot < /dev/null
  75
  76 consider more cleanup
  77
  78         apt-get autoremove &&
  79         (puppet agent -t || true) &&
  80         samhain --foreground -t update -p none -s none -l none -m none &&
  81         dsa-update-apt-status -f
  82