cron & apt

par **micj** » 19 Mars 2003 08:23

J'ai rajouté dans mon /etc/cron.daily un petit script pour upgrader ma distribution automatiquement toutes les nuits : #!/bin/sh apt-get update apt-get -y -f dist-upgrade D'aucun me diront que ce n'est pas secure de faire cela comme ca mais personne ne teste les packages avant de les installer donc le faire manuellement ou automatiquement, cela ne présente pas beaucoup de différences. Mon problème est le suivant lorsque cron démarre le script, je reçois les messages suivant, quelqu'un a-t-il une idée de la raison de ces messages, si je redémarre par après le script manuellement pas de problème, c'est uniquement via cron (le owner du script est bien root) : Get:1 <a href="ftp://apt-rpm.tuxfamily.org" target="_blank">ftp://apt-rpm.tuxfamily.org</a> apt/redhat/7.3/en/i386 release Ign <a href="ftp://apt-rpm.tuxfamily.org" target="_blank">ftp://apt-rpm.tuxfamily.org</a> apt/redhat/7.3/en/i386 release Get:2 <a href="ftp://ftp.clarkconnect.org" target="_blank">ftp://ftp.clarkconnect.org</a> clarkconnect-1.2/RedHat release [1639B] Err <a href="ftp://ftp.clarkconnect.org" target="_blank">ftp://ftp.clarkconnect.org</a> clarkconnect-1.2/RedHat release file was not signed with a known key. Check if the proper gpg key was imported to your keyring. Fetched 1639B in 2s (609B/s) Hit <a href="ftp://apt-rpm.tuxfamily.org" target="_blank">ftp://apt-rpm.tuxfamily.org</a> apt/redhat/7.3/en/i386/os pkglist Hit <a href="ftp://apt-rpm.tuxfamily.org" target="_blank">ftp://apt-rpm.tuxfamily.org</a> apt/redhat/7.3/en/i386/os release Hit <a href="ftp://apt-rpm.tuxfamily.org" target="_blank">ftp://apt-rpm.tuxfamily.org</a> apt/redhat/7.3/en/i386/updates pkglist Hit <a href="ftp://apt-rpm.tuxfamily.org" target="_blank">ftp://apt-rpm.tuxfamily.org</a> apt/redhat/7.3/en/i386/updates release Hit <a href="ftp://apt-rpm.tuxfamily.org" target="_blank">ftp://apt-rpm.tuxfamily.org</a> apt/redhat/7.3/en/i386/extra pkglist Hit <a href="ftp://apt-rpm.tuxfamily.org" target="_blank">ftp://apt-rpm.tuxfamily.org</a> apt/redhat/7.3/en/i386/extra release Failed to fetch <a href="ftp://ftp.clarkconnect.org/clarkconnect-1.2/RedHat/base/release" target="_blank">ftp://ftp.clarkconnect.org/clarkconnect-1.2/RedHat/base/release</a> file was not signed with a known key. Check if the proper gpg key was imported to your keyring. Reading Package Lists... Collecting File Provides... W: Release files for some repositories could not be retrieved or authenticated. Such repositories are being ignored. E: could not open RPM package list file /var/state/apt/lists/ftp.clarkconnect.org_clarkconnect-1.2_RedHat_base_pkglist.os: (no error) E: Problem opening /var/state/apt/lists/ftp.clarkconnect.org_clarkconnect-1.2_RedHat_base_pkglist.os E: The package lists or status file could not be parsed or opened. Reading Package Lists... Collecting File Provides... E: could not open RPM package list file /var/state/apt/lists/ftp.clarkconnect.org_clarkconnect-1.2_RedHat_base_pkglist.os: (no error) E: Problem opening /var/state/apt/lists/ftp.clarkconnect.org_clarkconnect-1.2_RedHat_base_pkglist.os E: The package lists or status file could not be parsed or opened.

par **neutris** » 19 Mars 2003 20:32

Je comprends pas bien pour apt-get va chercher chez tux family ???? C'est toi qu'il l'a défini ainsi ???? Je vais essayer ton script dans un cron et je vais te dire comment cela tourne chez moi...

par **micj** » 19 Mars 2003 20:44

Contenu de mon sources.list [root@www apt]# more sources.list # ClarkConnect rpm [pcn] <a href="ftp://ftp.clarkconnect.org" target="_blank">ftp://ftp.clarkconnect.org</a> clarkconnect-1.2/RedHat os developer updates contribs # RedHat 7.3 updates rpm <a href="ftp://apt-rpm.tuxfamily.org" target="_blank">ftp://apt-rpm.tuxfamily.org</a> apt/redhat/7.3/en/i386 os updates extra

par **neutris** » 19 Mars 2003 22:26

J'ai essayé ton script avec un cron 'normal' toute les cinq minutes pour voir si cela buggait, j'ai rien constaté ( je redirige la sortie vers /var/log/autoupdate) Le premier essai je l'ai fait avec le source.list d'origine, puis le second avec ton source.list, je ne vois toujours pas de bug. Cependant j'ai placé mon script (enfin ton script) dans /usr/sbin.... Je viens donc de le déplacer dans /etc/cron.hourly et je vais voir si je rencontres le même prob que toi..... Je te tiens au courant....

par **neutris** » 20 Mars 2003 22:35

Bon en effet, il y a bien un problème lorsque tu places le script dans /etc/cron.daily (même symtômes que toi), la feinte que j'ai trouvé (bon je sais cela ne fournit pas la réponse à ta question) est la suivante : J'ai placé ton script sous /usr/sbin que je lance via un crontab 'normal' et là je n'ai plus les messages d'erreurs. Suggestion peut être que crond n'a pas les droits suffisant ?????? Enfin cette solution fonctionne chez moi et contourne ce problème. Si tu trouves pourquoi cela bloque quand c'est dans /etc/cron.daily, je suis preneur de la solution .. Merci par avance

par **micj** » 20 Mars 2003 22:56

Je cherche .. j'ai décortiqué le script run-parts appelé par crond pour exécuter les scripts placés dans cron.* mais il ne semble pas y avoir quelque chose d'anormal ... J'y comprends rien doit y avoir une astuce.

par **micj** » 22 Mars 2003 10:34

J'ai trouvé, du moins en partie, la clé GPG de redhat ne se trouvait pas dans mon keyring, pour l'insérer j'ai simplement utilisé la commande suivante: gpg --import /usr/share/doc/redhat-release-7.3/RPM-GPG-KEY Maintenant il faut que je trouve la clé de signature des rpm de ClarkConnect.

par **micj** » 25 Mars 2003 21:47

Bon encore une stupidité ... les packages fournis par ClarkConnect sont en réalité signés au moyen de la même clé que les package de RedHat donc maintenant mon petit script fonctionne... je l'ai même raffiné en rajoutant un contrôle pour voir si il n'est pas déjà actif dans ce cas, je ne fais rien : #!/bin/bash LOGFILE=/var/log/autoupdate get_file () { touch /var/lock/aptget echo "" 1>>$LOGFILE 2>&1 date 1>>$LOGFILE 2>&1 echo "apt-get update" 1>>$LOGFILE 2>&1 apt-get update 1>>$LOGFILE 2>&1 echo "apt-get -y -f dist-upgrade" 1>>$LOGFILE 2>&1 apt-get -y -f dist-upgrade 1>>$LOGFILE 2>&1 echo "apt-get -y -f upgrade" 1>>$LOGFILE 2>&1 apt-get -y -f upgrade 1>>$LOGFILE 1>&1 echo "-----------------------------------------------------------------------------------" 1>>$LOGFILE 2>&1 rm -f /var/lock/aptget } [ -f /var/lock/aptget ] || get_file

cron & apt

Qui est en ligne ?