Como eliminar a necessidade de atualizar minha distribuição?

Question

Atualmente, estou usando o Ubuntu nos meus servidores de produção.

Eu prefiro usar o arch linux na minha área de trabalho, pois eles nunca têm uma versão para sistemas operacionais como o ubuntu, debian etc, então nunca precisa se preocupar com EOL.

Existe alguma possibilidade, que podemos usar Debian com repos estão configurados para usar 'stable' ao invés de um nome de código como: jessi, wheezy etc.

Para que nossos servidores nunca atinjam o fim da vida?

Eu prefiro ter um sistema operacional como o Debian / Ubuntu, porque eu posso configurar: UnattendedUpgrades

Ou existe algum sistema operacional como esse que eu possa usar em meus servidores.

Estou usando esses servidores para hospedar sites magento, [que usa nginx / apache, php, mysql, redis, memcached]

    

Answer 1

Eu não acho que há uma "correção" fácil para isso. Eu também uso tanto o Debian quanto o Arch Linux. O último em um dos meus laptops e o Debian no (s) meu (s) servidor (es) (e também em outro laptop).

Existe uma razão pela qual não uso o Arch nos meus servidores; já que é um lançamento rotativo, há um potencial para quebras. Eu digo potencial porque eu não descreveria o Arch Linux como "instável". Ao longo dos anos, tive apenas duas quebras menores (é uma palavra?). Mas com o Debian eu não tive nenhum; como em zero.

Sim, às vezes quando eu faço um pacman -Syu no Arch, eu me sinto um pouco nervoso, enquanto um upgrade no Debian nunca quebrou nada (eu não estou dizendo que não poderia acontecer, mas eu nunca experimentei isso).

Para resumir; Neste ponto, acho que você realmente tem que escolher entre os dois. Eu acho que ambas as abordagens (lançamentos versus versões "fixas") têm seus pontos strongs, mas você não pode obter uma versão "super confiável".

Quando o Debian (ou * buntu) atinge o EOL, normalmente faço backup de todos os arquivos que não são do sistema, faço uma instalação limpa e coloco tudo de volta novamente. Não é muito de um aborrecimento imho.

    

Answer 2

Além de determinados aplicativos incorporados altamente especializados que sempre serão usados em um cenário específico e protegido, você precisa atualizar sua distribuição. Para qualquer máquina com uma conexão de rede (e para a maioria delas, também não), você precisa aplicar correções de segurança. Você também precisa acompanhar os tempos de algumas coisas, inclusive, literalmente, com as alterações na definição do fuso horário, à medida que as leis mudam. Se você adicionar novo hardware, talvez precise de drivers mais novos e, é claro, pode querer executar um software mais novo um dia.

Não importa o tipo de distribuição que você escolher, sempre haverá upgrades. Algumas distribuições como o Arch Linux e o Debian instável ou teste têm “lançamentos contínuos”, ou seja, atualizações vêm em pequenos pedaços (alguns pacotes de cada vez) e há atualizações praticamente todos os dias. Outras distribuições são mais estáveis, com apenas correções de bugs críticos (principalmente segurança) em horários não programados e lançamentos importantes apenas uma ou duas vezes por ano no máximo.

De qualquer forma, sua instalação chegará ao fim da vida útil se você não fizer o upgrade. A única diferença é se leva dias (Arch) ou uma década (RHEL).

Os upgrades podem quebrar as coisas. Atualizações autônomas são geralmente uma má ideia. Faça upgrades autônomos em seu servidor somente se você os ensaiou primeiro em uma máquina idêntica (mesmo hardware ou perto o suficiente, exatamente o mesmo conjunto de pacotes, mesma configuração, exceto pela diferença mínima na configuração de rede e contas de usuário).

Para um servidor, recomendo vivamente uma distribuição estável. Dessa forma, você só se depara com upgrades arriscados a cada dois anos. As atualizações de segurança geralmente são seguras.

No Debian, você pode apontar a lista de fontes em stable ao invés de um nome de lançamento como jessie . A vantagem é que seu sistema sempre seguirá novas versões automaticamente. A desvantagem é que um dia você vai acordar com 3 GB de downloads e 2 horas de E / S de disco para realizar a atualização. É melhor agendar essas coisas.