Nâng cấp Debian Linux lên một mức bản vá cụ thể

Tôi có vài chục hộp Debian mà tôi muốn cập nhật theo cách xác định và cũng tuân theo Kỹ thuật => Tiền sản xuất => Sản xuất thói quen với một quá trình dàn dựng xác định.

Thế giới lý tưởng đối với tôi sẽ là có sẵn một số loại 'ID cấp bản vá', như 2022-01-10.e28de15cc1 và có thể nói nâng cấp apt --to 2022-01-10.e28de15cc1, nhưng tôi không tìm thấy bất cứ điều gì tương tự từ xa.

Tôi có lẽ có thể băm đầu ra của danh sách apt -- đã cài đặt sau khi nâng cấp chiếc hộp đầu tiên và mô phỏng khái niệm này, nhưng tôi thực sự thắc mắc tại sao không ai làm điều đó, liệu mô hình tinh thần của tôi về việc giữ chim cánh cụt gọn gàng có hoàn toàn tắt ở đây không?

Theo như tôi biết, một đúng cách kho không có ID toàn cầu đề cập đến một số phiên bản nhất định của tất cả các gói. Bạn có thể tạo danh sách các phiên bản gói, phân phối nó cho tất cả các máy chủ và tạo tập lệnh để tìm nạp các phiên bản cụ thể đó. Nhưng một tập lệnh như vậy "dễ bị lỗi" và bạn sẽ gặp rắc rối nếu phiên bản cụ thể đó đã bị xóa khỏi kho.

Cách dễ nhất để đạt được điều này có lẽ là nếu bạn tự thiết lập kho (hoặc ba, nếu bạn muốn tiếp tục kỹ thuật / tiền sản xuất / sản xuất ở các cấp độ khác nhau) và bất cứ khi nào bạn muốn cập nhật, bạn phải cập nhật máy chủ repo đầu tiên và sau đó là các máy chủ được kết nối...

Tôi nghi ngờ rằng trong thực tế - hầu hết mọi người không cần 'tất cả' các gói của họ ở cấp độ nâng cấp chính xác/'xác định'. Họ cần một số quan trọng và các công cụ tồn tại để làm điều đó.

Điều đó nói rằng, băm đầu ra của apt list --installed có lẽ là bước đầu tiên 'đúng'.

Để sử dụng 'cục bộ'/thử nghiệm, apt sẽ cho phép bạn cài đặt một phiên bản cụ thể với apt-get cài đặt tên gói = phiên bản và bạn có thể giữ gói hàng. Đây có lẽ không phải là cách tiếp cận phù hợp khi một số lượng lớn hệ thống của nó

Mặc dù tôi (mơ hồ) nhớ lại các unix kế thừa và các hệ điều hành khác có các mức vá lỗi, với internet và phát triển phần mềm phân tán, nhưng điều đó ít có ý nghĩa hơn nhiều. Công cụ làm tuy nhiên tồn tại cho một để xây dựng một hệ thống xác định xây dựng tho.

Cách đúng đắn là sử dụng công cụ quản lý cấu hình của bạn, sau đó sử dụng công cụ đó để cài đặt các phiên bản phần mềm cụ thể cho vai trò đó. ansible sẽ làm điều đó, ví dụ.