Урок 8. Обновления и переход на новый выпуск

Обновления в Debian бывают двух видов, и делаются они по-разному:

• внутри выпуска — исправления ошибок и безопасности для Debian 13 (или 12). Это повседневная работа: две команды раз в несколько дней;
• переход на новый выпуск — например, с Debian 12 на 13. Раз в два года, по отдельной инструкции.

Обновления внутри выпуска

sudo apt update
sudo apt upgrade

Первая команда скачивает список пакетов, вторая ставит обновления. Перед установкой apt покажет, что будет обновлено, и спросит подтверждение. Список доступных обновлений без установки — apt list --upgradable.

Отсюда приходит всё:

• обновления безопасности (набор trixie-security) — сразу, как только готовы. О каждом важном исправлении Debian публикует сообщение — DSA (Debian Security Advisory);
• срочные исправления (trixie-updates);
• корректирующие выпуски 13.1, 13.2… — примерно раз в два месяца. Отдельно ничего делать не нужно: после apt upgrade система уже на последнем корректирующем выпуске.

Обновлять сервер стоит регулярно, а обновления безопасности удобно поручить самой системе — как это сделать, рассказано в справке Автоматические обновления безопасности.

Новое ядро и перезагрузка

Обновление ядра Linux приходит новым пакетом вида linux-image-…-amd64 и ставится рядом со старым ядром. Работать новое ядро начнёт после перезагрузки:

uname -r
sudo reboot

uname -r показывает версию ядра, которое работает сейчас. Старые ядра со временем убирает sudo apt autoremove.

После обновления библиотек некоторые службы продолжают работать со старыми версиями в памяти, пока их не перезапустить. Пакет needrestart после каждого обновления сам показывает, какие службы перезапустить и не пора ли перезагрузить компьютер:

sudo apt install needrestart

Вопросы во время обновления

Иногда apt останавливается и спрашивает. Самые частые случаи:

• Изменённый файл настроек. Новая версия пакета принесла свой файл настроек, а вы правили старый. Варианты: Y или I — поставить новый файл, N или O — оставить свой (так по умолчанию), D — показать разницу. Если вы правили файл сами, оставляйте свой: иначе ваши изменения пропадут. Новая версия при этом обычно сохраняется рядом — с окончанием .dpkg-dist (или .ucf-dist). Некоторые пакеты задают этот вопрос в окне со списком тех же вариантов.
• Перезапуск служб при обновлении системной библиотеки — обычно можно согласиться.
• Важные изменения пакета. Если стоит apt-listchanges, он покажет новости пакетов перед установкой. Прочитайте и нажмите q, чтобы продолжить.

Переход на новый выпуск

Новый выпуск — это тысячи обновлённых программ сразу, поэтому переход делают аккуратно и только по официальной инструкции из Информации о выпуске (Release Notes). Общий порядок одинаков для всех выпусков:

1. Прочитать Информацию о выпуске — раздел про обновление и раздел о проблемах: там то, что может сломаться именно у вас.
2. Сделать копию важных данных и настроек (/etc), на виртуальной машине — снимок.
3. Полностью обновить текущий выпуск до последнего корректирующего: apt update, apt full-upgrade, перезагрузка.
4. Убрать лишнее из источников: backports, сторонние репозитории, у которых ещё нет пакетов для нового выпуска.
5. Заменить кодовое имя в источниках пакетов: старое на новое.
6. Обновиться в два шага: сначала apt upgrade --without-new-pkgs — только то, что обновляется без удалений, потом apt full-upgrade — всё остальное.
7. Перезагрузиться и убрать ненужное: apt autoremove.

Переходят только на соседний выпуск: с 11 на 13 — через 12, двумя переходами подряд. Пропускать выпуски Debian не поддерживает. По шагам для перехода с 12 на 13 — справка Как обновить Debian 12 до 13.

Почему в источниках кодовое имя, а не stable

В источниках можно написать stable вместо trixie. Но stable в день выхода нового выпуска начинает означать уже его: достаточно согласиться с предупреждением apt update о смене выпуска — и обычное обновление начнёт незапланированный переход на новую систему. С кодовым именем переход случится только тогда, когда вы сами поменяете имя в файле. Поэтому и установщик, и официальная инструкция используют кодовые имена.

Не смешивайте выпуски

Пакеты из testing, из другого выпуска или из Ubuntu, поставленные в стабильную систему, ломают зависимости — такую систему в сообществе Debian называют FrankenDebian. Если нужна программа новее, чем в выпуске, ищите её в backports (справка Пакет из backports), в контейнере Docker или на официальном сайте программы.

Коротко

• Внутри выпуска: sudo apt update и sudo apt upgrade; корректирующие выпуски приходят сами.
• Новое ядро работает после перезагрузки; needrestart подсказывает, что перезапустить.
• Изменённый вами файл настроек при вопросе оставляйте свой (N).
• Переход на новый выпуск — по Информации о выпуске: копия, полное обновление, замена кодового имени, apt upgrade --without-new-pkgs, apt full-upgrade, перезагрузка.
• Выпуски не пропускают и не смешивают.

Проверьте себя