Upgrade FreeBSD 8.0 et jails

J’ai upgradé ma FreeBSD (ce serveur) et ses 4 jails de FreeBSD 7.2-RELEASE vers FreeBSD 8.0-RELEASE, voilà donc le récit de ce qui est toujours une épopée.

Dans un premier temps il faut récupérer les sources du système. J’ai fait ça à coup de csup depuis cvsup1.fr.FreeBSD.org (qui n’est autre que cvsup.free.org).

# cat /usr/local/etc/stable-supfile
*default host=cvsup1.fr.FreeBSD.org
*default base=/var/db
*default prefix=/usr
*default release=cvs tag=RELENG_8_0
*default delete use-rel-suffix
*default compress
src-all
# csup /usr/local/etc/stable-supfile

Pendant ce temps au lieu de te tourner les pouces fais toi un /etc/src.conf(5) pour customiser un peu ce qu’on va compiler dans le world. Moi je n’utilise plus sendmail, authpf, bind (j’ai déjà un bind sur mon routeur), bluetooth, les jeux, IPfilter (j’utilise pf) ni zfs.

# cat /etc/src.conf
WITHOUT_AUTHPF=YES
WITHOUT_BIND=YES
WITHOUT_BLUETOOTH=YES
WITHOUT_GAMES=YES
WITHOUT_IPFILTER=YES
WITHOUT_SENDMAIL=YES
WITHOUT_ZFS=YES

Quand csup à finit son boulot on peut lancer la compilation qui tue :

# cd /usr/src
# make buildworld

Bois une grosse tasse de café et attend sagement en lisant config(8) et $EDITOR ta config kernel dans /usr/src/sys/<arch>/conf/LAPIN, sinon le kernel GENERIC marche bien hein :-).

Une fois le buildworld terminé lance la compilation de ton kernel :

# cd /usr/src/
# make buildkernel KERNCONF=LAPIN

Pendant ce temps mettons à jours les jails. Moi j’arrête complètement les jails, je préfère un service injoignable qu’un service qui pourrait planter. Pour que le mergemaster(1) soit moins long j’ai mis quelques options dans /root/.mergemasterrc.

# cat /root/.mergemasterrc
FREEBSD_ID=yes
# /etc/rc.d/jail stop
# cd /usr/src
# make installworld DESTDIR=/path/to/jail
# mergemaster -i -C -D /path/to/jail

Réponds aux questions de mergemaster, c’est long mais nécessaire, si ça te parait trop long rajoutes -U aux options de mergemaster.

Refait la manip pour toutes tes jails. Enfin installe le nouveau kernel et reboot en Single user mode.

# cd /usr/src
# make installkernel KERNCONF=LAPIN
# shutdown -r now
## MAINTENANT EN SINGLE USER MODE ##
# adjkerntz -i
# mount -a -t ufs
# mergemaster -p
# cd /usr/src/
# make installworld
# mergemaster -i -C
# reboot

Nous voilà en FreeBSD 8.0-RELEASE-p1, maintenant il faut réinstaller tous les ports pour que les softs soient liés avec les libs de la 8.0. Alors là plusieurs méthodes possibles.

Par compilation => portupgrade -a (va faire un tour sur google.com pour plus d’info sur les options crousti de portupgrade).
En binaire, c’est ce que j’ai fait via un hack plus crade qu’un porno thaïlandais mais qui marche.

Attention lapin ! , ce script va t’installer des packages avec les options de compilation par défaut des ports. Ça va enlever ton support PGSQL de dovecot et te rajouter toute la libx11 :-), à manipuler avec précaution donc.

Mon petit script magique pkg_reinstall:

#!/bin/sh
# Force la réinstallation des
# packages pour la nouvelle release
# http://blog.philpep.org/post/Upgrade-FreeBSD-8.0-et-jails
# Je ne suis pas responsable de la casse éventuelle :-)
# Mirroir pour choper les packages voyez pkg_add(1)
# section ENVIRONEMENT.
export PACKAGEROOT="ftp://ftp.fr.freebsd.org"
# Liste des packages sur la machine
PKG_LIST=`pkg_info | cut -d' ' -f1`
for pkg in $PKG_LIST
do
# On coupe la version du package
# et on force la réinstallation
pkg_add -rvF "${pkg%-*}"
done

Je lance donc mon script dans un shell de la jail (dont le JID m’est donné par jls(1)) :

# jexec 1 sh
# sh /root/pkg_reinstall

Ensuite tu peux normalement supprimer les anciennes libs et anciens fichiers de ta vielle FreeBSD :

# cd /usr/src
# yes | make delete-old DESTDIR=/path/to/jail
# yes | make delete-old-libs DESTDIR=/path/to/jail

Tu peux faire pareil pour l’hote maintenant, un coup de pkg_reinstall et yes | make delete-old(|-libs) et te voilà en 8.0 avec un système super clean.

Bonus spécial pour toi lapin !

Personnellement j’aime bien rester avec mes packages de RELEASE, donc je met pratiquement jamais à jours. Par contre l’idée d’avoir des packages avec des failles de sécurité ça m’insupporte. Donc j’utilise le grand portaudit et si il trouve un package foireux je l’upgrade vers les build de STABLE (qui sont plus récents).

# export PACKAGEROOT="ftp://ftp.fr.freebsd.org"
# pkg_add -r portaudit
# /usr/local/sbin/portautit -Fda
Problem found with phplol see http://machintruc.com/64867/php/6764

Et pour tous les packages faillibles :

# export PACKAGESITE="ftp://ftp.fr.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/Latest/"
# pkg_add -rF phplol

Te voilà avec un système très nice nice qui te laissera dormir jusqu’au prochain local root voir même jusqu’à la prochaine release.