Choix d'un proxy/cache APT

Le
Pascal Hambourg
Salut,

Envisageant de mettre en place un proxy/cache APT pour les machines d'un
réseau local, j'apprécierais des avis, retours d'expérience et
recommandations sur les différentes options disponibles. En fouillant
dans la liste des paquetages, j'en ai trouvé 4 :

- apt-proxy (ne semble pas en bon état, donc a priori exclu)
- apt-cacher
- apt-cacher-ng
- approx

Y en a-t-il d'autres qui m'auraient échappé ?

Si cela peut être utile, le proxy/cache APT serait installé sur un vieux
PC (233 MHz, 64 Mio, sans X) qui fait office de passerelle internet et
est à ce titre la seule machine allumée en permanence.

Merci.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/4BC337AD.9050001@plouf.fr.eu.org
Questions / Réponses high-tech
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses Page 1 / 2
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
David Prévot
Le #21540631
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Le 12/04/2010 11:09, Pascal Hambourg a écrit :
Salut,



Salut,

Envisageant de mettre en place un proxy/cache APT pour les machines d'un
réseau local, j'apprécierais des avis, retours d'expérience et
recommandations sur les différentes options disponibles. En fouillant
dans la liste des paquetages, j'en ai trouvé 4 :

- apt-proxy (ne semble pas en bon état, donc a priori exclu)
- apt-cacher
- apt-cacher-ng



J'ai utilisé ces trois là (dans l'ordre), et suis plutôt satisfait par
ce dernier. Apparemment, je ne suis pas le seul (à avoir abandonné les
autres et être satisfait par le dernier), c'est la meilleure progression :

http://qa.debian.org/popcon-graph.php?packages=apt-cacher-ng%2Capt-cacher%2Capprox%2Capt-proxy%2Cdebmirror%2Capt-mirror&show_vote=on&want_legend=on&want_ticks=on&beenhere=1

Amicalement

David

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAkvDOz8ACgkQ18/WetbTC/r1jQCgjp72wxEbvKK5bAGEMcKRCEzC
wHIAn369qFxUQZYYIMYPGa1uTweEGdba
=N30L
-----END PGP SIGNATURE-----

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/hpve00$rjf$
Jean-Yves F. Barbier
Le #21540801
Le Mon, 12 Apr 2010 17:09:33 +0200,
Pascal Hambourg

j'ai testé ça il-y-a qq années, mais ça n'était pa s génial; du coup,
j'utilise debmirror (lancé par un cron toutes les nuits); évidemm ent, ça
prend de la place (~45GB/branche/arch)

Envisageant de mettre en place un proxy/cache APT pour les machines d'un
réseau local, j'apprécierais des avis, retours d'expérienc e et
recommandations sur les différentes options disponibles. En fouillant
dans la liste des paquetages, j'en ai trouvé 4 :

- apt-proxy (ne semble pas en bon état, donc a priori exclu)
- apt-cacher
- apt-cacher-ng
- approx

Y en a-t-il d'autres qui m'auraient échappé ?

Si cela peut être utile, le proxy/cache APT serait installé sur un vieux
PC (233 MHz, 64 Mio, sans X) qui fait office de passerelle internet et
est à ce titre la seule machine allumée en permanence.

Merci.






--
Beware of the man who denounces women writers; his penis is tiny and he
cannot spell.
-- Erica Jong

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Pascal Hambourg
Le #21541051
David Prévot a écrit :

- apt-proxy (ne semble pas en bon état, donc a priori exclu)
- apt-cacher
- apt-cacher-ng



J'ai utilisé ces trois là (dans l'ordre), et suis plutôt satisfait par
ce dernier. Apparemment, je ne suis pas le seul (à avoir abandonné les
autres et être satisfait par le dernier), c'est la meilleure progression :

http://qa.debian.org/popcon-graph.php?packages=apt-cacher-ng%2Capt-cacher%2Capprox%2Capt-proxy%2Cdebmirror%2Capt-mirror&show_vote=on&want_legend=on&want_ticks=on&beenhere=1



Merci. Je vois qu'approx (qui semble le plus léger, dépendances
comprises) a aussi une bonne progression. apt-cacher marque le pas
depuis l'apparition d'apt-cacher-ng, ce qui semble logique. Quant à
apt-proxy, son utilisation est en baisse ; pas étonnant, d'après le bug
#460338 il est inutilisable depuis la version lenny.

Pourquoi avoir inclus apt-mirror et debmirror ? Si je ne m'abuse ils
servent à créer un miroir Debian. La machine n'a pas assez d'espace
disque pour un miroir même partiel, et je n'ai pas envie que la
connexion ADSL 1 Mbit/s soit occupée pendant un long moment lors d'une
révision de la stable ou d'une grosse mise à jour de sécurité dont je
n'ai pas besoin. Peuvent-ils ne récupérer que les fichiers demandés par
les clients ?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Jean-Yves F. Barbier
Le #21541041
Le Mon, 12 Apr 2010 18:12:55 +0200,
Pascal Hambourg

Pourquoi avoir inclus apt-mirror et debmirror ? Si je ne m'abuse ils
servent à créer un miroir Debian. La machine n'a pas assez d'es pace
disque pour un miroir même partiel, et je n'ai pas envie que la



alors c'est mort pour debmirror (ou alors tu branches un HD en USB)

connexion ADSL 1 Mbit/s soit occupée pendant un long moment lors d'u ne
révision de la stable ou d'une grosse mise à jour de sécur ité dont je
n'ai pas besoin. Peuvent-ils ne récupérer que les fichiers dema ndés par
les clients ?



debmirror utilise rsync, donc les MàJ sont assez rapides

--
You will be dead within a year.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
David Prévot
Le #21541501
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Le 12/04/2010 12:12, Pascal Hambourg a écrit :
David Prévot a écrit :

- apt-proxy (ne semble pas en bon état, donc a priori exclu)
- apt-cacher
- apt-cacher-ng



J'ai utilisé ces trois là (dans l'ordre), et suis plutôt satisfait par
ce dernier. Apparemment, je ne suis pas le seul (à avoir abandonné les
autres et être satisfait par le dernier), c'est la meilleure progression :

http://qa.debian.org/popcon-graph.php?packages=apt-cacher-ng%2Capt-cacher%2Capprox%2Capt-proxy%2Cdebmirror%2Capt-mirror&show_vote=on&want_legend=on&want_ticks=on&beenhere=1



Pourquoi avoir inclus apt-mirror et debmirror ?



J'ai « bêtement » copié un lien passé il y a pas très longtemps sur
debian-devel, à propos d'une discussion similaire. Bien qu'étant hors
sujet (enfin pas tant que ça vu la proposition de Jean-Yves quelques
minutes après mon message), je trouvais intéressant de les conserver
dans le comparatif.

J'ai joué aussi avec apt-p2p (et debtorrent auparavant) avec plus ou
moins de succès, j'aimerai bien combiner les deux (apt-cacher-ng et un «
torrent proxy ») mais n'ai pas pris le temps d'investiguer pour le faire.

Amicalement

David

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAkvDVOEACgkQ18/WetbTC/q2DgCghzpJc4V0/DZhll/J5svIojsM
q9gAoIA1rRWbfy2hRGLZjKCaM3NqYu79
=3uGq
-----END PGP SIGNATURE-----

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/hpvkd2$ob8$
Pascal Hambourg
Le #21541781
Jean-Yves F. Barbier a écrit :
Pascal Hambourg
Pourquoi avoir inclus apt-mirror et debmirror ? Si je ne m'abuse ils
servent à créer un miroir Debian. La machine n'a pas assez d'espace
disque pour un miroir même partiel, et je n'ai pas envie que la



alors c'est mort pour debmirror (ou alors tu branches un HD en USB)



J'ai pas ça sous la main. Si j'étais vraiment obligé d'augmenter
l'espace disque je préfèrerai ajouter un (ou remplacer le) disque
interne, d'autant plus que la machine n'a que des ports USB 1.1.

connexion ADSL 1 Mbit/s soit occupée pendant un long moment lors d'une
révision de la stable ou d'une grosse mise à jour de sécurité dont je
n'ai pas besoin. Peuvent-ils ne récupérer que les fichiers demandés par
les clients ?



debmirror utilise rsync, donc les MàJ sont assez rapides



rsync est efficace sur les fichiers .deb ? Intuitivement j'aurais plutôt
tendance à penser qu'un fichier de type archive compressée ne s'y prête
pas bien, mais je peux me tromper.

De toute façon 45 Go c'est trop, il faudrait des jours pour la
synchronisation initiale du miroir alors qu'une infime partie serait
utilisée. C'est pourquoi je privilégie plutôt un proxy/cache.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Jean-Yves F. Barbier
Le #21541961
Le Mon, 12 Apr 2010 19:37:57 +0200,
Pascal Hambourg
Jean-Yves F. Barbier a écrit :
> Pascal Hambourg >
>> Pourquoi avoir inclus apt-mirror et debmirror ? Si je ne m'abuse ils
>> servent à créer un miroir Debian. La machine n'a pas assez d 'espace
>> disque pour un miroir même partiel, et je n'ai pas envie que la
>
> alors c'est mort pour debmirror (ou alors tu branches un HD en USB)

J'ai pas ça sous la main. Si j'étais vraiment obligé d'aug menter
l'espace disque je préfèrerai ajouter un (ou remplacer le) disq ue
interne, d'autant plus que la machine n'a que des ports USB 1.1.



au pis aller ça passe très bien; parce que ce ne sont pas les tra nsferts
qui prennent du temps.
et dès fois tu n'as pas le choix (quand un gros HD bloque le BIOS, par
exemple)

>> connexion ADSL 1 Mbit/s soit occupée pendant un long moment lors d'une
>> révision de la stable ou d'une grosse mise à jour de sé curité dont je
>> n'ai pas besoin. Peuvent-ils ne récupérer que les fichiers d emandés par
>> les clients ?
>
> debmirror utilise rsync, donc les MàJ sont assez rapides

rsync est efficace sur les fichiers .deb ? Intuitivement j'aurais plutà ´t
tendance à penser qu'un fichier de type archive compressée ne s 'y prête
pas bien, mais je peux me tromper.



Oui, rsync demande d'abord un md5sum au svr afin de décider s'il met à jour
ou non, donc quelque soit le type de ficher, ça marche :)

De toute façon 45 Go c'est trop, il faudrait des jours pour la
synchronisation initiale du miroir alors qu'une infime partie serait
utilisée. C'est pourquoi je privilégie plutôt un proxy/cac he.



cétoakivoa, disons que l'avantage de mirroirs complets c'est que la BP
n'est phagocytée qu'une seule fois par nuit et jamais plus par les mac hines
du LAN.

évidemment, l'intérêt est directement proportionnel au nombr e de machines à
mettre à jour simultanément.

--
I selected E5 ... but I didn't hear "Sam the Sham and the Pharoahs"!

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Gilles Mocellin
Le #21542161
--+nBD6E3TurpgldQp
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

On Mon, Apr 12, 2010 at 06:12:55PM +0200, Pascal Hambourg wrote:
David Prévot a écrit :
>>
>> - apt-proxy (ne semble pas en bon état, donc a priori exclu)
>> - apt-cacher
>> - apt-cacher-ng
>
> J'ai utilisé ces trois là (dans l'ordre), et suis plutôt satisfai t par
> ce dernier. Apparemment, je ne suis pas le seul (à avoir abandonné les
> autres et être satisfait par le dernier), c'est la meilleure progress ion :
>
> http://qa.debian.org/popcon-graph.php?packages=apt-cacher-ng%2Capt-ca cher%2Capprox%2Capt-proxy%2Cdebmirror%2Capt-mirror&show_vote=on&want_lege nd=on&want_ticks=on&beenhere=1

Merci. Je vois qu'approx (qui semble le plus léger, dépendances
comprises) a aussi une bonne progression. apt-cacher marque le pas
depuis l'apparition d'apt-cacher-ng, ce qui semble logique. Quant à
apt-proxy, son utilisation est en baisse ; pas étonnant, d'après le b ug
#460338 il est inutilisable depuis la version lenny.



approx chez moi est au boulot pour plus d'uns centaine de serveurs...
Certes, pas vraiment mis à jour régulièrement.

J'avais utilisé apt-proxy, puis après quelques problèmes je suis tomb é
sur approx, léger, encore plus maintenant qu'il est en démarrage par in etd.

--+nBD6E3TurpgldQp
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: Digital signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAkvDbTIACgkQDltnDmLJYdAhbQCgmhd+hjvKDImy6OmmEoe1AS4g
6IAAn3QVju9CFYx5BKZQkwYwgyjSr0AK
=iesq
-----END PGP SIGNATURE-----

--+nBD6E3TurpgldQp--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Pascal Hambourg
Le #21542171
Jean-Yves F. Barbier a écrit :
Pascal Hambourg
Si j'étais vraiment obligé d'augmenter
l'espace disque je préfèrerai ajouter un (ou remplacer le) disque
interne, d'autant plus que la machine n'a que des ports USB 1.1.



au pis aller ça passe très bien; parce que ce ne sont pas les transferts
qui prennent du temps.



Certes l'USB 1.1 reste 10 fois plus rapide que la connexion ADSL, et à
peu près aussi rapide que la connexion ethernet côté LAN (flemme de
remplacer la carte ethernet par une fast ethernet, pas très utile
jusqu'ici). Mais 10 fois moins rapide qu'un disque interne sur cette
machine (pas d'UDMA), par exemple ça ne doit pas être de la tarte pour
rsync qui doit y lire les fichiers à synchroniser afin de les comparer à
ceux de la source.

et dès fois tu n'as pas le choix (quand un gros HD bloque le BIOS, par
exemple)



C'est fort probablement le cas vu l'âge de l'engin, mais il y a des
contournements. Pour un disque secondaire, le déclarer absent dans le
BIOS ne l'empêche pas d'être détecté et utilisé par Linux. Pour le
disque de boot, définir manuellement une géométrie CHS fictive.

rsync est efficace sur les fichiers .deb ? Intuitivement j'aurais plutôt
tendance à penser qu'un fichier de type archive compressée ne s'y prête
pas bien, mais je peux me tromper.



Oui, rsync demande d'abord un md5sum au svr afin de décider s'il met à jour
ou non, donc quelque soit le type de ficher, ça marche :)



On ne s'est pas bien compris, je crois. rsync ne télécharge que les
fichiers modifiés, d'accord. Mais ma question portait sur les fichiers
modifiés : rsync essaie de ne télécharger que les parties qui diffèrent,
en tenant compte d'éventuels décalages. Pour du texte voire de
l'exécutable ça peut être efficace, mais l'est-ce aussi pour une archive
compressée comme un .deb ? Sinon je ne vois pas trop l'intérêt de rsync
si c'est juste pour détecter les paquets qui ont changé, les
méta-données d'APT suffisent.

De toute façon 45 Go c'est trop, il faudrait des jours pour la
synchronisation initiale du miroir alors qu'une infime partie serait
utilisée. C'est pourquoi je privilégie plutôt un proxy/cache.





Au fait, le total des CD ou DVD binaires pour i386 fait environ 20 Go, à
quoi correspondent les 45 Go ? Si cela inclut les paquets sources, je
n'en ai pas besoin.

cétoakivoa, disons que l'avantage de mirroirs complets c'est que la BP
n'est phagocytée qu'une seule fois par nuit et jamais plus par les machines
du LAN.

évidemment, l'intérêt est directement proportionnel au nombre de machines à
mettre à jour simultanément.



Une poignée seulement. Pas assez pour justifier un miroir. C'est surtout
que la mise à jour de chaque machine télécharge les mêmes paquets à
chaque fois, ce que je voudrais éviter.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Gilles Mocellin
Le #21542251
--eqp4TxRxnD4KrmFZ
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

On Mon, Apr 12, 2010 at 05:49:44PM +0200, Jean-Yves F. Barbier wrote:
Le Mon, 12 Apr 2010 17:09:33 +0200,
Pascal Hambourg

j'ai testé ça il-y-a qq années, mais ça n'était pas génial; d u coup,
j'utilise debmirror (lancé par un cron toutes les nuits); évidemment, ça
prend de la place (~45GB/branche/arch)



Un avantage suplémentaire au proxy apt par rapport à un mirroir, en plu s de la place :
Ca sert aussi sur des dépots externes à Debian, et même pour des
dérivées comme Ubuntu...
En tout cas avec approx.

--eqp4TxRxnD4KrmFZ
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: Digital signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAkvDbq4ACgkQDltnDmLJYdCl8ACgiNLTn9+DuU8+P0Z1QCd1yl5R
0eEAniijtdvGpCBC5r4mSYgOOASuk1k+
=bRWD
-----END PGP SIGNATURE-----

--eqp4TxRxnD4KrmFZ--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Publicité
Poster une réponse
Anonyme