Page 1 sur 1

Paquet WAPT Update / Upgrade pour machines Linux

Publié : 20 mars 2024 - 15:48
par Maggle
Bonjour,

J'utilise WAPT depuis peu, principalement sur des machines Windows en utilisant les paquets de Tranquil It pas de paquets custom.

J'essaye de créer un paquet pour mettre à jour automatiquement les machines Debian. Donc un truc très simple, apt update suivi d'un apt upgrade -y

Donc j'ai installé l'agent etc et j'ai produit le code tout simple suivant :

Code : Tout sélectionner

# -*- coding: utf-8 -*-
from setuphelpers import *

def install():
    print("Installation de : %s" % control.package)

    # Exécute apt update
    print("Exécution de apt update...")
    run('apt', 'update')

    # Exécute apt upgrade
    print("Exécution de apt upgrade...")
    run('apt', 'upgrade', '-y')

def uninstall():
    print("Désinstallation de : %s" % control.package)
    

Déjà je ne sais pas si mon code est correct et je ne trouve pas de chapitre dans la doc WAPT 2.4 pour la création de paquets pour Linux.

Et ensuite, j'ai mis ce paquet dans mon dépôt et je n'arrive pas à le déployer sur ma machine Debian.
Je le pousse dans la partie "dépendances" sur ma machine Linux comme je le ferait avec un paquet pour une machine Windows
WAPT_linux.png
WAPT_linux.png (101.42 Kio) Consulté 1359 fois

Je rate des prérequis, mon code n'est pas bon ?
Je ne pense pas avoir de problématiques de certificats ou de signature puisque mon wapt-get.ini a la tête suivant :

Code : Tout sélectionner

[global]
repo_url = https://serveurwapt.mondomain.xd/wapt
wapt_server = https://serveurwapt.mondomaine.xd
use_hostpackages = True
use_kerberos = False
verify_cert = False

Je ne sais pas si vous sauriez ou se situe mon problème ?

Je vous remercie par avance !

Re: Paquet WAPT Update / Upgrade pour machines Linux

Publié : 22 mars 2024 - 09:52
par dcardon
Salut Mathieu,

Pour le code du paquet, la commande run lance la contenu dans un shell local, il faut donc simplement écrire la ligne

Code : Tout sélectionner

run('apt update')
run('apt upgrade -y')
Ceci dit d'un point de vu conceptuel, le paquet WAPT se doit d'être aussi self-contained qu'il le peut. Mais bon, c'est un peu compliquer dans le cas présent. On est entrain de regarder pour que le serveur WAPT soit aussi proxycache deb/rpm et que l'on puisse faire du pré-téléchargement en cache des maj deb/rpm en amont de l'install. En effet, avec la complexification des réseaux (802.1x sur l'ethernet, connexion wifi, connexion VPN, etc.) on n'est jamais sûr que les sources soient disponible quand l'installation va se faire.

Pour ce qui du déploiement du paquet, il faut que votre certificat de signature soit bien déployé sur la machine. Est ce que vous pourriez vérifier que votre certificat public est bien dans /opt/wapt/ssl ?

Pour info, il est possible de récupérer la ligne de commande pour configurer automatiquement l'agent sous linux depuis l'interface waptconsole :
"outils" / "modifier les configurations dynamique de l'agent" / "clic droit sur Default" / "copier la commande d'installation"

Après vous recopiez la ligne sur votre ligne et après vous pouvez lancer le register. Il y aura la conf (url/repo, certificat, etc.) qui sera bien mise en place directement.

Pour info, dans la dernière 2.5 on a bien simplifié le déploiement des OS Linux avec WADS, avec la configuration et la jonction de la machine au domaine.

Cordialement,

Denis

PS : on est très intéressé sur les usecase en desktop linux, donc si vous en avez (avec les problèmes associés), n'hésitez pas à nous les remonter !