{"id":3780,"date":"2016-11-11T14:04:29","date_gmt":"2016-11-11T13:04:29","guid":{"rendered":"https:\/\/diocesanos.es\/blogs\/equipotic\/?p=3780"},"modified":"2016-11-11T14:04:30","modified_gmt":"2016-11-11T13:04:30","slug":"instalacion-y-actualizacion-de-apt-cacher","status":"publish","type":"post","link":"https:\/\/diocesanos.es\/blogs\/equipotic\/2016\/11\/11\/instalacion-y-actualizacion-de-apt-cacher\/","title":{"rendered":"Instalaci\u00f3n y actualizaci\u00f3n de apt-cacher"},"content":{"rendered":"

Apt-cacher es un software que permite configurar un equipo de la red local como intermediario (proxy-cach\u00e9) para que las peticiones de instalaci\u00f3n\/actualizaci\u00f3n del resto de equipos puedan aprovechar una copia \u201clocal\u201d y no saturen la conexi\u00f3n de red a internet.<\/p>\n

\"apt-cacher-ng\"<\/a>Cuando un equipo cliente solicite una lista o paquete a cualquiera de los repositorios que tenga configurados (oficiales o no) delegar\u00e1 la descarga al servidor de \u201capt-cacher\u201d. Si existe una copia en el servidor se devolver\u00e1 al cliente. En caso contrario el servidor descargar\u00e1 la lista\/paquete, har\u00e1 copia para otras peticiones posteriores y la enviar\u00e1 al cliente.<\/p>\n

<\/p>\n

Es posible configurar el servidor \u201capt-cacher\u201d para que optimice el espacio ocupado manteniendo s\u00f3lo copias de los archivos con la \u00faltima versi\u00f3n, copias para distintas distribuciones de Ubuntu (12, 14, \u2026) o arquitecturas (32 \/ 64 bits), as\u00ed como restringir el uso a equipos o subredes concretas.<\/p>\n

Instalaci\u00f3n inicial<\/h1>\n
    \n
  1. \n

    Localiza un equipo que pueda actuar como servidor, con IP fija, y espacio suficiente en la partici\u00f3n de usuarios del disco duro (+10Gb).<\/p>\n<\/li>\n

  2. \n

    Instalar con \u201capt-get install apt-cacher apache2<\/i>\u201d<\/p>\n<\/li>\n

  3. \n

    Configurar como \u201cdemonio\u201d para que inicie autom\u00e1ticamente. Si no preguntara durante la instalaci\u00f3n hay que modificar el archivo \u201c\/etc\/default\/apt-cacher\u201d y cambiar la l\u00ednea de \u201cautostart<\/b><\/i>\u201d a \u201c1\u201d<\/p>\n<\/li>\n

  4. \n

    Aseg\u00farate de que el servidor apt-cacher est\u00e1 parado con \u201c service <\/i>apt-cacher<\/i> stop\u201d<\/i><\/p>\n<\/li>\n<\/ol>\n

    Ajustes a la configuraci\u00f3n por defecto del servidor<\/h1>\n

    En nuestro caso la partici\u00f3n del sistema que incluye el directorio \u201c\/var\/cache\u201d est\u00e1 limitada a 8-10Gb. Es en este directorio donde por defecto se guardar\u00e1n las copias de los paquetes de apt-cacher. Corremos el riesgo de quedarnos sin espacio en esa partici\u00f3n.<\/p>\n

    Vamos a crear en primer lugar un nuevo directorio en la partici\u00f3n de \u201c\/home\u201d que tiene mucho m\u00e1s espacio libre asignado. Se lo asociaremos al usuario del servidor apache:<\/p>\n

    mkdir \/home\/apt-cacher\r\nchown www-data:www-data \/home\/apt-cacher\r\nchmod 770 \/home\/apt-cacher<\/pre>\n
    Edita el fichero \u201c\/etc\/apt-cacher\/apt-cacher.conf\u201dy realiza los siguientes cambios<\/p>\n
      \n
    1. \n
      Descomenta y edita la l\u00ednea \u201ccache_dir = \/var\/cache\/apt-cacher<\/b>\u201d y c\u00e1mbiala por \u201ccache_dir = \/home\/apt-cacher<\/b>\u201d para que utilice el directorio que hemos creado previamente.<\/p>\n<\/li>\n
    2. \n
      Opcionalmente descomenta y edita la l\u00ednea \u201cadmin_email = root@localhost<\/b>\u201d y cambia la direcci\u00f3n de correo por otra con m\u00e1s sentido.<\/p>\n<\/li>\n
    3. \n
      Descomenta la l\u00ednea \u201cdaemon_addr = localhost<\/b>\u201d y modif\u00edcala para que refleje la IP del servidor (192.168.0.3 en mi caso) de la forma \u201cdaemon_addr = 192.168.0.3 <\/b>\u201d.<\/p>\n<\/li>\n
    4. \n
      Si existen en la red varios tipos de distribuciones (Debian, Ubuntu) es posible separar los paquetes de cada una habilitando la opci\u00f3n \u201cdistinct_namespaces<\/b>\u201d. Descomenta la l\u00ednea correspondiente y c\u00e1mbiala a \u201cdistinct_namespaces = 1<\/b>\u201d.<\/p>\n<\/li>\n
    5. \n
      Descomenta la l\u00ednea de \u201callowed_hosts = *<\/b><\/i>\u201d para que cualquier equipo de la red pueda acceder al servidor. En caso contrario observar\u00e1s mensajes del tipo \u201c403 access to cache prohibited<\/i>\u201d o similar cuando traten de instalar\/actualizar paquetes los clientes.<\/p>\n<\/li>\n
    6. \n
      Descomenta la l\u00ednea \u201cgenerate_reports = 1<\/b>\u201d para que el servidor regenere el informe de uso cada 24 horas.<\/p>\n<\/li>\n
    7. \n
      Descomenta la l\u00ednea \u201cclean_cache = 1<\/b>\u201d para que el servidor se purge cada 24 horas y elimine las copias de paquetes de versiones no actualizadas y se quede con la \u00faltima.<\/p>\n<\/li>\n<\/ol>\n
      (Opcional) Modifica el fichero \u201c\/etc\/services<\/i>\u201d para reflejar el uso del puerto \u201c3142\u201d por parte de \u201capt-cacher\u201d. A\u00f1ade al final del archivo las l\u00edneas:<\/p>\n
      apt-cacher 3142\/tcp \r\napt-cacher 3142\/udp<\/pre>\n
      Para terminar vamos a reconfigurar la forma en que el servidor instala\/actualiza sus propios paquetes. Ejecuta el siguiente comando para crear un nuevo fichero de ajuste de configuraci\u00f3n para \u201capt\u201d (suponiendo que la direcci\u00f3n IP 192.168.0.3 es la del servidor. C\u00e1mbiala por la tuya):<\/p>\n
      echo \"Acquire::http::Proxy \\\"http:\/\/192.168.0.3:3142\\\";\" > \/etc\/apt\/apt.conf.d\/01proxy<\/pre>\n
      Reinicia ahora el servicio con \u201cservice apache2 restart; service apt-cacher restart\u201d.<\/p>\n
      Verificaci\u00f3n del funcionamiento del servidor<\/h1>\n
        \n
      1. \n
        Abre la p\u00e1gina \u201cdireccion_ip_servidor:3142\u201d en un navegador y comprueba que devuelve la p\u00e1gina con la configuraci\u00f3n activa.<\/p>\n<\/li>\n
      2. \n
        Actualiza la lista de paquetes disponibles con \u201capt-get update<\/b>\u201d.<\/p>\n<\/li>\n
      3. \n
        Actualiza el servidor con \u201capt-get dist-upgrade<\/b>\u201d. Reinicia si es necesario.<\/p>\n<\/li>\n
      4. \n
        A continuaci\u00f3n puedes verificar que se han hecho copia de las listas y de los archivos a partir del directorio \u201c\/home\/apt-cacher<\/i>\u201d.<\/p>\n<\/li>\n<\/ol>\n
        Configuraci\u00f3n de los clientes<\/h1>\n
        Ejecuta el siguiente comando para crear un nuevo fichero de ajuste de configuraci\u00f3n para \u201capt\u201d (suponiendo que la direcci\u00f3n IP 192.168.0.3 es la del servidor. C\u00e1mbiala por la tuya):<\/p>\n
        echo \"Acquire::http::Proxy \\\"http:\/\/192.168.0.3:3142\\\";\" > \/etc\/apt\/apt.conf.d\/01proxy<\/pre>\n
        Una vez configurados los clientes SOLO instalar\u00edan\/actualizar\u00edan a trav\u00e9s del servidor-proxy. Si \u00e9ste no estuviera disponible se producir\u00eda un error de acceso y no completar\u00edan el proceso. Para evitarlo sugiero utilizar uno o varios de los siguientes medios:<\/p>\n
        Opci\u00f3n 1: Configuraci\u00f3n al iniciar el sistema<\/h2>\n
        Escribe el siguiente script dentro del fichero \u201c\/etc\/rc.local\u201d:<\/p>\n
        . \/lib\/lsb\/init-functions\r\n\r\nSERVIDOR_APT=192.168.0.3\r\n\r\nlog_daemon_msg \"Configurando el servidor APT cache proxy (verificando acceso a $SERVIDOR_APT ...)\"\r\n\r\nping -c 1 $SERVIDOR_APT &> \/dev\/null\r\n\r\nif [ $? = \"0\" ]; then\r\n log_daemon_msg \"Encontrado. Configurando acceso...\"\r\n echo \"Acquire::http::Proxy \\\"http:\/\/$SERVIDOR_APT:3142\\\";\" > \/etc\/apt\/apt.conf.d\/01proxy\r\nelse\r\n log_daemon_msg \"No encontrado. Retirando configuraci\u00f3n...\"\r\n rm \/etc\/apt\/apt.conf.d\/01proxy &> \/dev\/null\r\nfi\r\n\r\nlog_end_msg 0<\/pre>\n
        Nota<\/b><\/i>: Modificar la primera l\u00ednea del archivo y sustituir \u201c#!\/bin\/sh -e\u201d por \u201c#!\/bin\/bash\u201d<\/i><\/p>\n
        Opci\u00f3n 2: Automatizar con \u201ccron\u201d<\/h2>\n
          \n
        1. Crea un archivo llamado \u201ccheck-apt-cacher.sh\u201c en la carpeta de \u201c\/root\u201d.<\/li>\n
        2. Escribe en su interior el script de control:<\/li>\n<\/ol>\n
          #!\/bin\/bash\r\n\r\nSERVIDOR_APT=192.168.0.3\r\n\r\nping -c 1 $SERVIDOR_APT &> \/dev\/null\r\n\r\nif [ $? = \"0\" ]; then\r\n echo \"Acquire::http::Proxy \\\"http:\/\/$SERVIDOR_APT:3142\\\";\" > \/etc\/apt\/apt.conf.d\/01proxy\r\nelse\r\n rm \/etc\/apt\/apt.conf.d\/01proxy &> \/dev\/null\r\nfi<\/pre>\n
            \n
          1. Dale permisos de ejecuci\u00f3n con \u201cchmod +x \/root\/ check-apt-cacher.<\/b>sh<\/b>\u201d<\/li>\n
          2. Abre el editor de programaci\u00f3n del cron con \u201ccrontab -e<\/b>\u201d y a\u00f1ade la siguiente l\u00ednea:\n
            *\/5 * * * * \/bin\/bash \/root\/check-apt-cacher<\/pre>\n<\/li>\n<\/ol>\n
            Sal del editor guardando los cambios. Con esto se ejecutar\u00e1 el ajuste cada 5 minutos.<\/p>\n
            Opci\u00f3n 3: Script para actualizar manualmente<\/h2>\n
            #!\/bin\/bash\r\n\r\nSERVIDOR_APT=\"192.168.0.3\"\r\n\r\nINSTALACION=\"alumno\"\r\n\r\nverifica_ppa() {\r\n grep -h -q \"^deb.*$2\" \/etc\/apt\/sources.list \/etc\/apt\/sources.list.d\/* > \/dev\/null 2>&1\r\n if [ $? -ne 0 ]; then\r\n   if [ $1 = \"add\" ]; then\r\n     add-apt-repository -y $2 &> \/dev\/null\r\n     return 0\r\n   fi\r\n fi\r\n if [ $1 = \"del\" ]; then\r\n   add-apt-repository -y -r $2 &> \/dev\/null\r\n fi\r\n }\r\n\r\nping -c 1 $SERVIDOR_APT &> \/dev\/null\r\n\r\nif [ $? = \"0\" ]; then\r\n  echo \"Acquire::http::Proxy \\\"http:\/\/$SERVIDOR_APT:3142\\\";\" > \/etc\/apt\/apt.conf.d\/01proxy\r\n  HAY_SERVIDOR=1\r\nelse\r\n  rm \/etc\/apt\/apt.conf.d\/01proxy &> \/dev\/null\r\n  HAY_SERVIDOR=0\r\nfi\r\n\r\nif [ $HAY_SERVIDOR = \"1\" ]; then\r\n  wget -q http:\/\/$SERVIDOR_APT\/$INSTALACION\/ppa_eliminar.txt -O \/tmp\/ppa_eliminar.txt &> \/dev\/null\r\n  if [ $? = \"0\" ]; then\r\n    while read PPA\r\n    do\r\n       verifica_ppa del $PPA\r\n    done < ppa_eliminar.txt\r\n  rm \/tmp\/ppa_eliminar.txt &> \/dev\/null\r\n  fi\r\n  wget -q http:\/\/$SERVIDOR_APT\/$INSTALACION\/ppa_instalar.txt -O \/tmp\/ppa_instalar.txt &> \/dev\/null\r\n  if [ $? = \"0\" ]; then\r\n    while read PPA\r\n    do\r\n      verifica_ppa add $PPA\r\n    done < ppa_instalar.txt\r\n    rm \/tmp\/ppa_instalar.txt &> \/dev\/null\r\n  fi\r\nfi\r\n\r\napt-get -y update\r\n\r\nif [ $HAY_SERVIDOR = \"1\" ]; then\r\n  wget -q http:\/\/$SERVIDOR_APT\/$INSTALACION\/apt_eliminar.txt -O \/tmp\/apt_eliminar.txt &> \/dev\/null\r\n  if [ $? = \"0\" ]; then\r\n    apt-get -y --purge remove `cat \/tmp\/apt_eliminar.txt`\r\n    rm \/tmp\/apt_eliminar.txt &> \/dev\/null\r\n  fi\r\n  wget -q http:\/\/$SERVIDOR_APT\/$INSTALACION\/apt_instalar.txt -O \/tmp\/apt_instalar.txt &> \/dev\/null\r\n  if [ $? = \"0\" ]; then\r\n    apt-get -y install `cat \/tmp\/apt_instalar.txt`\r\n    rm \/tmp\/apt_instalar.txt &> \/dev\/null\r\n  fi\r\nfi\r\n\r\napt-get -y dist-upgrade<\/pre>\n
            NOTAS<\/h2>\n