Debian 12 Updates über Cockpit bei tomedo auf Proxmox ?

Aria Hemat

Hallo,

wir nutzen tomedo auf einem Proxmox-Server mit Debian GNU/Linux 12 (Bookworm). Es stehen aktuell mehrere Linux-Updates an.

Kann man diese Updates bedenkenlos über Cockpit durchführen, oder gibt es mögliche Kompatibilitätsprobleme mit tomedo?

Hat hier jemand praktische Erfahrungen damit?

Vielen Dank und viele Grüße

Jonas Kortemeier

Anschlussfrage: hat schon jemand Erfahrung mit Proxmox 9 und tomedo? Tubbetec hatte mir Anfang des Jahres noch vom Upgrade von 8 auf 9 abgeraten.

Rüdiger Ohm

Guten Tag,

Ich installiere regelmäßig alle Linux-Updates, da es sich oft um sicherheitsrelevante und systemkritische Aktualisierungen handelt. Gerade im Serverbetrieb sollte man hier nichts aufschieben.

Auch Proxmox sollte man immer aktuell halten. Mit Version 8 kommen gefühlt ständig neue Updates rein – sei es für den Kernel, die Virtualisierung oder Sicherheitsfixes. Das kann zwar manchmal etwas lästig sein, sorgt aber langfristig für Stabilität und Sicherheit.

Vitus Hanemann

Ich habe bereits letztes Jahr von PVE 8 auf 9 umgestellt. Es gab keine Probleme, ich habe mich an die offizielle Anleitung gehalten --> pve8to9. Das dort erwähnte Kommandozeilen Tool zum Testen war sehr hilfreich, um Probleme im Vorfeld zu eleminieren. Hat jemand bereits die Distribution auf Debian 13 Trixie umgestellt oder rät Zollsoft davon ab bzw. wird das automatisch erledigt?

Frank Reinprecht

Hallo,

die angezeigten Updates im Cockpit können bedenkenlos installiert werden. Im Normalfall sollte das auch automatisch einmal pro Woche geschehen, wenn keine Fehler mit apt im System vorhanden sind. Werden Updates über mehr als 2 Wochen im Cockpit angezeigt, lohnt es sich auf der Kommandozeile einmal die Ausgabe von "sudo apt update" und "sudo apt upgrade" anzuschauen, um mögliche Probleme zu identifizieren.

Für den Hypervisor Proxmox sollte das eigentlich auch einmal pro Woche passieren. Es gibt aber da Systeme, bei denen das Paket proxmox-tomedo nicht installiert ist, auf denen das dann nicht der Fall ist. Ein Nachinstallieren des Paketes über "sudo apt install proxmox-tomedo" (auf dem Hypervisor Proxmox, nicht in der VM) ist dann empfohlen.

Unsere neuesten Installationen von Proxmox basieren auf Debian 13 Trixie mit Proxmox 9. Noch ist die Migration von tomedo in vollem Gange und hinsichtlich Proxmox besteht kein kritischer Handlungsbedarf, aber ein Upgrade auch des Proxmox Hypervisors steht auf der Agenda. Das würde sowohl Debian auf 13 Trixie, als auch Proxmox auf Version 9 beinhalten, ob beides in einem Schwung kann ich derzeit noch nicht sagen.

Für versierte Admins ist wie von Herrn Hanemann erwähnt, danke für den Link, pve8to9 eine Option, um eigenständig zu aktualisieren. Grundsätzlich gibt es von ZFS abgesehen, welches sich, wenn in Proxmox (egal ob 8 oder 9) konfiguriert, als problematisch bei Snapshots herausgestellt hat, aktuell keine bekannten Probleme mit Debian 13 oder Proxmox 9.

Beste Grüße,
Frank Reinprecht
zollsoft GmbH

Vitus Hanemann

Besten Dank Herr Reinprecht für die Antwort,

das Paket proxmox-tomedo habe ich auf dem Hypervisor/Host/PVE nicht installiert und die Paketquellen hierfür sind bei mir auch scheinbar gar nicht eingebunden, denn

apt install proxmox-tomedo

kennt das Paket nicht. Den Hypervisor/Host halte ich manuell up to date, da ich ein etwas spezielleres Hardwaresetup habe. Brauche ich das Paket dann überhaupt? In der VM (mit der Serverapplikation) läuft bei uns aktuell Debian bookworm und die Frage war, ob ein Distributionsupdate (z.B. auf trixie) innerhalb der VM mit der Zeit automatisch erfolgt oder ob man hier irgendwann händisch eingreifen muss/sollte? Die Debianupdates für die Pakete (bookworm) erfolgen ja bereits mit dem Tomedoupdates, bei uns scheint das zumindest gut zu klappen, alles ist immer schön aktuell.

ZFS haben wir übrigens auch im Einsatz, sowohl in PVE (ZFS Mirror) als auch in Truenas/Proxmox Backup Server (RaidZ2). Bei uns hat das Sichern und Wiederherstellen über die PVE Backupfunktion bisher gut funktioniert, ich habe das zum Verschieben/Umbenennen der LXCs und VMs häufig genutzt. Die Snapshotfunktion (neben dem Reiter für Backups, damit habe ich auch keine guten Erfahrungen gemacht) braucht man damit eigentlich nicht mehr, oder ist etwas anderes gemeint?

schönen Gruß

Jonas Kortemeier

Ich weiß nicht ob korrekt und aktuell aber auf dieser Seite scheinen die notwendigen Quellen für die Pakete hinterlegt zu sein: https://support.tomedo.de/handbuch/server-tools/update/anleitung-zum-debian-upgrade/

Also für Tomedo:

zollsoft.de
proget.zollsoft.de
apt.zollsoft.net
*.tomedo.de
spezifischer, aber durch Loadbalancing nicht garantierbar, daher wird die wildcard für tomedo.de empfohlen:
update.tomedo.de
us1.tomedo.de
fs.tomedo.de

Vitus Hanemann

Danke für den Link, dieser legt nahe, dass aktuell in der VM aktuell alles weiterhin auf bookworm bleiben soll und das ein Distributionsupgrade innerhalb der VM in Zukunft vermutlich erneut manuell durchgeführt werden muss (mit aktualisierter Anleitung) oder per Script s.u..

Die genannten Links/Adressen sind scheinbar die verschiedenen Quellen für Updates der Serverapplikation, der Clients usw. In packages steht nichts von einem Paket namens proxmox-tomedo, dafür gibt es dort aber diverse Pakete mit "upgrade" und "bookworm" im Namen. Sobald Zollsoft Debian trixie als stabile Basis befunden hat, wird es vermutlich auch so ein Scipt für ein Upgrade auf trixie geben.

Damit ich auf dem PVE Host selbst das genannte Paket "proxmox-tomedo" via apt install installieren könnte, müsste ich vorher das "Zollsoft repository?" (inkl. Schlüssel) in apt importieren/hinterlegen. Was tut das Paket denn konkret bzw. wo kriege ich es her?

Jonas Kortemeier

Wahrscheinlich brauchen wir hier Zollsoft, damit wir die entsprechenden Einträge für die sources.list bekommen + den entsprechenden gpg-key für den proget server. Alternativ einen anderen Proxmoxler, der das ganze schon am Laufen hat und uns die Datei/Inhalt zeigt.

Ich warte auch drauf, habe in 2 Wochen einen Termin mit Tubbetec, die ich drauf ansetzen wollte. Wenn ich da eine Lösung bekomme, würde ich mich nochmal melden.

Frank Reinprecht

Hallo Herr Hanemann und Herr Kortemeier,
es ist gut möglich, dass das Paket fehlt. Es wird über das proget.zollsoft.org-Repo verteilt, aber installiert primär nur einen Cron für ein wöchentliches Update des Systems. Wenn Sie das manuell machen, ist alles gut. Wenn der Virtualisierungshost mit dem zollsoft-proxmox-ISO installiert wurde, sollte es enthalten sein. Für ein älteres ISO war das nicht so, daher fehlt es auf einigen Systemen. Auch bei Fremdhardware, die mit dem PVE-ISO installiert wurden, ist es nicht enthalten, könnte aber in beiden Fällen relativ problemlos nachinstalliert werden.
In der Theorie können wir über dieses Paket auch spezifische Aktualisierungen (zB für USV-Anbindung) auf die Proxmox-Systeme ausrollen. Ich aktualisiere das Paket proxmox-tomedo noch einmal, es wird dann prüfen, ob das nötige Repo eingebunden ist und wenn nicht automatisch einrichten.

Das Distributionsupdate für Debian Trixie in der tomedo-VM wird nach Abschluß der Migration aller Systeme auf Debian Bookworm begonnen, aktuell müssen wir die Grundlage dafür vereinheitlichen.

Wie Sie schon richtig antizipiert haben, wird auch von Bookworm zu Trixie nicht vollautomatisch passieren, der Prozess wird ziemlich analog dem aktuellen Weg laufen und manuell angestoßen werden müssen, Sicherheit geht vor. Aber ich hoffe, mit der Migration von Bookworm zu Trixie dann einen Prozess etabliert zu haben, der weiter beibehalten wird und sich besser mit den Release-Zyklen von Debian einordnet.

Die Backup-Funktion scheint bei ZFS nicht das Problem zu sein, aber ich hatte eine Handvoll Server, bei denen ein Snapshot der VM über ZFS erstellen zu einer Korruption der VM geführt hat. Dies scheint speziell nur bei Snapshots ein Problem zu sein, aber leider kann / konnte ich das bisher noch nicht nachstellen. Aber Sie haben da nichts mißverstanden, denke ich.

Der Link zum alten Repo https://apt.zollsoft.net/tomedo/dists/tomedo/main/binary-amd64/Packages ist nur für die VM auf Buster relevant. Mit der Migration wird auf unseren neuen Server proget.zollsoft.org gewechselt. Geben Sie mir etwas Zeit und ich werde Ihnen einen Link zum aktualisierten Paket proxmox-tomedo posten. Das müssen Sie dann nur noch downloaden und per apt auf dem Proxmox-Host installieren.

Ich hoffe, soweit alle Fragen erwischt zu haben, lassen Sie mich wissen, wenn ich etwas vergessen habe.

Mit freundlichen Grüßen,
Frank Reinprecht

Jonas Kortemeier

Mega, vielen Dank!

Vitus Hanemann

Besten Dank für die Antwort. Die Beobachtung mit den Snapshots unter ZFS kann ich bestätigen, damit habe ich ebenfalls eine Test VM zerstört und diese Funktion seitdem nicht mehr angefasst. Interessant, dass dies scheinbar mit ZFS zusammenhängt. Die Updates für PVE mache ich weiterhin manuell, dann passt es so wie gehabt.

schönen Gruß

Frank Reinprecht

Hallo Herr Hanemann und Herr Kortemeier,

auf dem Repo liegt jetzt die neue Version:

https://proget.zollsoft.de/debian/deb-proxmox/pool/bookworm/main/amd64/proxmox-tomedo/proxmox-tomedo_1.0-4_amd64.deb

Wenn Sie auf einem Proxmox-System das deb per wget / curl herunterladen und manuell installieren, sollten die zollsoft-Proget-Repos automatisch geprüft und eingerichtet werden.

Jonas Kortemeier

Wunderbar, vielen Dank!!!