Debian und Ubuntu auf das nächste Major-Release aktualisieren, ohne den Rückweg zu verlieren

Ziel

Einen Ubuntu-Server-22.04-Host auf 24.04 oder einen Debian-12-Host (bookworm) auf 13 (trixie) heben, mit einem funktionierenden Weg zurück, falls das Upgrade auf halbem Weg scheitert.

Voraussetzungen

Vollständiges Backup oder Snapshot: Die Release Notes von Debian bezeichnen dies vor dem Upgrade als "strongly recommended" (dringend empfohlen) und warnen, dass ein Hardwareausfall mitten im Upgrade ein System "severely" (schwer) beschädigen kann. Ausserdem nötig: eine von SSH unabhängige Konsole (seriell, KVM oder Web-Konsole des Providers), falls sich während des Upgrades die Netzwerkkonfiguration ändert, sowie genügend freier Speicherplatz für die heruntergeladenen Pakete.

Schritte

Ubuntu

1. Sicherstellen, dass alle aktuellen Updates installiert sind: apt-get update && apt-get -y upgrade.
2. do-release-upgrade ausführen. Die Ubuntu-Dokumentation empfiehlt diesen Befehl ausdrücklich für die Server-Edition und für Cloud-Images, weil er "can handle system configuration changes that are sometimes needed between releases." (Änderungen an der Systemkonfiguration behandeln kann, die zwischen Releases manchmal nötig sind.)
3. Zwischen zwei LTS-Releases bietet do-release-upgrade das nächste LTS erst an, sobald dessen erstes Point Release erschienen ist. Um stattdessen ein Entwicklungsrelease zu testen, dient die Option -d; laut Ubuntu-Dokumentation ist dies "not recommended for production environments." (für Produktivumgebungen nicht empfohlen)
4. Über SSH startet das Tool sich selbst innerhalb von screen, damit das Upgrade eine unterbrochene Verbindung übersteht (erneutes Anhängen mit screen -r). Die ursprüngliche SSH-Sitzung offen halten und von der separaten Konsole aus auf den temporären SSH-Dienst achten, den das Tool auf einem alternativen Port startet, falls die primäre Sitzung abbricht.

Debian

1. Zuerst eine tmux- oder screen-Sitzung starten, damit eine unterbrochene SSH-Verbindung apt nicht mitten im Upgrade beendet. In /etc/apt/sources.list (oder den .sources-Dateien) den alten Release-Codenamen durch den neuen ersetzen, danach apt-get update ausführen.
2. Zuerst einen minimalen Durchlauf ausführen: apt-get upgrade --without-new-pkgs. Dieser "upgrad[es] those packages which can be upgraded without requiring any other packages to be removed or installed" (aktualisiert diejenigen Pakete, die sich aktualisieren lassen, ohne dass andere Pakete entfernt oder installiert werden müssen). Damit lassen sich Probleme mit Speicherplatz oder zurückgehaltenen (held) Paketen früh erkennen.
3. Das Upgrade abschliessen: apt-get full-upgrade (oder apt full-upgrade), das Entfernungen und Neuinstallationen zulässt.
4. Nach dem sauberen Abschluss des Vorgangs neu starten.

Erwartetes Ergebnis

lsb_release -a (Ubuntu) beziehungsweise cat /etc/debian_version (Debian) meldet das neue Release; apt list --upgradable zeigt keine ausstehenden Updates mehr an.

Grenzen und Prüfbasis

Beide Verfahren erfordern einen Neustart, um den neuen Kernel zu laden und die Übergänge der systemd-Units abzuschliessen. Bricht das Upgrade ab, ist das dokumentierte Vorgehen, das in den Voraussetzungen erstellte Backup wiederherzustellen; keiner der beiden Anbieter verspricht einen garantierten automatischen Rollback.