OH update schlägt wegen grafana-rpi_10.1.0_arm.deb fehl

[dlw]

Hallo,
ich habe am 01.08.2023 openhabian openhab 4.0.1 neu installiert und mein backup eingespielt und influxdb mit grafana nachinstalliert, was bisher auch normal gelaufen ist.

Beim Versuch, heute über sudo openhabian-config ein update zu machen, bekomme ich folgende Fehlermeldung:

"E: Failed to fetch https: / / packages. grafana. com/oss/deb/pool/main/g/grafana/grafana-rpi_10.1.0_arm.deb 404 Not Found [IP: 2a04:4e42:8d::729 443]
E: Unable to fetch some archives, maybe run apt-get update or try with --fix-missing?"

Dadurch wird das update abgebrochen und ich komme an dieser Stelle nicht weiter.

Aber mit 'sudo run apt-get update --fix-missing' funktioniert das auch nicht, da kommt der Fehler:
"An error occurred during the signature verification ..." - geht also auch nicht

Kann mir bitte jemand mit diesem Problem helfen?

[udo1toni]

Bist Du sicher, dass der Rest nicht upgedatet wurde? gewöhnlich würde ich erwarten, dass zumindest Pakete, die nicht abhängig sind (also in diesem Fall alle anderen) installiert werden.
Als ersten Versuch würde ich das Paket mal auf hold setzen:

Code: Alles auswählen

sudo apt-mark hold grafana

und anschließend ein Update versuchen:

Code: Alles auswählen

sudo apt update && sudo apt -y full-upgrade

Falls es hier zu Fehlermeldungen mit der Signatur kommt, wäre es wichtig, zu wissen, welche Paketquelle diese verursacht, die würde ich dann zunächst deaktivieren (z.B. betreffende Zeile auskommentieren) und einen neuen Versuch starten.

Die Paketquelle an sich stimmt vermutlich (zumindest passt der angemeckerte Pfad).

Was steht denn in /etc/apt/sources-list-d/grafana.list drin? (evtl. verwendet openHABian auch einen anderen Dateinamen, aber auf jeden Fall in dem angegebenen Pfad)
Konkret: ist dort der Parameter [signed-by=/usr/share/keyrings/<dateiname>.gpg] mit angegeben? Seit einiger Zeit sollten Paketquellen so zertifiziert werden, früher gab es einfach "einen großen Schlüsselbund", bei dem theoretisch alle Schlüssel alle Paketquellen hätten signieren können.
Auf der Grafana-Seite ist das auch immer noch so zur Installation beschrieben, besser ist es aber, das neue Format zu nutzen. Ich habe keine Ahnung, ob in openHABian konsequent alle Paketquellen im neuen Format definiert werden...

Um den Zertifikatsfehler loszuwerden, kannst Du jedenfalls den Public Key von Grafana herunter laden:
wget -q -O - https://packages.grafana.com/gpg.key | sudo apt-key add -
So landet er allerdings im Verzeichnis /etc/apt/trusted.gpg.d/, mutmaßlich unter einem Dateinamen, der das Wort grafana enthält. Die betreffende Datei könntest Du dann nach /usr/share/keyrings/ kopieren, z.B. unter dem Namen grafana.gpg, und dann in den Paketquellen den Pfad mit angeben (Vorlage: openhab.list)

Ich würde aber geordnet vorgehen, die hinteren Punkte sind also der konkrete Versuch, das Update von grafana zu ermöglichen, nachdem der Rest des Systems schon aktualisiert ist.

Es ist auch möglich, dass IPv6 bei Dir nicht korrekt funktioniert (der DNS wurde auf eine v6-IP aufgelöst) und in der Folge der Download fehlschlägt.
Ich habe das bei mir ab und zu, es hilft dann, die Verbindung zum Internet neu aufzubauen (das ist aber OpnSense-spezifisch, es mag z.B. bei einer FRITZ!Box auch helfen, ist aber nicht sicher - mein Tipp wäre, auf dem Desktop IPv6 zu testen: https://test-ipv6.com/).
Und natürlich kann auch der Download als ganzes gestört sein, weil der Server bei Grafana zu dem Zeitpunkt z.B. überlastet war, dann sollte ein Versuch zu einem späteren Zeitpunkt aber wieder funktionieren.

Ach so, ganz vergessen... openHABian selbst sollte natürlich auch möglichst auf dem aktuellen Stand sein (sudo openhabian-config starten und das self-Update unbedingt bestätigen - als Branch sollte release ausgewählt sein - Punkt 01, das ist der Branch von openHABian selbst, nicht von openHAB)

[dlw]

Vielen Dank für Deine so ausführliche Hilfe!!
Das update habe ich schon mehrmals an verschiedenen Tagen probiert, immer mit dem gleichen Problem.
Im Anhang habe ich die Ausgabe des Terminalfensters angehängt.

sudo openhabian-config ist aktuell (Branch sollte release ausgewählt sein - Punkt 01).
Mit FireMotD (vorher-nachher) sieht man, dass die 13 updates nicht durchgeführt wurden.
Ein Ping auf die Ipv6 Adresse der grafana Pakete funktioniert.
In der Datei sieht man auch die Ausgabe von grafana.list.

Hier noch die Ausgabe von https://test-ipv6.com (10/10 OK):

Test mit IPv4 DNS-Eintrag Okay (1.422s) verwende ipv4
Test mit IPv6 DNS-Eintrag Okay (0.437s) verwende ipv6
Test mit Dual Stack DNS-Eintrag Okay (0.387s) verwende ipv6
Prüfung auf Dual-Stack-DNS und große Pakete Okay (0.582s) verwende ipv6
Großes IPv6-Paket testen Okay (0.808s) verwende ipv6
Prüfen, ob der DNS-Server Ihres ISPs IPv6 unterstützt Okay (1.463s) verwende ipv6
IPv4-Dienstleister finden Okay (0.762s) verwende ipv4 ASN 3320
IPv6-Dienstleister finden Okay (0.748s) verwende ipv6 ASN 3320

Die anderen Vorschläge werde dann mal versuchen
Vielen Dank erstmal.

[udo1toni]

Ja, wie gesagt, eigentlich sollte der Fehler einer Paketquelle nicht dazu führen, dass der Rest (der sehr wohl runtergeladen wird, wie man an den fetch-Meldungen sieht) nicht installiert wird, aber sei's drum. Wenn das Grafana Repository nicht zur Verfügung steht, kann der Download auch nicht fehlschlagen.

FireMotD: vergiss die Ausgabe von FireMotD, diese ist nicht unbedingt zuverlässig.

[dlw]

Danke für die Info.
Beim Einloggen mit ssh erscheint auch immer am Ende des Anmeldeprozesses die FireMotD Ausgabe, an der Stelle stimmt die angezeigte Anzahl der updates nicht, ich rufe dann FireMotD immer noch einmal manuell auf, das dauert ein paar Sekunden weil die Daten erst gesammelt werden und dann erscheint die korrekt Anzeige mit der richtigen Anzahl der updates.

Um mein Problem werde ich mich morgen noch mal bemühen.
Wie ist das eigentlich, wenn ich 'sudo apt-mark hold grafana' ausführe, ist das dann permanent auf hold und muss ich das später mal wieder aktiv schalten (und wie?)?

[udo1toni]

Ja, die hold Markierung ist persistent. Los wirst Du sie auf Wunsch wieder mit

Code: Alles auswählen

sudo apt-mark unhold grafana

[dlw]

Nach

Code: Alles auswählen

sudo apt-mark hold grafana

ist das gesamte Update jetzt durchgelaufen.
Danke, danke, danke für die schnelle Hilfe !!!!

[udo1toni]

Kein Ding. Schau trotzdem mal nach dem Public Key, sonst kannst Du grafana nicht mehr updaten - wobei die 10.1 meines Wissens ohnehin ein Problem hat (ganz losgelöst von openHAB), die sollte man also eh lieber nicht installieren. Aber nach dem Update ist vor dem Update...