secubox/secubox-deb
1
0
Fork 0
mirror of https://github.com/CyberMind-FR/secubox-deb.git synced 2026-07-29 22:07:24 +00:00
Code Issues Actions Packages Projects Releases Wiki Activity

fix(picobrew): postinst — unbound-control reload charge le drop-in, pas SIGHUP

Browse Source 
Découvert à l'installation live sur gk2 : `systemctl reload unbound` (SIGHUP)
ne recharge PAS les local-zone d'unbound — le drop-in picobrew.com n'était donc
jamais appliqué avant un restart. Préférer `unbound-control reload` quand il est
configuré, sinon try-restart, sinon reload en dernier recours (best-effort).

Co-Authored-By: Gerald KERMA <devel@cybermind.fr>
This commit is contained in:
CyberMind-FR 2026-07-23 21:20:45 +02:00
parent 7dd2f6217b
commit 1dfcb66fa5
1 changed files with 10 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

12
packages/secubox-picobrew/debian/postinst
View File

@ -37,8 +37,16 @@ case "$1" in
systemctl reload nginx 2>/dev/null || true
# Le drop-in DNS est actif par défaut : le cloud PicoBrew est éteint
# depuis 2020, la réécriture locale ne peut donc rien casser.
if command -v unbound-checkconf >/dev/null 2>&1; then
unbound-checkconf >/dev/null 2>&1 && systemctl reload unbound 2>/dev/null || true
# NB: `systemctl reload unbound` (SIGHUP) NE recharge PAS les local-zone —
# seul `unbound-control reload` (ou un restart) applique le drop-in. On
# préfère unbound-control quand il est configuré, sinon on retombe sur un
# try-restart, sinon un reload en dernier recours (best-effort, jamais fatal).
if command -v unbound-checkconf >/dev/null 2>&1 && unbound-checkconf >/dev/null 2>&1; then
if command -v unbound-control >/dev/null 2>&1 && unbound-control status >/dev/null 2>&1; then
unbound-control reload >/dev/null 2>&1 || true
else
systemctl try-restart unbound 2>/dev/null || systemctl reload unbound 2>/dev/null || true
fi
fi
;;
esac