LPS:Plán profylaxe

Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat, zkuste dodržovat tyto zásady:

být stručný a udržovat plán aktuální
do hranatých závorek psát odpovědnou osobu nebo spolupráci při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizovat prováděnou akci
používat ~~přeškrtnutý~~ font na věci, které jsou hotovy (html tag strike).

Plán pro letní odstávku hledejte v článku LPS:Letní odstávka.

Během profylaxe jsme vázání udržet tyto služby:

rtold: přesunout do UL008
eryx servery:
- ~~změnit hesla na aktuální~~
- reboot nebo nove jadro, ktere nema posledni CVE, zavisi na vydani a funkcionalite grsec, pax a openafs clienta [Bodik]
FibreChannel: prepojit jedno spojeni S1-P4 na S3-P4, dotkne se to serveru!
xeny:
- pouze pro řadu xenu vyšší než 3.1, starší verze neumějí s udev: přidat udev do Dom-0, zrušit hotplug, pozor na podporu FC
- úprava /etc/fstab pro FC partitiony, použít udev pojmenování, napřed zbavit závislosti na hotplug upgradem jader
- zprovoznění multipath pro FC, napřed upgrade na jádro s podporou multipath a instalace udev
- zprisneni FW: omezit porty pro migraci
vymeny disku
- domino: přidat SCSI disky ze stareho pole
- zeus-db: ze sparty nebo stareho diskoveho pole 1-2x74GB SCSI (dle moznosti radice) - o pristi profylaxi vymenit za vetsi nebo pridat jeste jeden 74GB
- psyche/cupid: přidat disky ze stareho SCSI pole, udelat SW RAID
upgrady stroju na novy Debian/Etch (nova distribuce), zapsat do sluzby.civ
vyzkoušet, proč jede pomalu zalohovani AFS, pokud nebezi master AFS-DB server
klienti oracle prejit na .deb balik oracle-xe-client, konf. doda PIS (hype, secweb, webs, deu, portal* + dalsi (nejak zjistit)) [Jirouch]

Neregistrovaný