LPS:Plán profylaxe

Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat. V textu jsou uvedeny jména ve dvou zápisech:

• v hranatých závorkách - značí spolupracovat při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizaovat prováděnou akci
• v kulatých závorkách - pokud není uvedeno jinak, tak za provedení a synchronizaci odpovídá správce služby nebo vedoucí skupiny

Níže uvedený plán je platný pro profylaxi v termínu 12.5.2006.

O profylaxi se bude předělávat elektrorozvaděč, bude se muset vypnout vše v UI420 a některé servery v UU008.

Operační a distribuované systémy

Linuxové servery

12:00-13:00

• vypínání serverů

15:00 a později

• nahození serverů
• secweb - doladění kernelu, pokus o zjištění problému s konzolí [Indy] (Bodik)

Volitelně nebo odloženo na další profylaxi

• bezpečnostní upgrady cumil[1-4], lm[1-3] (Bodik)
• převod nocat-auth serveru na xen
• nový AFS-RO do Chebu (fennel.fek)
• změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
• deu, amphy, pyrrha - upravit ulimity (-u, -n) pro Oracle a webadmin, použít PAMy
• cumil2 - rozkopírovat webcam na ostatní, přeložit dle karty a použít (nebyl by lepší jiný snímkovací SW?)
• hype, hype2, elektra1-3, eurynome1-2, dce - zlepšit firewall
• zeus-web - upgrade [Max] (Bodik)

Internetové a síťové služby

Pošta

12:00 a později

• přechod ze sendmailu na postfix
• HW upgrade webmailu

DNS, DHCP

• uprava zone pef.zcu.cz (vyhodit amos a noem)
• zapnout ldap balancing (ldap.zcu.cz na pleiades.pool.zcu.cz)
• seznam domen v search z DHCP
• vypnuti DNS oneus.zcu.cz

CA

• vypnuti oneus.zcu.cz (stara CA)

Portál

• zálohování databáze
• nastavení LDAP reopen a sessiontimeout
• mazání chybných ACL (xmlaccess)
• upgrade konektoru STAG-RW
• deployment zápisů na zkoušky v JSR168