LPS:Plán profylaxe
Z HelpDesk
Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat. V textu jsou uvedeny jména ve dvou zápisech:
- v hranatých závorkách - značí spolupracovat při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizaovat prováděnou akci
- v kulatých závorkách - pokud není uvedeno jinak, tak za provedení a synchronizaci odpovídá správce služby nebo vedoucí skupiny
Níže uvedený plán je platný pro profylaxi v termínu 9.6.2006.
Na žádost rektorátu bude profylaxe v červnu až od 14hod.
Internet a síťové služby
- DNS: překopání několika MX templatů [Fanda]:
- naqs - igcz.cas.cz:10, ma byt igcz.cas.cz:9
- iris.pef - odstranit MX 10 iris.pef.zcu.cz.
- dana.pef - pef.zcu.cz:13 odstranit
- hexagone.pef - pef.zcu.cz:13 odstranit
- zcu.cz:5 - odstranit MX sam na sebe
- pef.zcu.cz:13 - odstranit
Operační a distribuované systémy
Linuxové servery
12:00-14:00
- drobné úpravy na služebních serverech
- změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
- thyia: upgrade + nové jádro
- hype2: upgrade kernelu a afs klienta
- Upgrade IOSu všech AP.
14:00 a později
tisk.civ: upgrade jadra a openafs modulu (stale pada AFS client, je treba opravit),upgrade systemu o prazdninach- Výměna switchů ve Veleslavínce a Veleslavínce-děkanáty. [KPS]
Volitelně nebo odloženo na další profylaxi
nové jádro pro jlpspool-civ, restart kvuli spadlemu afs-clientovi,upgrade OS, pozor na javu a postgresql [List, Olda]jeste tuning grsec jadra pro nase servery - eryx- tuning grsec jadra pro nase servery - serv+gr (odlozeno do chvile vyjasneni problemu s novou libc)
- bezpečnostní upgrady cumil[1-4], lm[1-3] (Bodik)
- převod nocat-auth serveru na xen
- nový AFS-RO do Chebu (fennel.fek)
- deu, amphy, pyrrha - upravit ulimity (-u, -n) pro Oracle a webadmin, použít PAMy
- cumil2 - rozkopírovat webcam na ostatní, přeložit dle karty a použít (nebyl by lepší jiný snímkovací SW?)
- hype, hype2, elektra1-3, eurynome1-2, dce - zlepšit firewall
zeus-web - upgrade [Max] (Bodik)
Z minulé profylaxe 12.5.2006
Operační a distribuované systémy
Linuxové servery
12:00-13:00
- vypínání serverů
- kontrola (vymena) vetraku v astyanax [Simi] (Olda)
15:00 a později
- nahození serverů
- secweb - doladění kernelu, pokus o zjištění problému s konzolí [Indy] (Bodik) - kernel i konzole se povedla, Libor odhalil ohnuty pin na konektoru
- přehozeni hyperochusu na původní stroj, nyní je disk v bývalé spartě
Volitelně nebo odloženo na další profylaxi
- bezpečnostní upgrady cumil[1-4], lm[1-3] (Bodik)
- převod nocat-auth serveru na xen
- nový AFS-RO do Chebu (fennel.fek)
- změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
- deu, amphy, pyrrha - upravit ulimity (-u, -n) pro Oracle a webadmin, použít PAMy
- cumil2 - rozkopírovat webcam na ostatní, přeložit dle karty a použít (nebyl by lepší jiný snímkovací SW?)
- hype, hype2, elektra1-3, eurynome1-2, dce - zlepšit firewall
- zeus-web - upgrade [Max] (Bodik)
Internet a síťové služby
- převod vybraných webů na severu webs.zcu.cz z IP based na name-based rozlišení (Indy) [Dvořák]
