LPS:Plán profylaxe

Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat. V textu jsou uvedeny jména ve dvou zápisech:

• v hranatých závorkách - značí spolupracovat při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizaovat prováděnou akci
• v kulatých závorkách - pokud není uvedeno jinak, tak za provedení a synchronizaci odpovídá správce služby nebo vedoucí skupiny

Plán pro letní odstávku hledejte v článku LPS:Letní odstávka.

Níže uvedený plán je platný pro profylaxi v termínu 11.8.2006.

Na žádost rektorátu bude profylaxe v červnu, červenci a srpnu až od 14hod.

Linuxové servery

12:00-14:00

• hype2: upgrade kernelu a afs klienta
• drobné úpravy na služebních serverech
• změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
• thyia: upgrade + nové jádro

14:00 a později

• připojení FC pole RIVA a FC switche v UL008
• přesun dat z pole MYLEX, příprava na velkou profylaxi

Volitelně nebo odloženo na další profylaxi

• upgrade balicku krb5 na vsech moznych serverech
• tisk.civ: upgrade OS, pozor na javu a postgresql [List, Olda]
• tuning grsec jadra pro nase servery - serv+gr (odlozeno do chvile vyjasneni problemu s novou libc)
• bezpečnostní upgrady cumil[1-4] (Bodik)
• nový AFS-RO do Chebu (fennel.fek)
• deu, amphy, pyrrha - upravit ulimity (-u, -n) pro Oracle a webadmin, použít PAMy
• cumil2 - rozkopírovat webcam na ostatní, přeložit dle karty a použít (nebyl by lepší jiný snímkovací SW?)
• hype, hype2 - zlepšit firewall (dle AFS-FS serverů)

Disková pole

• připojení nového FC pole do infrastruktury

Z minulé profylaxe 14.7.2006

Internet a síťové služby

• DNS [Fanda]:
  • překopání několika MX templatů + vykomunikovat
    • naqs - igcz.cas.cz:10, ma byt igcz.cas.cz:9
    • iris.pef - odstranit MX 10 iris.pef.zcu.cz.
    • dana.pef - pef.zcu.cz:13 odstranit
    • hexagone.pef - pef.zcu.cz:13 odstranit
    • pef.zcu.cz:13 - odstranit
  • kontrola DNS podle logů
    • IN NS v reverzních zónách
    • localhost v 0.0.127
  • SRV záznamy
    • oprava _sip._udp.zcu.cz.
    • služba LDAP
  • round robin záznamy (eryx, prometheus.xp)
  • europen.cz
    • localhost zóny
    • expirace IN NS

• Přechod na nový support [List, Indy] HOTOVO

Linuxové servery

12:00-14:00

• drobné úpravy na služebních serverech
• změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
• thyia: upgrade + nové jádro
• hype2: upgrade kernelu a afs klienta

14:00 a později

• tisk.civ: upgrade systemu

Volitelně nebo odloženo na další profylaxi

• tisk.civ: upgrade OS, pozor na javu a postgresql [List, Olda]
• tuning grsec jadra pro nase servery - serv+gr (odlozeno do chvile vyjasneni problemu s novou libc)
• bezpečnostní upgrady cumil[1-4], lm[1-3] (Bodik)
• nový AFS-RO do Chebu (fennel.fek)
• deu, amphy, pyrrha - upravit ulimity (-u, -n) pro Oracle a webadmin, použít PAMy
• cumil2 - rozkopírovat webcam na ostatní, přeložit dle karty a použít (nebyl by lepší jiný snímkovací SW?)
• hype, hype2, elektra1-3, eurynome1-2, dce - zlepšit firewall