LPS:Plán profylaxe
Z HelpDesk
Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat. V textu jsou uvedeny jména ve dvou zápisech:
- v hranatých závorkách - značí spolupracovat při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizaovat prováděnou akci
- v kulatých závorkách - pokud není uvedeno jinak, tak za provedení a synchronizaci odpovídá správce služby nebo vedoucí skupiny
Plán pro letní odstávku hledejte v článku LPS:Letní odstávka.
Níže uvedený plán je platný pro profylaxi v termínu 11.8.2006.
Na žádost rektorátu bude profylaxe v červnu, červenci a srpnu až od 14hod.
Internet a síťové služby
Linuxové servery
12:00-14:00
- hype2: upgrade kernelu a afs klienta
- drobné úpravy na služebních serverech
- změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
- thyia: upgrade + nové jádro
14:00 a později
- připojení FC pole RIVA a FC switche v UL008
- přesun dat z pole MYLEX, příprava na velkou profylaxi
Volitelně nebo odloženo na další profylaxi
- upgrade balicku krb5, shadow na vsech moznych serverech
tisk.civ: upgrade OS, pozor na javu a postgresql [List, Olda]- tuning grsec jadra pro nase servery - serv+gr (odlozeno do chvile vyjasneni problemu s novou libc)
- bezpečnostní upgrady cumil[1-4] (Bodik)
- nový AFS-RO do Chebu (fennel.fek)
- deu, amphy, pyrrha - upravit ulimity (-u, -n) pro Oracle a webadmin, použít PAMy
- cumil2 - rozkopírovat webcam na ostatní, přeložit dle karty a použít (nebyl by lepší jiný snímkovací SW?)
- hype, hype2 - zlepšit firewall (dle AFS-FS serverů)
Disková pole
- připojení nového FC pole do infrastruktury
Z minulé profylaxe 14.7.2006
Internet a síťové služby
- DNS [Fanda]:
- překopání několika MX templatů + vykomunikovat
- naqs - igcz.cas.cz:10, ma byt igcz.cas.cz:9
- iris.pef - odstranit MX 10 iris.pef.zcu.cz.
- dana.pef - pef.zcu.cz:13 odstranit
- hexagone.pef - pef.zcu.cz:13 odstranit
- pef.zcu.cz:13 - odstranit
- kontrola DNS podle logů
- IN NS v reverzních zónách
- localhost v 0.0.127
- SRV záznamy
- oprava _sip._udp.zcu.cz.
- služba LDAP
- round robin záznamy (eryx, prometheus.xp)
- europen.cz
- localhost zóny
- expirace IN NS
- překopání několika MX templatů + vykomunikovat
Přechod na nový support [List, Indy]HOTOVO
Linuxové servery
12:00-14:00
- drobné úpravy na služebních serverech
- změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
- thyia: upgrade + nové jádro
- hype2: upgrade kernelu a afs klienta
14:00 a později
- tisk.civ: upgrade systemu
Volitelně nebo odloženo na další profylaxi
- tisk.civ: upgrade OS, pozor na javu a postgresql [List, Olda]
- tuning grsec jadra pro nase servery - serv+gr (odlozeno do chvile vyjasneni problemu s novou libc)
- bezpečnostní upgrady cumil[1-4],
lm[1-3](Bodik) - nový AFS-RO do Chebu (fennel.fek)
- deu, amphy, pyrrha - upravit ulimity (-u, -n) pro Oracle a webadmin, použít PAMy
- cumil2 - rozkopírovat webcam na ostatní, přeložit dle karty a použít (nebyl by lepší jiný snímkovací SW?)
- hype, hype2,
elektra1-3, eurynome1-2, dce- zlepšit firewall