LPS:Plán profylaxe

Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat. V textu jsou uvedeny jména ve dvou zápisech:

• v hranatých závorkách - značí spolupracovat při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizaovat prováděnou akci
• v kulatých závorkách - pokud není uvedeno jinak, tak za provedení a synchronizaci odpovídá správce služby nebo vedoucí skupiny
• používejte přeškrtnutý font na věci, které jsou hotovy (html tag strike).

Plán pro letní odstávku hledejte v článku LPS:Letní odstávka.

Níže uvedený plán je platný pro profylaxi v termínu 10.11.2006.

ISS

• přejmenování fronty v RT 'printadv' na 'tiskarny' - viz RT #60138 [-indy, bike]
• přidání oveření na WebKDC také certifikátem kx509 [-indy]
• zakázat na home.zcu.cz includování stránek přes URL - viz RT #59650 [-indy]
  • zakázat funkci mail
  • do php.ini: allow_url_fopen = On << Off

ODS

• výměna řadiče v FC poli P5, bude potřeba vypnout některé AFS servery a databázové servery
• přepojení FC switche na jinou UPS, bude potřeba vypnout některé stroje, které jsou k danému FC switchi připojeny provedeno během vypadku el. proudu
• výměna HW fennelu v Chebu (pokud se do te doby dostane do Chebu), udelat upgrade OpenAFS-FS
• upgrade AFS-FS na dce, fennel, ezop:

 /etc/init.d/openafs-fileserver stop
 apt-get install openafs-fileserver/sarge-backports
 cat /var/log/openafs/BosLog
 tail -f /var/log/openafs/FileLog
 rxdebug dce -version
 rxdebug dce -rxstats -noconn

• upgrade Xenu tak, aby mohla být migrace nasazena produkčne a ne jen jako hračka
• změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
• hype2: upgrade kernelu a afs klienta
• hype: upgrade, upgrade kernelu a afs klienta
• thyia: upgrade + nové jádro [Jiroušek]

Z minulé profylaxe

Linuxové servery

12:00-14:00

• hype2: upgrade kernelu a afs klienta
• drobné úpravy na služebních serverech
• změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
• thyia: upgrade + nové jádro

14:00 a později

• připojení FC pole RIVA a FC switche v UL008
• přesun dat z pole MYLEX, příprava na velkou profylaxi

Volitelně nebo odloženo na další profylaxi

• upgrade balicku krb5, shadow na vsech moznych serverech
• tisk.civ: upgrade OS, pozor na javu a postgresql [List, Olda]
• tuning grsec jadra pro nase servery - serv+gr (odlozeno do chvile vyjasneni problemu s novou libc)
• bezpečnostní upgrady cumil,cumil2,cumil3,cumil4,cumil5 (Bodik)
• nový AFS-RO do Chebu (fennel.fek)
• deu, amphy, pyrrha - upravit ulimity (-u, -n) pro Oracle a webadmin, použít PAMy
• cumil2 - rozkopírovat webcam na ostatní, přeložit dle karty a použít (nebyl by lepší jiný snímkovací SW?)
• hype, hype2 - zlepšit firewall (dle AFS-FS serverů)

Disková pole

• připojení nového FC pole do infrastruktury