LPS:Plán profylaxe
Z HelpDesk
Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat. V textu jsou uvedeny jména ve dvou zápisech:
- v hranatých závorkách - značí spolupracovat při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizaovat prováděnou akci
- v kulatých závorkách - pokud není uvedeno jinak, tak za provedení a synchronizaci odpovídá správce služby nebo vedoucí skupiny
- používejte
přeškrtnutýfont na věci, které jsou hotovy (html tag strike).
Plán pro letní odstávku hledejte v článku LPS:Letní odstávka.
Níže uvedený plán je platný pro profylaxi v termínu 10.11.2006.
ISS
- přejmenování fronty v RT 'printadv' na 'tiskarny' - viz RT #60138 [-indy, bike]
- přidání oveření na WebKDC také certifikátem kx509 [-indy]
- nstavit CRT chain alespoń na hodnotu 2
- zakázat na home.zcu.cz includování stránek přes URL - viz RT #59650 [-indy]
- zakázat funkci mail
- do php.ini: allow_url_fopen = On << Off
- zrušení služby DNS na nic.zcu.cz
- likvidace záznamu harpianic.zcu.cz [-Fanda, Ales]
- likvidace notifikací pro nic.zcu.cz v zonach zcu.cz, pef.zcu.cz a fek.zcu.cz [-Fanda, Ales]
- vypnutí démona na nic.zcu.cz [-P@ja]
ODS
- výměna HW fennelu v Chebu (pokud se do te doby dostane do Chebu), udelat upgrade OpenAFS-FS [Pimek]
- bezpečnostní upgrade PHP4 [Indy, Bodík]
- restart AFS-FS serveru
- start afs-clienta na AFS-FS serverech
- změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
- eryx1-4: dodelani instalace dpkg postfixu (/etc/groups, /etc/passwd)
- hype: upgrade, postfix je tam pro nagios!!!
- pdev.civ: co to je? upgrade na postfix
- zeus-web: instalace postfixu (upgrade perl, instalace debconfu)
- cumil4: problémy s AFS, upgrade, restart
- hype: upgrade, upgrade kernelu a afs klienta
- thyia: upgrade + nové jádro [Jiroušek]
- zkontrolovat /etc/resolv.conf na strojich: webkdc, support, nagios, eryx1-4
Z minulé profylaxe
ODS
výměna řadiče v FC poli P5, bude potřeba vypnout některé AFS servery a databázové serverypřepojení FC switche na jinou UPS, bude potřeba vypnout některé stroje, které jsou k danému FC switchi připojenyprovedeno během vypadku el. proudu- výměna HW fennelu v Chebu (pokud se do te doby dostane do Chebu), udelat upgrade OpenAFS-FS
upgrade AFS-FS na dce, fennel, ezop:
/etc/init.d/openafs-fileserver stop apt-get install openafs-fileserver/sarge-backports cat /var/log/openafs/BosLog tail -f /var/log/openafs/FileLog rxdebug dce -version rxdebug dce -rxstats -noconn
- upgrade Xenu tak, aby mohla být migrace nasazena produkčne a ne jen jako hračka
- změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
- hype2:
upgrade kernelu a afs klienta - hype: upgrade, upgrade kernelu a afs klienta
- thyia: upgrade + nové jádro [Jiroušek]