LPS:Plán profylaxe

Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat. V textu jsou uvedeny jména ve dvou zápisech:

• v hranatých závorkách - značí spolupracovat při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizaovat prováděnou akci
• v kulatých závorkách - pokud není uvedeno jinak, tak za provedení a synchronizaci odpovídá správce služby nebo vedoucí skupiny
• používejte přeškrtnutý font na věci, které jsou hotovy (html tag strike).

Plán pro letní odstávku hledejte v článku LPS:Letní odstávka.

Níže uvedený plán je platný pro profylaxi v termínu 10.11.2006.

ISS

• přejmenování fronty v RT 'printadv' na 'tiskarny' - viz RT #60138 [-indy, bike]
• přidání oveření na WebKDC také certifikátem kx509 [-indy]
  • nstavit CRT chain alespoń na hodnotu 2
• zakázat na home.zcu.cz includování stránek přes URL - viz RT #59650 [-indy]
  • zakázat funkci mail
  • do php.ini: allow_url_fopen = On << Off
• bezpečnostní upgrade PHP (webs, secweb, home, thanatos)
• zrušení služby DNS na nic.zcu.cz
  • likvidace záznamu harpianic.zcu.cz [-Fanda, Ales]
  • likvidace notifikací pro nic.zcu.cz v zonach zcu.cz, pef.zcu.cz a fek.zcu.cz [-Fanda, Ales]
  • vypnutí démona na nic.zcu.cz [-P@ja]

ODS

• výměna HW fennelu v Chebu (pokud se do te doby dostane do Chebu), udelat upgrade OpenAFS-FS [Pimek]
• bezpečnostní upgrade PHP4 [Indy, Bodík]
• restart AFS-FS serveru
• start afs-clienta na AFS-FS serverech
• změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
  • eryx1-4: dodelani instalace dpkg postfixu (/etc/groups, /etc/passwd)
  • hype: upgrade, postfix je tam pro nagios!!!
  • zeus-web: instalace postfixu (upgrade perl, instalace debconfu)
• cumil4: problémy s AFS, upgrade, restart
• hype: upgrade, upgrade kernelu a afs klienta
• thyia: upgrade + nové jádro [Jiroušek]
• zkontrolovat /etc/resolv.conf na strojich: webkdc, support, nagios, eryx1-4

Z minulé profylaxe

ODS

• výměna řadiče v FC poli P5, bude potřeba vypnout některé AFS servery a databázové servery
• přepojení FC switche na jinou UPS, bude potřeba vypnout některé stroje, které jsou k danému FC switchi připojeny provedeno během vypadku el. proudu
• výměna HW fennelu v Chebu (pokud se do te doby dostane do Chebu), udelat upgrade OpenAFS-FS
• upgrade AFS-FS na dce, fennel, ezop:

 /etc/init.d/openafs-fileserver stop
 apt-get install openafs-fileserver/sarge-backports
 cat /var/log/openafs/BosLog
 tail -f /var/log/openafs/FileLog
 rxdebug dce -version
 rxdebug dce -rxstats -noconn

• upgrade Xenu tak, aby mohla být migrace nasazena produkčne a ne jen jako hračka
• změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
• hype2: upgrade kernelu a afs klienta
• hype: upgrade, upgrade kernelu a afs klienta
• thyia: upgrade + nové jádro [Jiroušek]