LPS:Plán profylaxe

Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat, zkuste dodržovat tyto zásady:

• být stručný a udržovat plán aktuální
• do hranatých závorek psát odpovědnou osobu nebo spolupráci při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizaovat prováděnou akci
• používat přeškrtnutý font na věci, které jsou hotovy (html tag strike).

Plán pro letní odstávku hledejte v článku LPS:Letní odstávka.

Níže uvedený plán je platný pro profylaxi v termínu 9.3.2007

ODS

• eryx1-4:
  • security update
  • nove jadro (s grsec)
  • nastavit chpax pro javu a lisp
• hype
  • upgrade, upgrade kernelu a afs klienta
  • přechod na postfix, pozor na nagios
• převod amphy2 -> amphy -> sklad [Kvoch]
• převod sirius2 -> sirius -> laboratoř/testovací stroj [Petr Ledvina]
  • upravit nagios
  • upravit zálohování
• pustit memtest na gauth, objevili se zase nejake chybky
• rošáda s webs.zcu.cz na silnější HW (přestává stíhat) [List, Indy]
• restart AFS-FS (hlavne elektry) z duvodu prenastaveni limits
• vypnout otus [Olda]
• presun serveru z menzy4 Bory na serverovnu UI420 [Ali] (nutna spoluprace sitaru a techniku)
  • menza4-srv.zcu.cz
  • webskm.zcu.cz
• revize logovaciho systemu KDC [bodik, p@ja]

ISS

• rošáda s webs.zcu.cz na silnější HW (přestává stíhat) [List, Indy]
• upgrade aplikace eprihlaska [bodik,pajanecek]

TSS

• stehovani 2 ks racku
  • bude nutne vypnout sroje : nocat-auth, scientific, tenes, mcastmon, eo, knet, gauth, sirius, nocav-civ, cumil, webmath [Libor]

Z minulé profylaxe

KPS

• Upgrade všech AP
• Upgrade všech switchů typu cat2950
• v 16:00 reload ic-sw, ek-sw a ul-sw plus všechny ty cat2950
  • ul-sw trosku zlobilo ale po osobni navsteve se nechalo premluvit:-)
• Odsunutí logů z radius serverů

ODS

• dodělávky postfixu na:
  • hype: upgrade, pozor postfix je tam pro nagios!!!
• cumil4: problémy s AFS, upgrade, restart
• hype: upgrade, upgrade kernelu a afs klienta
• připojit amphy2 k FC poli
• převod amphy2 -> amphy -> sklad [Kvoch] odkládá se na příští profylaxi, do 20.2 probíhá uzávěrka
• převod sirius2 -> sirius -> laboratoř/testovací stroj [Petr Ledvina] odkládá se, varianta brod neprošla, postavime most :-)
  • upravit rozdeleni disku (gparted)
  • upravit nagios
  • upravit zálohování
• upgrade firmware disku SATA pole pro zalohovani u salvatora [Olda]
• upgrade zeus-web a versa, magion nad jbossem bude nedotčen [Paja, Indy]
• upgrade AFS-FS na 1.4.2
• výměna vadného disku v FC poli P1
• upgrade a reboot eryxů

• po profylaxi:
  • převod deu -> sklad, vypnout DB-pole a do skladu

ISSD

• testy chování balancingu webkc při výpadku webkdc3 [Fanda]:
  • při výpadku tartara nebo hype2: REJECT: PASSED, DROP: PASSED
  • při výpadku harpie: REJECT: PASSED, DROP: PASSED
  • výpadek LBCD na webkdc3: REJECT: PASSED, DROP: PASSED
• LDAPy [Fanda]:
  • nasazení "kontrolně/nahazovacích" skriptů LDAPů
  • nahrazení LDAP serverů verzemi s debugovacími informacemi, limit -c ulimit
    • moc zásahů do běžícího systému
• DHCP [Fanda]
  • překlikání skupin a segmentů
  • podpora SIP