LPS:Plán profylaxe
Z HelpDesk
Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat, zkuste dodržovat tyto zásady:
- být stručný a udržovat plán aktuální
- do hranatých závorek psát odpovědnou osobu nebo spolupráci při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizaovat prováděnou akci
- používat
přeškrtnutýfont na věci, které jsou hotovy (html tag strike).
Plán pro letní odstávku hledejte v článku LPS:Letní odstávka.
Níže uvedený plán je platný pro profylaxi v termínu 13.4.2007
ODS
- nastaveni 'fs setcell -cell zcu.cz -nosuid' na eryx[1-4], provest nejlepe v /etc/openafs/, nejhure v /etc/init.d/
- upgrade afsmodulu pro eryx[1-4], tak aby se opravila bezpecnostni chyba
- upgrade AFS-FS, bezpecnostni chyba v AFS
- domino: zlobil /dev/sdc1, zkusit badblocks, nejlépe nový disk s dostatkem místa
- zrušit sirius2, dat jako pracovni stanici do laboratoře
- vypnout amphyction2, o květnové profylaxi přesunout do skladu
- webs: sjednotit /tmp a /var/tmp
- hype: dokončit upgrade postfixu a nagiosu
- deu: sjednotit certifikaty apache&jboss
- xen
- pripojit z FC diskový oddíl z yen1 na xen[1-3], opravit init.d skript pro linkování FC devices
- zkusit připravit Xen 3.x pro xen3, nutné nové jádra a moduly, provést pouze při pozitivních výsledcích z testování
- paskos: kontrola pameti
- pokud bude dostupna nova verze, pak upgradnout balik openafs-fileserver na AFS-FS serverech
- presunout data pyrrhy na P1 (cilove umisteni v UL008)
- v dokumentaci (a zkontrolovat nastaveni poli) uvolnit partition drive uzivanou pro tantalos/nioba
Z minulé profylaxe
ODS
eryx1-4:- security update
- nove jadro (s grsec)
nastavit chpax pro javu a lisp
- hype
- upgrade,
upgrade kernelu a afs klienta - pozor na postfix a nagios
- upgrade,
převod amphy2 -> amphy-> sklad [Kvoch]převod sirius2 -> sirius-> laboratoř/testovací stroj [Petr Ledvina]upravit nagiosupravit zálohování
pustit memtest na gauth, objevili se zase nejake chybkyrošáda s webs.zcu.cz na silnější HW (přestává stíhat) [List, Indy]restart AFS-FS (hlavne elektry) z duvodu prenastaveni limitsvypnout otus [Olda]presun serveru z menzy4 Bory na serverovnu UI420 [Ali] (nutna spoluprace sitaru a techniku)menza4-srv.zcu.czwebskm.zcu.cz
revize logovaciho systemu KDC [bodik, p@ja]
ISS
rošáda s webs.zcu.cz na silnější HW (přestává stíhat) [List, Indy]upgrade aplikace eprihlaska [bodik,pajanecek]
TSS
stehovani 2 ks rackubude nutne vypnout sroje : nocat-auth, scientific, tenes, mcastmon, eo, knet, gauth, sirius, nocav-civ, cumil, webmath [Libor]