LPS:Plán profylaxe

Z HelpDesk

Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat, zkuste dodržovat tyto zásady:

  • být stručný a udržovat plán aktuální
  • do hranatých závorek psát odpovědnou osobu nebo spolupráci při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizaovat prováděnou akci
  • používat přeškrtnutý font na věci, které jsou hotovy (html tag strike).

Plán pro letní odstávku hledejte v článku LPS:Letní odstávka.


Níže uvedený plán je platný pro profylaxi v termínu 13.4.2007

ODS

  • nastaveni 'fs setcell -cell zcu.cz -nosuid' na eryx[1-4], provest nejlepe v /etc/openafs/, nejhure v /etc/init.d/
  • upgrade afsmodulu pro eryx[1-4], tak aby se opravila bezpecnostni chyba
  • upgrade AFS-FS, bezpecnostni chyba v AFS
  • domino: zlobil /dev/sdc1, zkusit badblocks, nejlépe nový disk s dostatkem místa
  • zrušit sirius2, dat jako pracovni stanici do laboratoře
  • vypnout amphyction2, o květnové profylaxi přesunout do skladu
  • webs: sjednotit /tmp a /var/tmp
  • hype: dokončit upgrade postfixu a nagiosu
  • deu: sjednotit certifikaty apache&jboss
  • xen
    • pripojit z FC diskový oddíl z yen1 na xen[1-3], opravit init.d skript pro linkování FC devices
    • zkusit připravit Xen 3.x pro xen3, nutné nové jádra a moduly, provést pouze při pozitivních výsledcích z testování
  • paskos: kontrola pameti
  • pokud bude dostupna nova verze, pak upgradnout balik openafs-fileserver na AFS-FS serverech
  • presunout data pyrrhy na P1 (cilove umisteni v UL008)
  • v dokumentaci (a zkontrolovat nastaveni poli) uvolnit partition drive uzivanou pro tantalos/nioba

Z minulé profylaxe

ODS

  • eryx1-4:
    • security update
    • nove jadro (s grsec)
    • nastavit chpax pro javu a lisp
  • hype
    • upgrade, upgrade kernelu a afs klienta
    • pozor na postfix a nagios
  • převod amphy2 -> amphy -> sklad [Kvoch]
  • převod sirius2 -> sirius -> laboratoř/testovací stroj [Petr Ledvina]
    • upravit nagios
    • upravit zálohování
  • pustit memtest na gauth, objevili se zase nejake chybky
  • rošáda s webs.zcu.cz na silnější HW (přestává stíhat) [List, Indy]
  • restart AFS-FS (hlavne elektry) z duvodu prenastaveni limits
  • vypnout otus [Olda]
  • presun serveru z menzy4 Bory na serverovnu UI420 [Ali] (nutna spoluprace sitaru a techniku)
    • menza4-srv.zcu.cz
    • webskm.zcu.cz
  • revize logovaciho systemu KDC [bodik, p@ja]

ISS

  • rošáda s webs.zcu.cz na silnější HW (přestává stíhat) [List, Indy]
  • upgrade aplikace eprihlaska [bodik,pajanecek]

TSS

  • stehovani 2 ks racku
    • bude nutne vypnout sroje : nocat-auth, scientific, tenes, mcastmon, eo, knet, gauth, sirius, nocav-civ, cumil, webmath [Libor]