Re: Stabilt system med nyeste kerne

[Lars <debs@utysket.dk>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Jonas Smedegaard wrote:
> Jeg kører apticron på alle produktionsmaskiner, men kun opsat til at
> checke for opdateringer og advare om det pr. email - jeg er altid selv
> "til stede" via SSH og opdaterer manuelt, aldrig automatisk via cron.
> 
> Jeg har på alle maskiner installeret både apt-listbugs og
> apt-listchanges (opsat til at vise og emaile både news og changelogs,
> og at spørge før der fortsættes), som giver mig nogle hints i forvejen
> om hvad jeg er ved at fylde på maskinen af ændringer, og en sidste
> mulighed for at hugge bremserne i.
> 
> Jeg administrerer en række produktionsservere og har desuden nogle mere
> eksperimentelle maskiner kørende. Ved kritikse/komplekse pakker -
> f.eks. en opdatering af PHP (som afhænger af en lang række biblioteker
> og er snavset kodet visse steder) - installerer jeg først på en af mine
> testmaskiner og tester at det jeg bruger (GD, imap, ldap, mysql)
> fungerer. I teorien ihvertfald - i praksis tager jeg af og til chancen
> og opdaterer produktionsmaskiner uden at teste, og holder blot lidt
> ekstra øje med maskinen i nogen tid derefter.
> 
> Når flere maskiner har brug for samme opdatering så gør jeg det helst
> forskudt for hinanden - så jeg ikke står med flere hastesager oveni
> hinanden hvis det viser sig at en opdatering volder problemer.
> 
> Kun når maskiner er ekstremt identiske (f.eks. har jeg en overgang
> vedligeholdt en friskoles ca. 20 næsten identisk opsatte
> arbejdsstationer med sarge mens det endnu var testing og derfor hyppigt
> blev opdateret) bruger jeg semi-automatiske metoder (CFEngine og dsh).

Kanon. Det er som regel nemt at finde en eller anden guide til hvordan
man smækker en server op. Men erfaringer med administration osv kan
svinge lidt. Jeg takker for det mere at tænke over...

/Lars
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFDaewLSdVv6NOAbD4RAlh8AJ9JGSskOo1HU04rJ0ag1+cNOwBwVQCgiGZD
kWy5/UA2KlJBOSL/vQKFkg4=
=xWTP
-----END PGP SIGNATURE-----