doc/carnet-upgrade.sgml

   1 <!doctype debiandoc system>
   2 <debiandoc>
   3   <book>
   4
   5     <titlepag>
   6       <title>CARNet Debian 4.0 (etch) nadogradnja</title>
   7       <author>
   8         <name>Grupa za izradu paketa</name>
   9         <email>paketi@carnet.hr</email>
  10       </author>
  11       <version>Verzija 4.0.0</version>
  12
  13       <abstract>
  14         CARNet Debian <em>etch</em> je treća generacija CARNet Debian
  15         distribucije i temelji se na Debian GNU/Linux <em>etch</em>
  16         distribuciji što je od sada vidljivo i iz inačice distribucije -
  17         CARNet Debian 4.0 <em>etch</em>. Ovaj priručnik opisuje postupak
  18         nadogradnje CARNet Debian distribucije sa inačice 2.1 <em>sarge</em>
  19         na inačicu 4.0 <em>etch</em>.  Priručnik je zamišljen kao pomoć
  20         CARNetovim sistem inženjerima koji na svojim poslužiteljima imaju
  21         instaliran CARNet Debian i trebao bi obuhvatiti cjelokupan postupak
  22         nadogradnje, kao i tipične probleme na koje se može naići. Za tu
  23         svrhu pripremili smo paket <package>carnet-upgrade</package> inačice
  24         4.0, koji se nalazi na CARNetovom FTP poslužitelju u <em>sarge</em>
  25         repozitoriju paketa.
  26       </abstract>
  27     </titlepag>
  28
  29     <toc detail="sect1">
  30
  31     <chapt id="backup">
  32       <heading>Backup</heading>
  33
  34       <sect><heading>Datotečni sustav</heading>
  35         <p>
  36         Prije bilo kakve veće instalacije ili nadogradnje, strogo se
  37         preporučuje izvršiti backup trenutnog stanja sustava, tako da u
  38         slučaju bilo kakvih problema bude moguć povratak na stanje prije
  39         nadogradnje. Nakon izvršenog backupa treba provjeriti mogu li se
  40         vratiti podaci s takve kopije, npr. vraćanjem sadržaja na neko
  41         drugo računalo, rezervni disk, ili barem probnim vraćanja nekoliko
  42         datoteka. Datotečni sustav se može backupirati na uobičajeni način,
  43         korištenjem tračnog uređaja (<prgn>tar</prgn>), ili drukčije
  44         (<prgn>rsync</prgn>). Za ovu svrhu preporučujemo backup svih
  45         podataka (<em>level 0 backup</em>).  Također je potrebno osigurati
  46         ispravnost pohranjenih podataka, što znaci da baze podataka
  47         (OpenLDAP, MySQL, PostgreSQL) treba backupirati na ispravan način,
  48         jer backup datotečnog sustava za takve servise nije dovoljan i ne
  49         garantira ispravnost i konzistentnost podataka. Svaka baza podataka
  50         donosi zasebne programe koji omogućavaju izvoz sadržaja baze u oblik
  51         pogodan za backup.
  52         </p>
  53       </sect>
  54
  55       <sect><heading>OpenLDAP</heading>
  56         <p>
  57         Prije backupa OpenLDAP-a potrebno je spustiti FreeRADIUS i OpenLDAP
  58         servise. FreeRADIUS je potrebno ugasiti da bi CMU usluga nastavila
  59         funkcionirati za vrijeme backupa, jer lokalni FreeRADIUS daemon radi
  60         neispravno ukoliko je LDAP poslužitelj nedostupan. To radite na
  61         sljedeći način:
  62
  63 <example>
  64 # /etc/init.d/freeradius stop
  65 # /etc/init.d/slapd stop
  66 </example>
  67         </p>
  68
  69         <p>
  70         Backup OpenLDAPa napravite koristeći naredbu <prgn>slapcat</prgn>:
  71
  72 <example>
  73 # slapcat -l /var/backups/slapcat.carnet-upgrade
  74 </example>
  75         </p>
  76
  77         <p>
  78         Umjesto <file>/var/backups/slapcat.carnet-upgrade</file> možete upisati
  79         bilo koje ime za izlaznu datoteku. Nakon toga možete vratiti servise
  80         u radno stanje:
  81
  82 <example>
  83 # /etc/init.d/slapd start
  84 # /etc/init.d/freeradius start
  85 </example>
  86         </p>
  87
  88         <p>
  89         Za više informacija o backupu OpenLDAP baze pogledajte man stranicu
  90         naredbe <prgn>slapcat</prgn>.
  91         </p>
  92       </sect>
  93
  94       <sect><heading>MySQL</heading>
  95         <p>
  96         Prilikom backupa MySQL baze, <prgn>mysqld</prgn> poslužitelj mora
  97         biti pokrenut.  Backup možete izvršiti na sljedeći način:
  98
  99 <example>
 100 # mysqldump --all-databases \
 101     >/var/backups/mysqldump.sql.carnet-upgrade
 102 </example>
 103         </p>
 104
 105         <p>
 106         Za više informacija o backupu MySQL baze pogledajte
 107         <url name="MySQL dokumentaciju"
 108         id="http://dev.mysql.com/doc/refman/4.1/en/disaster-prevention.html">.
 109         </p>
 110       </sect>
 111
 112       <sect><heading>PostgreSQL</heading>
 113         <p>
 114         Backup PostgreSQL baze podataka možete napraviti na sljedeći način:
 115
 116 <example>
 117 # su - postgres -c /usr/lib/postgresql/bin/pg_dumpall \
 118     >/var/lib/postgres/postgres.sql.carnet-upgrade
 119 # mv /var/lib/postgres/postgres.sql.carnet-upgrade /var/backups
 120 </example>
 121         </p>
 122
 123         <p>
 124         Za više informacija o backupu PostgreSQL baze podataka pogledajte
 125         <url name="PosgreSQL dokumentaciju"
 126         id="http://www.postgresql.org/docs/7.4/static/backup.html">.
 127         </p>
 128       </sect>
 129     </chapt>
 130
 131     <chapt id="nadogradnja">
 132       <heading>Nadogradnja</heading>
 133
 134       <sect>
 135         <heading>Prije početka</heading>
 136         <p>
 137         Prije nadogradnje na <em>etch</em> distribuciju, potrebno je
 138         izvršiti nadogradnju <em>sarge</em> distribucije na najsvježije
 139         pakete. To se najjednostavnije izvodi naredbom <prgn>apt-get</prgn>:
 140
 141 <example>
 142 # apt-get update
 143 # apt-get dist-upgrade
 144 </example>
 145         </p>
 146       </sect>
 147
 148       <sect><heading>Paket <package>carnet-upgrade</package></heading>
 149         <p>
 150         U paketu <package>carnet-upgrade</package> nalazi se istoimena
 151         skripta, koja služi za nadogradnju poslužitelja. Skripta
 152         <prgn>carnet-upgrade</prgn> zapisuje izvršene radnje u datoteku
 153         <file>/var/log/carnet-upgrade.log</file>, koju možete konzultirati u
 154         slučaju nepredviđenih problema da bi ustanovili do koje faze je
 155         skripta stigla s radom. Pored skripte, u paketu se nalazi i
 156         ova dokumentacija. Paket se instalira na uobičajen način:
 157
 158 <example>
 159 # apt-get update
 160 # apt-get install carnet-upgrade
 161 </example>
 162         </p>
 163
 164         <p>
 165         Ovime ste instalirali paket koji je potreban za upgrade. Ukoliko
 166         paket nije dostupan, moguće je da nemate ispravne postavke za
 167         repozitorij CARNetovih paketa u
 168         <file>/etc/apt/sources.list</file> datoteci:
 169
 170 <example>
 171 deb http://ftp.carnet.hr/carnet-debian sarge main non-free
 172 </example>
 173         </p>
 174
 175         <p>
 176         To je uobičajena konfiguracija CARNet Debian <em>sarge</em>
 177         repozitorija. Ako tog retka nema, dodajte ga i ponovite
 178         postupak instalacije <package>carnet-upgrade</package> paketa.
 179         </p>
 180       </sect>
 181
 182       <sect><heading>Postupak nadogradnje</heading>
 183         <p>
 184         Postupkom nadogradnje upravlja skripta <prgn>carnet-upgrade</prgn>.
 185         Skripta će korištenjem naredbe <prgn>script</prgn> u datoteku
 186         <file>/var/log/carnet-upgrade.typescript</file> zabilježiti ispis
 187         svih izvršenih naredbi.
 188         </p>
 189
 190         <p>
 191         Nakon pokretanja skripte pojavljuje se pozdravni prozor koji
 192         podsjeća na potrebne predradnje:
 193
 194 <example>
 195 +-----------------------------------------------------------------+
 196 | Nadogradnja CARNet Debian Sarge->Etch                           |
 197 +-----------------------------------------------------------------+
 198 | PAZNJA! PAZNJA!                                                 |
 199 |                                                                 |
 200 | Pokrenuli ste proceduru nadogradnje CARNet Debian distribucije. |
 201 | Podsjecamo Vas da prije ove skripte svakako pokrenete 'apt-get  |
 202 | dist-upgrade'. Strogo preporucujemo i backup cijelog sustava, s |
 203 | posebnim naglaskom na instalirane baze podataka poput MySQL i   |
 204 | PostgreSQL.                                                     |
 205 |                                                                 |
 206 | Takodjer pazljivo procitajte dokumentaciju za ovu nadogradnju   |
 207 | koja se nalazi u:                                               |
 208 |                                                                 |
 209 |  /usr/share/doc/carnet-upgrade/                                 |
 210 |                                                                 |
 211 | Zelite li nastaviti?                                            |
 212 +-----------------------------------------------------------------+
 213 |                 < Yes >            < No >                       |
 214 +-----------------------------------------------------------------+
 215 </example>
 216         </p>
 217
 218         <p>
 219         Prije nadogradnje na <em>etch</em>, potrebno je izvršiti
 220         prijelaz sa Apache inačice 1.3 na Apache 2.0. Ukoliko je na
 221         sustavu još uvijek instaliran Apache 1.3 pojavit će se
 222         poruka:
 223
 224 <example>
 225 +-----------------------------------------------------------------+
 226 | Nadogradnja CARNet Debian Sarge->Etch                           |
 227 +-----------------------------------------------------------------+
 228 |                                                                 |
 229 | Prije prelaska na Debian Etch potrebno je napraviti nadogradnju |
 230 | sa Apache 1.3 na Apache 2.0.                                    |
 231 |                                                                 |
 232 | Pokrenite:                                                      |
 233 |  'apt-get install apache2-cn'                                   |
 234 |                                                                 |
 235 | Nakon toga ponovno pozovite ovu skriptu.                        |
 236 |                                                                 |
 237 |                                                                 |
 238 |                                                                 |
 239 +-----------------------------------------------------------------+
 240 |                            <  OK  >                             |
 241 +-----------------------------------------------------------------+
 242 </example>
 243         </p>
 244
 245         <p>
 246         U sljedećem koraku biti će izvršena provjera dali su najvažniji
 247         servisi nadograđeni na najnovije inačice u <em>sarge</em>
 248         distribuciji.  Ako neki od instaliranih servisa nije najnovija
 249         inačica, pojavit će se poruka:
 250
 251 <example>
 252 +-----------------------------------------------------------------+
 253 | Nadogradnja CARNet Debian Sarge->Etch                           |
 254 +-----------------------------------------------------------------+
 255 |                                                                 |
 256 | Prije prelaska na Debian Etch potrebno je napraviti nadogradnju |
 257 | ovih paketa:                                                    |
 258 |    amavisd-cn                                                   |
 259 |                                                                 |
 260 | Pokrenite:                                                      |
 261 |   'apt-get dist-upgrade'                                        |
 262 | ili:                                                            |
 263 |   'apt-get install amavisd-cn'                                  |
 264 |                                                                 |
 265 | Nakon toga ponovno pozovite ovu skriptu.                        |
 266 |                                                                 |
 267 |                                                                 |
 268 |                                                                 |
 269 +-----------------------------------------------------------------+
 270 |                            <  OK  >                             |
 271 +-----------------------------------------------------------------+
 272 </example>
 273         </p>
 274
 275         <p>
 276         Izvršite navedene upute, te ponovno pokrenite
 277         <prgn>carnet-upgrade</prgn> skriptu. Ako je sve uredno instalirano,
 278         skripta će otići na idući korak.
 279         </p>
 280
 281         <p>
 282         Standardna instalacija CARNet Debian <em>sarge</em> distribucije
 283         donosila je mnogo paketa koji nisu nužno potrebni za uobičajen rad
 284         poslužiteljskog računala. Brisanjem tih paketa ubrzati ćete
 285         proceduru nadogradnje, kao i smanjiti zauzeće diskovnog prostora.
 286         Svi paketi koji ostanu označeni se brišu nakon pritiska na tipku
 287         <tt>Enter</tt>. Oznaka se može maknuti pritiskom na tipku
 288         <tt>Space</tt>, i time spriječiti brisanje paketa.
 289
 290 <example>
 291 +-----------------------------------------------------------------+
 292 | Nadogradnja CARNet Debian Sarge->Etch                           |
 293 +-----------------------------------------------------------------+
 294 | Prethodna inacica distribucije, CARNet Debian 2, donosila je    |
 295 | neke pakete koji nisu nuzni za normalan rad posluzitelja.       |
 296 | Uklanjanje ovih aplikacija ubrzat ce proceduru nadogradnje i    |
 297 | smanjiti zauzece diskovnog prostora. Ukoliko zelite zadrzati    |
 298 | neku od navedenih aplikacija, iskljucite oznaku                 |
 299 | pored njenog imena. Sljedece aplikacije bit ce UKLONJENE:       |
 300 | +-------------------------------------------------------------+ |
 301 | |               [X] gobjc gpc gcj gij chill g77               | |
 302 | |               [X] nessus                                    | |
 303 | |               [X] prelude piwi                              | |
 304 | |               [X] snort                                     | |
 305 | |               [X] stari CN paketi                           | |
 306 | +-------------------------------------------------------------+ |
 307 +-----------------------------------------------------------------+
 308 |                            <  OK  >                             |
 309 +-----------------------------------------------------------------+
 310 </example>
 311         </p>
 312
 313         <p>
 314         S obzirom na važnost podataka u LDAP imeniku, skripta radi backup
 315         OpenLDAP (<prgn>slapd</prgn>) baze. Nove inačice paketa bi trebale
 316         neometano nastaviti raditi sa postojećim sadržajem baze, pa ovaj
 317         backup možete obrisati kad nakon nadogradnje provjerite da LDAP radi
 318         ispravno.
 319
 320 <example>
 321 +-----------------------------------------------------------------+
 322 | Nadogradnja CARNet Debian Sarge->Etch                           |
 323 +-----------------------------------------------------------------+
 324 | Napravljen backup slapd baze u /var/backups/slapcat.cn4-upgrade.|
 325 |                                                                 |
 326 |                                                                 |
 327 |                                                                 |
 328 |                                                                 |
 329 |                                                                 |
 330 |                                                                 |
 331 |                                                                 |
 332 |                                                                 |
 333 |                                                                 |
 334 |                                                                 |
 335 +-----------------------------------------------------------------+
 336 |                            <  OK  >                             |
 337 +-----------------------------------------------------------------+
 338 </example>
 339         </p>
 340
 341         <p>
 342         Skripta za nadogradnju će napraviti i backup direktorija
 343         <file>/etc</file>. To je korisno u slučaju da je potrebno
 344         vratiti neku staru konfiguracijsku datoteku.
 345
 346 <example>
 347 +-----------------------------------------------------------------+
 348 | Nadogradnja CARNet Debian Sarge->Etch                           |
 349 +-----------------------------------------------------------------+
 350 | Napravljen backup /etc direktorija u                            |
 351 | /var/backups/etc.cn4-upgrade.tar.gz.                            |
 352 |                                                                 |
 353 |                                                                 |
 354 |                                                                 |
 355 |                                                                 |
 356 |                                                                 |
 357 |                                                                 |
 358 |                                                                 |
 359 |                                                                 |
 360 +-----------------------------------------------------------------+
 361 |                            <  OK  >                             |
 362 +-----------------------------------------------------------------+
 363 </example>
 364         </p>
 365
 366         <p>
 367         Slijedi instalacija <file>/etc/apt/sources.list</file> datoteke
 368         podešene za CARNet Debian <em>etch</em> i osvježavanje baze paketa.
 369         Eventualne dodatne repozitorije nakon nadogradnje možete kopirati iz
 370         stare <file>sources.list</file> datoteke, koja će biti spremljena
 371         kao <file>/etc/apt/sources.list.cn4-upgrade</file>.
 372
 373 <example>
 374 +------------------------------------------------------------------+
 375 | Nadogradnja CARNet Sarge->Etch                                   |
 376 +------------------------------------------------------------------+
 377 | Novi sadrzaj datoteke /etc/apt/sources.list:                     |
 378 |                                                                  |
 379 | # Osnovni Debian Etch paketi                                     |
 380 | deb http://ftp.carnet.hr/debian etch main contrib non-free       |
 381 | deb http://security.debian.org etch/updates main contrib non-free|
 382 |                                                                  |
 383 | # CARNet Debian Etch paketi                                      |
 384 | deb http://ftp.carnet.hr/carnet-debian carnet-etch main non-free |
 385 |                                                                  |
 386 | # SRCE AAI paketi                                                |
 387 | deb ftp://ftp.srce.hr/srce-debian/ srce-etch main                |
 388 |                                                                  |
 389 +------------------------------------------------------------------+
 390 |                            <  OK  >                              |
 391 +------------------------------------------------------------------+
 392 </example>
 393         </p>
 394
 395         <p>
 396         Nakon osvježavanja baze paketa pokreće se skidanje nadogradivih
 397         paketa na lokalno računalo. To može trajati od nekoliko minuta do
 398         nekoliko sati, ovisno o brzini veze. Tipično trajanje na 2 Mbps
 399         linku je oko 40 minuta. Cijela nadogradnja velika je oko 300-700MB,
 400         ovisno o instaliranom softveru. U slučaju da nakon skidanja paketa
 401         nemate dovoljno prostora za fazu nadogradnje (oko 200MB), skripta će
 402         prekinuti s radom. Kad oslobodite dovoljno prostora na
 403         <file>/var</file> particiji, ponovo pokrenite
 404         <prgn>carnet-upgrade</prgn>.
 405         </p>
 406
 407         <p>
 408         Nakon ovoga kreće nadogradnja paketa novim inačicama.  Prilikom
 409         procesa nadogradnje Debianov paketni sustav će postaviti niz upita
 410         vezanih za izmjenu konfiguracijskih datoteka. Radi optimalnog rada
 411         sustava nakon nadogradnje, preporuča se za određene upite odabrati
 412         odgovore koji nisu podrazumni (eng. <em>default</em>).  Najčešće se
 413         radi o forsiranoj instalaciji novih inačica konfiguracijskih
 414         datoteka.
 415         </p>
 416
 417         <p>
 418         Navedeni redoslijed ne mora nužno pratiti redoslijed prilikom
 419         nadogradnje, kao što ni svi navedeni paketi ne moraju biti
 420         instalirani na sustavu.  Pitanja za dolje navedene datoteke će biti
 421         upućena ili putem <prgn>debconf</prgn> sučelja, ili putem
 422         tekstualnog sučelja. Ukoliko ste vlastoručno mijenjali neku od
 423         tih datoteka, možete pogledati razlike između stare i nove datoteke
 424         (odgovor <tt>d</tt>, od eng. <em>differences</em>  razlike) i prenijeti
 425         izmjene u novu datoteku ukoliko je potrebno. To se može učiniti
 426         odabirom izbora <tt>z</tt>, koji će pokrenuti novu ljusku iz koje
 427         možete izvršiti željene izmjene, i nakon njih se s naredbom
 428         <prgn>exit</prgn> vratiti u postupak instalacije. Datoteke za koje
 429         preporučamo zamjenu novim inačicama su sljedeće (preporučeni izbor
 430         je <em>install the package maintainer's version</em>):
 431
 432         <list>
 433           <item><file>/etc/amavis/*</file>
 434           <item><file>/etc/apache/*</file>
 435           <item><file>/etc/bind/named.conf.options</file>
 436           <item><file>/etc/clamav/*</file>
 437           <item><file>/etc/default/*</file>
 438           <item><file>/etc/dovecot/dovecot.conf</file>
 439           <item><file>/etc/init.d/*</file>
 440           <item><file>/etc/logrotate.d/*</file>
 441           <item><file>/etc/mysql/my.cnf</file>
 442           <item><file>/etc/ntp.conf</file>
 443           <item><file>/etc/pam.d/*</file>
 444           <item><file>/etc/php4/*</file>
 445           <item><file>/etc/postgresql/postmaster.conf</file>
 446           <item><file>/etc/postgresql/postgresql.conf</file>
 447           <item><file>/etc/proftpd.conf</file>
 448           <item><file>/etc/security/limits.conf</file>
 449           <item><file>/etc/squirrelmail/apache.conf</file>
 450           <item><file>/etc/sysctl.conf</file>
 451           <item><file>/etc/vsftpd.conf</file>
 452           <item><file>/etc/xinetd.conf</file>
 453         </list>
 454         </p>
 455
 456         <p>
 457         U zadnjem koraku, skripta za nadogradnju provjerava da li su svi
 458         osnovni servisi uredno pokrenuti, te prijavljuje eventualne probleme.
 459         Ispravno <em>funkcioniranje</em> servisa potrebno je provjeriti
 460         ručno kao i ispravan rad baza podataka (MySQL, PostgreSQL,
 461         OpenLDAP).
 462
 463 <example>
 464 +-----------------------------------------------------------------+
 465 | Nadogradnja CARNet Sarge->Etch                                  |
 466 +-----------------------------------------------------------------+
 467 | Automatizirane ispravke su izvrsene. Provjerite jesu li svi     |
 468 | vasi kriticni servisi ispravno konfigurirani i pokrenuti.       |
 469 |                                                                 |
 470 | Skripta nije uspjela detektirati da sljedeci servisi rade       |
 471 | ispravno:                                                       |
 472 |                                                                 |
 473 | ntpd                                                            |
 474 |                                                                 |
 475 |                                                                 |
 476 |                                                                 |
 477 +-----------------------------------------------------------------+
 478 |                            <  OK  >                             |
 479 +-----------------------------------------------------------------+
 480 </example>
 481         </p>
 482
 483         <p>
 484         Nakon uspješne nadogradnje možete obrisati arhive nadograđenih
 485         paketa koji zauzimaju diskovni prostor na <file>/var</file>
 486         particiji:
 487
 488 <example>
 489 # apt-get clean
 490 </example>
 491         </p>
 492       </sect>
 493     </chapt>
 494
 495     <chapt id="izvanredne">
 496       <heading>Izvanredne situacije</heading>
 497
 498       <sect><heading>Premalo mjesta na <file>/var</file> particiji</heading>
 499
 500         <p>
 501         Ako nemate dovoljno mjesta na <file>/var</file> particiji, skripta
 502         neće moći skinuti potrebne pakete i  nastaviti nadogradnju. To
 503         možete riješiti tako da direktorij
 504         <file>/var/cache/apt/archives</file> prebacite na neku drugu
 505         particiju. Kratka kuharica za slučaju korištenja
 506         <file>/home</file> particije je:
 507
 508 <example>
 509 # mv /var/cache/apt/archives /home/apt-archives
 510 # ln -s /home/apt-archives /var/cache/apt/archives
 511 </example>
 512         </p>
 513
 514         <p>
 515         Time će se paketi skidati na <file>/home</file> particiju, na kojoj
 516         ima više mjesta. Nakon uspješne nadogradnje, vratite direktorij na
 517         staro mjesto:
 518
 519 <example>
 520 # rm /var/cache/apt/archives
 521 # mv /home/apt-archives /var/cache/apt/archives
 522 </example>
 523         </p>
 524       </sect>
 525
 526       <sect><heading>Problemi sa <prgn>apt-get</prgn></heading>
 527         <p>
 528         U slučaju greške u nekom paketu, može se dogoditi da prilikom
 529         instalacije <prgn>apt-get</prgn> prijavi grešku i instalacija se
 530         prekine. U tom slučaju, za početak treba dovršiti instalaciju već
 531         otpakiranih paketa:
 532
 533 <example>
 534 # dpkg --configure -a
 535 </example>
 536         </p>
 537
 538         <p>
 539         Nakon toga treba pokušati ponovo pokrenuti <prgn>apt-get</prgn>
 540         za slučaj da je greška vezana za međuovisnost paketa:
 541
 542 <example>
 543 # apt-get -f install
 544 </example>
 545         </p>
 546
 547         <p>
 548         Ukoliko <prgn>apt-get</prgn> zahtijeva deinstalaciju nekih paketa,
 549         možete ih instalirati nakon što ova naredba završi.  Nakon toga
 550         možete ponovo pokrenuti <prgn>carnet-upgrade</prgn> skriptu. Ovaj
 551         postupak ponovite ako se desi greška kod instalacije nekog drugog
 552         paketa.
 553         </p>
 554       </sect>
 555     </chapt>
 556
 557     <chapt id="kraj">
 558       <heading>Napokon kraj</heading>
 559
 560         <p>
 561         Ovo bi bila završna riječ ovog kratkog priručnika. Nadamo se da vam
 562         je pomogao prilikom nadogradnje poslužitelja vaše ustanove. Svi vaši
 563         komentari i sugestije su dobrodošli. Možete nas kontaktirati putem
 564         <url name="službe pomoći sistem-inženjerima"
 565         id="https://otrs.carnet.hr/"> ili mailom na
 566         <email>sistemac@carnet.hr</email>.
 567         </p>
 568     </chapt>
 569
 570     <appendix id="pregled">
 571       <heading>Brzi pregled postupka nadogradnje</heading>
 572
 573         <p>
 574         Kao prvo, <em>backup svega</em>!
 575         </p>
 576
 577         <p>
 578         Ima li 600MB slobodno na <file>/var</file>?  A nakon <prgn>apt-get
 579         clean</prgn>? Ako nema može se iskoristiti neka druga particija na
 580         kojoj ima dovoljno mjesta (<file>/home</file>).
 581
 582 <example>
 583 # mv /var/cache/apt/archives /home/apt-archives
 584 # ln -s /home/apt-archives /var/cache/apt/archives
 585 </example>
 586         </p>
 587
 588         <p>
 589         Instalacija paketa <package>carnet-upgrade</package> i pokretanje
 590         skripte za nadogradnju.
 591
 592 <example>
 593 # apt-get update
 594 # apt-get dist-upgrade
 595 # apt-get install carnet-upgrade
 596 # carnet-upgrade
 597 </example>
 598         </p>
 599
 600         <p>
 601         Odgovoriti sa <tt>Y</tt>, odnosno <em>install package maintainer's
 602         version</em> za sljedeće konfiguracijske datoteke:
 603
 604         <list>
 605           <item><file>/etc/amavis/*</file>
 606           <item><file>/etc/apache/*</file>
 607           <item><file>/etc/bind/named.conf.options</file>
 608           <item><file>/etc/clamav/*</file>
 609           <item><file>/etc/default/*</file>
 610           <item><file>/etc/dovecot/dovecot.conf</file>
 611           <item><file>/etc/init.d/*</file>
 612           <item><file>/etc/logrotate.d/*</file>
 613           <item><file>/etc/mysql/my.cnf</file>
 614           <item><file>/etc/ntp.conf</file>
 615           <item><file>/etc/pam.d/*</file>
 616           <item><file>/etc/php4/*</file>
 617           <item><file>/etc/postgresql/postmaster.conf</file>
 618           <item><file>/etc/postgresql/postgresql.conf</file>
 619           <item><file>/etc/proftpd.conf</file>
 620           <item><file>/etc/security/limits.conf</file>
 621           <item><file>/etc/squirrelmail/apache.conf</file>
 622           <item><file>/etc/sysctl.conf</file>
 623           <item><file>/etc/vsftpd.conf</file>
 624           <item><file>/etc/xinetd.conf</file>
 625         </list>
 626         </p>
 627
 628         <p>
 629         Ignorirati poruke o izmjenama u <file>lilo.conf</file> (ali
 630         provjeriti radi li nakon reboota).
 631         </p>
 632
 633         <p>
 634         Provjeriti dali je dovršena nadogradnja svih paketa, ta dali su neki
 635         bitni paketi pri tome obrisani.
 636
 637 <example>
 638 # dpkg --configure -a
 639 # apt-get -f install
 640 # apt-get install obrisani-paketi
 641 </example>
 642         </p>
 643
 644         <p>
 645         Na kraju, provjeriti stanje servisa:
 646
 647         <list>
 648           <item>DNS (<prgn>host www.vasa-domena.hr localhost</prgn>),
 649           <item>slanje i primanje maila (sa stroja, sa LAN-a, izvana),
 650           <item>Freeradius (spojiti se na CMU i provjeriti log datoteke),
 651           <item>Apache (<tt>http://stroj</tt> i <tt>https://stroj</tt>),
 652           <item>LDAP (<tt>http://stroj/ldap/</tt>),
 653           <item>Webmail (<tt>https://stroj/webmail/</tt>),
 654           <item>antivirus (poslati <file>eicar.com</file> datoteku i
 655           provjeriti mail log),
 656           <item>POP3, IMAP
 657           <item>FTP,
 658           <item>SSH,
 659           <item>MySQL, PostgreSQL
 660           <item>aplikacije koje koriste te baze,
 661           <item>i sve ostalo...
 662         </list>
 663         </p>
 664
 665         <p>
 666         Obrisati arhive paketa korištene za nadogradnju.
 667
 668 <example>
 669 # apt-get clean
 670 </example>
 671         </p>
 672
 673         <p>
 674         Ako ste premjestili <file>/var/cache/apt/archives</file>, možete ga
 675         vratiti na staro mjesto.
 676         </p>
 677     </appendix>
 678
 679   </book>
 680 </debiandoc>
 681 <!-- vim:set ai et sts=2 sw=2 tw=76: -->