Minor documentation fixes.
[carnet-upgrade.git] / doc / carnet-upgrade.sgml
1 <!doctype debiandoc system>
2 <debiandoc>
3   <book>
4
5     <titlepag>
6       <title>CARNet Debian 4.0 (etch) nadogradnja</title>
7       <author>
8         <name>Grupa za izradu paketa</name>
9         <email>paketi@carnet.hr</email>
10       </author>
11       <version>Verzija 4.0.0</version>
12
13       <abstract>
14         Ovaj priručnik opisuje postupak nadogradnje CARNet Debian
15         distribucije sa inačice 2.1 <em>sarge</em> na inačicu 4.0
16         <em>etch</em>. CARNet Debian <em>etch</em> je treća generacija
17         CARNet Debian distribucije i temelji se na Debian GNU/Linux
18         <em>etch</em> distribuciji.  Priručnik je zamišljen kao pomoć
19         CARNetovim sistem inženjerima koji na svojim poslužiteljima imaju
20         instaliran CARNet Debian i trebao bi obuhvatiti cjelokupan postupak
21         nadogradnje, kao i tipične probleme na koje se može naići. Za tu
22         svrhu pripremili smo paket <package>carnet-upgrade</package> inačice
23         4.0, koji se nalazi na CARNetovom FTP poslužitelju u <em>sarge</em>
24         repozitoriju paketa.
25       </abstract>
26     </titlepag>
27
28     <toc detail="sect1">
29
30     <chapt id="backup">
31       <heading>Backup</heading>
32
33       <sect><heading>Datotečni sustav</heading>
34         <p>
35         Prije bilo kakve veće instalacije ili nadogradnje, strogo se
36         preporučuje izvršiti backup trenutnog stanja sustava, tako da u
37         slučaju bilo kakvih problema bude moguć povratak na stanje prije
38         nadogradnje. Nakon izvršenog backupa treba provjeriti mogu li se
39         vratiti podaci s takve kopije, npr. vraćanjem sadržaja na neko
40         drugo računalo, rezervni disk, ili barem probnim vraćanja nekoliko
41         datoteka. Datotečni sustav se može backupirati na uobičajeni način,
42         korištenjem tračnog uređaja (<prgn>tar</prgn>), ili drukčije
43         (<prgn>rsync</prgn>). Za ovu svrhu preporučujemo backup svih
44         podataka (<em>level 0 backup</em>).  Također je potrebno osigurati
45         ispravnost pohranjenih podataka, što znaci da baze podataka
46         (OpenLDAP, MySQL, PostgreSQL) treba backupirati na ispravan način,
47         jer backup datotečnog sustava za takve servise nije dovoljan i ne
48         garantira ispravnost i konzistentnost podataka. Svaka baza podataka
49         donosi zasebne programe koji omogućavaju izvoz sadržaja baze u oblik
50         pogodan za backup.
51         </p>
52       </sect>
53
54       <sect><heading>OpenLDAP</heading>
55         <p>
56         Prije backupa OpenLDAP-a potrebno je spustiti FreeRADIUS i OpenLDAP
57         servise. FreeRADIUS je potrebno ugasiti da bi CMU usluga nastavila
58         funkcionirati za vrijeme backupa, jer lokalni FreeRADIUS daemon radi
59         neispravno ukoliko je LDAP poslužitelj nedostupan. To radite na
60         sljedeći način:
61
62 <example>
63 # /etc/init.d/freeradius stop
64 # /etc/init.d/slapd stop
65 </example>
66         </p>
67
68         <p>
69         Backup OpenLDAPa napravite koristeći naredbu <prgn>slapcat</prgn>:
70
71 <example>
72 # slapcat -l /var/backups/slapcat.carnet-upgrade
73 </example>
74         </p>
75
76         <p>
77         Umjesto <file>/var/backups/slapcat.carnet-upgrade</file> možete upisati
78         bilo koje ime za izlaznu datoteku. Nakon toga možete vratiti servise
79         u radno stanje:
80
81 <example>
82 # /etc/init.d/slapd start
83 # /etc/init.d/freeradius start
84 </example>
85         </p>
86
87         <p>
88         Za više informacija o backupu OpenLDAP baze pogledajte man stranicu
89         naredbe <prgn>slapcat</prgn>.
90         </p>
91       </sect>
92
93       <sect><heading>MySQL</heading>
94         <p>
95         Prilikom backupa MySQL baze, <prgn>mysqld</prgn> poslužitelj mora
96         biti pokrenut.  Backup možete izvršiti na sljedeći način:
97
98 <example>
99 # mysqldump --all-databases \
100     >/var/backups/mysqldump.sql.carnet-upgrade
101 </example>
102         </p>
103
104         <p>
105         Za više informacija o backupu MySQL baze pogledajte
106         <url name="MySQL dokumentaciju" 
107         id="http://dev.mysql.com/doc/refman/4.1/en/disaster-prevention.html">.
108         </p>
109       </sect>
110
111       <sect><heading>PostgreSQL</heading>
112         <p>
113         Backup PostgreSQL baze podataka možete napraviti na sljedeći način:
114
115 <example>
116 # su - postgres -c /usr/lib/postgresql/bin/pg_dumpall \
117     >/var/lib/postgres/postgres.sql.carnet-upgrade
118 # mv /var/lib/postgres/postgres.sql.carnet-upgrade /var/backups
119 </example>
120         </p>
121
122         <p>
123         Za više informacija o backupu PostgreSQL baze podataka pogledajte
124         <url name="PosgreSQL dokumentaciju"
125         id="http://www.postgresql.org/docs/7.4/static/backup.html">.
126         </p>
127       </sect>
128     </chapt>
129
130     <chapt id="nadogradnja">
131       <heading>Nadogradnja</heading>
132
133       <sect>
134         <heading>Prije početka</heading>
135         <p>
136         Prije nadogradnje na <em>etch</em> distribuciju, potrebno je
137         izvršiti nadogradnju <em>sarge</em> distribucije na najsvježije
138         pakete. To se najjednostavnije izvodi naredbom <prgn>apt-get</prgn>:
139
140 <example>
141 # apt-get update
142 # apt-get dist-upgrade
143 </example>
144         </p>
145       </sect>
146
147       <sect><heading>Paket <package>carnet-upgrade</package></heading>
148         <p>
149         U paketu <package>carnet-upgrade</package> nalazi se istoimena
150         skripta, koja služi za nadogradnju poslužitelja. Skripta
151         <prgn>carnet-upgrade</prgn> zapisuje izvršene radnje u datoteku
152         <file>/var/log/carnet-upgrade.log</file>, koju možete konzultirati u
153         slučaju nepredviđenih problema da bi ustanovili do koje faze je
154         skripta stigla s radom. Pored skripte, u paketu se nalazi i
155         ova dokumentacija. Paket se instalira na uobičajen način:
156
157 <example>
158 # apt-get update
159 # apt-get install carnet-upgrade
160 </example>
161         </p>
162
163         <p>
164         Ovime ste instalirali paket koji je potreban za upgrade. Ukoliko
165         paket nije dostupan, moguće je da nemate ispravne postavke za
166         repozitorij CARNetovih paketa u
167         <file>/etc/apt/sources.list</file> datoteci:
168
169 <example>
170 deb http://ftp.carnet.hr/carnet-debian sarge main non-free
171 </example>
172         </p>
173
174         <p>
175         To je uobičajena konfiguracija CARNet Debian <em>sarge</em>
176         repozitorija. Ako tog retka nema, dodajte ga i ponovite
177         postupak instalacije <package>carnet-upgrade</package> paketa.
178         </p>
179       </sect>
180
181       <sect><heading>Postupak nadogradnje</heading>
182         <p>
183         Postupkom nadogradnje upravlja skripta <prgn>carnet-upgrade</prgn>.
184         Skripta će korištenjem naredbe <prgn>script</prgn> u datoteku
185         <file>/var/log/carnet-upgrade.typescript</file> zabilježiti ispis
186         svih izvršenih naredbi.
187         </p>
188         
189         <p>
190         Nakon pokretanja skripte pojavljuje se pozdravni prozor koji
191         podsjeća na potrebne predradnje:
192
193 <example>
194 +-----------------------------------------------------------------+
195 | Nadogradnja CARNet Debian Sarge->Etch                           |
196 +-----------------------------------------------------------------+
197 | PAZNJA! PAZNJA!                                                 |
198 |                                                                 |
199 | Pokrenuli ste proceduru nadogradnje CARNet Debian distribucije. |
200 | Podsjecamo Vas da prije ove skripte svakako pokrenete 'apt-get  |
201 | dist-upgrade'. Strogo preporucujemo i backup cijelog sustava, s |
202 | posebnim naglaskom na instalirane baze podataka poput MySQL i   |
203 | PostgreSQL.                                                     |
204 |                                                                 |
205 | Takodjer pazljivo procitajte dokumentaciju za ovu nadogradnju   |
206 | koja se nalazi u:                                               |
207 |                                                                 |
208 |  /usr/share/doc/carnet-upgrade/                                 |
209 |                                                                 |
210 | Zelite li nastaviti?                                            |
211 +-----------------------------------------------------------------+
212 |                 < Yes >            < No >                       |
213 +-----------------------------------------------------------------+
214 </example>
215         </p>
216
217         <p>
218         U sljedećem koraku biti će izvršena provjera dali su najvažniji
219         servisi nadograđeni na najnovije inačice u <em>sarge</em>
220         distribuciji.  Ako neki od instaliranih servisa nije najnovija
221         inačica, pojavit će se poruka:
222
223 <example>
224 +-----------------------------------------------------------------+
225 | Nadogradnja CARNet Debian Sarge->Etch                           |
226 +-----------------------------------------------------------------+
227 |                                                                 |
228 | Prije prelaska na Debian Etch potrebno je napraviti nadogradnju |
229 | ovih paketa:                                                    |
230 |    amavisd-cn                                                   |
231 |                                                                 |
232 | Pokrenite:                                                      |
233 |   'apt-get dist-upgrade'                                        |
234 | ili:                                                            |
235 |   'apt-get install amavisd-cn'                                  |
236 |                                                                 |
237 | Nakon toga ponovno pozovite ovu skriptu.                        |
238 |                                                                 |
239 |                                                                 |
240 |                                                                 |
241 +-----------------------------------------------------------------+
242 |                            <  OK  >                             |
243 +-----------------------------------------------------------------+
244 </example>
245         </p>
246
247         <p>
248         Izvršite navedene upute, te ponovno pokrenite
249         <prgn>carnet-upgrade</prgn> skriptu. Ako je sve uredno instalirano,
250         skripta će otići na idući korak.
251         </p>
252         
253         <p>
254         Standardna instalacija CARNet Debian <em>sarge</em> distribucije
255         donosila je mnogo paketa koji nisu nužno potrebni za uobičajen rad
256         poslužiteljskog računala. Brisanjem tih paketa ubrzati ćete
257         proceduru nadogradnje, kao i smanjiti zauzeće diskovnog prostora.
258         Svi paketi koji ostanu označeni se brišu nakon pritiska na tipku
259         <tt>Enter</tt>. Oznaka se može maknuti pritiskom na tipku
260         <tt>Space</tt>, i time spriječiti brisanje paketa.
261
262 <example>
263 +-----------------------------------------------------------------+
264 | Nadogradnja CARNet Debian Sarge->Etch                           |
265 +-----------------------------------------------------------------+
266 | Prethodna verzija distribucije, CARNet Debian 2, donosila je    |
267 | mnostvo paketa koji nisu potrebni za normalan rad serverskog    |
268 | racunala. Brisanje ovih aplikacija ubrzati ce proceduru         |
269 | nadogradnje i smanjiti zauzece diskovnog prostora. Ukoliko      |
270 | zelite zadrzati neku od navedenih aplikacija, iskljucite oznaku |
271 | pored njenog imena. Slijedece aplikacije biti ce OBRISANE:      |
272 | +-------------------------------------------------------------+ |
273 | |                        [X] Autoconf                         | |
274 | |                        [X] Automake                         | |
275 | |                        [X] Expect                           | |
276 | |                        [X] GCC                              | |
277 | |                        [X] GDB                              | |
278 | |                        [X] Gettext                          | |
279 | |                        [X] Make-cn                          | |
280 | +-------------------------------------------------------------+ |
281 +-----------------------------------------------------------------+
282 |                            <  OK  >                             |
283 +-----------------------------------------------------------------+
284 </example>
285         </p>
286
287         <p>
288         S obzirom na važnost podataka u LDAP imeniku, skripta radi backup
289         OpenLDAP (<prgn>slapd</prgn>) baze. Nove inačice paketa bi trebale
290         neometano nastaviti raditi sa postojećim sadržajem baze, pa ovaj
291         backup možete obrisati kad nakon nadogradnje provjerite da LDAP radi
292         ispravno.
293
294 <example>
295 +-----------------------------------------------------------------+
296 | Nadogradnja CARNet Debian Sarge->Etch                           |
297 +-----------------------------------------------------------------+
298 | Napravljen backup slapd baze u /var/backups/slapcat.cn4-upgrade.|
299 |                                                                 |
300 |                                                                 |
301 |                                                                 |
302 |                                                                 |
303 |                                                                 |
304 |                                                                 |
305 |                                                                 |
306 |                                                                 |
307 |                                                                 |
308 |                                                                 |
309 +-----------------------------------------------------------------+
310 |                            <  OK  >                             |
311 +-----------------------------------------------------------------+
312 </example>
313         </p>
314
315         <p>
316         Skripta za nadogradnju će napraviti i backup direktorija
317         <file>/etc</file>. To je korisno u slučaju da je potrebno
318         vratiti neku staru konfiguracijsku datoteku.
319         
320 <example>
321 +-----------------------------------------------------------------+
322 | Nadogradnja CARNet Debian Sarge->Etch                           |
323 +-----------------------------------------------------------------+
324 | Napravljen backup /etc direktorija u                            |
325 | /var/backups/etc.cn4-upgrade.tar.gz.                            |
326 |                                                                 |
327 |                                                                 |
328 |                                                                 |
329 |                                                                 |
330 |                                                                 |
331 |                                                                 |
332 |                                                                 |
333 |                                                                 |
334 +-----------------------------------------------------------------+
335 |                            <  OK  >                             |
336 +-----------------------------------------------------------------+
337 </example>
338         </p>
339
340         <p>
341         Slijedi instalacija <file>/etc/apt/sources.list</file> datoteke
342         podešene za CARNet Debian <em>etch</em> i osvježavanje baze paketa.
343         Eventualne dodatne repozitorije nakon nadogradnje možete kopirati iz
344         stare <file>sources.list</file> datoteke, koja će biti spremljena
345         kao <file>/etc/apt/sources.list.cn4-upgrade</file>.
346
347 <example>
348 +------------------------------------------------------------------+
349 | Nadogradnja CARNet Sarge->Etch                                   |
350 +------------------------------------------------------------------+
351 | Novi sadrzaj datoteke /etc/apt/sources.list:                     |
352 |                                                                  |
353 | # Osnovni Debian Etch paketi                                     |
354 | deb http://ftp.carnet.hr/debian etch main contrib non-free       |
355 | deb http://security.debian.org etch/updates main contrib non-free|
356 |                                                                  |
357 | # CARNet Debian Etch paketi                                      |
358 | deb http://ftp.carnet.hr/carnet-debian carnet-etch main non-free |
359 |                                                                  |
360 | # SRCE AAI paketi                                                |
361 | deb ftp://ftp.srce.hr/srce-debian/ srce-etch main                |
362 |                                                                  |
363 +------------------------------------------------------------------+
364 |                            <  OK  >                              |
365 +------------------------------------------------------------------+
366 </example>
367         </p>
368
369         <p>
370         Nakon osvježavanja baze paketa pokreće se skidanje nadogradivih
371         paketa na lokalno računalo. To može trajati od nekoliko minuta do
372         nekoliko sati, ovisno o brzini veze. Tipično trajanje na 2 Mbps
373         linku je oko 40 minuta. Cijela nadogradnja velika je oko 300-700MB,
374         ovisno o instaliranom softveru. U slučaju da nakon skidanja paketa
375         nemate dovoljno prostora za fazu nadogradnje (oko 200MB), skripta će
376         prekinuti s radom. Kad oslobodite dovoljno prostora na
377         <file>/var</file> particiji, ponovo pokrenite
378         <prgn>carnet-upgrade</prgn>.
379         </p>
380         
381         <p>
382         Nakon ovoga kreće nadogradnja paketa novim inačicama.  Prilikom
383         procesa nadogradnje Debianov paketni sustav će postaviti niz upita
384         vezanih za izmjenu konfiguracijskih datoteka. Radi optimalnog rada
385         sustava nakon nadogradnje, preporuča se za određene upite odabrati
386         odgovore koji nisu podrazumni (eng. <em>default</em>).  Najčešće se
387         radi o forsiranoj instalaciji novih inačica konfiguracijskih
388         datoteka.
389         </p>
390
391         <p>
392         Navedeni redoslijed ne mora nužno pratiti redoslijed prilikom
393         nadogradnje, kao što ni svi navedeni paketi ne moraju biti
394         instalirani na sustavu.  Pitanja za dolje navedene datoteke će biti
395         upućena ili putem <prgn>debconf</prgn> sučelja, ili putem
396         tekstualnog sučelja. Ukoliko ste vlastoručno mijenjali neku od
397         tih datoteka, možete pogledati razlike između stare i nove datoteke
398         (odgovor <tt>d</tt>, od eng. <em>differences</em> ­ razlike) i prenijeti
399         izmjene u novu datoteku ukoliko je potrebno. To se može učiniti
400         odabirom izbora <tt>z</tt>, koji će pokrenuti novu ljusku iz koje
401         možete izvršiti željene izmjene, i nakon njih se s naredbom
402         <prgn>exit</prgn> vratiti u postupak instalacije. Datoteke za koje
403         preporučamo zamjenu novim inačicama su sljedeće (preporučeni izbor
404         je <em>install the package maintainer's version</em>):
405
406         <list>
407           <item><file>/etc/amavis/*</file>
408           <item><file>/etc/apache/*</file>
409           <item><file>/etc/bind/named.conf.options</file>
410           <item><file>/etc/clamav/*</file>
411           <item><file>/etc/default/*</file>
412           <item><file>/etc/dovecot/dovecot.conf</file>
413           <item><file>/etc/init.d/*</file>
414           <item><file>/etc/logrotate.d/*</file>
415           <item><file>/etc/mysql/my.cnf</file>
416           <item><file>/etc/ntp.conf</file>
417           <item><file>/etc/pam.d/*</file>
418           <item><file>/etc/php4/apache/php.ini</file>
419           <item><file>/etc/php4/cgi/php.ini</file>
420           <item><file>/etc/php4/cli/php.ini</file>
421           <item><file>/etc/postgresql/postmaster.conf</file>
422           <item><file>/etc/postgresql/postgresql.conf</file>
423           <item><file>/etc/proftpd.conf</file>
424           <item><file>/etc/security/limits.conf</file>
425           <item><file>/etc/squirrelmail/apache.conf</file>
426           <item><file>/etc/sysctl.conf</file>
427           <item><file>/etc/vsftpd.conf</file>
428           <item><file>/etc/xinetd.conf</file>
429         </list>
430         </p>
431
432         <p>
433         U zadnjem koraku, skripta za nadogradnju provjerava da li su svi
434         osnovni servisi uredno pokrenuti, te prijavljuje eventualne probleme.
435         Ispravno <em>funkcioniranje</em> servisa potrebno je provjeriti
436         ručno kao i ispravan rad baza podataka (MySQL, PostgreSQL,
437         OpenLDAP).
438
439 <example>
440 +-----------------------------------------------------------------+
441 | Nadogradnja CARNet Sarge->Etch                                  |
442 +-----------------------------------------------------------------+
443 | Automatizirane ispravke su izvrsene. Provjerite jesu li svi     |
444 | vasi kriticni servisi ispravno konfigurirani i pokrenuti.       |
445 |                                                                 |
446 | Skripta nije uspjela detektirati da sljedeci servisi rade       |
447 | ispravno:                                                       |
448 |                                                                 |
449 | ntpd                                                            |
450 |                                                                 |
451 |                                                                 |
452 |                                                                 |
453 +-----------------------------------------------------------------+
454 |                            <  OK  >                             |
455 +-----------------------------------------------------------------+
456 </example>
457         </p>
458
459         <p>
460         Nakon uspješne nadogradnje možete obrisati arhive nadograđenih
461         paketa koji zauzimaju diskovni prostor na <file>/var</file>
462         particiji:
463
464 <example>
465 # apt-get clean
466 </example>
467         </p>
468       </sect>
469     </chapt>
470
471     <chapt id="izvanredne">
472       <heading>Izvanredne situacije</heading>
473
474       <sect><heading>Premalo mjesta na <file>/var</file> particiji</heading>
475
476         <p>
477         Ako nemate dovoljno mjesta na <file>/var</file> particiji, skripta
478         neće moći skinuti potrebne pakete i  nastaviti nadogradnju. To
479         možete riješiti tako da direktorij
480         <file>/var/cache/apt/archives</file> prebacite na neku drugu
481         particiju. Kratka kuharica za slučaju korištenja
482         <file>/home</file> particije je:
483
484 <example>
485 # mv /var/cache/apt/archives /home/apt-archives
486 # ln -s /home/apt-archives /var/cache/apt/archives
487 </example>
488         </p>
489
490         <p>
491         Time će se paketi skidati na <file>/home</file> particiju, na kojoj
492         ima više mjesta. Nakon uspješne nadogradnje, vratite direktorij na
493         staro mjesto:
494
495 <example>
496 # rm /var/cache/apt/archives
497 # mv /home/apt-archives /var/cache/apt/archives
498 </example>
499         </p>
500       </sect>
501
502       <sect><heading>Problemi sa <prgn>apt-get</prgn></heading>
503         <p>
504         U slučaju greške u nekom paketu, može se dogoditi da prilikom
505         instalacije <prgn>apt-get</prgn> prijavi grešku i instalacija se
506         prekine. U tom slučaju, za početak treba dovršiti instalaciju već
507         otpakiranih paketa:
508
509 <example>
510 # dpkg --configure -a
511 </example>
512         </p>
513
514         <p>
515         Nakon toga treba pokušati ponovo pokrenuti <prgn>apt-get</prgn>
516         za slučaj da je greška vezana za međuovisnost paketa:
517
518 <example>
519 # apt-get -f install
520 </example>
521         </p>
522
523         <p>
524         Ukoliko <prgn>apt-get</prgn> zahtijeva deinstalaciju nekih paketa,
525         možete ih instalirati nakon što ova naredba završi.  Nakon toga
526         možete ponovo pokrenuti <prgn>carnet-upgrade</prgn> skriptu. Ovaj
527         postupak ponovite ako se desi greška kod instalacije nekog drugog
528         paketa.
529         </p>
530       </sect>
531     </chapt>
532
533     <chapt id="kraj">
534       <heading>Napokon kraj</heading>
535
536         <p>
537         Ovo bi bila završna riječ ovog kratkog priručnika. Nadamo se da vam
538         je pomogao prilikom nadogradnje poslužitelja vaše ustanove. Svi vaši
539         komentari i sugestije su dobrodošli. Možete nas kontaktirati putem
540         <url name="službe pomoći sistem-inženjerima"
541         id="https://otrs.carnet.hr/"> ili mailom na
542         <email>sistemac@carnet.hr</email>.
543         </p>
544     </chapt>
545
546     <appendix id="pregled">
547       <heading>Brzi pregled postupka nadogradnje</heading>
548
549         <p>
550         Kao prvo, <em>backup svega</em>!
551         </p>
552
553         <p>
554         Ima li 600MB slobodno na <file>/var</file>?  A nakon <prgn>apt-get
555         clean</prgn>? Ako nema može se iskoristiti neka druga particija na
556         kojoj ima dovoljno mjesta (<file>/home</file>).
557
558 <example>
559 # mv /var/cache/apt/archives /home/apt-archives
560 # ln -s /home/apt-archives /var/cache/apt/archives
561 </example>
562         </p>
563
564         <p>
565         Instalacija paketa <package>carnet-upgrade</package> i pokretanje
566         skripte za nadogradnju.
567
568 <example>
569 # apt-get update
570 # apt-get dist-upgrade
571 # apt-get install carnet-upgrade
572 # carnet-upgrade
573 </example>
574         </p>
575
576         <p>
577         Odgovoriti sa <tt>Y</tt>, odnosno <em>install package maintainer's
578         version</em> za sljedeće konfiguracijske datoteke:
579
580         <list>
581           <item><file>/etc/amavis/*</file>
582           <item><file>/etc/apache/*</file>
583           <item><file>/etc/bind/named.conf.options</file>
584           <item><file>/etc/clamav/*</file>
585           <item><file>/etc/default/*</file>
586           <item><file>/etc/dovecot/dovecot.conf</file>
587           <item><file>/etc/init.d/*</file>
588           <item><file>/etc/logrotate.d/*</file>
589           <item><file>/etc/mysql/my.cnf</file>
590           <item><file>/etc/ntp.conf</file>
591           <item><file>/etc/pam.d/*</file>
592           <item><file>/etc/php4/apache/php.ini</file>
593           <item><file>/etc/php4/cgi/php.ini</file>
594           <item><file>/etc/php4/cli/php.ini</file>
595           <item><file>/etc/postgresql/postmaster.conf</file>
596           <item><file>/etc/postgresql/postgresql.conf</file>
597           <item><file>/etc/proftpd.conf</file>
598           <item><file>/etc/security/limits.conf</file>
599           <item><file>/etc/squirrelmail/apache.conf</file>
600           <item><file>/etc/sysctl.conf</file>
601           <item><file>/etc/vsftpd.conf</file>
602           <item><file>/etc/xinetd.conf</file>
603         </list>
604         </p>
605
606         <p>
607         Ignorirati poruke o izmjenama u <file>lilo.conf</file> (ali
608         provjeriti radi li nakon reboota).
609         </p>
610
611         <p>
612         Provjeriti dali je dovršena nadogradnja svih paketa, ta dali su neki
613         bitni paketi pri tome obrisani.
614
615 <example>
616 # dpkg --configure -a
617 # apt-get -f install
618 # apt-get install obrisani-paketi
619 </example>
620         </p>
621
622         <p>
623         Na kraju, provjeriti stanje servisa:
624
625         <list>
626           <item>DNS (<prgn>host www.vasa-domena.hr localhost</prgn>),
627           <item>slanje i primanje maila (sa stroja, sa LAN-a, izvana),
628           <item>Freeradius (spojiti se na CMU i provjeriti log datoteke),
629           <item>Apache (<tt>http://stroj</tt> i <tt>https://stroj</tt>),
630           <item>LDAP (<tt>http://stroj/ldap/</tt>),
631           <item>Webmail (<tt>https://stroj/webmail/</tt>),
632           <item>antivirus (poslati <file>eicar.com</file> datoteku i
633           provjeriti mail log),
634           <item>POP3, IMAP
635           <item>FTP,
636           <item>SSH,
637           <item>MySQL, PostgreSQL
638           <item>aplikacije koje koriste te baze,
639           <item>i sve ostalo...
640         </list>
641         </p>
642
643         <p>
644         Obrisati arhive paketa korištene za nadogradnju.
645
646 <example>
647 # apt-get clean
648 </example>
649         </p>
650
651         <p>
652         Ako ste premjestili <file>/var/cache/apt/archives</file>, možete ga
653         vratiti na staro mjesto.
654         </p>
655     </appendix>
656
657   </book>
658 </debiandoc>
659 <!-- vim:set ai et sts=2 sw=2 tw=76: -->