doc/carnet-upgrade.sgml

   1 <!doctype debiandoc system>
   2 <debiandoc>
   3   <book>
   4
   5     <titlepag>
   6       <title>CARNet Debian 4.0 (etch) nadogradnja</title>
   7       <author>
   8         <name>Grupa za izradu paketa</name>
   9         <email>paketi@carnet.hr</email>
  10       </author>
  11       <version>Verzija 4.0.2</version>
  12
  13       <abstract>
  14         CARNet Debian <em>etch</em> je treća generacija CARNet Debian
  15         distribucije i temelji se na Debian GNU/Linux <em>etch</em>
  16         distribuciji što je od sada vidljivo i iz inačice distribucije -
  17         CARNet Debian 4.0 <em>etch</em>. Ovaj priručnik opisuje postupak
  18         nadogradnje CARNet Debian distribucije sa inačice 2.1 <em>sarge</em>
  19         na inačicu 4.0 <em>etch</em>.  Priručnik je zamišljen kao pomoć
  20         CARNetovim sistem inženjerima koji na svojim poslužiteljima imaju
  21         instaliran CARNet Debian i trebao bi obuhvatiti cjelokupan postupak
  22         nadogradnje, kao i tipične probleme na koje se može naići. Za tu
  23         svrhu pripremili smo paket <package>carnet-upgrade</package> inačice
  24         4.0, koji se nalazi na CARNetovom FTP poslužitelju u <em>sarge</em>
  25         repozitoriju paketa.
  26       </abstract>
  27     </titlepag>
  28
  29     <toc detail="sect1">
  30
  31     <chapt id="backup">
  32       <heading>Backup</heading>
  33
  34       <sect><heading>Datotečni sustav</heading>
  35         <p>
  36         Prije bilo kakve veće instalacije ili nadogradnje, strogo se
  37         preporučuje izvršiti backup trenutnog stanja sustava, tako da u
  38         slučaju bilo kakvih problema bude moguć povratak na stanje prije
  39         nadogradnje. Nakon izvršenog backupa treba provjeriti mogu li se
  40         vratiti podaci s takve kopije, npr. vraćanjem sadržaja na neko
  41         drugo računalo, rezervni disk, ili barem probnim vraćanja nekoliko
  42         datoteka. Datotečni sustav se može backupirati na uobičajeni način,
  43         korištenjem tračnog uređaja (<prgn>tar</prgn>), ili drukčije
  44         (<prgn>rsync</prgn>). Za ovu svrhu preporučujemo backup svih
  45         podataka (<em>level 0 backup</em>).  Također je potrebno osigurati
  46         ispravnost pohranjenih podataka, što znaci da baze podataka
  47         (OpenLDAP, MySQL, PostgreSQL) treba backupirati na ispravan način,
  48         jer backup datotečnog sustava za takve servise nije dovoljan i ne
  49         garantira ispravnost i konzistentnost podataka. Svaka baza podataka
  50         donosi zasebne programe koji omogućavaju izvoz sadržaja baze u oblik
  51         pogodan za backup.
  52         </p>
  53       </sect>
  54
  55       <sect><heading>OpenLDAP</heading>
  56         <p>
  57         Prije backupa OpenLDAP-a potrebno je spustiti FreeRADIUS i OpenLDAP
  58         servise. FreeRADIUS je potrebno ugasiti da bi CMU usluga nastavila
  59         funkcionirati za vrijeme backupa, jer lokalni FreeRADIUS daemon radi
  60         neispravno ukoliko je LDAP poslužitelj nedostupan. To radite na
  61         sljedeći način:
  62
  63 <example>
  64 # /etc/init.d/freeradius stop
  65 # /etc/init.d/slapd stop
  66 </example>
  67         </p>
  68
  69         <p>
  70         Backup OpenLDAPa napravite koristeći naredbu <prgn>slapcat</prgn>:
  71
  72 <example>
  73 # slapcat -l /var/backups/slapcat.carnet-upgrade
  74 </example>
  75         </p>
  76
  77         <p>
  78         Umjesto <file>/var/backups/slapcat.carnet-upgrade</file> možete upisati
  79         bilo koje ime za izlaznu datoteku. Nakon toga možete vratiti servise
  80         u radno stanje:
  81
  82 <example>
  83 # /etc/init.d/slapd start
  84 # /etc/init.d/freeradius start
  85 </example>
  86         </p>
  87
  88         <p>
  89         Za više informacija o backupu OpenLDAP baze pogledajte man stranicu
  90         naredbe <prgn>slapcat</prgn>.
  91         </p>
  92       </sect>
  93
  94       <sect><heading>MySQL</heading>
  95         <p>
  96         Prilikom backupa MySQL baze, <prgn>mysqld</prgn> poslužitelj mora
  97         biti pokrenut.  Backup možete izvršiti na sljedeći način:
  98
  99 <example>
 100 # mysqldump --all-databases \
 101     >/var/backups/mysqldump.sql.carnet-upgrade
 102 </example>
 103         </p>
 104
 105         <p>
 106         Za više informacija o backupu MySQL baze pogledajte
 107         <url name="MySQL dokumentaciju"
 108         id="http://dev.mysql.com/doc/refman/4.1/en/disaster-prevention.html">.
 109         </p>
 110       </sect>
 111
 112       <sect><heading>PostgreSQL</heading>
 113         <p>
 114         Backup PostgreSQL baze podataka možete napraviti na sljedeći način:
 115
 116 <example>
 117 # su - postgres -c /usr/lib/postgresql/bin/pg_dumpall \
 118     >/var/lib/postgres/postgres.sql.carnet-upgrade
 119 # mv /var/lib/postgres/postgres.sql.carnet-upgrade /var/backups
 120 </example>
 121         </p>
 122
 123         <p>
 124         Za više informacija o backupu PostgreSQL baze podataka pogledajte
 125         <url name="PosgreSQL dokumentaciju"
 126         id="http://www.postgresql.org/docs/7.4/static/backup.html">.
 127         </p>
 128       </sect>
 129     </chapt>
 130
 131     <chapt id="nadogradnja">
 132       <heading>Nadogradnja</heading>
 133
 134       <sect>
 135         <heading>Prije početka</heading>
 136         <p>
 137         Prije nadogradnje na <em>etch</em> distribuciju, potrebno je
 138         izvršiti nadogradnju <em>sarge</em> distribucije na najsvježije
 139         pakete. To se najjednostavnije izvodi naredbom <prgn>apt-get</prgn>:
 140
 141 <example>
 142 # apt-get update
 143 # apt-get dist-upgrade
 144 </example>
 145         </p>
 146       </sect>
 147
 148       <sect><heading>Paket <package>carnet-upgrade</package></heading>
 149         <p>
 150         U paketu <package>carnet-upgrade</package> nalazi se istoimena
 151         skripta, koja služi za nadogradnju poslužitelja. Skripta
 152         <prgn>carnet-upgrade</prgn> zapisuje izvršene radnje u datoteku
 153         <file>/var/log/carnet-upgrade.log</file>, koju možete konzultirati u
 154         slučaju nepredviđenih problema da bi ustanovili do koje faze je
 155         skripta stigla s radom. Pored skripte, u paketu se nalazi i
 156         ova dokumentacija. Paket se instalira na uobičajen način:
 157
 158 <example>
 159 # apt-get update
 160 # apt-get install carnet-upgrade
 161 </example>
 162         </p>
 163
 164         <p>
 165         Ovime ste instalirali paket koji je potreban za upgrade. Ukoliko
 166         paket nije dostupan, moguće je da nemate ispravne postavke za
 167         repozitorij CARNetovih paketa u
 168         <file>/etc/apt/sources.list</file> datoteci:
 169
 170 <example>
 171 deb http://ftp.carnet.hr/carnet-debian sarge main non-free
 172 </example>
 173         </p>
 174
 175         <p>
 176         To je uobičajena konfiguracija CARNet Debian <em>sarge</em>
 177         repozitorija. Ako tog retka nema, dodajte ga i ponovite
 178         postupak instalacije <package>carnet-upgrade</package> paketa.
 179         </p>
 180       </sect>
 181
 182       <sect><heading>Postupak nadogradnje</heading>
 183         <p>
 184         Postupkom nadogradnje upravlja skripta <prgn>carnet-upgrade</prgn>.
 185         Skripta će korištenjem naredbe <prgn>script</prgn> u datoteku
 186         <file>/var/log/carnet-upgrade.typescript</file> zabilježiti ispis
 187         svih izvršenih naredbi.
 188
 189 <example>
 190 # carnet-upgrade
 191 Script started on Sun Mar 30 12:21:27 2008
 192 CN: run_actions (main) started...
 193 </example>
 194         </p>
 195
 196         <p>
 197         Nakon pokretanja skripte pojavljuje se pozdravni prozor koji
 198         podsjeća na potrebne predradnje:
 199
 200 <example>
 201 +-----------------------------------------------------------------+
 202 | Nadogradnja CARNet Debian Sarge->Etch                           |
 203 +-----------------------------------------------------------------+
 204 | PAZNJA! PAZNJA!                                                 |
 205 |                                                                 |
 206 | Pokrenuli ste proceduru nadogradnje CARNet Debian distribucije. |
 207 | Podsjecamo Vas da prije ove skripte svakako pokrenete 'apt-get  |
 208 | dist-upgrade'. Strogo preporucujemo i backup cijelog sustava, s |
 209 | posebnim naglaskom na instalirane baze podataka poput MySQL i   |
 210 | PostgreSQL.                                                     |
 211 |                                                                 |
 212 | Takodjer pazljivo procitajte dokumentaciju za ovu nadogradnju   |
 213 | koja se nalazi u:                                               |
 214 |                                                                 |
 215 |  /usr/share/doc/carnet-upgrade/                                 |
 216 |                                                                 |
 217 | Zelite li nastaviti?                                            |
 218 +-----------------------------------------------------------------+
 219 |                 < Yes >            < No >                       |
 220 +-----------------------------------------------------------------+
 221 </example>
 222         </p>
 223
 224         <p>
 225         Prije nadogradnje na <em>etch</em>, potrebno je izvršiti
 226         prijelaz sa Apache inačice 1.3 na Apache 2.0. Ukoliko je na
 227         sustavu još uvijek instaliran Apache 1.3 pojavit će se
 228         poruka:
 229
 230 <example>
 231 +-----------------------------------------------------------------+
 232 | Nadogradnja CARNet Debian Sarge->Etch                           |
 233 +-----------------------------------------------------------------+
 234 |                                                                 |
 235 | Prije prelaska na Debian Etch potrebno je napraviti nadogradnju |
 236 | sa Apache 1.3 na Apache 2.0.                                    |
 237 |                                                                 |
 238 | Pokrenite:                                                      |
 239 |   # apt-get update                                              |
 240 |   # apt-get install apache2-cn                                  |
 241 |                                                                 |
 242 | Nakon toga ponovno pozovite ovu skriptu.                        |
 243 |                                                                 |
 244 +-----------------------------------------------------------------+
 245 |                            <  OK  >                             |
 246 +-----------------------------------------------------------------+
 247 </example>
 248         </p>
 249
 250         <p>
 251         U sljedećem koraku biti će izvršena provjera dali su najvažniji
 252         servisi nadograđeni na najnovije inačice u <em>sarge</em>
 253         distribuciji.  Ako neki od instaliranih servisa nije najnovija
 254         inačica, pojavit će se poruka:
 255
 256 <example>
 257 +-----------------------------------------------------------------+
 258 | Nadogradnja CARNet Debian Sarge->Etch                           |
 259 +-----------------------------------------------------------------+
 260 |                                                                 |
 261 | Prije prelaska na Debian Etch potrebno je napraviti nadogradnju |
 262 | ovih paketa:                                                    |
 263 |    amavisd-cn                                                   |
 264 |                                                                 |
 265 | Pokrenite:                                                      |
 266 |   # apt-get update                                              |
 267 |   # apt-get dist-upgrade                                        |
 268 | ili:                                                            |
 269 |   # apt-get update                                              |
 270 |   # apt-get install amavisd-cn                                  |
 271 |                                                                 |
 272 | Nakon toga ponovno pozovite ovu skriptu.                        |
 273 |                                                                 |
 274 +-----------------------------------------------------------------+
 275 |                            <  OK  >                             |
 276 +-----------------------------------------------------------------+
 277 </example>
 278         </p>
 279
 280         <p>
 281         Izvršite navedene upute, te ponovno pokrenite
 282         <prgn>carnet-upgrade</prgn> skriptu. Ako je sve uredno instalirano,
 283         skripta će otići na idući korak.
 284         </p>
 285
 286         <p>
 287         Standardna instalacija CARNet Debian <em>sarge</em> distribucije
 288         donosila je mnogo paketa koji nisu nužno potrebni za uobičajen rad
 289         poslužiteljskog računala. Brisanjem tih paketa ubrzati ćete
 290         proceduru nadogradnje, kao i smanjiti zauzeće diskovnog prostora.
 291         Svi paketi koji ostanu označeni se brišu nakon pritiska na tipku
 292         <tt>Enter</tt>. Oznaka se može maknuti pritiskom na tipku
 293         <tt>Space</tt>, i time spriječiti brisanje paketa.
 294
 295 <example>
 296 +-----------------------------------------------------------------+
 297 | Nadogradnja CARNet Debian Sarge->Etch                           |
 298 +-----------------------------------------------------------------+
 299 | Prethodna inacica distribucije, CARNet Debian 2, donosila je    |
 300 | neke pakete koji nisu nuzni za normalan rad posluzitelja.       |
 301 | Uklanjanje ovih aplikacija ubrzat ce proceduru nadogradnje i    |
 302 | smanjiti zauzece diskovnog prostora. Ukoliko zelite zadrzati    |
 303 | neku od navedenih aplikacija, iskljucite oznaku                 |
 304 | pored njenog imena. Sljedece aplikacije bit ce UKLONJENE:       |
 305 | +-------------------------------------------------------------+ |
 306 | |               [X] gobjc gpc gcj gij chill g77               | |
 307 | |               [X] nessus                                    | |
 308 | |               [X] prelude piwi                              | |
 309 | |               [X] snort                                     | |
 310 | |               [X] stari CN paketi                           | |
 311 | +-------------------------------------------------------------+ |
 312 +-----------------------------------------------------------------+
 313 |                            <  OK  >                             |
 314 +-----------------------------------------------------------------+
 315 </example>
 316         </p>
 317
 318         <p>
 319         S obzirom na važnost podataka u LDAP imeniku, skripta radi backup
 320         OpenLDAP (<prgn>slapd</prgn>) baze. Nove inačice paketa bi trebale
 321         neometano nastaviti raditi sa postojećim sadržajem baze, pa ovaj
 322         backup možete obrisati kad nakon nadogradnje provjerite da LDAP radi
 323         ispravno.
 324
 325 <example>
 326 +-----------------------------------------------------------------+
 327 | Nadogradnja CARNet Debian Sarge->Etch                           |
 328 +-----------------------------------------------------------------+
 329 | Napravljen backup slapd baze u /var/backups/slapcat.cn4-upgrade.|
 330 |                                                                 |
 331 |                                                                 |
 332 |                                                                 |
 333 |                                                                 |
 334 |                                                                 |
 335 |                                                                 |
 336 |                                                                 |
 337 |                                                                 |
 338 |                                                                 |
 339 |                                                                 |
 340 +-----------------------------------------------------------------+
 341 |                            <  OK  >                             |
 342 +-----------------------------------------------------------------+
 343 </example>
 344         </p>
 345
 346         <p>
 347         Skripta za nadogradnju će napraviti i backup direktorija
 348         <file>/etc</file>. To je korisno u slučaju da je potrebno
 349         vratiti neku staru konfiguracijsku datoteku.
 350
 351 <example>
 352 +-----------------------------------------------------------------+
 353 | Nadogradnja CARNet Debian Sarge->Etch                           |
 354 +-----------------------------------------------------------------+
 355 | Napravljen backup /etc direktorija u                            |
 356 | /var/backups/etc.cn4-upgrade.tar.gz.                            |
 357 |                                                                 |
 358 |                                                                 |
 359 |                                                                 |
 360 |                                                                 |
 361 |                                                                 |
 362 |                                                                 |
 363 |                                                                 |
 364 |                                                                 |
 365 +-----------------------------------------------------------------+
 366 |                            <  OK  >                             |
 367 +-----------------------------------------------------------------+
 368 </example>
 369         </p>
 370
 371         <p>
 372         Slijedi instalacija <file>/etc/apt/sources.list</file> datoteke
 373         podešene za CARNet Debian <em>etch</em> i osvježavanje baze paketa.
 374         Eventualne dodatne repozitorije nakon nadogradnje možete kopirati iz
 375         stare <file>sources.list</file> datoteke, koja će biti spremljena
 376         kao <file>/etc/apt/sources.list.cn4-upgrade</file>.
 377
 378 <example>
 379 +------------------------------------------------------------------+
 380 | Nadogradnja CARNet Sarge->Etch                                   |
 381 +------------------------------------------------------------------+
 382 | Novi sadrzaj datoteke /etc/apt/sources.list:                     |
 383 |                                                                  |
 384 | # Osnovni Debian Etch paketi                                     |
 385 | deb http://ftp.carnet.hr/debian etch main contrib non-free       |
 386 | deb http://security.debian.org etch/updates main contrib non-free|
 387 |                                                                  |
 388 | # CARNet Debian Etch paketi                                      |
 389 | deb http://ftp.carnet.hr/carnet-debian carnet-etch main non-free |
 390 |                                                                  |
 391 | # SRCE AAI paketi                                                |
 392 | deb ftp://ftp.srce.hr/srce-debian/ srce-etch main                |
 393 |                                                                  |
 394 +------------------------------------------------------------------+
 395 |                            <  OK  >                              |
 396 +------------------------------------------------------------------+
 397 </example>
 398         </p>
 399
 400         <p>
 401         Nakon osvježavanja baze paketa pokreće se skidanje nadogradivih
 402         paketa na lokalno računalo. To može trajati od nekoliko minuta do
 403         nekoliko sati, ovisno o brzini veze. Tipično trajanje na 2 Mbps
 404         linku je oko 40 minuta. Cijela nadogradnja velika je oko 300-700MB,
 405         ovisno o instaliranom softveru. U slučaju da nakon skidanja paketa
 406         nemate dovoljno prostora za fazu nadogradnje (oko 200MB), skripta će
 407         prekinuti s radom. Kad oslobodite dovoljno prostora na
 408         <file>/var</file> particiji, ponovo pokrenite
 409         <prgn>carnet-upgrade</prgn>.
 410         </p>
 411
 412         <p>
 413         Nakon ovoga kreće nadogradnja paketa novim inačicama.  Prilikom
 414         procesa nadogradnje Debianov paketni sustav će postaviti niz upita
 415         vezanih za izmjenu konfiguracijskih datoteka. Radi optimalnog rada
 416         sustava nakon nadogradnje, preporuča se za određene upite odabrati
 417         odgovore koji nisu podrazumni (eng. <em>default</em>).  Najčešće se
 418         radi o forsiranoj instalaciji novih inačica konfiguracijskih
 419         datoteka.
 420         </p>
 421
 422         <p>
 423         Navedeni redoslijed ne mora nužno pratiti redoslijed prilikom
 424         nadogradnje, kao što ni svi navedeni paketi ne moraju biti
 425         instalirani na sustavu.  Pitanja za dolje navedene datoteke će biti
 426         upućena ili putem <prgn>debconf</prgn> sučelja, ili putem
 427         tekstualnog sučelja. Ukoliko ste vlastoručno mijenjali neku od
 428         tih datoteka, možete pogledati razlike između stare i nove datoteke
 429         (odgovor <tt>d</tt>, od eng. <em>differences</em>  razlike) i prenijeti
 430         izmjene u novu datoteku ukoliko je potrebno. To se može učiniti
 431         odabirom izbora <tt>z</tt>, koji će pokrenuti novu ljusku iz koje
 432         možete izvršiti željene izmjene, i nakon njih se s naredbom
 433         <prgn>exit</prgn> vratiti u postupak instalacije. Datoteke za koje
 434         preporučamo zamjenu novim inačicama su sljedeće (preporučeni izbor
 435         je <em>install the package maintainer's version</em>):
 436
 437         <list>
 438           <item><file>/etc/amavis/*</file>
 439           <item><file>/etc/apache/*</file>
 440           <item><file>/etc/bind/named.conf.options</file>
 441           <item><file>/etc/clamav/*</file>
 442           <item><file>/etc/default/*</file>
 443           <item><file>/etc/dovecot/dovecot.conf</file>
 444           <item><file>/etc/init.d/*</file>
 445           <item><file>/etc/logrotate.d/*</file>
 446           <item><file>/etc/mysql/my.cnf</file>
 447           <item><file>/etc/ntp.conf</file>
 448           <item><file>/etc/pam.d/*</file>
 449           <item><file>/etc/php4/*</file>
 450           <item><file>/etc/postgresql/postmaster.conf</file>
 451           <item><file>/etc/postgresql/postgresql.conf</file>
 452           <item><file>/etc/proftpd.conf</file>
 453           <item><file>/etc/security/limits.conf</file>
 454           <item><file>/etc/squirrelmail/apache.conf</file>
 455           <item><file>/etc/sysctl.conf</file>
 456           <item><file>/etc/vsftpd.conf</file>
 457           <item><file>/etc/xinetd.conf</file>
 458         </list>
 459         </p>
 460
 461         <p>
 462         U zadnjem koraku, skripta za nadogradnju provjerava da li su svi
 463         osnovni servisi uredno pokrenuti, te prijavljuje eventualne probleme.
 464         Ispravno <em>funkcioniranje</em> servisa potrebno je provjeriti
 465         ručno kao i ispravan rad baza podataka (MySQL, PostgreSQL,
 466         OpenLDAP).
 467
 468 <example>
 469 +-----------------------------------------------------------------+
 470 | Nadogradnja CARNet Sarge->Etch                                  |
 471 +-----------------------------------------------------------------+
 472 | Automatizirane ispravke su izvrsene. Provjerite jesu li svi     |
 473 | vasi kriticni servisi ispravno konfigurirani i pokrenuti.       |
 474 |                                                                 |
 475 | Skripta nije uspjela detektirati da sljedeci servisi rade       |
 476 | ispravno:                                                       |
 477 |                                                                 |
 478 | ntpd                                                            |
 479 |                                                                 |
 480 |                                                                 |
 481 |                                                                 |
 482 +-----------------------------------------------------------------+
 483 |                            <  OK  >                             |
 484 +-----------------------------------------------------------------+
 485 </example>
 486         </p>
 487
 488         <p>
 489         Nakon uspješne nadogradnje možete obrisati arhive nadograđenih
 490         paketa koji zauzimaju diskovni prostor na <file>/var</file>
 491         particiji:
 492
 493 <example>
 494 # apt-get clean
 495 </example>
 496         </p>
 497       </sect>
 498     </chapt>
 499
 500     <chapt id="izvanredne">
 501       <heading>Izvanredne situacije</heading>
 502
 503       <sect><heading>Premalo mjesta na <file>/var</file> particiji</heading>
 504
 505         <p>
 506         Ako nemate dovoljno mjesta na <file>/var</file> particiji, skripta
 507         neće moći skinuti potrebne pakete i  nastaviti nadogradnju. To
 508         možete riješiti tako da direktorij
 509         <file>/var/cache/apt/archives</file> prebacite na neku drugu
 510         particiju. Kratka kuharica za slučaju korištenja
 511         <file>/home</file> particije je:
 512
 513 <example>
 514 # mv /var/cache/apt/archives /home/apt-archives
 515 # ln -s /home/apt-archives /var/cache/apt/archives
 516 </example>
 517         </p>
 518
 519         <p>
 520         Time će se paketi skidati na <file>/home</file> particiju, na kojoj
 521         ima više mjesta. Nakon uspješne nadogradnje, vratite direktorij na
 522         staro mjesto:
 523
 524 <example>
 525 # rm /var/cache/apt/archives
 526 # mv /home/apt-archives /var/cache/apt/archives
 527 </example>
 528         </p>
 529       </sect>
 530
 531       <sect><heading>Problemi sa <prgn>apt-get</prgn></heading>
 532         <p>
 533         U slučaju greške u nekom paketu, može se dogoditi da prilikom
 534         instalacije <prgn>apt-get</prgn> prijavi grešku i instalacija se
 535         prekine. U tom slučaju, za početak treba dovršiti instalaciju već
 536         otpakiranih paketa:
 537
 538 <example>
 539 # dpkg --configure -a
 540 </example>
 541         </p>
 542
 543         <p>
 544         Nakon toga treba pokušati ponovo pokrenuti <prgn>apt-get</prgn>
 545         za slučaj da je greška vezana za međuovisnost paketa:
 546
 547 <example>
 548 # apt-get -f install
 549 </example>
 550         </p>
 551
 552         <p>
 553         Ukoliko <prgn>apt-get</prgn> zahtijeva deinstalaciju nekih paketa,
 554         možete ih instalirati nakon što ova naredba završi.  Nakon toga
 555         možete ponovo pokrenuti <prgn>carnet-upgrade</prgn> skriptu. Ovaj
 556         postupak ponovite ako se desi greška kod instalacije nekog drugog
 557         paketa.
 558         </p>
 559       </sect>
 560     </chapt>
 561
 562     <chapt id="kraj">
 563       <heading>Napokon kraj</heading>
 564
 565         <p>
 566         Ovo bi bila završna riječ ovog kratkog priručnika. Nadamo se da vam
 567         je pomogao prilikom nadogradnje poslužitelja vaše ustanove. Svi vaši
 568         komentari i sugestije su dobrodošli. Možete nas kontaktirati putem
 569         <url name="službe pomoći sistem-inženjerima"
 570         id="https://otrs.carnet.hr/"> ili mailom na
 571         <email>sistemac@carnet.hr</email>.
 572         </p>
 573     </chapt>
 574
 575     <appendix id="pregled">
 576       <heading>Brzi pregled postupka nadogradnje</heading>
 577
 578         <p>
 579         Kao prvo, <em>backup svega</em>!
 580         </p>
 581
 582         <p>
 583         Ima li 600MB slobodno na <file>/var</file>?  A nakon <prgn>apt-get
 584         clean</prgn>? Ako nema može se iskoristiti neka druga particija na
 585         kojoj ima dovoljno mjesta (<file>/home</file>).
 586
 587 <example>
 588 # mv /var/cache/apt/archives /home/apt-archives
 589 # ln -s /home/apt-archives /var/cache/apt/archives
 590 </example>
 591         </p>
 592
 593         <p>
 594         Instalacija paketa <package>carnet-upgrade</package> i pokretanje
 595         skripte za nadogradnju.
 596
 597 <example>
 598 # apt-get update
 599 # apt-get dist-upgrade
 600 # apt-get install carnet-upgrade
 601 # carnet-upgrade
 602 </example>
 603         </p>
 604
 605         <p>
 606         Odgovoriti sa <tt>Y</tt>, odnosno <em>install package maintainer's
 607         version</em> za sljedeće konfiguracijske datoteke:
 608
 609         <list>
 610           <item><file>/etc/amavis/*</file>
 611           <item><file>/etc/apache/*</file>
 612           <item><file>/etc/bind/named.conf.options</file>
 613           <item><file>/etc/clamav/*</file>
 614           <item><file>/etc/default/*</file>
 615           <item><file>/etc/dovecot/dovecot.conf</file>
 616           <item><file>/etc/init.d/*</file>
 617           <item><file>/etc/logrotate.d/*</file>
 618           <item><file>/etc/mysql/my.cnf</file>
 619           <item><file>/etc/ntp.conf</file>
 620           <item><file>/etc/pam.d/*</file>
 621           <item><file>/etc/php4/*</file>
 622           <item><file>/etc/postgresql/postmaster.conf</file>
 623           <item><file>/etc/postgresql/postgresql.conf</file>
 624           <item><file>/etc/proftpd.conf</file>
 625           <item><file>/etc/security/limits.conf</file>
 626           <item><file>/etc/squirrelmail/apache.conf</file>
 627           <item><file>/etc/sysctl.conf</file>
 628           <item><file>/etc/vsftpd.conf</file>
 629           <item><file>/etc/xinetd.conf</file>
 630         </list>
 631         </p>
 632
 633         <p>
 634         Ignorirati poruke o izmjenama u <file>lilo.conf</file> (ali
 635         provjeriti radi li nakon reboota).
 636         </p>
 637
 638         <p>
 639         Provjeriti dali je dovršena nadogradnja svih paketa, ta dali su neki
 640         bitni paketi pri tome obrisani.
 641
 642 <example>
 643 # dpkg --configure -a
 644 # apt-get -f install
 645 # apt-get install obrisani-paketi
 646 </example>
 647         </p>
 648
 649         <p>
 650         Na kraju, provjeriti stanje servisa:
 651
 652         <list>
 653           <item>DNS (<prgn>host www.vasa-domena.hr localhost</prgn>),
 654           <item>slanje i primanje maila (sa stroja, sa LAN-a, izvana),
 655           <item>Freeradius (spojiti se na CMU i provjeriti log datoteke),
 656           <item>Apache (<tt>http://stroj</tt> i <tt>https://stroj</tt>),
 657           <item>LDAP (<tt>http://stroj/ldap/</tt>),
 658           <item>Webmail (<tt>https://stroj/webmail/</tt>),
 659           <item>antivirus (poslati <file>eicar.com</file> datoteku i
 660           provjeriti mail log),
 661           <item>POP3, IMAP
 662           <item>FTP,
 663           <item>SSH,
 664           <item>MySQL, PostgreSQL
 665           <item>aplikacije koje koriste te baze,
 666           <item>i sve ostalo...
 667         </list>
 668         </p>
 669
 670         <p>
 671         Obrisati arhive paketa korištene za nadogradnju.
 672
 673 <example>
 674 # apt-get clean
 675 </example>
 676         </p>
 677
 678         <p>
 679         Ako ste premjestili <file>/var/cache/apt/archives</file>, možete ga
 680         vratiti na staro mjesto.
 681         </p>
 682     </appendix>
 683
 684   </book>
 685 </debiandoc>
 686 <!-- vim:set ai et sts=2 sw=2 tw=76: -->