doc/carnet-upgrade.sgml

   1 <!doctype debiandoc system>
   2 <debiandoc>
   3   <book>
   4
   5     <titlepag>
   6       <title>CARNet Debian 4.0 (etch) nadogradnja</title>
   7       <author>
   8         <name>Grupa za izradu paketa</name>
   9         <email>paketi@carnet.hr</email>
  10       </author>
  11       <version>Verzija 4.0.6</version>
  12
  13       <abstract>
  14         CARNet Debian <em>etch</em> je treća generacija CARNet Debian
  15         distribucije i temelji se na Debian GNU/Linux <em>etch</em>
  16         distribuciji što je od sada vidljivo i iz inačice distribucije -
  17         CARNet Debian 4.0 <em>etch</em>. Ovaj priručnik opisuje postupak
  18         nadogradnje CARNet Debian distribucije sa inačice 2.1 <em>sarge</em>
  19         na inačicu 4.0 <em>etch</em>.  Priručnik je zamišljen kao pomoć
  20         CARNetovim sistem inženjerima koji na svojim poslužiteljima imaju
  21         instaliran CARNet Debian i trebao bi obuhvatiti cjelokupan postupak
  22         nadogradnje, kao i tipične probleme na koje se može naići. Za tu
  23         svrhu pripremili smo paket <package>carnet-upgrade</package> inačice
  24         4.0, koji se nalazi na CARNetovom FTP poslužitelju u <em>sarge</em>
  25         repozitoriju paketa.
  26       </abstract>
  27     </titlepag>
  28
  29     <toc detail="sect1">
  30
  31     <chapt id="backup">
  32       <heading>Backup</heading>
  33
  34       <sect><heading>Datotečni sustav</heading>
  35         <p>
  36         Prije bilo kakve veće instalacije ili nadogradnje, strogo se
  37         preporučuje izvršiti backup trenutnog stanja sustava, tako da u
  38         slučaju bilo kakvih problema bude moguć povratak na stanje prije
  39         nadogradnje. Nakon izvršenog backupa treba provjeriti mogu li se
  40         vratiti podaci s takve kopije, npr. vraćanjem sadržaja na neko
  41         drugo računalo, rezervni disk, ili barem probnim vraćanja nekoliko
  42         datoteka. Datotečni sustav se može backupirati na uobičajeni način,
  43         korištenjem tračnog uređaja (<prgn>tar</prgn>), ili drukčije
  44         (<prgn>rsync</prgn>). Za ovu svrhu preporučujemo backup svih
  45         podataka (<em>level 0 backup</em>).  Također je potrebno osigurati
  46         ispravnost pohranjenih podataka, što znaci da baze podataka
  47         (OpenLDAP, MySQL, PostgreSQL) treba backupirati na ispravan način,
  48         jer backup datotečnog sustava za takve servise nije dovoljan i ne
  49         garantira ispravnost i konzistentnost podataka. Svaka baza podataka
  50         donosi zasebne programe koji omogućavaju izvoz sadržaja baze u oblik
  51         pogodan za backup.
  52         </p>
  53       </sect>
  54
  55       <sect><heading>OpenLDAP</heading>
  56         <p>
  57         Prije backupa OpenLDAP-a potrebno je spustiti FreeRADIUS i OpenLDAP
  58         servise. FreeRADIUS je potrebno ugasiti da bi CMU usluga nastavila
  59         funkcionirati za vrijeme backupa, jer lokalni FreeRADIUS daemon radi
  60         neispravno ukoliko je LDAP poslužitelj nedostupan. To radite na
  61         sljedeći način:
  62
  63 <example>
  64 # /etc/init.d/freeradius stop
  65 # /etc/init.d/slapd stop
  66 </example>
  67         </p>
  68
  69         <p>
  70         Backup OpenLDAPa napravite koristeći naredbu <prgn>slapcat</prgn>:
  71
  72 <example>
  73 # slapcat -l /var/backups/slapcat.carnet-upgrade
  74 </example>
  75         </p>
  76
  77         <p>
  78         Umjesto <file>/var/backups/slapcat.carnet-upgrade</file> možete upisati
  79         bilo koje ime za izlaznu datoteku. Nakon toga možete vratiti servise
  80         u radno stanje:
  81
  82 <example>
  83 # /etc/init.d/slapd start
  84 # /etc/init.d/freeradius start
  85 </example>
  86         </p>
  87
  88         <p>
  89         Za više informacija o backupu OpenLDAP baze pogledajte man stranicu
  90         naredbe <prgn>slapcat</prgn>.
  91         </p>
  92       </sect>
  93
  94       <sect><heading>MySQL</heading>
  95         <p>
  96         Prilikom backupa MySQL baze, <prgn>mysqld</prgn> poslužitelj mora
  97         biti pokrenut.  Backup možete izvršiti na sljedeći način:
  98
  99 <example>
 100 # mysqldump --all-databases \
 101     >/var/backups/mysqldump.sql.carnet-upgrade
 102 </example>
 103         </p>
 104
 105         <p>
 106         Za više informacija o backupu MySQL baze pogledajte
 107         <url name="MySQL dokumentaciju"
 108         id="http://dev.mysql.com/doc/refman/4.1/en/disaster-prevention.html">.
 109         </p>
 110       </sect>
 111
 112       <sect><heading>PostgreSQL</heading>
 113         <p>
 114         Backup PostgreSQL baze podataka možete napraviti na sljedeći način:
 115
 116 <example>
 117 # su - postgres -c /usr/lib/postgresql/bin/pg_dumpall \
 118     >/var/lib/postgres/postgres.sql.carnet-upgrade
 119 # mv /var/lib/postgres/postgres.sql.carnet-upgrade /var/backups
 120 </example>
 121         </p>
 122
 123         <p>
 124         Za više informacija o backupu PostgreSQL baze podataka pogledajte
 125         <url name="PosgreSQL dokumentaciju"
 126         id="http://www.postgresql.org/docs/7.4/static/backup.html">.
 127         </p>
 128       </sect>
 129     </chapt>
 130
 131     <chapt id="nadogradnja">
 132       <heading>Nadogradnja</heading>
 133
 134       <sect>
 135         <heading>Prije početka</heading>
 136         <p>
 137         Prije nadogradnje na <em>etch</em> distribuciju, potrebno je
 138         izvršiti nadogradnju <em>sarge</em> distribucije na najsvježije
 139         pakete. To se najjednostavnije izvodi naredbom <prgn>apt-get</prgn>:
 140
 141 <example>
 142 # apt-get update
 143 # apt-get dist-upgrade
 144 </example>
 145         </p>
 146       </sect>
 147
 148       <sect><heading>Paket <package>carnet-upgrade</package></heading>
 149         <p>
 150         U paketu <package>carnet-upgrade</package> nalazi se istoimena
 151         skripta, koja služi za nadogradnju poslužitelja. Skripta
 152         <prgn>carnet-upgrade</prgn> zapisuje izvršene radnje u datoteku
 153         <file>/var/log/carnet-upgrade.log</file>, koju možete konzultirati u
 154         slučaju nepredviđenih problema da bi ustanovili do koje faze je
 155         skripta stigla s radom. Pored skripte, u paketu se nalazi i
 156         ova dokumentacija. Paket se instalira na uobičajen način:
 157
 158 <example>
 159 # apt-get update
 160 # apt-get install carnet-upgrade
 161 </example>
 162         </p>
 163
 164         <p>
 165         Ovime ste instalirali paket koji je potreban za upgrade. Ukoliko
 166         paket nije dostupan, moguće je da nemate ispravne postavke za
 167         repozitorij CARNetovih paketa u
 168         <file>/etc/apt/sources.list</file> datoteci:
 169
 170 <example>
 171 deb http://ftp.carnet.hr/carnet-debian sarge main non-free
 172 </example>
 173         </p>
 174
 175         <p>
 176         To je uobičajena konfiguracija CARNet Debian <em>sarge</em>
 177         repozitorija. Ako tog retka nema, dodajte ga i ponovite
 178         postupak instalacije <package>carnet-upgrade</package> paketa.
 179         </p>
 180       </sect>
 181
 182       <sect><heading>Postupak nadogradnje</heading>
 183         <p>
 184         Postupkom nadogradnje upravlja skripta <prgn>carnet-upgrade</prgn>.
 185         Skripta će korištenjem naredbe <prgn>script</prgn> u datoteku
 186         <file>/var/log/carnet-upgrade.typescript</file> zabilježiti ispis
 187         svih izvršenih naredbi.
 188
 189 <example>
 190 # carnet-upgrade
 191 Script started on Sun Mar 30 12:21:27 2008
 192 CN: run_actions (main) started...
 193 </example>
 194         </p>
 195
 196         <p>
 197         Nakon pokretanja skripte pojavljuje se pozdravni prozor koji
 198         podsjeća na potrebne predradnje:
 199
 200 <example>
 201 +-----------------------------------------------------------------+
 202 | Nadogradnja CARNet Debian Sarge->Etch                           |
 203 +-----------------------------------------------------------------+
 204 | PAZNJA! PAZNJA!                                                 |
 205 |                                                                 |
 206 | Pokrenuli ste proceduru nadogradnje CARNet Debian distribucije. |
 207 | Podsjecamo Vas da prije ove skripte svakako pokrenete 'apt-get  |
 208 | dist-upgrade'. Strogo preporucujemo i backup cijelog sustava, s |
 209 | posebnim naglaskom na instalirane baze podataka poput MySQL i   |
 210 | PostgreSQL.                                                     |
 211 |                                                                 |
 212 | Takodjer pazljivo procitajte dokumentaciju za ovu nadogradnju   |
 213 | koja se nalazi u:                                               |
 214 |                                                                 |
 215 |  /usr/share/doc/carnet-upgrade/                                 |
 216 |                                                                 |
 217 | Zelite li nastaviti?                                            |
 218 +-----------------------------------------------------------------+
 219 |                 < Da >             < Ne >                       |
 220 +-----------------------------------------------------------------+
 221 </example>
 222         </p>
 223
 224         <p>
 225         Prije nadogradnje na <em>etch</em>, potrebno je izvršiti
 226         prijelaz sa Apache inačice 1.3 na Apache 2.0. Ukoliko je na
 227         sustavu još uvijek instaliran Apache 1.3 pojavit će se
 228         poruka:
 229
 230 <example>
 231 +-----------------------------------------------------------------+
 232 | Nadogradnja CARNet Debian Sarge->Etch                           |
 233 +-----------------------------------------------------------------+
 234 |                                                                 |
 235 | Prije prelaska na Debian Etch potrebno je napraviti nadogradnju |
 236 | sa Apache 1.3 na Apache 2.0.                                    |
 237 |                                                                 |
 238 | Pokrenite:                                                      |
 239 |   # apt-get update                                              |
 240 |   # apt-get install apache2-cn                                  |
 241 |                                                                 |
 242 | Nakon toga ponovno pozovite ovu skriptu.                        |
 243 |                                                                 |
 244 +-----------------------------------------------------------------+
 245 |                           < U redu >                            |
 246 +-----------------------------------------------------------------+
 247 </example>
 248         </p>
 249
 250         <p>
 251         U sljedećem koraku biti će izvršena provjera dali su najvažniji
 252         servisi nadograđeni na najnovije inačice u <em>sarge</em>
 253         distribuciji.  Ako neki od instaliranih servisa nije najnovija
 254         inačica, pojavit će se poruka:
 255
 256 <example>
 257 +-----------------------------------------------------------------+
 258 | Nadogradnja CARNet Debian Sarge->Etch                           |
 259 +-----------------------------------------------------------------+
 260 |                                                                 |
 261 | Prije prelaska na Debian Etch potrebno je napraviti nadogradnju |
 262 | ovih paketa:                                                    |
 263 |    amavisd-cn                                                   |
 264 |                                                                 |
 265 | Pokrenite:                                                      |
 266 |   # apt-get update                                              |
 267 |   # apt-get dist-upgrade                                        |
 268 | ili:                                                            |
 269 |   # apt-get update                                              |
 270 |   # apt-get install amavisd-cn                                  |
 271 |                                                                 |
 272 | Nakon toga ponovno pozovite ovu skriptu.                        |
 273 |                                                                 |
 274 +-----------------------------------------------------------------+
 275 |                           < U redu >                            |
 276 +-----------------------------------------------------------------+
 277 </example>
 278         </p>
 279
 280         <p>
 281         Izvršite navedene upute, te ponovno pokrenite
 282         <prgn>carnet-upgrade</prgn> skriptu. Ako je sve uredno instalirano,
 283         skripta će otići na idući korak.
 284         </p>
 285
 286         <p>
 287         Slijedi provjera verzije trenutno pokrenutog kernela.
 288         Ako nije pokrenuta najnovija verzija potrebno je instalirati
 289         <package>kernel-2.6-cn</package> paket i ponovno pokrenuti
 290         računalo.
 291
 292 <example>
 293 +-----------------------------------------------------------------+
 294 | Nadogradnja CARNet Debian Sarge->Etch                           |
 295 +-----------------------------------------------------------------+
 296 |                                                                 |
 297 | Prije prelaska na Debian Etch potrebno je napraviti nadogradnju |
 298 | na najnoviji grsec kernel.                                      |
 299 |                                                                 |
 300 | Pokrenite:                                                      |
 301 |   # apt-get update                                              |
 302 |   # apt-get install kernel-2.6-cn                               |
 303 |   # reboot                                                      |
 304 |                                                                 |
 305 | Nakon toga ponovno pozovite ovu skriptu.                        |
 306 |                                                                 |
 307 +-----------------------------------------------------------------+
 308 |                           < U redu >                            |
 309 +-----------------------------------------------------------------+
 310 </example>
 311         </p>
 312
 313         <p>
 314         U slijedećem koraku nudi se brisanje grafičkih sučelja koja
 315         su na poslužiteljskom računalu ponekad nepotrebno instalirana.
 316
 317 <example>
 318 +-----------------------------------------------------------------+
 319 | Nadogradnja CARNet Debian Sarge->Etch                           |
 320 +-----------------------------------------------------------------+
 321 |                                                                 |
 322 | Na racunalu je pronadjena instalacija KDE, GNOME ili X Window   |
 323 | System grafickog okruzenja koji nisu nuzni za normalan rad      |
 324 | posluzitelja. Uklanjanje ovih aplikacija ubrzat ce proceduru    |
 325 | nadogradnje i smanjiti zauzece diskovnog prostora.              |
 326 |                                                                 |
 327 | Zelite li UKLONITI navedene aplikacije?                         |
 328 |                                                                 |
 329 +-----------------------------------------------------------------+
 330 |                 < Da >             < Ne >                       |
 331 +-----------------------------------------------------------------+
 332 </example>
 333         </p>
 334
 335         <p>
 336         Standardna instalacija CARNet Debian <em>sarge</em> distribucije
 337         donosila je mnogo paketa koji nisu nužno potrebni za uobičajen rad
 338         poslužiteljskog računala. Brisanjem tih paketa ubrzati ćete
 339         proceduru nadogradnje, kao i smanjiti zauzeće diskovnog prostora.
 340         Svi paketi koji ostanu označeni se brišu nakon pritiska na tipku
 341         <tt>Enter</tt>. Oznaka se može maknuti pritiskom na tipku
 342         <tt>Space</tt>, i time spriječiti brisanje paketa.
 343
 344 <example>
 345 +-----------------------------------------------------------------+
 346 | Nadogradnja CARNet Debian Sarge->Etch                           |
 347 +-----------------------------------------------------------------+
 348 | Prethodna inacica distribucije, CARNet Debian 2, donosila je    |
 349 | neke pakete koji nisu nuzni za normalan rad posluzitelja.       |
 350 | Uklanjanje ovih aplikacija ubrzat ce proceduru nadogradnje i    |
 351 | smanjiti zauzece diskovnog prostora. Ukoliko zelite zadrzati    |
 352 | neku od navedenih aplikacija, iskljucite oznaku                 |
 353 | pored njenog imena. Sljedece aplikacije bit ce UKLONJENE:       |
 354 | +-------------------------------------------------------------+ |
 355 | |               [X] gobjc gpc gcj gij chill g77               | |
 356 | |               [X] nessus                                    | |
 357 | |               [X] prelude piwi                              | |
 358 | |               [X] snort                                     | |
 359 | |               [X] stari CN paketi                           | |
 360 | |               [X] usbmgr                                    | |
 361 | +-------------------------------------------------------------+ |
 362 +-----------------------------------------------------------------+
 363 |                           < U redu >                            |
 364 +-----------------------------------------------------------------+
 365 </example>
 366         </p>
 367
 368         <p>
 369         S obzirom na važnost podataka u LDAP imeniku, skripta radi backup
 370         OpenLDAP (<prgn>slapd</prgn>) baze. Nove inačice paketa bi trebale
 371         neometano nastaviti raditi sa postojećim sadržajem baze, pa ovaj
 372         backup možete obrisati kad nakon nadogradnje provjerite da LDAP radi
 373         ispravno.
 374
 375 <example>
 376 +-----------------------------------------------------------------+
 377 | Nadogradnja CARNet Debian Sarge->Etch                           |
 378 +-----------------------------------------------------------------+
 379 | Napravljen backup slapd baze u /var/backups/slapcat.cn4-upgrade.|
 380 |                                                                 |
 381 |                                                                 |
 382 |                                                                 |
 383 |                                                                 |
 384 |                                                                 |
 385 |                                                                 |
 386 |                                                                 |
 387 |                                                                 |
 388 |                                                                 |
 389 |                                                                 |
 390 +-----------------------------------------------------------------+
 391 |                           < U redu >                            |
 392 +-----------------------------------------------------------------+
 393 </example>
 394         </p>
 395
 396         <p>
 397         Skripta za nadogradnju će napraviti i backup direktorija
 398         <file>/etc</file>. To je korisno u slučaju da je potrebno
 399         vratiti neku staru konfiguracijsku datoteku.
 400
 401 <example>
 402 +-----------------------------------------------------------------+
 403 | Nadogradnja CARNet Debian Sarge->Etch                           |
 404 +-----------------------------------------------------------------+
 405 | Napravljen backup /etc direktorija u                            |
 406 | /var/backups/etc.cn4-upgrade.tar.gz.                            |
 407 |                                                                 |
 408 |                                                                 |
 409 |                                                                 |
 410 |                                                                 |
 411 |                                                                 |
 412 |                                                                 |
 413 |                                                                 |
 414 |                                                                 |
 415 +-----------------------------------------------------------------+
 416 |                           < U redu >                            |
 417 +-----------------------------------------------------------------+
 418 </example>
 419         </p>
 420
 421         <p>
 422         Slijedi instalacija <file>/etc/apt/sources.list</file> datoteke
 423         podešene za CARNet Debian <em>etch</em> i osvježavanje baze paketa.
 424         Eventualne dodatne repozitorije nakon nadogradnje možete kopirati iz
 425         stare <file>sources.list</file> datoteke, koja će biti spremljena
 426         kao <file>/etc/apt/sources.list.cn4-upgrade</file>.
 427
 428 <example>
 429 +------------------------------------------------------------------+
 430 | Nadogradnja CARNet Sarge->Etch                                   |
 431 +------------------------------------------------------------------+
 432 | Novi sadrzaj datoteke /etc/apt/sources.list:                     |
 433 |                                                                  |
 434 | # Osnovni Debian Etch paketi                                     |
 435 | deb http://ftp.carnet.hr/debian etch main contrib non-free       |
 436 | deb http://security.debian.org etch/updates main contrib non-free|
 437 |                                                                  |
 438 | # CARNet Debian Etch paketi                                      |
 439 | deb http://ftp.carnet.hr/carnet-debian carnet-etch main non-free |
 440 |                                                                  |
 441 | # SRCE AAI paketi                                                |
 442 | deb ftp://ftp.srce.hr/srce-debian/ srce-etch main                |
 443 |                                                                  |
 444 +------------------------------------------------------------------+
 445 |                           < U redu >                             |
 446 +------------------------------------------------------------------+
 447 </example>
 448         </p>
 449
 450         <p>
 451         Nakon osvježavanja baze paketa pokreće se skidanje nadogradivih
 452         paketa na lokalno računalo. To može trajati od nekoliko minuta do
 453         nekoliko sati, ovisno o brzini veze. Tipično trajanje na 2 Mbps
 454         linku je oko 40 minuta. Cijela nadogradnja velika je oko 300-700MB,
 455         ovisno o instaliranom softveru. U slučaju da nakon skidanja paketa
 456         nemate dovoljno prostora za fazu nadogradnje (oko 200MB), skripta će
 457         prekinuti s radom. Kad oslobodite dovoljno prostora na
 458         <file>/var</file> particiji, ponovo pokrenite
 459         <prgn>carnet-upgrade</prgn>.
 460         </p>
 461
 462         <p>
 463         Nakon ovoga kreće nadogradnja paketa novim inačicama.  Prilikom
 464         procesa nadogradnje Debianov paketni sustav će postaviti niz upita
 465         vezanih za izmjenu konfiguracijskih datoteka. Radi optimalnog rada
 466         sustava nakon nadogradnje, preporuča se za određene upite odabrati
 467         odgovore koji nisu podrazumni (eng. <em>default</em>).  Najčešće se
 468         radi o forsiranoj instalaciji novih inačica konfiguracijskih
 469         datoteka.
 470         </p>
 471
 472         <p>
 473         Navedeni redoslijed ne mora nužno pratiti redoslijed prilikom
 474         nadogradnje, kao što ni svi navedeni paketi ne moraju biti
 475         instalirani na sustavu.  Pitanja za dolje navedene datoteke će biti
 476         upućena ili putem <prgn>debconf</prgn> sučelja, ili putem
 477         tekstualnog sučelja. Ukoliko ste vlastoručno mijenjali neku od
 478         tih datoteka, možete pogledati razlike između stare i nove datoteke
 479         (odgovor <tt>d</tt>, od eng. <em>differences</em>  razlike) i prenijeti
 480         izmjene u novu datoteku ukoliko je potrebno. To se može učiniti
 481         odabirom izbora <tt>z</tt>, koji će pokrenuti novu ljusku iz koje
 482         možete izvršiti željene izmjene, i nakon njih se s naredbom
 483         <prgn>exit</prgn> vratiti u postupak instalacije. Datoteke za koje
 484         preporučamo zamjenu novim inačicama su sljedeće (preporučeni izbor
 485         je <em>install the package maintainer's version</em>):
 486
 487         <list>
 488           <item><file>/etc/amavis/*</file>
 489           <item><file>/etc/apache/*</file>
 490           <item><file>/etc/bind/named.conf.options</file>
 491           <item><file>/etc/clamav/*</file>
 492           <item><file>/etc/default/*</file>
 493           <item><file>/etc/dovecot/dovecot.conf</file>
 494           <item><file>/etc/init.d/*</file>
 495           <item><file>/etc/login.defs</file>
 496           <item><file>/etc/logrotate.d/*</file>
 497           <item><file>/etc/mysql/my.cnf</file>
 498           <item><file>/etc/ntp.conf</file>
 499           <item><file>/etc/pam.d/*</file>
 500           <item><file>/etc/php4/*</file>
 501           <item><file>/etc/postgresql/postmaster.conf</file>
 502           <item><file>/etc/postgresql/postgresql.conf</file>
 503           <item><file>/etc/proftpd.conf</file>
 504           <item><file>/etc/security/limits.conf</file>
 505           <item><file>/etc/squirrelmail/apache.conf</file>
 506           <item><file>/etc/sysctl.conf</file>
 507           <item><file>/etc/vsftpd.conf</file>
 508           <item><file>/etc/xinetd.conf</file>
 509         </list>
 510         </p>
 511
 512         <p>
 513         U zadnjem koraku, skripta za nadogradnju provjerava da li su svi
 514         osnovni servisi uredno pokrenuti, te prijavljuje eventualne probleme.
 515         Ispravno <em>funkcioniranje</em> servisa potrebno je provjeriti
 516         ručno kao i ispravan rad baza podataka (MySQL, PostgreSQL,
 517         OpenLDAP).
 518
 519 <example>
 520 +-----------------------------------------------------------------+
 521 | Nadogradnja CARNet Sarge->Etch                                  |
 522 +-----------------------------------------------------------------+
 523 | Automatizirane ispravke su izvrsene. Provjerite jesu li svi     |
 524 | vasi kriticni servisi ispravno konfigurirani i pokrenuti.       |
 525 |                                                                 |
 526 | Skripta nije uspjela detektirati da sljedeci servisi rade       |
 527 | ispravno:                                                       |
 528 |                                                                 |
 529 | ntpd                                                            |
 530 |                                                                 |
 531 |                                                                 |
 532 |                                                                 |
 533 +-----------------------------------------------------------------+
 534 |                           < U redu >                            |
 535 +-----------------------------------------------------------------+
 536 </example>
 537         </p>
 538
 539         <p>
 540         Nakon uspješne nadogradnje možete obrisati arhive nadograđenih
 541         paketa koji zauzimaju diskovni prostor na <file>/var</file>
 542         particiji:
 543
 544 <example>
 545 # apt-get clean
 546 </example>
 547         </p>
 548       </sect>
 549     </chapt>
 550
 551     <chapt id="izvanredne">
 552       <heading>Izvanredne situacije</heading>
 553
 554       <sect><heading>Premalo mjesta na <file>/</file> particiji</heading>
 555
 556         <p>
 557         Ukoliko imate malu <file>/</file> particiju moguće je da instalacija
 558         kernel paketa neće uspjeti. Paket <package>kernel-2.6-cn</package>
 559         donosi čak četiri inačice kernela i zauzima preko 100 MB.  Stare
 560         inačice kernela se ne brišu iz <file>/boot</file> direktorija što
 561         nakon nekoliko iteracija može dovesti do zapunjenja particije.
 562         Rješenje je brisanje starih nekorištenih kernela iz
 563         <file>/boot</file> direktorija i pripadnih modula iz
 564         <file>/lib/modules</file> direktorija.  Detaljnije upute
 565         nalaze se na <url name="portalu za sistemce"
 566         id="http://sistemac.carnet.hr/node/401">.
 567       </sect>
 568
 569       <sect><heading>Premalo mjesta na <file>/var</file> particiji</heading>
 570
 571         <p>
 572         Ako nemate dovoljno mjesta na <file>/var</file> particiji, skripta
 573         neće moći skinuti potrebne pakete i  nastaviti nadogradnju. To
 574         možete riješiti tako da direktorij
 575         <file>/var/cache/apt/archives</file> prebacite na neku drugu
 576         particiju. Kratka kuharica za slučaju korištenja
 577         <file>/home</file> particije je:
 578
 579 <example>
 580 # mv /var/cache/apt/archives /home/apt-archives
 581 # ln -s /home/apt-archives /var/cache/apt/archives
 582 </example>
 583         </p>
 584
 585         <p>
 586         Time će se paketi skidati na <file>/home</file> particiju, na kojoj
 587         ima više mjesta. Nakon uspješne nadogradnje, vratite direktorij na
 588         staro mjesto:
 589
 590 <example>
 591 # rm /var/cache/apt/archives
 592 # mv /home/apt-archives /var/cache/apt/archives
 593 </example>
 594         </p>
 595       </sect>
 596
 597       <sect><heading>Problemi sa <prgn>apt-get</prgn></heading>
 598         <p>
 599         U slučaju greške u nekom paketu, može se dogoditi da prilikom
 600         instalacije <prgn>apt-get</prgn> prijavi grešku i instalacija se
 601         prekine. U tom slučaju, za početak treba dovršiti instalaciju već
 602         otpakiranih paketa:
 603
 604 <example>
 605 # dpkg --configure -a
 606 </example>
 607         </p>
 608
 609         <p>
 610         Nakon toga treba pokušati ponovo pokrenuti <prgn>apt-get</prgn>
 611         za slučaj da je greška vezana za međuovisnost paketa:
 612
 613 <example>
 614 # apt-get -f install
 615 </example>
 616         </p>
 617
 618         <p>
 619         Ukoliko <prgn>apt-get</prgn> zahtijeva deinstalaciju nekih paketa,
 620         možete ih instalirati nakon što ova naredba završi.  Nakon toga
 621         možete ponovo pokrenuti <prgn>carnet-upgrade</prgn> skriptu. Ovaj
 622         postupak ponovite ako se desi greška kod instalacije nekog drugog
 623         paketa.
 624         </p>
 625       </sect>
 626     </chapt>
 627
 628     <chapt id="kraj">
 629       <heading>Napokon kraj</heading>
 630
 631         <p>
 632         Ovo bi bila završna riječ ovog kratkog priručnika. Nadamo se da vam
 633         je pomogao prilikom nadogradnje poslužitelja vaše ustanove. Svi vaši
 634         komentari i sugestije su dobrodošli. Možete nas kontaktirati putem
 635         <url name="službe pomoći sistem-inženjerima"
 636         id="https://otrs.carnet.hr/"> ili mailom na
 637         <email>sistemac@carnet.hr</email>.
 638         </p>
 639     </chapt>
 640
 641     <appendix id="pregled">
 642       <heading>Brzi pregled postupka nadogradnje</heading>
 643
 644         <p>
 645         Kao prvo, <em>backup svega</em>!
 646         </p>
 647
 648         <p>
 649         Ima li 600MB slobodno na <file>/var</file>?  A nakon <prgn>apt-get
 650         clean</prgn>? Ako nema može se iskoristiti neka druga particija na
 651         kojoj ima dovoljno mjesta (<file>/home</file>).
 652
 653 <example>
 654 # mv /var/cache/apt/archives /home/apt-archives
 655 # ln -s /home/apt-archives /var/cache/apt/archives
 656 </example>
 657         </p>
 658
 659         <p>
 660         Instalacija paketa <package>carnet-upgrade</package> i pokretanje
 661         skripte za nadogradnju.
 662
 663 <example>
 664 # apt-get update
 665 # apt-get dist-upgrade
 666 # apt-get install carnet-upgrade
 667 # carnet-upgrade
 668 </example>
 669         </p>
 670
 671         <p>
 672         Odgovoriti sa <tt>Y</tt>, odnosno <em>install package maintainer's
 673         version</em> za sljedeće konfiguracijske datoteke:
 674
 675         <list>
 676           <item><file>/etc/amavis/*</file>
 677           <item><file>/etc/apache/*</file>
 678           <item><file>/etc/bind/named.conf.options</file>
 679           <item><file>/etc/clamav/*</file>
 680           <item><file>/etc/default/*</file>
 681           <item><file>/etc/dovecot/dovecot.conf</file>
 682           <item><file>/etc/init.d/*</file>
 683           <item><file>/etc/login.defs</file>
 684           <item><file>/etc/logrotate.d/*</file>
 685           <item><file>/etc/mysql/my.cnf</file>
 686           <item><file>/etc/ntp.conf</file>
 687           <item><file>/etc/pam.d/*</file>
 688           <item><file>/etc/php4/*</file>
 689           <item><file>/etc/postgresql/postmaster.conf</file>
 690           <item><file>/etc/postgresql/postgresql.conf</file>
 691           <item><file>/etc/proftpd.conf</file>
 692           <item><file>/etc/security/limits.conf</file>
 693           <item><file>/etc/squirrelmail/apache.conf</file>
 694           <item><file>/etc/sysctl.conf</file>
 695           <item><file>/etc/vsftpd.conf</file>
 696           <item><file>/etc/xinetd.conf</file>
 697         </list>
 698         </p>
 699
 700         <p>
 701         Ignorirati poruke o izmjenama u <file>lilo.conf</file> (ali
 702         provjeriti radi li nakon reboota).
 703         </p>
 704
 705         <p>
 706         Provjeriti dali je dovršena nadogradnja svih paketa, ta dali su neki
 707         bitni paketi pri tome obrisani.
 708
 709 <example>
 710 # dpkg --configure -a
 711 # apt-get -f install
 712 # apt-get install obrisani-paketi
 713 </example>
 714         </p>
 715
 716         <p>
 717         Na kraju, provjeriti stanje servisa:
 718
 719         <list>
 720           <item>DNS (<prgn>host www.vasa-domena.hr localhost</prgn>),
 721           <item>slanje i primanje maila (sa stroja, sa LAN-a, izvana),
 722           <item>Freeradius (spojiti se na CMU i provjeriti log datoteke),
 723           <item>Apache (<tt>http://stroj</tt> i <tt>https://stroj</tt>),
 724           <item>LDAP (<tt>http://stroj/ldap/</tt>),
 725           <item>Webmail (<tt>https://stroj/webmail/</tt>),
 726           <item>antivirus (poslati <file>eicar.com</file> datoteku i
 727           provjeriti mail log),
 728           <item>POP3, IMAP
 729           <item>FTP,
 730           <item>SSH,
 731           <item>MySQL, PostgreSQL
 732           <item>aplikacije koje koriste te baze,
 733           <item>i sve ostalo...
 734         </list>
 735         </p>
 736
 737         <p>
 738         Obrisati arhive paketa korištene za nadogradnju.
 739
 740 <example>
 741 # apt-get clean
 742 </example>
 743         </p>
 744
 745         <p>
 746         Ako ste premjestili <file>/var/cache/apt/archives</file>, možete ga
 747         vratiti na staro mjesto.
 748         </p>
 749     </appendix>
 750
 751   </book>
 752 </debiandoc>
 753 <!-- vim:set ai et sts=2 sw=2 tw=76: -->