doc/carnet-upgrade.sgml

   1 <!doctype debiandoc system>
   2 <debiandoc>
   3   <book>
   4
   5     <titlepag>
   6       <title>CARNet Debian 4.0 (etch) nadogradnja</title>
   7       <author>
   8         <name>Grupa za izradu paketa</name>
   9         <email>paketi@carnet.hr</email>
  10       </author>
  11       <version>Verzija 4.0.0</version>
  12
  13       <abstract>
  14         CARNet Debian <em>etch</em> je treća generacija CARNet Debian
  15         distribucije i temelji se na Debian GNU/Linux <em>etch</em>
  16         distribuciji što je od sada vidljivo i iz inačice distribucije -
  17         CARNet Debian 4.0 <em>etch</em>. Ovaj priručnik opisuje postupak
  18         nadogradnje CARNet Debian distribucije sa inačice 2.1 <em>sarge</em>
  19         na inačicu 4.0 <em>etch</em>.  Priručnik je zamišljen kao pomoć
  20         CARNetovim sistem inženjerima koji na svojim poslužiteljima imaju
  21         instaliran CARNet Debian i trebao bi obuhvatiti cjelokupan postupak
  22         nadogradnje, kao i tipične probleme na koje se može naići. Za tu
  23         svrhu pripremili smo paket <package>carnet-upgrade</package> inačice
  24         4.0, koji se nalazi na CARNetovom FTP poslužitelju u <em>sarge</em>
  25         repozitoriju paketa.
  26       </abstract>
  27     </titlepag>
  28
  29     <toc detail="sect1">
  30
  31     <chapt id="backup">
  32       <heading>Backup</heading>
  33
  34       <sect><heading>Datotečni sustav</heading>
  35         <p>
  36         Prije bilo kakve veće instalacije ili nadogradnje, strogo se
  37         preporučuje izvršiti backup trenutnog stanja sustava, tako da u
  38         slučaju bilo kakvih problema bude moguć povratak na stanje prije
  39         nadogradnje. Nakon izvršenog backupa treba provjeriti mogu li se
  40         vratiti podaci s takve kopije, npr. vraćanjem sadržaja na neko
  41         drugo računalo, rezervni disk, ili barem probnim vraćanja nekoliko
  42         datoteka. Datotečni sustav se može backupirati na uobičajeni način,
  43         korištenjem tračnog uređaja (<prgn>tar</prgn>), ili drukčije
  44         (<prgn>rsync</prgn>). Za ovu svrhu preporučujemo backup svih
  45         podataka (<em>level 0 backup</em>).  Također je potrebno osigurati
  46         ispravnost pohranjenih podataka, što znaci da baze podataka
  47         (OpenLDAP, MySQL, PostgreSQL) treba backupirati na ispravan način,
  48         jer backup datotečnog sustava za takve servise nije dovoljan i ne
  49         garantira ispravnost i konzistentnost podataka. Svaka baza podataka
  50         donosi zasebne programe koji omogućavaju izvoz sadržaja baze u oblik
  51         pogodan za backup.
  52         </p>
  53       </sect>
  54
  55       <sect><heading>OpenLDAP</heading>
  56         <p>
  57         Prije backupa OpenLDAP-a potrebno je spustiti FreeRADIUS i OpenLDAP
  58         servise. FreeRADIUS je potrebno ugasiti da bi CMU usluga nastavila
  59         funkcionirati za vrijeme backupa, jer lokalni FreeRADIUS daemon radi
  60         neispravno ukoliko je LDAP poslužitelj nedostupan. To radite na
  61         sljedeći način:
  62
  63 <example>
  64 # /etc/init.d/freeradius stop
  65 # /etc/init.d/slapd stop
  66 </example>
  67         </p>
  68
  69         <p>
  70         Backup OpenLDAPa napravite koristeći naredbu <prgn>slapcat</prgn>:
  71
  72 <example>
  73 # slapcat -l /var/backups/slapcat.carnet-upgrade
  74 </example>
  75         </p>
  76
  77         <p>
  78         Umjesto <file>/var/backups/slapcat.carnet-upgrade</file> možete upisati
  79         bilo koje ime za izlaznu datoteku. Nakon toga možete vratiti servise
  80         u radno stanje:
  81
  82 <example>
  83 # /etc/init.d/slapd start
  84 # /etc/init.d/freeradius start
  85 </example>
  86         </p>
  87
  88         <p>
  89         Za više informacija o backupu OpenLDAP baze pogledajte man stranicu
  90         naredbe <prgn>slapcat</prgn>.
  91         </p>
  92       </sect>
  93
  94       <sect><heading>MySQL</heading>
  95         <p>
  96         Prilikom backupa MySQL baze, <prgn>mysqld</prgn> poslužitelj mora
  97         biti pokrenut.  Backup možete izvršiti na sljedeći način:
  98
  99 <example>
 100 # mysqldump --all-databases \
 101     >/var/backups/mysqldump.sql.carnet-upgrade
 102 </example>
 103         </p>
 104
 105         <p>
 106         Za više informacija o backupu MySQL baze pogledajte
 107         <url name="MySQL dokumentaciju"
 108         id="http://dev.mysql.com/doc/refman/4.1/en/disaster-prevention.html">.
 109         </p>
 110       </sect>
 111
 112       <sect><heading>PostgreSQL</heading>
 113         <p>
 114         Backup PostgreSQL baze podataka možete napraviti na sljedeći način:
 115
 116 <example>
 117 # su - postgres -c /usr/lib/postgresql/bin/pg_dumpall \
 118     >/var/lib/postgres/postgres.sql.carnet-upgrade
 119 # mv /var/lib/postgres/postgres.sql.carnet-upgrade /var/backups
 120 </example>
 121         </p>
 122
 123         <p>
 124         Za više informacija o backupu PostgreSQL baze podataka pogledajte
 125         <url name="PosgreSQL dokumentaciju"
 126         id="http://www.postgresql.org/docs/7.4/static/backup.html">.
 127         </p>
 128       </sect>
 129     </chapt>
 130
 131     <chapt id="nadogradnja">
 132       <heading>Nadogradnja</heading>
 133
 134       <sect>
 135         <heading>Prije početka</heading>
 136         <p>
 137         Prije nadogradnje na <em>etch</em> distribuciju, potrebno je
 138         izvršiti nadogradnju <em>sarge</em> distribucije na najsvježije
 139         pakete. To se najjednostavnije izvodi naredbom <prgn>apt-get</prgn>:
 140
 141 <example>
 142 # apt-get update
 143 # apt-get dist-upgrade
 144 </example>
 145         </p>
 146       </sect>
 147
 148       <sect><heading>Paket <package>carnet-upgrade</package></heading>
 149         <p>
 150         U paketu <package>carnet-upgrade</package> nalazi se istoimena
 151         skripta, koja služi za nadogradnju poslužitelja. Skripta
 152         <prgn>carnet-upgrade</prgn> zapisuje izvršene radnje u datoteku
 153         <file>/var/log/carnet-upgrade.log</file>, koju možete konzultirati u
 154         slučaju nepredviđenih problema da bi ustanovili do koje faze je
 155         skripta stigla s radom. Pored skripte, u paketu se nalazi i
 156         ova dokumentacija. Paket se instalira na uobičajen način:
 157
 158 <example>
 159 # apt-get update
 160 # apt-get install carnet-upgrade
 161 </example>
 162         </p>
 163
 164         <p>
 165         Ovime ste instalirali paket koji je potreban za upgrade. Ukoliko
 166         paket nije dostupan, moguće je da nemate ispravne postavke za
 167         repozitorij CARNetovih paketa u
 168         <file>/etc/apt/sources.list</file> datoteci:
 169
 170 <example>
 171 deb http://ftp.carnet.hr/carnet-debian sarge main non-free
 172 </example>
 173         </p>
 174
 175         <p>
 176         To je uobičajena konfiguracija CARNet Debian <em>sarge</em>
 177         repozitorija. Ako tog retka nema, dodajte ga i ponovite
 178         postupak instalacije <package>carnet-upgrade</package> paketa.
 179         </p>
 180       </sect>
 181
 182       <sect><heading>Postupak nadogradnje</heading>
 183         <p>
 184         Postupkom nadogradnje upravlja skripta <prgn>carnet-upgrade</prgn>.
 185         Skripta će korištenjem naredbe <prgn>script</prgn> u datoteku
 186         <file>/var/log/carnet-upgrade.typescript</file> zabilježiti ispis
 187         svih izvršenih naredbi.
 188         </p>
 189
 190         <p>
 191         Nakon pokretanja skripte pojavljuje se pozdravni prozor koji
 192         podsjeća na potrebne predradnje:
 193
 194 <example>
 195 +-----------------------------------------------------------------+
 196 | Nadogradnja CARNet Debian Sarge->Etch                           |
 197 +-----------------------------------------------------------------+
 198 | PAZNJA! PAZNJA!                                                 |
 199 |                                                                 |
 200 | Pokrenuli ste proceduru nadogradnje CARNet Debian distribucije. |
 201 | Podsjecamo Vas da prije ove skripte svakako pokrenete 'apt-get  |
 202 | dist-upgrade'. Strogo preporucujemo i backup cijelog sustava, s |
 203 | posebnim naglaskom na instalirane baze podataka poput MySQL i   |
 204 | PostgreSQL.                                                     |
 205 |                                                                 |
 206 | Takodjer pazljivo procitajte dokumentaciju za ovu nadogradnju   |
 207 | koja se nalazi u:                                               |
 208 |                                                                 |
 209 |  /usr/share/doc/carnet-upgrade/                                 |
 210 |                                                                 |
 211 | Zelite li nastaviti?                                            |
 212 +-----------------------------------------------------------------+
 213 |                 < Yes >            < No >                       |
 214 +-----------------------------------------------------------------+
 215 </example>
 216         </p>
 217
 218         <p>
 219         U sljedećem koraku biti će izvršena provjera dali su najvažniji
 220         servisi nadograđeni na najnovije inačice u <em>sarge</em>
 221         distribuciji.  Ako neki od instaliranih servisa nije najnovija
 222         inačica, pojavit će se poruka:
 223
 224 <example>
 225 +-----------------------------------------------------------------+
 226 | Nadogradnja CARNet Debian Sarge->Etch                           |
 227 +-----------------------------------------------------------------+
 228 |                                                                 |
 229 | Prije prelaska na Debian Etch potrebno je napraviti nadogradnju |
 230 | ovih paketa:                                                    |
 231 |    amavisd-cn                                                   |
 232 |                                                                 |
 233 | Pokrenite:                                                      |
 234 |   'apt-get dist-upgrade'                                        |
 235 | ili:                                                            |
 236 |   'apt-get install amavisd-cn'                                  |
 237 |                                                                 |
 238 | Nakon toga ponovno pozovite ovu skriptu.                        |
 239 |                                                                 |
 240 |                                                                 |
 241 |                                                                 |
 242 +-----------------------------------------------------------------+
 243 |                            <  OK  >                             |
 244 +-----------------------------------------------------------------+
 245 </example>
 246         </p>
 247
 248         <p>
 249         Izvršite navedene upute, te ponovno pokrenite
 250         <prgn>carnet-upgrade</prgn> skriptu. Ako je sve uredno instalirano,
 251         skripta će otići na idući korak.
 252         </p>
 253
 254         <p>
 255         Standardna instalacija CARNet Debian <em>sarge</em> distribucije
 256         donosila je mnogo paketa koji nisu nužno potrebni za uobičajen rad
 257         poslužiteljskog računala. Brisanjem tih paketa ubrzati ćete
 258         proceduru nadogradnje, kao i smanjiti zauzeće diskovnog prostora.
 259         Svi paketi koji ostanu označeni se brišu nakon pritiska na tipku
 260         <tt>Enter</tt>. Oznaka se može maknuti pritiskom na tipku
 261         <tt>Space</tt>, i time spriječiti brisanje paketa.
 262
 263 <example>
 264 +-----------------------------------------------------------------+
 265 | Nadogradnja CARNet Debian Sarge->Etch                           |
 266 +-----------------------------------------------------------------+
 267 | Prethodna inacica distribucije, CARNet Debian 2, donosila je    |
 268 | neke pakete koji nisu nuzni za normalan rad posluzitelja.       |
 269 | Uklanjanje ovih aplikacija ubrzat ce proceduru nadogradnje i    |
 270 | smanjiti zauzece diskovnog prostora. Ukoliko zelite zadrzati    |
 271 | neku od navedenih aplikacija, iskljucite oznaku                 |
 272 | pored njenog imena. Sljedece aplikacije bit ce UKLONJENE:       |
 273 | +-------------------------------------------------------------+ |
 274 | |               [X] gobjc gpc gcj gij chill g77               | |
 275 | |               [X] nessus                                    | |
 276 | |               [X] prelude piwi                              | |
 277 | |               [X] snort                                     | |
 278 | |               [X] stari CN paketi                           | |
 279 | +-------------------------------------------------------------+ |
 280 +-----------------------------------------------------------------+
 281 |                            <  OK  >                             |
 282 +-----------------------------------------------------------------+
 283 </example>
 284         </p>
 285
 286         <p>
 287         S obzirom na važnost podataka u LDAP imeniku, skripta radi backup
 288         OpenLDAP (<prgn>slapd</prgn>) baze. Nove inačice paketa bi trebale
 289         neometano nastaviti raditi sa postojećim sadržajem baze, pa ovaj
 290         backup možete obrisati kad nakon nadogradnje provjerite da LDAP radi
 291         ispravno.
 292
 293 <example>
 294 +-----------------------------------------------------------------+
 295 | Nadogradnja CARNet Debian Sarge->Etch                           |
 296 +-----------------------------------------------------------------+
 297 | Napravljen backup slapd baze u /var/backups/slapcat.cn4-upgrade.|
 298 |                                                                 |
 299 |                                                                 |
 300 |                                                                 |
 301 |                                                                 |
 302 |                                                                 |
 303 |                                                                 |
 304 |                                                                 |
 305 |                                                                 |
 306 |                                                                 |
 307 |                                                                 |
 308 +-----------------------------------------------------------------+
 309 |                            <  OK  >                             |
 310 +-----------------------------------------------------------------+
 311 </example>
 312         </p>
 313
 314         <p>
 315         Skripta za nadogradnju će napraviti i backup direktorija
 316         <file>/etc</file>. To je korisno u slučaju da je potrebno
 317         vratiti neku staru konfiguracijsku datoteku.
 318
 319 <example>
 320 +-----------------------------------------------------------------+
 321 | Nadogradnja CARNet Debian Sarge->Etch                           |
 322 +-----------------------------------------------------------------+
 323 | Napravljen backup /etc direktorija u                            |
 324 | /var/backups/etc.cn4-upgrade.tar.gz.                            |
 325 |                                                                 |
 326 |                                                                 |
 327 |                                                                 |
 328 |                                                                 |
 329 |                                                                 |
 330 |                                                                 |
 331 |                                                                 |
 332 |                                                                 |
 333 +-----------------------------------------------------------------+
 334 |                            <  OK  >                             |
 335 +-----------------------------------------------------------------+
 336 </example>
 337         </p>
 338
 339         <p>
 340         Slijedi instalacija <file>/etc/apt/sources.list</file> datoteke
 341         podešene za CARNet Debian <em>etch</em> i osvježavanje baze paketa.
 342         Eventualne dodatne repozitorije nakon nadogradnje možete kopirati iz
 343         stare <file>sources.list</file> datoteke, koja će biti spremljena
 344         kao <file>/etc/apt/sources.list.cn4-upgrade</file>.
 345
 346 <example>
 347 +------------------------------------------------------------------+
 348 | Nadogradnja CARNet Sarge->Etch                                   |
 349 +------------------------------------------------------------------+
 350 | Novi sadrzaj datoteke /etc/apt/sources.list:                     |
 351 |                                                                  |
 352 | # Osnovni Debian Etch paketi                                     |
 353 | deb http://ftp.carnet.hr/debian etch main contrib non-free       |
 354 | deb http://security.debian.org etch/updates main contrib non-free|
 355 |                                                                  |
 356 | # CARNet Debian Etch paketi                                      |
 357 | deb http://ftp.carnet.hr/carnet-debian carnet-etch main non-free |
 358 |                                                                  |
 359 | # SRCE AAI paketi                                                |
 360 | deb ftp://ftp.srce.hr/srce-debian/ srce-etch main                |
 361 |                                                                  |
 362 +------------------------------------------------------------------+
 363 |                            <  OK  >                              |
 364 +------------------------------------------------------------------+
 365 </example>
 366         </p>
 367
 368         <p>
 369         Nakon osvježavanja baze paketa pokreće se skidanje nadogradivih
 370         paketa na lokalno računalo. To može trajati od nekoliko minuta do
 371         nekoliko sati, ovisno o brzini veze. Tipično trajanje na 2 Mbps
 372         linku je oko 40 minuta. Cijela nadogradnja velika je oko 300-700MB,
 373         ovisno o instaliranom softveru. U slučaju da nakon skidanja paketa
 374         nemate dovoljno prostora za fazu nadogradnje (oko 200MB), skripta će
 375         prekinuti s radom. Kad oslobodite dovoljno prostora na
 376         <file>/var</file> particiji, ponovo pokrenite
 377         <prgn>carnet-upgrade</prgn>.
 378         </p>
 379
 380         <p>
 381         Nakon ovoga kreće nadogradnja paketa novim inačicama.  Prilikom
 382         procesa nadogradnje Debianov paketni sustav će postaviti niz upita
 383         vezanih za izmjenu konfiguracijskih datoteka. Radi optimalnog rada
 384         sustava nakon nadogradnje, preporuča se za određene upite odabrati
 385         odgovore koji nisu podrazumni (eng. <em>default</em>).  Najčešće se
 386         radi o forsiranoj instalaciji novih inačica konfiguracijskih
 387         datoteka.
 388         </p>
 389
 390         <p>
 391         Navedeni redoslijed ne mora nužno pratiti redoslijed prilikom
 392         nadogradnje, kao što ni svi navedeni paketi ne moraju biti
 393         instalirani na sustavu.  Pitanja za dolje navedene datoteke će biti
 394         upućena ili putem <prgn>debconf</prgn> sučelja, ili putem
 395         tekstualnog sučelja. Ukoliko ste vlastoručno mijenjali neku od
 396         tih datoteka, možete pogledati razlike između stare i nove datoteke
 397         (odgovor <tt>d</tt>, od eng. <em>differences</em>  razlike) i prenijeti
 398         izmjene u novu datoteku ukoliko je potrebno. To se može učiniti
 399         odabirom izbora <tt>z</tt>, koji će pokrenuti novu ljusku iz koje
 400         možete izvršiti željene izmjene, i nakon njih se s naredbom
 401         <prgn>exit</prgn> vratiti u postupak instalacije. Datoteke za koje
 402         preporučamo zamjenu novim inačicama su sljedeće (preporučeni izbor
 403         je <em>install the package maintainer's version</em>):
 404
 405         <list>
 406           <item><file>/etc/amavis/*</file>
 407           <item><file>/etc/apache/*</file>
 408           <item><file>/etc/bind/named.conf.options</file>
 409           <item><file>/etc/clamav/*</file>
 410           <item><file>/etc/default/*</file>
 411           <item><file>/etc/dovecot/dovecot.conf</file>
 412           <item><file>/etc/init.d/*</file>
 413           <item><file>/etc/logrotate.d/*</file>
 414           <item><file>/etc/mysql/my.cnf</file>
 415           <item><file>/etc/ntp.conf</file>
 416           <item><file>/etc/pam.d/*</file>
 417           <item><file>/etc/php4/*</file>
 418           <item><file>/etc/postgresql/postmaster.conf</file>
 419           <item><file>/etc/postgresql/postgresql.conf</file>
 420           <item><file>/etc/proftpd.conf</file>
 421           <item><file>/etc/security/limits.conf</file>
 422           <item><file>/etc/squirrelmail/apache.conf</file>
 423           <item><file>/etc/sysctl.conf</file>
 424           <item><file>/etc/vsftpd.conf</file>
 425           <item><file>/etc/xinetd.conf</file>
 426         </list>
 427         </p>
 428
 429         <p>
 430         U zadnjem koraku, skripta za nadogradnju provjerava da li su svi
 431         osnovni servisi uredno pokrenuti, te prijavljuje eventualne probleme.
 432         Ispravno <em>funkcioniranje</em> servisa potrebno je provjeriti
 433         ručno kao i ispravan rad baza podataka (MySQL, PostgreSQL,
 434         OpenLDAP).
 435
 436 <example>
 437 +-----------------------------------------------------------------+
 438 | Nadogradnja CARNet Sarge->Etch                                  |
 439 +-----------------------------------------------------------------+
 440 | Automatizirane ispravke su izvrsene. Provjerite jesu li svi     |
 441 | vasi kriticni servisi ispravno konfigurirani i pokrenuti.       |
 442 |                                                                 |
 443 | Skripta nije uspjela detektirati da sljedeci servisi rade       |
 444 | ispravno:                                                       |
 445 |                                                                 |
 446 | ntpd                                                            |
 447 |                                                                 |
 448 |                                                                 |
 449 |                                                                 |
 450 +-----------------------------------------------------------------+
 451 |                            <  OK  >                             |
 452 +-----------------------------------------------------------------+
 453 </example>
 454         </p>
 455
 456         <p>
 457         Nakon uspješne nadogradnje možete obrisati arhive nadograđenih
 458         paketa koji zauzimaju diskovni prostor na <file>/var</file>
 459         particiji:
 460
 461 <example>
 462 # apt-get clean
 463 </example>
 464         </p>
 465       </sect>
 466     </chapt>
 467
 468     <chapt id="izvanredne">
 469       <heading>Izvanredne situacije</heading>
 470
 471       <sect><heading>Premalo mjesta na <file>/var</file> particiji</heading>
 472
 473         <p>
 474         Ako nemate dovoljno mjesta na <file>/var</file> particiji, skripta
 475         neće moći skinuti potrebne pakete i  nastaviti nadogradnju. To
 476         možete riješiti tako da direktorij
 477         <file>/var/cache/apt/archives</file> prebacite na neku drugu
 478         particiju. Kratka kuharica za slučaju korištenja
 479         <file>/home</file> particije je:
 480
 481 <example>
 482 # mv /var/cache/apt/archives /home/apt-archives
 483 # ln -s /home/apt-archives /var/cache/apt/archives
 484 </example>
 485         </p>
 486
 487         <p>
 488         Time će se paketi skidati na <file>/home</file> particiju, na kojoj
 489         ima više mjesta. Nakon uspješne nadogradnje, vratite direktorij na
 490         staro mjesto:
 491
 492 <example>
 493 # rm /var/cache/apt/archives
 494 # mv /home/apt-archives /var/cache/apt/archives
 495 </example>
 496         </p>
 497       </sect>
 498
 499       <sect><heading>Problemi sa <prgn>apt-get</prgn></heading>
 500         <p>
 501         U slučaju greške u nekom paketu, može se dogoditi da prilikom
 502         instalacije <prgn>apt-get</prgn> prijavi grešku i instalacija se
 503         prekine. U tom slučaju, za početak treba dovršiti instalaciju već
 504         otpakiranih paketa:
 505
 506 <example>
 507 # dpkg --configure -a
 508 </example>
 509         </p>
 510
 511         <p>
 512         Nakon toga treba pokušati ponovo pokrenuti <prgn>apt-get</prgn>
 513         za slučaj da je greška vezana za međuovisnost paketa:
 514
 515 <example>
 516 # apt-get -f install
 517 </example>
 518         </p>
 519
 520         <p>
 521         Ukoliko <prgn>apt-get</prgn> zahtijeva deinstalaciju nekih paketa,
 522         možete ih instalirati nakon što ova naredba završi.  Nakon toga
 523         možete ponovo pokrenuti <prgn>carnet-upgrade</prgn> skriptu. Ovaj
 524         postupak ponovite ako se desi greška kod instalacije nekog drugog
 525         paketa.
 526         </p>
 527       </sect>
 528     </chapt>
 529
 530     <chapt id="kraj">
 531       <heading>Napokon kraj</heading>
 532
 533         <p>
 534         Ovo bi bila završna riječ ovog kratkog priručnika. Nadamo se da vam
 535         je pomogao prilikom nadogradnje poslužitelja vaše ustanove. Svi vaši
 536         komentari i sugestije su dobrodošli. Možete nas kontaktirati putem
 537         <url name="službe pomoći sistem-inženjerima"
 538         id="https://otrs.carnet.hr/"> ili mailom na
 539         <email>sistemac@carnet.hr</email>.
 540         </p>
 541     </chapt>
 542
 543     <appendix id="pregled">
 544       <heading>Brzi pregled postupka nadogradnje</heading>
 545
 546         <p>
 547         Kao prvo, <em>backup svega</em>!
 548         </p>
 549
 550         <p>
 551         Ima li 600MB slobodno na <file>/var</file>?  A nakon <prgn>apt-get
 552         clean</prgn>? Ako nema može se iskoristiti neka druga particija na
 553         kojoj ima dovoljno mjesta (<file>/home</file>).
 554
 555 <example>
 556 # mv /var/cache/apt/archives /home/apt-archives
 557 # ln -s /home/apt-archives /var/cache/apt/archives
 558 </example>
 559         </p>
 560
 561         <p>
 562         Instalacija paketa <package>carnet-upgrade</package> i pokretanje
 563         skripte za nadogradnju.
 564
 565 <example>
 566 # apt-get update
 567 # apt-get dist-upgrade
 568 # apt-get install carnet-upgrade
 569 # carnet-upgrade
 570 </example>
 571         </p>
 572
 573         <p>
 574         Odgovoriti sa <tt>Y</tt>, odnosno <em>install package maintainer's
 575         version</em> za sljedeće konfiguracijske datoteke:
 576
 577         <list>
 578           <item><file>/etc/amavis/*</file>
 579           <item><file>/etc/apache/*</file>
 580           <item><file>/etc/bind/named.conf.options</file>
 581           <item><file>/etc/clamav/*</file>
 582           <item><file>/etc/default/*</file>
 583           <item><file>/etc/dovecot/dovecot.conf</file>
 584           <item><file>/etc/init.d/*</file>
 585           <item><file>/etc/logrotate.d/*</file>
 586           <item><file>/etc/mysql/my.cnf</file>
 587           <item><file>/etc/ntp.conf</file>
 588           <item><file>/etc/pam.d/*</file>
 589           <item><file>/etc/php4/*</file>
 590           <item><file>/etc/postgresql/postmaster.conf</file>
 591           <item><file>/etc/postgresql/postgresql.conf</file>
 592           <item><file>/etc/proftpd.conf</file>
 593           <item><file>/etc/security/limits.conf</file>
 594           <item><file>/etc/squirrelmail/apache.conf</file>
 595           <item><file>/etc/sysctl.conf</file>
 596           <item><file>/etc/vsftpd.conf</file>
 597           <item><file>/etc/xinetd.conf</file>
 598         </list>
 599         </p>
 600
 601         <p>
 602         Ignorirati poruke o izmjenama u <file>lilo.conf</file> (ali
 603         provjeriti radi li nakon reboota).
 604         </p>
 605
 606         <p>
 607         Provjeriti dali je dovršena nadogradnja svih paketa, ta dali su neki
 608         bitni paketi pri tome obrisani.
 609
 610 <example>
 611 # dpkg --configure -a
 612 # apt-get -f install
 613 # apt-get install obrisani-paketi
 614 </example>
 615         </p>
 616
 617         <p>
 618         Na kraju, provjeriti stanje servisa:
 619
 620         <list>
 621           <item>DNS (<prgn>host www.vasa-domena.hr localhost</prgn>),
 622           <item>slanje i primanje maila (sa stroja, sa LAN-a, izvana),
 623           <item>Freeradius (spojiti se na CMU i provjeriti log datoteke),
 624           <item>Apache (<tt>http://stroj</tt> i <tt>https://stroj</tt>),
 625           <item>LDAP (<tt>http://stroj/ldap/</tt>),
 626           <item>Webmail (<tt>https://stroj/webmail/</tt>),
 627           <item>antivirus (poslati <file>eicar.com</file> datoteku i
 628           provjeriti mail log),
 629           <item>POP3, IMAP
 630           <item>FTP,
 631           <item>SSH,
 632           <item>MySQL, PostgreSQL
 633           <item>aplikacije koje koriste te baze,
 634           <item>i sve ostalo...
 635         </list>
 636         </p>
 637
 638         <p>
 639         Obrisati arhive paketa korištene za nadogradnju.
 640
 641 <example>
 642 # apt-get clean
 643 </example>
 644         </p>
 645
 646         <p>
 647         Ako ste premjestili <file>/var/cache/apt/archives</file>, možete ga
 648         vratiti na staro mjesto.
 649         </p>
 650     </appendix>
 651
 652   </book>
 653 </debiandoc>
 654 <!-- vim:set ai et sts=2 sw=2 tw=76: -->