doc/carnet-upgrade.sgml

   1 <!doctype debiandoc system>
   2 <debiandoc>
   3   <book>
   4
   5     <titlepag>
   6       <title>CARNet Debian 4.0 (etch) nadogradnja</title>
   7       <author>
   8         <name>Grupa za izradu paketa</name>
   9         <email>paketi@carnet.hr</email>
  10       </author>
  11       <version>Verzija 4.0.5</version>
  12
  13       <abstract>
  14         CARNet Debian <em>etch</em> je treća generacija CARNet Debian
  15         distribucije i temelji se na Debian GNU/Linux <em>etch</em>
  16         distribuciji što je od sada vidljivo i iz inačice distribucije -
  17         CARNet Debian 4.0 <em>etch</em>. Ovaj priručnik opisuje postupak
  18         nadogradnje CARNet Debian distribucije sa inačice 2.1 <em>sarge</em>
  19         na inačicu 4.0 <em>etch</em>.  Priručnik je zamišljen kao pomoć
  20         CARNetovim sistem inženjerima koji na svojim poslužiteljima imaju
  21         instaliran CARNet Debian i trebao bi obuhvatiti cjelokupan postupak
  22         nadogradnje, kao i tipične probleme na koje se može naići. Za tu
  23         svrhu pripremili smo paket <package>carnet-upgrade</package> inačice
  24         4.0, koji se nalazi na CARNetovom FTP poslužitelju u <em>sarge</em>
  25         repozitoriju paketa.
  26       </abstract>
  27     </titlepag>
  28
  29     <toc detail="sect1">
  30
  31     <chapt id="backup">
  32       <heading>Backup</heading>
  33
  34       <sect><heading>Datotečni sustav</heading>
  35         <p>
  36         Prije bilo kakve veće instalacije ili nadogradnje, strogo se
  37         preporučuje izvršiti backup trenutnog stanja sustava, tako da u
  38         slučaju bilo kakvih problema bude moguć povratak na stanje prije
  39         nadogradnje. Nakon izvršenog backupa treba provjeriti mogu li se
  40         vratiti podaci s takve kopije, npr. vraćanjem sadržaja na neko
  41         drugo računalo, rezervni disk, ili barem probnim vraćanja nekoliko
  42         datoteka. Datotečni sustav se može backupirati na uobičajeni način,
  43         korištenjem tračnog uređaja (<prgn>tar</prgn>), ili drukčije
  44         (<prgn>rsync</prgn>). Za ovu svrhu preporučujemo backup svih
  45         podataka (<em>level 0 backup</em>).  Također je potrebno osigurati
  46         ispravnost pohranjenih podataka, što znaci da baze podataka
  47         (OpenLDAP, MySQL, PostgreSQL) treba backupirati na ispravan način,
  48         jer backup datotečnog sustava za takve servise nije dovoljan i ne
  49         garantira ispravnost i konzistentnost podataka. Svaka baza podataka
  50         donosi zasebne programe koji omogućavaju izvoz sadržaja baze u oblik
  51         pogodan za backup.
  52         </p>
  53       </sect>
  54
  55       <sect><heading>OpenLDAP</heading>
  56         <p>
  57         Prije backupa OpenLDAP-a potrebno je spustiti FreeRADIUS i OpenLDAP
  58         servise. FreeRADIUS je potrebno ugasiti da bi CMU usluga nastavila
  59         funkcionirati za vrijeme backupa, jer lokalni FreeRADIUS daemon radi
  60         neispravno ukoliko je LDAP poslužitelj nedostupan. To radite na
  61         sljedeći način:
  62
  63 <example>
  64 # /etc/init.d/freeradius stop
  65 # /etc/init.d/slapd stop
  66 </example>
  67         </p>
  68
  69         <p>
  70         Backup OpenLDAPa napravite koristeći naredbu <prgn>slapcat</prgn>:
  71
  72 <example>
  73 # slapcat -l /var/backups/slapcat.carnet-upgrade
  74 </example>
  75         </p>
  76
  77         <p>
  78         Umjesto <file>/var/backups/slapcat.carnet-upgrade</file> možete upisati
  79         bilo koje ime za izlaznu datoteku. Nakon toga možete vratiti servise
  80         u radno stanje:
  81
  82 <example>
  83 # /etc/init.d/slapd start
  84 # /etc/init.d/freeradius start
  85 </example>
  86         </p>
  87
  88         <p>
  89         Za više informacija o backupu OpenLDAP baze pogledajte man stranicu
  90         naredbe <prgn>slapcat</prgn>.
  91         </p>
  92       </sect>
  93
  94       <sect><heading>MySQL</heading>
  95         <p>
  96         Prilikom backupa MySQL baze, <prgn>mysqld</prgn> poslužitelj mora
  97         biti pokrenut.  Backup možete izvršiti na sljedeći način:
  98
  99 <example>
 100 # mysqldump --all-databases \
 101     >/var/backups/mysqldump.sql.carnet-upgrade
 102 </example>
 103         </p>
 104
 105         <p>
 106         Za više informacija o backupu MySQL baze pogledajte
 107         <url name="MySQL dokumentaciju"
 108         id="http://dev.mysql.com/doc/refman/4.1/en/disaster-prevention.html">.
 109         </p>
 110       </sect>
 111
 112       <sect><heading>PostgreSQL</heading>
 113         <p>
 114         Backup PostgreSQL baze podataka možete napraviti na sljedeći način:
 115
 116 <example>
 117 # su - postgres -c /usr/lib/postgresql/bin/pg_dumpall \
 118     >/var/lib/postgres/postgres.sql.carnet-upgrade
 119 # mv /var/lib/postgres/postgres.sql.carnet-upgrade /var/backups
 120 </example>
 121         </p>
 122
 123         <p>
 124         Za više informacija o backupu PostgreSQL baze podataka pogledajte
 125         <url name="PosgreSQL dokumentaciju"
 126         id="http://www.postgresql.org/docs/7.4/static/backup.html">.
 127         </p>
 128       </sect>
 129     </chapt>
 130
 131     <chapt id="nadogradnja">
 132       <heading>Nadogradnja</heading>
 133
 134       <sect>
 135         <heading>Prije početka</heading>
 136         <p>
 137         Prije nadogradnje na <em>etch</em> distribuciju, potrebno je
 138         izvršiti nadogradnju <em>sarge</em> distribucije na najsvježije
 139         pakete. To se najjednostavnije izvodi naredbom <prgn>apt-get</prgn>:
 140
 141 <example>
 142 # apt-get update
 143 # apt-get dist-upgrade
 144 </example>
 145         </p>
 146       </sect>
 147
 148       <sect><heading>Paket <package>carnet-upgrade</package></heading>
 149         <p>
 150         U paketu <package>carnet-upgrade</package> nalazi se istoimena
 151         skripta, koja služi za nadogradnju poslužitelja. Skripta
 152         <prgn>carnet-upgrade</prgn> zapisuje izvršene radnje u datoteku
 153         <file>/var/log/carnet-upgrade.log</file>, koju možete konzultirati u
 154         slučaju nepredviđenih problema da bi ustanovili do koje faze je
 155         skripta stigla s radom. Pored skripte, u paketu se nalazi i
 156         ova dokumentacija. Paket se instalira na uobičajen način:
 157
 158 <example>
 159 # apt-get update
 160 # apt-get install carnet-upgrade
 161 </example>
 162         </p>
 163
 164         <p>
 165         Ovime ste instalirali paket koji je potreban za upgrade. Ukoliko
 166         paket nije dostupan, moguće je da nemate ispravne postavke za
 167         repozitorij CARNetovih paketa u
 168         <file>/etc/apt/sources.list</file> datoteci:
 169
 170 <example>
 171 deb http://ftp.carnet.hr/carnet-debian sarge main non-free
 172 </example>
 173         </p>
 174
 175         <p>
 176         To je uobičajena konfiguracija CARNet Debian <em>sarge</em>
 177         repozitorija. Ako tog retka nema, dodajte ga i ponovite
 178         postupak instalacije <package>carnet-upgrade</package> paketa.
 179         </p>
 180       </sect>
 181
 182       <sect><heading>Postupak nadogradnje</heading>
 183         <p>
 184         Postupkom nadogradnje upravlja skripta <prgn>carnet-upgrade</prgn>.
 185         Skripta će korištenjem naredbe <prgn>script</prgn> u datoteku
 186         <file>/var/log/carnet-upgrade.typescript</file> zabilježiti ispis
 187         svih izvršenih naredbi.
 188
 189 <example>
 190 # carnet-upgrade
 191 Script started on Sun Mar 30 12:21:27 2008
 192 CN: run_actions (main) started...
 193 </example>
 194         </p>
 195
 196         <p>
 197         Nakon pokretanja skripte pojavljuje se pozdravni prozor koji
 198         podsjeća na potrebne predradnje:
 199
 200 <example>
 201 +-----------------------------------------------------------------+
 202 | Nadogradnja CARNet Debian Sarge->Etch                           |
 203 +-----------------------------------------------------------------+
 204 | PAZNJA! PAZNJA!                                                 |
 205 |                                                                 |
 206 | Pokrenuli ste proceduru nadogradnje CARNet Debian distribucije. |
 207 | Podsjecamo Vas da prije ove skripte svakako pokrenete 'apt-get  |
 208 | dist-upgrade'. Strogo preporucujemo i backup cijelog sustava, s |
 209 | posebnim naglaskom na instalirane baze podataka poput MySQL i   |
 210 | PostgreSQL.                                                     |
 211 |                                                                 |
 212 | Takodjer pazljivo procitajte dokumentaciju za ovu nadogradnju   |
 213 | koja se nalazi u:                                               |
 214 |                                                                 |
 215 |  /usr/share/doc/carnet-upgrade/                                 |
 216 |                                                                 |
 217 | Zelite li nastaviti?                                            |
 218 +-----------------------------------------------------------------+
 219 |                 < Yes >            < No >                       |
 220 +-----------------------------------------------------------------+
 221 </example>
 222         </p>
 223
 224         <p>
 225         Prije nadogradnje na <em>etch</em>, potrebno je izvršiti
 226         prijelaz sa Apache inačice 1.3 na Apache 2.0. Ukoliko je na
 227         sustavu još uvijek instaliran Apache 1.3 pojavit će se
 228         poruka:
 229
 230 <example>
 231 +-----------------------------------------------------------------+
 232 | Nadogradnja CARNet Debian Sarge->Etch                           |
 233 +-----------------------------------------------------------------+
 234 |                                                                 |
 235 | Prije prelaska na Debian Etch potrebno je napraviti nadogradnju |
 236 | sa Apache 1.3 na Apache 2.0.                                    |
 237 |                                                                 |
 238 | Pokrenite:                                                      |
 239 |   # apt-get update                                              |
 240 |   # apt-get install apache2-cn                                  |
 241 |                                                                 |
 242 | Nakon toga ponovno pozovite ovu skriptu.                        |
 243 |                                                                 |
 244 +-----------------------------------------------------------------+
 245 |                            <  OK  >                             |
 246 +-----------------------------------------------------------------+
 247 </example>
 248         </p>
 249
 250         <p>
 251         U sljedećem koraku biti će izvršena provjera dali su najvažniji
 252         servisi nadograđeni na najnovije inačice u <em>sarge</em>
 253         distribuciji.  Ako neki od instaliranih servisa nije najnovija
 254         inačica, pojavit će se poruka:
 255
 256 <example>
 257 +-----------------------------------------------------------------+
 258 | Nadogradnja CARNet Debian Sarge->Etch                           |
 259 +-----------------------------------------------------------------+
 260 |                                                                 |
 261 | Prije prelaska na Debian Etch potrebno je napraviti nadogradnju |
 262 | ovih paketa:                                                    |
 263 |    amavisd-cn                                                   |
 264 |                                                                 |
 265 | Pokrenite:                                                      |
 266 |   # apt-get update                                              |
 267 |   # apt-get dist-upgrade                                        |
 268 | ili:                                                            |
 269 |   # apt-get update                                              |
 270 |   # apt-get install amavisd-cn                                  |
 271 |                                                                 |
 272 | Nakon toga ponovno pozovite ovu skriptu.                        |
 273 |                                                                 |
 274 +-----------------------------------------------------------------+
 275 |                            <  OK  >                             |
 276 +-----------------------------------------------------------------+
 277 </example>
 278         </p>
 279
 280         <p>
 281         Izvršite navedene upute, te ponovno pokrenite
 282         <prgn>carnet-upgrade</prgn> skriptu. Ako je sve uredno instalirano,
 283         skripta će otići na idući korak.
 284         </p>
 285
 286         <p>
 287         Standardna instalacija CARNet Debian <em>sarge</em> distribucije
 288         donosila je mnogo paketa koji nisu nužno potrebni za uobičajen rad
 289         poslužiteljskog računala. Brisanjem tih paketa ubrzati ćete
 290         proceduru nadogradnje, kao i smanjiti zauzeće diskovnog prostora.
 291         Svi paketi koji ostanu označeni se brišu nakon pritiska na tipku
 292         <tt>Enter</tt>. Oznaka se može maknuti pritiskom na tipku
 293         <tt>Space</tt>, i time spriječiti brisanje paketa.
 294
 295 <example>
 296 +-----------------------------------------------------------------+
 297 | Nadogradnja CARNet Debian Sarge->Etch                           |
 298 +-----------------------------------------------------------------+
 299 | Prethodna inacica distribucije, CARNet Debian 2, donosila je    |
 300 | neke pakete koji nisu nuzni za normalan rad posluzitelja.       |
 301 | Uklanjanje ovih aplikacija ubrzat ce proceduru nadogradnje i    |
 302 | smanjiti zauzece diskovnog prostora. Ukoliko zelite zadrzati    |
 303 | neku od navedenih aplikacija, iskljucite oznaku                 |
 304 | pored njenog imena. Sljedece aplikacije bit ce UKLONJENE:       |
 305 | +-------------------------------------------------------------+ |
 306 | |               [X] gobjc gpc gcj gij chill g77               | |
 307 | |               [X] nessus                                    | |
 308 | |               [X] prelude piwi                              | |
 309 | |               [X] snort                                     | |
 310 | |               [X] stari CN paketi                           | |
 311 | +-------------------------------------------------------------+ |
 312 +-----------------------------------------------------------------+
 313 |                            <  OK  >                             |
 314 +-----------------------------------------------------------------+
 315 </example>
 316         </p>
 317
 318         <p>
 319         S obzirom na važnost podataka u LDAP imeniku, skripta radi backup
 320         OpenLDAP (<prgn>slapd</prgn>) baze. Nove inačice paketa bi trebale
 321         neometano nastaviti raditi sa postojećim sadržajem baze, pa ovaj
 322         backup možete obrisati kad nakon nadogradnje provjerite da LDAP radi
 323         ispravno.
 324
 325 <example>
 326 +-----------------------------------------------------------------+
 327 | Nadogradnja CARNet Debian Sarge->Etch                           |
 328 +-----------------------------------------------------------------+
 329 | Napravljen backup slapd baze u /var/backups/slapcat.cn4-upgrade.|
 330 |                                                                 |
 331 |                                                                 |
 332 |                                                                 |
 333 |                                                                 |
 334 |                                                                 |
 335 |                                                                 |
 336 |                                                                 |
 337 |                                                                 |
 338 |                                                                 |
 339 |                                                                 |
 340 +-----------------------------------------------------------------+
 341 |                            <  OK  >                             |
 342 +-----------------------------------------------------------------+
 343 </example>
 344         </p>
 345
 346         <p>
 347         Skripta za nadogradnju će napraviti i backup direktorija
 348         <file>/etc</file>. To je korisno u slučaju da je potrebno
 349         vratiti neku staru konfiguracijsku datoteku.
 350
 351 <example>
 352 +-----------------------------------------------------------------+
 353 | Nadogradnja CARNet Debian Sarge->Etch                           |
 354 +-----------------------------------------------------------------+
 355 | Napravljen backup /etc direktorija u                            |
 356 | /var/backups/etc.cn4-upgrade.tar.gz.                            |
 357 |                                                                 |
 358 |                                                                 |
 359 |                                                                 |
 360 |                                                                 |
 361 |                                                                 |
 362 |                                                                 |
 363 |                                                                 |
 364 |                                                                 |
 365 +-----------------------------------------------------------------+
 366 |                            <  OK  >                             |
 367 +-----------------------------------------------------------------+
 368 </example>
 369         </p>
 370
 371         <p>
 372         Slijedi instalacija <file>/etc/apt/sources.list</file> datoteke
 373         podešene za CARNet Debian <em>etch</em> i osvježavanje baze paketa.
 374         Eventualne dodatne repozitorije nakon nadogradnje možete kopirati iz
 375         stare <file>sources.list</file> datoteke, koja će biti spremljena
 376         kao <file>/etc/apt/sources.list.cn4-upgrade</file>.
 377
 378 <example>
 379 +------------------------------------------------------------------+
 380 | Nadogradnja CARNet Sarge->Etch                                   |
 381 +------------------------------------------------------------------+
 382 | Novi sadrzaj datoteke /etc/apt/sources.list:                     |
 383 |                                                                  |
 384 | # Osnovni Debian Etch paketi                                     |
 385 | deb http://ftp.carnet.hr/debian etch main contrib non-free       |
 386 | deb http://security.debian.org etch/updates main contrib non-free|
 387 |                                                                  |
 388 | # CARNet Debian Etch paketi                                      |
 389 | deb http://ftp.carnet.hr/carnet-debian carnet-etch main non-free |
 390 |                                                                  |
 391 | # SRCE AAI paketi                                                |
 392 | deb ftp://ftp.srce.hr/srce-debian/ srce-etch main                |
 393 |                                                                  |
 394 +------------------------------------------------------------------+
 395 |                            <  OK  >                              |
 396 +------------------------------------------------------------------+
 397 </example>
 398         </p>
 399
 400         <p>
 401         Nakon osvježavanja baze paketa pokreće se skidanje nadogradivih
 402         paketa na lokalno računalo. To može trajati od nekoliko minuta do
 403         nekoliko sati, ovisno o brzini veze. Tipično trajanje na 2 Mbps
 404         linku je oko 40 minuta. Cijela nadogradnja velika je oko 300-700MB,
 405         ovisno o instaliranom softveru. U slučaju da nakon skidanja paketa
 406         nemate dovoljno prostora za fazu nadogradnje (oko 200MB), skripta će
 407         prekinuti s radom. Kad oslobodite dovoljno prostora na
 408         <file>/var</file> particiji, ponovo pokrenite
 409         <prgn>carnet-upgrade</prgn>.
 410         </p>
 411
 412         <p>
 413         Nakon ovoga kreće nadogradnja paketa novim inačicama.  Prilikom
 414         procesa nadogradnje Debianov paketni sustav će postaviti niz upita
 415         vezanih za izmjenu konfiguracijskih datoteka. Radi optimalnog rada
 416         sustava nakon nadogradnje, preporuča se za određene upite odabrati
 417         odgovore koji nisu podrazumni (eng. <em>default</em>).  Najčešće se
 418         radi o forsiranoj instalaciji novih inačica konfiguracijskih
 419         datoteka.
 420         </p>
 421
 422         <p>
 423         Navedeni redoslijed ne mora nužno pratiti redoslijed prilikom
 424         nadogradnje, kao što ni svi navedeni paketi ne moraju biti
 425         instalirani na sustavu.  Pitanja za dolje navedene datoteke će biti
 426         upućena ili putem <prgn>debconf</prgn> sučelja, ili putem
 427         tekstualnog sučelja. Ukoliko ste vlastoručno mijenjali neku od
 428         tih datoteka, možete pogledati razlike između stare i nove datoteke
 429         (odgovor <tt>d</tt>, od eng. <em>differences</em>  razlike) i prenijeti
 430         izmjene u novu datoteku ukoliko je potrebno. To se može učiniti
 431         odabirom izbora <tt>z</tt>, koji će pokrenuti novu ljusku iz koje
 432         možete izvršiti željene izmjene, i nakon njih se s naredbom
 433         <prgn>exit</prgn> vratiti u postupak instalacije. Datoteke za koje
 434         preporučamo zamjenu novim inačicama su sljedeće (preporučeni izbor
 435         je <em>install the package maintainer's version</em>):
 436
 437         <list>
 438           <item><file>/etc/amavis/*</file>
 439           <item><file>/etc/apache/*</file>
 440           <item><file>/etc/bind/named.conf.options</file>
 441           <item><file>/etc/clamav/*</file>
 442           <item><file>/etc/default/*</file>
 443           <item><file>/etc/dovecot/dovecot.conf</file>
 444           <item><file>/etc/init.d/*</file>
 445           <item><file>/etc/login.defs</file>
 446           <item><file>/etc/logrotate.d/*</file>
 447           <item><file>/etc/mysql/my.cnf</file>
 448           <item><file>/etc/ntp.conf</file>
 449           <item><file>/etc/pam.d/*</file>
 450           <item><file>/etc/php4/*</file>
 451           <item><file>/etc/postgresql/postmaster.conf</file>
 452           <item><file>/etc/postgresql/postgresql.conf</file>
 453           <item><file>/etc/proftpd.conf</file>
 454           <item><file>/etc/security/limits.conf</file>
 455           <item><file>/etc/squirrelmail/apache.conf</file>
 456           <item><file>/etc/sysctl.conf</file>
 457           <item><file>/etc/vsftpd.conf</file>
 458           <item><file>/etc/xinetd.conf</file>
 459         </list>
 460         </p>
 461
 462         <p>
 463         U zadnjem koraku, skripta za nadogradnju provjerava da li su svi
 464         osnovni servisi uredno pokrenuti, te prijavljuje eventualne probleme.
 465         Ispravno <em>funkcioniranje</em> servisa potrebno je provjeriti
 466         ručno kao i ispravan rad baza podataka (MySQL, PostgreSQL,
 467         OpenLDAP).
 468
 469 <example>
 470 +-----------------------------------------------------------------+
 471 | Nadogradnja CARNet Sarge->Etch                                  |
 472 +-----------------------------------------------------------------+
 473 | Automatizirane ispravke su izvrsene. Provjerite jesu li svi     |
 474 | vasi kriticni servisi ispravno konfigurirani i pokrenuti.       |
 475 |                                                                 |
 476 | Skripta nije uspjela detektirati da sljedeci servisi rade       |
 477 | ispravno:                                                       |
 478 |                                                                 |
 479 | ntpd                                                            |
 480 |                                                                 |
 481 |                                                                 |
 482 |                                                                 |
 483 +-----------------------------------------------------------------+
 484 |                            <  OK  >                             |
 485 +-----------------------------------------------------------------+
 486 </example>
 487         </p>
 488
 489         <p>
 490         Nakon uspješne nadogradnje možete obrisati arhive nadograđenih
 491         paketa koji zauzimaju diskovni prostor na <file>/var</file>
 492         particiji:
 493
 494 <example>
 495 # apt-get clean
 496 </example>
 497         </p>
 498       </sect>
 499     </chapt>
 500
 501     <chapt id="izvanredne">
 502       <heading>Izvanredne situacije</heading>
 503
 504       <sect><heading>Premalo mjesta na <file>/</file> particiji</heading>
 505
 506         <p>
 507         Ukoliko imate malu <file>/</file> particiju moguće je da instalacija
 508         kernel paketa neće uspjeti. Paket <package>kernel-2.6-cn</package>
 509         donosi čak četiri inačice kernela i zauzima preko 100 MB.  Stare
 510         inačice kernela se ne brišu iz <file>/boot</file> direktorija što
 511         nakon nekoliko iteracija može dovesti do zapunjenja particije.
 512         Rješenje je brisanje starih nekorištenih kernela iz
 513         <file>/boot</file> direktorija i pripadnih modula iz
 514         <file>/lib/modules</file> direktorija.  Detaljnije upute
 515         nalaze se na <url name="portalu za sistemce"
 516         id="http://sistemac.carnet.hr/node/401">.
 517       </sect>
 518
 519       <sect><heading>Premalo mjesta na <file>/var</file> particiji</heading>
 520
 521         <p>
 522         Ako nemate dovoljno mjesta na <file>/var</file> particiji, skripta
 523         neće moći skinuti potrebne pakete i  nastaviti nadogradnju. To
 524         možete riješiti tako da direktorij
 525         <file>/var/cache/apt/archives</file> prebacite na neku drugu
 526         particiju. Kratka kuharica za slučaju korištenja
 527         <file>/home</file> particije je:
 528
 529 <example>
 530 # mv /var/cache/apt/archives /home/apt-archives
 531 # ln -s /home/apt-archives /var/cache/apt/archives
 532 </example>
 533         </p>
 534
 535         <p>
 536         Time će se paketi skidati na <file>/home</file> particiju, na kojoj
 537         ima više mjesta. Nakon uspješne nadogradnje, vratite direktorij na
 538         staro mjesto:
 539
 540 <example>
 541 # rm /var/cache/apt/archives
 542 # mv /home/apt-archives /var/cache/apt/archives
 543 </example>
 544         </p>
 545       </sect>
 546
 547       <sect><heading>Problemi sa <prgn>apt-get</prgn></heading>
 548         <p>
 549         U slučaju greške u nekom paketu, može se dogoditi da prilikom
 550         instalacije <prgn>apt-get</prgn> prijavi grešku i instalacija se
 551         prekine. U tom slučaju, za početak treba dovršiti instalaciju već
 552         otpakiranih paketa:
 553
 554 <example>
 555 # dpkg --configure -a
 556 </example>
 557         </p>
 558
 559         <p>
 560         Nakon toga treba pokušati ponovo pokrenuti <prgn>apt-get</prgn>
 561         za slučaj da je greška vezana za međuovisnost paketa:
 562
 563 <example>
 564 # apt-get -f install
 565 </example>
 566         </p>
 567
 568         <p>
 569         Ukoliko <prgn>apt-get</prgn> zahtijeva deinstalaciju nekih paketa,
 570         možete ih instalirati nakon što ova naredba završi.  Nakon toga
 571         možete ponovo pokrenuti <prgn>carnet-upgrade</prgn> skriptu. Ovaj
 572         postupak ponovite ako se desi greška kod instalacije nekog drugog
 573         paketa.
 574         </p>
 575       </sect>
 576     </chapt>
 577
 578     <chapt id="kraj">
 579       <heading>Napokon kraj</heading>
 580
 581         <p>
 582         Ovo bi bila završna riječ ovog kratkog priručnika. Nadamo se da vam
 583         je pomogao prilikom nadogradnje poslužitelja vaše ustanove. Svi vaši
 584         komentari i sugestije su dobrodošli. Možete nas kontaktirati putem
 585         <url name="službe pomoći sistem-inženjerima"
 586         id="https://otrs.carnet.hr/"> ili mailom na
 587         <email>sistemac@carnet.hr</email>.
 588         </p>
 589     </chapt>
 590
 591     <appendix id="pregled">
 592       <heading>Brzi pregled postupka nadogradnje</heading>
 593
 594         <p>
 595         Kao prvo, <em>backup svega</em>!
 596         </p>
 597
 598         <p>
 599         Ima li 600MB slobodno na <file>/var</file>?  A nakon <prgn>apt-get
 600         clean</prgn>? Ako nema može se iskoristiti neka druga particija na
 601         kojoj ima dovoljno mjesta (<file>/home</file>).
 602
 603 <example>
 604 # mv /var/cache/apt/archives /home/apt-archives
 605 # ln -s /home/apt-archives /var/cache/apt/archives
 606 </example>
 607         </p>
 608
 609         <p>
 610         Instalacija paketa <package>carnet-upgrade</package> i pokretanje
 611         skripte za nadogradnju.
 612
 613 <example>
 614 # apt-get update
 615 # apt-get dist-upgrade
 616 # apt-get install carnet-upgrade
 617 # carnet-upgrade
 618 </example>
 619         </p>
 620
 621         <p>
 622         Odgovoriti sa <tt>Y</tt>, odnosno <em>install package maintainer's
 623         version</em> za sljedeće konfiguracijske datoteke:
 624
 625         <list>
 626           <item><file>/etc/amavis/*</file>
 627           <item><file>/etc/apache/*</file>
 628           <item><file>/etc/bind/named.conf.options</file>
 629           <item><file>/etc/clamav/*</file>
 630           <item><file>/etc/default/*</file>
 631           <item><file>/etc/dovecot/dovecot.conf</file>
 632           <item><file>/etc/init.d/*</file>
 633           <item><file>/etc/login.defs</file>
 634           <item><file>/etc/logrotate.d/*</file>
 635           <item><file>/etc/mysql/my.cnf</file>
 636           <item><file>/etc/ntp.conf</file>
 637           <item><file>/etc/pam.d/*</file>
 638           <item><file>/etc/php4/*</file>
 639           <item><file>/etc/postgresql/postmaster.conf</file>
 640           <item><file>/etc/postgresql/postgresql.conf</file>
 641           <item><file>/etc/proftpd.conf</file>
 642           <item><file>/etc/security/limits.conf</file>
 643           <item><file>/etc/squirrelmail/apache.conf</file>
 644           <item><file>/etc/sysctl.conf</file>
 645           <item><file>/etc/vsftpd.conf</file>
 646           <item><file>/etc/xinetd.conf</file>
 647         </list>
 648         </p>
 649
 650         <p>
 651         Ignorirati poruke o izmjenama u <file>lilo.conf</file> (ali
 652         provjeriti radi li nakon reboota).
 653         </p>
 654
 655         <p>
 656         Provjeriti dali je dovršena nadogradnja svih paketa, ta dali su neki
 657         bitni paketi pri tome obrisani.
 658
 659 <example>
 660 # dpkg --configure -a
 661 # apt-get -f install
 662 # apt-get install obrisani-paketi
 663 </example>
 664         </p>
 665
 666         <p>
 667         Na kraju, provjeriti stanje servisa:
 668
 669         <list>
 670           <item>DNS (<prgn>host www.vasa-domena.hr localhost</prgn>),
 671           <item>slanje i primanje maila (sa stroja, sa LAN-a, izvana),
 672           <item>Freeradius (spojiti se na CMU i provjeriti log datoteke),
 673           <item>Apache (<tt>http://stroj</tt> i <tt>https://stroj</tt>),
 674           <item>LDAP (<tt>http://stroj/ldap/</tt>),
 675           <item>Webmail (<tt>https://stroj/webmail/</tt>),
 676           <item>antivirus (poslati <file>eicar.com</file> datoteku i
 677           provjeriti mail log),
 678           <item>POP3, IMAP
 679           <item>FTP,
 680           <item>SSH,
 681           <item>MySQL, PostgreSQL
 682           <item>aplikacije koje koriste te baze,
 683           <item>i sve ostalo...
 684         </list>
 685         </p>
 686
 687         <p>
 688         Obrisati arhive paketa korištene za nadogradnju.
 689
 690 <example>
 691 # apt-get clean
 692 </example>
 693         </p>
 694
 695         <p>
 696         Ako ste premjestili <file>/var/cache/apt/archives</file>, možete ga
 697         vratiti na staro mjesto.
 698         </p>
 699     </appendix>
 700
 701   </book>
 702 </debiandoc>
 703 <!-- vim:set ai et sts=2 sw=2 tw=76: -->