Comments on: New server checklist

By: marcinbojko

marcinbojko — Mon, 20 Jul 2009 06:48:26 +0000

Kombinowałem, wykładałem, zarabiałem itp.
http://marcinbojko.wordpress.com/tag/drbl/
Masz tam link do prezentacji z DRBl’a, stawia się go błyskawicznie, w razie czego służę gotową maszyną wirtualna.

By: XANi

XANi — Sun, 19 Jul 2009 20:19:19 +0000

Mówię o bootowaniu z sieci :). Preferuję Debiana więc jeżeli już to kombinowałbym z tym ;]

By: marcinbojko

marcinbojko — Sun, 19 Jul 2009 19:11:42 +0000

Mówisz o skrypcie czy o profilach autoyast? Bo jeżeli to drugie to służę pomocą ;)

By: XANi

XANi — Sun, 19 Jul 2009 11:23:04 +0000

Sam powoli mam zamiar stawiać takiego, ale z drugiej strony nie instaluje tyle Linuksów miesięcznie żeby miało to większy sens. Chociaż moze wygoda przeważy ;)

By: marcinbojko

marcinbojko — Sun, 19 Jul 2009 10:10:22 +0000

Ja dorobiłem się kilku plików ‘autoyast’ – standardowych ustawień instalacyjnych pod różne zastosowania. Wszystkie dodatkowe rzeczy o których mówisz można włączyć/przełączyć przez odpowiednie switche lub skryptu POST-Install.
A jeżeli chodzi o systemy które tego nie supportują – to obrazowanie. Jeden generalny obraz systemu plus skrypt do customizacji najczęściej zmienianych elementów (hostname,ip, regeneneracja kluczy, polityka haseł itp).
Dzięki Clonezilli i mechanizmowi PXE mogę odtwarzanie trwa okolo 4-5 minut (poniżej minuty na nowszych serwerch ;)

By: XANi

XANi — Sat, 27 Jun 2009 12:22:12 +0000

Ano można, chociaż “oskrypcenie” (albo w najprostrzym wypadku dsh + klucze publiczne) przyda się też do innych rzeczy.

By: r

Fri, 26 Jun 2009 23:08:20 +0000

Przy większej farmie przychodzi mi jeszcze do głowy SNMP (czytaj: zaczyna mnie wkurzać aktualizacja/rekonfiguracja check_openmanage na kilkudziesięciu serwerach ;)), poza tym są takie platformy (np. Windows), które sprawdzisz tylko przez SNMP — ujednolicenie sposobu sprawdzania stanu na różnych plaftormach też upraszcza robotę.

Wiem, można to rozwiązać za pomocą cfengine czy puppeta (też można dodać, jeśli ktoś używa), ale jakoś mi z nimi nie po drodze.

By: XANi

XANi — Fri, 26 Jun 2009 09:11:59 +0000

Tak też robię zwykle, a potem podłączam mój skrypt do autoresize (musze go kiedyć “uładnić” i gdzieś wystawić) i spokój. ;]

mozna ustawic ntpdate zeby uzywal adjtime i wtedy bedzie plynnie.

By: r

Thu, 25 Jun 2009 23:59:34 +0000

Po dzisiejszym wieczorze dodałbym jeszcze:

- jeśli robisz serwer pod konkretną aplikację, która produkuje dużo plików/logów/whateverów, na potrzeby jej obszaru roboczego wydziel osobny filesystem. To samo dotyczy logów aplikacji.

ntpdate zmienia czas _skokowo_, nie spowalniając/przyspieszając zegar systemowy. Wrażliwej aplikacji wystarczy cofnąć zegarek o sekundę i może się zbuntować (a w aplikacjach, nazwijmy je wysokiego ryzyka, np. finansowych, nawet jeśli im samym nic się nie stanie, skokowa zmiana czasu jest niedopuszczalna). A z openntpd roboty nie ma żadnej: ustawić flagę -s na starcie, podać serwer czasu, fire and forget (zresztą xnptd, jak pamiętam, też nie jest jakoś wymagający w tej kwestii).

By: XANi

XANi — Thu, 25 Jun 2009 14:42:16 +0000

to mozna wrzucic ntpdate co godzine jak sie rozjezdza i dalej overall mniej roboty niz z serwerem ntp ;] ale jak kto woli, byleby sync był ;]