Systemwartung im allgemeinen

[Dot]

Hallo Forum,

ich würde gerne wissen wie die (stetige) Wartung eines Debainsystems zu handhaben ist.
Aus meiner Gentoo Zeit kenne ich noch gut das es kleine Helferlein wie "emaint" , "perl cleaner" usw. usw. gibt, welche man einfach in ein kleines Wartungsscript einbindet.
Wie schaut so etwas unter Debian aus (z.B. nach dem upgrade auf ein neues Release) ?
Ist es es überhaupt notwendig oder nimmt allein Aptitude schon einen Großteil der Arbeit ab?

Welche tools werden benutzt bzw. was wäre der "Debian-Way" ?

Vielen Dank
Dot

[TobiSGD]

Ich benutze für alle Wartungsarbeiten das SMXI-Skript. http://smxi.org/

[Clio]

Der Debian-Weg ist dieses Script allerdings nicht, sondern basiert auf irgendeiner Sidux-Geschichte.
Und wenn ich mich recht erinnere, ist auch die Siduxgemeinde davon wieder abgerückt.

Normalerweise entfernt der Paketmanager nicht mehr benötigte Pakete.
Dann gibt es noch das Paket deborphaner, aber wie bei allen "Aufräumern" sollte man immer genau gucken,
was entfernt wird. Da kann sich schnell ein Fehler einschleichen.

[dawg]

Aus meiner Gentoo Zeit kenne ich noch gut das es kleine Helferlein wie "emaint" , "perl cleaner" usw. usw. gibt, welche man einfach in ein kleines Wartungsscript einbindet.

Kommt darauf an, was die machen.

Im Grossen und Ganzen zuckelt das Schiff gemütlich über upgrades, dist-upgrades, und was noch alles.
Vieleicht sind meine Ansprüche nicht so enorm.

Ich denke mal, das ist schlicht nicht nötig.

[TobiSGD]

Der Debian-Weg ist dieses Script allerdings nicht, sondern basiert auf irgendeiner Sidux-Geschichte.
Und wenn ich mich recht erinnere, ist auch die Siduxgemeinde davon wieder abgerückt.

Normalerweise entfernt der Paketmanager nicht mehr benötigte Pakete.
Dann gibt es noch das Paket deborphaner, aber wie bei allen "Aufräumern" sollte man immer genau gucken,
was entfernt wird. Da kann sich schnell ein Fehler einschleichen.

Da hast du wohl (fast) recht, Ich benutze dieses Skript zur Treiber-Installation für meine Grafikkarten. Ansonsten ist dieses Skript nicht mehr als ein Wrapper für die verschiedenen Apt-Funktionen und deborphaner, also meiner Meinung nach, bis auf die Treiber-Installation, voll Debian kompatibel.

[ThorstenS]

Ich benutze u.a. cron-apt für die vollautomatische Einspielung von Sicherheitsaktualisierungen von lenny und squeeze Servern.
logcheck für das stündliche Auswerten der Logfiles.
vnstat loggt den Traffic und präsentiert mir den Tages/Wochen/Monatsstraffic.
cfengine2 benutze ich auf einem großen Teil der Server für das Konfigurationsmanagement
dsh nutze ich, um einer konfigurierten Gruppe von Servern einen Befehl mitzugeben (z.B. dsh -g all -- 'lsb_release -r' | column -t)
ocsinventory-server und ocsinventory-agent (allerdings die upstream Version!) nutzen wir hauptsächlich aber nicht nur für die Windows Clients um installierte Software und verbaute Hardware einzusehen und Softwarepakete zu verteilen.
munin erzeugt schöne Grafiken von jedem Rechner
nagios3 meldet Anomalien und Ausfälle

[TRex]

munin erzeugt schöne Grafiken von jedem Rechner

die wichtigste Funktion überhaupt

[ThorstenS]

die wichtigste Funktion überhaupt

[dawg]

Wenn Dot im ersten Post nach
emaint
perl-cleaner
aptitude
und
upgrades
fragt, also nach Paket-management, sollten die Antworten dann irgendwie damit zusammenhängen?
Oder einfach nur wahllos beeindruckende oder vermeintlich beeindruckende Pakete empfehlen? Je doller, je besser?

[ThorstenS]

meine ersten drei Empfehlungen helfen dem Threadersteller direkt weiter. Die anderen helfen mir seit Jahren bei der täglichen Administration sehr. Da ich nichts zu Dots Infrastruktur sagen kann, habe ich halt kurz ein paar mehr tools aufgezählt, die ich einsetze. Ich betreue alleine knapp 60 Server und indirekt (über cfengine) nochmal 53 weitere. Ohne die o.g. tools wäre mir das nicht möglich
Ein Blick über den Tellerrand schadet bekanntlich nicht...

[dawg]

Da ich nichts zu Dots Infrastruktur sagen kann,

Ich schon.

Heimrechner : Debian -Squeeze- / AMD64 / Gnome
Netbook : Debian -Squeeze- / I686 (32bit) / OpenBox

Und wenn einer 60 server zu verwalten hat, dann würde er es wohl erwähnen. Oder zumindest ich würde es machen. Auf jeden Fall hat er jetzt erstmal was zu tun. Vieleicht noch tiger und harden, openvas und wireshark, und screen wird in so 'nem Fall gewiss nicht schaden.
Sonst müssen wir wohl warten, bis er uns verrät, was er genau will. Ich glaube ja immer noch Paketmanagement. Und zwar als Heimanwender.

[bmario]

Da ich nichts zu Dots Infrastruktur sagen kann,

Ich schon.

Heimrechner : Debian -Squeeze- / AMD64 / Gnome
Netbook : Debian -Squeeze- / I686 (32bit) / OpenBox

Signaturen sind ein recht unzureichendes Mittel um auf die Anzahl der verwalteten Systeme zu schließen, demnach dürfte TorstenS nicht einen Rechner haben

[Dot]

Hallo zusammen,

Erst einmal herzlichen Dank für eure Zahlreichen Antworten.
Es sind tatsächlich nur die in meiner Signatur genannten Systeme gemeint.
Mir geht es bei diesem Thema darum mein System so lange wie möglich vernünftig nutzen zu können und eventuelle Neuinstallationen (aufgrund unzureichender Systmepflege) zu vermeiden
Der zweite große Punkt ist mehr über Debian / seine Administration / die Distributionspezifischen Eigenschaften zu lernen.
Mich interessieren alle Aspekte dieses Systems und da liegt es nahe langjährige Nutzer zu befragen

Ich werde mir die genannten tools mal anschauen und sehen was für mich Sinn macht.

Also nochmal vielen Dank.
Freue mich über jeden weiteren Tipp^^

Grüße
Dot

[Tintom]

Ich benutze u.a. cron-apt für die vollautomatische Einspielung von Sicherheitsaktualisierungen von lenny und squeeze Servern.
logcheck für das stündliche Auswerten der Logfiles.
vnstat loggt den Traffic und präsentiert mir den Tages/Wochen/Monatsstraffic.
cfengine2 benutze ich auf einem großen Teil der Server für das Konfigurationsmanagement
dsh nutze ich, um einer konfigurierten Gruppe von Servern einen Befehl mitzugeben (z.B. dsh -g all -- 'lsb_release -r' | column -t)
ocsinventory-server und ocsinventory-agent (allerdings die upstream Version!) nutzen wir hauptsächlich aber nicht nur für die Windows Clients um installierte Software und verbaute Hardware einzusehen und Softwarepakete zu verteilen.
munin erzeugt schöne Grafiken von jedem Rechner
nagios3 meldet Anomalien und Ausfälle

Danke für die Empfehlungen, bei einer Paketauswahl von ~30000 Stück verliert man so langsam die Übersicht

[hikaru]

Mir geht es bei diesem Thema darum mein System so lange wie möglich vernünftig nutzen zu können und eventuelle Neuinstallationen (aufgrund unzureichender Systmepflege) zu vermeiden
Der zweite große Punkt ist mehr über Debian / seine Administration / die Distributionspezifischen Eigenschaften zu lernen.

In dem Fall soltest du vielleicht Softwaretests nicht auf deinem Produktivsystem sondern je nach Bedarf in einer VM oder einem Parallelsystem durchführen. Sowas kannst du auch einfach mal wegschmeißen wenn du es zerwürgt hast, ohne dass es weh tut.

[Dot]

Hallo Hikaru,

dem gibt es nichts entgegennzusetzen

Danke

Dot