Software zur Auswertung von Linux Log files
Florian Lohoff
flo at rfc822.org
Do Apr 6 23:48:40 CEST 2006
On Thu, Apr 06, 2006 at 10:43:00PM +0200, Helmut Hullen wrote:
> > Bei 500 Maschinen 2 Releasewechsel im Jahr halte ich fuer
> > ausgeschlossen. Mit Vor und Nachbereitung sind das locker 2 Mann
> > die nichts anderes machen. Im moment betreibe ich diesen aufwand
> > bei Debian alle 2 Jahre.
>
> Ok - dann musst Du nicht auf Slackware umsteigen. Bist Du jetzt
> beruhigt?
Habe ich auch nie angenommen das du mir das nahelegen moechtest. Ich
sage nur das nicht jede distribution mit ihrer security policy und
security upgrade policy identisch ist. Und das ein lapidares
"Ach - andere Distributionen koennen das auch. Slackware z.B. bietet
schon seit vielen Tagen "sendmail-8.13.6" an."
halt ein klares verkennen von fakten und damit auch ein vergleichen von
Aepfeln mit Birnen darstellt. Ein security upgrade ist eben durchaus
etwas heikles.
> Obwohl ich bei 500 Maschinen erst mal eine Woche (vielleicht auch 2
> Wochen) lang intensiv testen würde und den Rest per Skript updaten
> würde. Aber: Du musst nicht unbedingt umsteigen.
So habe ich das durchaus auch gemacht. Aber diese 500 Kisten stehen eben
nicht an einem standort sondern an etwa 360 standorten. Pro kiste die ich
"kaputt" mache d.h. wo ich einen Technikereinsatz brauche sind das im
besten fall 250 Euro. Ich kann also viel geld sparen wenn das von
vorneherein richtig klappt. Ein abbruch des upgrades zu einem zeitpunkt
wo SSH, die libc, passwd, shadow, pam oder aehnliches geupgraded wird
ist inakzeptabel. Zusaetzlich kommen dann ja diverse anpassungen an
programmen, scripten etc um auch hinterher noch vernuenftige
funktionalitaet zur verfuegung zu stellen.
Beim letzten upgrade kamen neben release wechsel auch noch kernel 2.2 ->
2.4 und ext2->ext3 wechsel hinzu.
Und auch ein Reboot ist auf den Maschinen nebenbei nicht umsonst.
Dadurch das dort Abrechnungsdaten erhoben werden kann da schonmal was
verloren gehen. Also der releasewechsel kostet mich alleien durch die
reboots schon Geld.
"If at first you don't succeed, skydiving is not for you."
Flo
--
Florian Lohoff flo at rfc822.org +49-171-2280134
Heisenberg may have been here.
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname : nicht verfügbar
Dateityp : application/pgp-signature
Dateigröße : 189 bytes
Beschreibung: Digital signature
URL : http://lug-owl.de/pipermail/lugrav/attachments/20060406/d103ce77/attachment.pgp