[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: atualização de servidor




Em 13 de dezembro de 2013 12:48, Daniel Lenharo <daniel@sombra.eti.br> escreveu:
Quando Sai nova versão, costumo migrar alguns servidores de testes para a versão estável para ver o que pode impactar ou não.

Atualização do Servidor:
Neste caso, para que você possa fazer com alguma tranquilidade é importante que este servidor faça parte de um HA e haja backup do mesmo (snapshot é melhor). Sendo assim, o servidor pode ser retirado do ar sem que o serviço seja indisponibilizado. Porém isso não isenta de planejamento (conhecer os pacotes antes lendo a documentação, prever o impacto que causará, ter uma previsão de quanto tempo ficará fora do HA e etc) visto que a carga nos outros servidores serão maiores e impacto nos serviços pode mostrar alguma diferença, como exemplo uma atualização de versão de banco de dados por exemplo é complicada mas de SO nem tanto.

Compilação do Kernel:
Sugiro compilação antes de colocar em produção, se há reconhecimento de hardware, só compile se precisa habilitar/adicionar algum recurso que não seja disponível por padrão, como no caso do grsecurity. Caso contrário, use o homologado pelo "fornecedor".

Segue um link com um bom material sobre segurança:
http://www.debian.org/doc/manuals/securing-debian-howto/securing-debian-howto.pt-br.pdf
http://www.debian.org/doc/manuals/securing-debian-howto/index.pt-br.html

Att,
Antonio Novaes de C. Jr
Analista TIC - Sistema e Infraestrutura
Pós-graduando em Segurança de Rede de Computadores
LPIC-1 - Linux Certified Professional Level 1
Novell Certified Linux Administrator (CLA)
ID Linux: 481126 | LPI000255169
LinkedIN: Perfil Público

Reply to: