Dotaz: efektivni administrace vice masin - jak to resite vy?

[h7]

Ahoj, pocet serveru , ktere mam na starosti neustale roste (cca 30) a jejich administrace mi zacina zabirat celkem dost casu.Pomaham si vlastnim udelatkem ,kdy pres ssh shell skriptem spustim paralelne na vsech masinach libovolny prikaz a sleduji vysledek . Ale neni to jaxi ono. Snazim se resit nasledujici ulohy a rad si poslechnu vase zkusenosti.

1) zautomatizovana instalace/reinstalace - na masinach pouzivam stejne distro a velmi podobny hw (lisi se napr. velikosti disku - partisnu). Na serverech bezi pomerne jednoduse nastavene zakladni sluzby - samba,firewall,ftp a dhcp. Rad bych vyresil nasledujici scenar ,kdy reinstalaci/instalaci muze provest mene zkuseny kolega - rozjede na serveru nenastavene distro (treba jen z pristupem na internet) a pomoci "nejakeho" nastroje,ktery zpusti jednoduse donastavi system (konfiguraci pripravim predem sam).

2) rad bych na vsech systemech provedl sofistikovane napr: doinstalaci http ,kdy config je na vsech strojich temer zhodny ,ale presto drobne rozdily existuji (napr: ip atd..)

3) jak nejlepe zmenit napr: parametr v konfigu smb.conf na vsech masich,provest restart sluzby a jeste o to vest log a/nebo udrzovat verze configu.

Diky za kazdou radu a pekny vecer! h7

Odpovědi

[linuchak]

soupnu to nahoru.. taky by se mi hodil nejaky hotovy nastroj.

[Horák Jan]

Bohužel jste nenapsal distribuci, takže nevím, ale u mně je to takhle:

Sám spravuji větší množství mašin a to s Ubuntu čili s Debianem, ostatně jako v mé minulé práci, kde jsem to řešil stejně.

Vytvořil jsem si vlastní strom balíčků:

firma-server --- to to je základní balíček pro všechny stroje firma-server-jméno --- to to je balíček se specifickou konigurací pro daný stroj a se závislostí na základní balíček 'firma-server'

Základní balíček má spoustu závislostí:

firma-ntp firma-logcheck firma-ssh firma-apt firma-cron-apt firma-postfix

každý tento balíček má závislost na obecný balíček a zároveň s sebou nese společnou konfiguraci (např. používané ntp servery atp.)

balíček 'logcheck' mně upozorňuje na chyby v systému balíček 'cron-apt' mně upozorňuje na nové verze balíků

Tímto způsobem jsem schopen se starat o několik desítek serverů v jedné osobě a denně mi to nezabere více než hodinu a většinou ani to ne.

Vřele Vám tedy doporučuji naučit se dělat balíčky pro vaši distribuci, vytvořit si je, odladit a pak už si jenom dát nohy na stůl a máte vystaráno.

[tomfi]

Zatím sice nic takovýho nepoužívám... ale co jsem koukal tak na instalaci je dobrý FAI (pokud používáte Debian) odkaz: seriál o FAI na rootu

Výhoda FAI je, že reinstalace proběhne zcela automaticky včetně všech nastavení - myslím, že je to na 500% splnění vašich snů ;).

[h7]

Cau, na FAI jsem narazil ,ale nejak se mi nezda a mel by umet i ostatni distra (fedora,mandriva atd..). Na masinach pouzivam mandrivu (mam k tomu sve duvody) a chystam se prejit na centos 5 ,az bude dispozici. Prihazuji par linku ,nak ktere jsem narazil:

http://dharma.cis.upenn.edu/planetlab/vxargs/ http://quattor.web.cern.ch/quattor/

Rad bych slysel lidi ,kteri maji realne zkusenosti at nemusim vymyslet kolo :-] h7

[Michal Kubeček]

Red Hat by měl mít kickstart, ale moc vám toho o něm neřeknu (používám SuSE a AutoYaST).

[tomfi]

Aha tak jestli jde spis o spravu nez o instalace... tak prihodim jeste jedno reseni : Cfengine