Re: Rhn pro debian

[Dan Ohnesorg <Dan zavinac ohnesorg bod cz>]

Dne Mon, Sep 18, 2006 at 11:53:27PM +0200, Kepi napsal:

> > A soucasne mam dotaz. Spravuji redhaty s pomoci redhat network a porad
> > nemohu pochopit, ze nikdo nic takoveho neudelal pro debian. A nebo to neumim
> > najit. To je preci celkem uzitecna vec a kdyz nekde potkam nejakou uzitecnou
> > komercni aplikaci, tak obvykle vzapeti zjistim, ze uz davno existuje GNU
> > verze. Tak proc ne u rhn, v podstatne to vsechno uz v apt je, potrebuje
> > to jen nejaky modul pro sber dat a jejich prezentaci na webu.
> 
> No, to vypada zajimave. Spravuji celkem dost systemu a lehci verze
> toho by se mi taktez hodila. Jsem trochu paranoik a webu moc
> neverim, takze uplne v takovem rozsahu bych to nepotreboval..
> nicmene dotaz byl jiny...
> 
> Priznam se, ze jsem do dneska o rhn vubec neslysel, na prvni pohled
> bych rekl, ze je mozne to v debianu nahradit webminem, userminem
> nebo necim podobnym, ale nemam prakticke zkusenosti, takze spis aby
> se vyjadril nekdo kdo s tim pracuje.

Ne temi to nahradit nejde, rhn je uplne o necem jinem.

Je to o tom, ze udrzuje prehled jake baliky a v jakych verzich jsou kde
instalovany. Takze kdyz se zaloguju do obsluzne konzole, tak si muzu
prochazet vsechny registrovane stroje a divat se co tam je instalovano. To
ale neni to nejzajimavejsi. Zasadni plus je, ze kdyz vyjde update treba na
apache, tak mi to okamzite zobtazi, ktere stroje pouzivaji deravou verzi,
zobrazi mi to changelog, takze vim co se fixovalo, umozni mi to naplanovat
update toho apache, takze kdyz reknu OK, to zni dobre, zkusim na testovacim
stroji, ze to pravdepodobne uplne nespadne, kdyz to nainstaluju, tak muzu
rict, ano apache aktualizuj vsude, nebo apache aktualizuj tady a tady. Jsou
tam ruzne filtry a zobrazeni, ale to uz jsou detaily, ta zakladni funkcnost
je v tom, ze to udrzuje prehled kde co je a v jake verzi a v pripade zajmu
dokaze spustit update a pohlidat jak dopadl, jestli demon nabehl po update.
A soucasne to neudela na vsech strojich v jednom okamziku, takze kdyz
zjistim ze jeden ze stroju ma s updatem problem, muzu ostatni updaty
pozastavit nez zjistim proc.

Ale to updatovani uz se da resit jinak, stejne se dela pres ssh, zajimavejsi
jsou ty prehledy, proste neco jako apt-get update && apt-show-versions,
jenze centralne. Tyhle prikazy je fajn spoustet a vysledek posilat mailem,
ale pak mate 50 mailu kazde rano a snadno se neco prehlidne. RHN navic bezi
furt, neni to update jednou za den, soucasne s vydanim opravy dostane obluha
na dohledu seznam stroju, ktere jsou ohrozene.

zdravim
dan