forum.lissyara.su

Вообщем такая ситуация:
Имеется около 10 тачек, с фрями от 5.2.1 до 6.3 (тачки от P166/RAM 32MB/HDD 4G до P4/RAM 2G/HDD 160G)
Подключения и PPPoE и выделенки, каналы от 256К до 2М
Понадобилось на все добавить поддержку IPSEC ...

каким способом их лучше обновить ?
Получится ли собрать мир и ядро на одной шустрой тачиле (по принципу "все включено"), потом подмаунтить раздел по NFS и обновится ?

P.S. до самой отдаленной от меня ~400 км, так что все придется удаленно мутить

зачем STABLE , лучше 6.4-RELEASE-p<N>
где <N> последний пачсет в csup RELENG_6_4

собрать и скопировать kernel, у меня прокатывало, в рамках одной ветки
что касатеся 5.x, что то с юзерлендом надо делать

тоже рекомендую не stable, а текущий последний релиз (RELENG_6_4). Собственно это стандартная рекомендация.

нфс не советую, в крайнем случае использовать его обязательно через tcp.
я такое делал через nfs.
на мощной тачке собираем (отключая всевозможные кастомизации, ядро GENERIC),
экспортируем /usr/src и /usr/obj
на остальных тачках маунтим и стандартно инсталим.

Только что на ум пришел вариант (вроде более интересный...),
сделать тоже самое, но не экспортировать по nfs,а rsyncom позабирать на удаленные машины. Это хоть какаято более менее гарантия будет.
дальше ставить штатно.

Не забыть пересобрать софт, после make delete-old-libs.
(софт аналогично рекомендую пакетированный где можно, т.е. portupgrade -aP. Быстрее, меньше трафика, меньше глюков. )
mergemaster с ключами -U -i

Кстати подобные вопросы задают, например, на собеседовании в яндекс (на админа.)
Типа у вас есть 50 серверов, как на них за минимальное время проапдейтить систему?

Мне так кажется что есть и более быстрые варианты, типа копировать исключительно бинарные разделы..... но на практике не сталкивался....

из приложений mc да quagga
за вариант с rsync спасибо, посмотрю что получится

забыл сказать самое важное.

Обязательно сделать бекап нужной инфы
И подготовить план действия если чтото пойдет не так.

paix писал(а):забыл сказать самое важное.
Обязательно сделать бекап нужной инфы

само собой

paix писал(а):И подготовить план действия если чтото пойдет не так.

придется кому-то ехать

Практика показывает, что, зная что делать, большинство всех вопросов можно решить по телефону через человека мало-мальски знакомого с компьютерами и английским.

http://www.freebsd.org/doc/en/books/han ... ouble.html