🛠️ Polítiques de Manteniment: ymir.uab.cat
Aquest document descriu com es gestionen les actualitzacions i el manteniment preventiu del servidor.
1. Actualitzacions de Seguretat
El servidor té automatitzada la gestió de pegats de seguretat per reduir la superfície d'exposició a vulnerabilitats.
- Eina:
dnf-automatic - Filtre: Només actualitzacions de seguretat (
upgrade_type = security). - Freqüència: Setmanal (Nits de dilluns a dimarts).
- Hora d'execució: ~05:00 AM CET.
2. Calendari de Tasques Programades (Timers)
| Tasca | Freqüència | Propera Execució | Funció |
|---|---|---|---|
dnf-makecache | Cada hora | +22 min | Refresca el catàleg de software |
raid-check | Setmanal | Diumenge 01:00 | Verifica la paritat del RAID5 |
mlocate-updatedb | Diària | 00:00 | Indexació de fitxers del sistema |
3. Registre de Transaccions (Historial)
El sistema manté un log estricte de tots els canvis fets a la base de dades de paquets RPM:
- Els logs es poden consultar a
/var/log/dnf.log. - L'historial complet es pot veure amb la comanda
dnf history.
4. Estabilitat del Kernel
Es prioritza la continuïtat del servei:
- S'utilitza
kpatchper a actualitzacions crítiques en calent. - Les actualitzacions de Kernel que requereixen reinici es planifiquen manualment o es posterguen fins a la finestra de manteniment acordada.