AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 1034864
Accepted
Youri
Youri
Asked: 2020-09-23 01:14:13 +0800 CST2020-09-23 01:14:13 +0800 CST 2020-09-23 01:14:13 +0800 CST

清理和升级遗留基础设施

  • 772

我是一家小公司的全栈工程师,负责与技术相关的一切,从基础设施到代码。

几个月前我到了,很快就意识到有很多问题,既与代码相关,也与基础设施相关,因为自从第一个创建整个基础设施的技术人员离开后(2 年),公司没有进行任何更新或升级前)

由于我计划留在公司,我知道升级服务器是强制性的,但基础设施不是我的强项,所以我正在寻找您可以在这里给我的任何建议。

由于问题相当广泛,这是我将如何缩小范围,这就是我现在所拥有的

Ubuntu 16.04.5 上的 3 台服务器:2 台作为后端,一台作为负载均衡器 服务器是 mongoDB 集群的一部分(如果重要的话) 目前所有这些服务器上使用的 apache2 版本是 2.4.18(建于 2018/06/ 07) 使用 Ansible 将应用程序部署在服务器上,这是一件好事。

但是很多 2 年前设置的东西现在都坏了,比如 Nagios、Jenkins 或 SonarQube,问题是没有关于如何/何时/为什么设置这些东西的文档。

所以对于这个问题:

我正在研究清理无用的库,修复/安装所有必要的监控工具,通过升级等方式修补漏洞……但不会破坏服务器上运行的应用程序。

你们中有人遇到过类似的情况吗?你有什么建议?您是否有任何有用的指南/工具*命令可以通过/使用?

PS:我知道这个问题很广泛,因为我被这个主题压得喘不过气来,我还不知道如何将它正确地分解成简洁的问题,但如果我能得到一个指向全球方向的答案,我会可能在每个问题上写下更精确的其他后续问题。

upgrade legacy apache-2.4 ubuntu-16.04 vulnerabilities
  • 2 2 个回答
  • 41 Views

2 个回答

  • Voted
  1. Best Answer
    Gerald Schneider
    2020-09-23T01:33:30+08:002020-09-23T01:33:30+08:00

    好消息是该操作系统仍受支持,但时间不长(Ubuntu 16.04 将于 2021 年 4 月结束生命周期)。

    我首先要确保所有系统都是最新的。

    然后我会确保我有一个有效的备份,包括恢复程序的测试(理想情况下这是第一点,但是在没有更新的 2 年后,您将无法轻松安装备份解决方案的可能性很高)。

    接下来,我会检查每个服务(Nagios、Jenkins 等),检查它的状态,决定是否要继续使用它,或者是否要切换到我更熟悉的东西。如果是前者我会修复它,它是后者(或者如果它处于非常糟糕的状态)我只需使用当前版本的 Ubuntu 重新安装系统并从头开始重新安装我需要的东西。

    之后我会开始将系统更新到更新版本的操作系统,最好是 20.04。


    一些需要计划的事情:

    • 运行系统更新会导致短暂的中断(在包更新期间服务会重新启动,需要重新启动)。如果可以的话,把这个安排在使用率低的时候
    • 对于形成集群的系统,请确保您在节点之间有足够的时间以便集群可以恢复(不能更具体,因为我不熟悉 MongoDB)。
    • 选择一个维护窗口并将其传达给您的用户,以便他们事先知道将会出现中断。
    • 如果可以,请在生产系统上运行主要升级之前设置一个测试环境来测试它们。
    • 1
  2. Timothy c
    2020-09-24T11:51:11+08:002020-09-24T11:51:11+08:00

    如果可能的话,拍摄服务器的快照,启动您最喜欢的虚拟化软件,并首先尝试对其进行任何升级。

    您说其中一些是通过 ansible 安装的。假设你可以得到一个 vm 来测试,试试 ansible 代码(--check首先)

    • 0

相关问题

  • samba classic 从 samba3 升级到 samba4

  • 使用组策略升级程序

  • 有人可以为我澄清 Ubuntu (Debian) dist-upgrade 吗?

  • 如何将我的 Slicehost VPS Ubuntu 7.10 切片升级到 8.10?

  • 在 Ubuntu 发行版升级期间从关机中恢复

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve