Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- gv2026:bericht_sysadmin [2026/03/24 15:09] – otr4ta
+++ gv2026:bericht_sysadmin [2026/03/27 16:54] (aktuell) – lbl4ta
@@ Zeile 1: / Zeile 1: @@
-Highlights 2025
+====== Bericht SysAdmin ======
-Das Vereinsjahr 2025 ist geprägt von 3 arbeitsintensiven Haupttätigkeiten
+===== Highlights 2025 =====
+Das Vereinsjahr 2025 ist geprägt von 2 arbeitsintensiven Haupttätigkeiten
   - Zügelaktion von Avantec Labor ins Community Rack in Rümlang Anfang August
-      * Lukas, Beat und Roger haben die 2 Server und die APU Box runtergefahren, nach Rümlang transportiert und im Community Rack in Rumlang eingebaut.
+      * Lukas, Beat und Matthias haben die 2 Server und die APU Box runtergefahren, nach Rümlang transportiert und im Community Rack in Rumlang eingebaut.
       * Othmar hat noch die Rackschienen vorbeigebracht und das Hochfahren begleitet. Wir haben nun eine sehr gute Anbindung an den Backbone.
   - Zweite Hälfte Debian Upgrades auf Bookworm: Viele Workshops Othmar + Lukas, teilweise Beat
       * Abschalten Redundanz MariaDB beim Upgrade von db1, db2
       * Umstellung Icinga2 beim Upgrade von mon1
+      * Erneuerung von Horde Webmail beim Umzug auf web2
       * Problemloser Upgrade von access1, mail1, vpn1, web11
-  - Erste Installationen auf Debian Trixie: Einige Workshops Othmar + Lukas
+      * Phase-Out für Legacy Websites
+      * Erste Installationen auf Debian Trixie: Einige Workshops Othmar + Lukas
       * Neuinstallation von msg1 mit sehr anspruchsvoller, aufwändiger DB-Migration sqlite nach postgres von Mailman
       * Vorbereitung neue VM docker1
@@ Zeile 15: / Zeile 19: @@
 Notfallaktion am 24.12.2025:
-um ca 09:00 sind die CA und Server Zertifikate für die interne LDAP Kommunikation abgelaufen. Ab da ging praktisch nichts mehr. Um ca 11:00 hat Othmar alarmiert. Beat, Lukas und Othmar haben dann gemeinsam das Problem analysiert, neue Zertifikate erstellt und eingespielt und so die interne Kommunikation bis 14:00 wieder zum Laufen gebracht. Gerade rechtzeitig um die familiären Verpflichtungen nachkommen zu können.
+um ca 09:00 sind die CA und Server Zertifikate für die interne LDAP Kommunikation abgelaufen. Ab da ging praktisch nichts mehr. Um ca 11:00 hat Othmar alarmiert. Beat, Lukas und Othmar haben dann gemeinsam das Problem analysiert, neue Zertifikate erstellt und eingespielt und so die interne Kommunikation bis 14:00 wieder zum Laufen gebracht. Gerade rechtzeitig um die familiären Verpflichtungen nachkommen zu können. Ein schönes Beispiel für spontane und erfolgreiche Teamarbeit.
-Weitere Tätigkeiten:
+===== Weitere Tätigkeiten: =====
   * Zweimaliger Durchlauf für unterbruchsfreien Kernel-Upgrade der Proxmox-Umgebung verteilt auf jeweils 2 Workshops mit Othmar und Lukas
   * Mehrmalige Kernel-Upgrades aller VMs
   * Regelmässige Package-Upgrades
+  * Rechtzeitige Erneuerung weiterer 10jähriger interner Serverzertifikate
+  * grössere Bereinigungsaktion obsoleter Mitglieder-Accounts
   * Tägliche Wartung der Mailinglisten und Prüfen des Systemzustands
 Ansonsten stabiler Betrieb ohne Ausfälle und ohne besonderen Vorkommnisse
+Ausblick:
+  * Release-Upgrade Proxmox Cluster
+  * Aufbau VM für Docker Service
+  * Abschalten Owncloud und Produktivsetzung Nextcloud
+  * Bereitstellen NFS Standby System