机房更新系统比较麻烦

[TeliuTe]

1、机房机子不能自动登录管理员用户，一般是多个普通用户
2、逐个机子从一长串普通用户中找到管理员用户，输入密码并登录
3、逐个机子检查更新、安装更新，输入管理员密码
4、逐个机子清理不用的内核，卸载不用的软件

[onlylove]

你们不用例行任务么？crontab里面可以定期update，而且可以设置本地源，从本地服务器升级节约出口带宽和流量
还有，你们要从一长串普通用户中找到管理员用户，你们机房里面的server还有X？

[TeliuTe]

我们机房是学生教学，用的桌面版，需要经常安装或升级软件
制作成局域网本地源后，会因为“不受信任的源列表”卡住，需要手动按“y”： viewtopic.php?f=52&t=450425
能否详细介绍下你的更新经验？

[onlylove]

如果是学生教学的话，服务器群的管理办法可能不适合，不过你可以装上ssh然后挨个远程登录操作，你要不看看puppet之类的东西吧，仅供参考，不过crontab定期更新你完全可以嘛

[TeliuTe]

好的，我再看看crontab这个计划任务是怎么用的，基本上现在的问题有：

1、远程开机、远程登录、检查更新、拷贝软件包、安装软件包
2、远程批量开机应该可以通过网卡来实现，远程批量自动登录还没好的软件

3、登录以后可以通过脚本从局域网服务器上下载更新包，刷新源，安装包
4、远程批量关机，或者上面脚本里安装完添加关机命令

也就是批量登录没有好的思路，不登录的话可能没法进行更新

[rediscover]

直接上puppet？

[TeliuTe]

貌似挺强大的，先存些资料：
viewtopic.php?f=54&t=390247
http://shapeshed.com/setting-up-puppet-on-ubuntu-10-04/
http://www.linuxeden.com/html/sysadmin/ ... 43120.html

[xzc8825745]

机房服务器弄一个镜像源，然后把客户机的软件源地址改成服务器地址，最后用crontab更新不就行了？

[onlylove]

或者你用ssh密钥登录……把自己机器的公钥扔到每台机器上（这一步只能手工做了……FTP或者其他方式你随便），然后用shell脚本搞定其他问题

[TeliuTe]

有空再学学这两个，现在脑瓜有些转不动了，有好的资料也请推荐几个

我一般每学期开学折腾一回，每次都得一台一台的过，登录管理员帐号、检查更新、gftp下载软件包、更新、关机可以用italc批量

[月下叹逍遥]

landscape 不是可以吗？

[TeliuTe]

貌似 landscape 是个收费软件

[月下叹逍遥]

貌似 landscape 是个收费软件

[luojie-dune]

呃。不是自动检查和安装更新么？

[TeliuTe]

是自动检查，更新的时候要手动确认一下，有时候还会出现密码提示
而且这些只在管理员用户登录的时候出现，普通学生用户登录不会有提示
关键是学生机平时就不让上网，上网也是通过代理的