Pour redémarrer une machine, on procédera comme suit :
Envoyer un mail à adminsys@nos-oignons.net pour avertir du redémarrage imminent et de ses raisons. Cela peut se faire depuis la machine elle-même avec la commande
mail -s "Redémarrage de $(hostname)" root
Vérifier avec la commande
w
si quelqu'un d'autre a actuellement un shell ouvert sur la machine. Le cas échéant, le prévenir avec la commandewrite
.Sauf ekumen, qu'il faut redémarrer par l'interface Web de Gandi, redémarrer la machine avec la commande
reboot
. À ce moment là, molly-guard va demander une confirmation : entrer le nom de la machine, et voilà.Il est également possible de passer par la cli, comme documenté dans le keyringer. Dans ce cas-ci, il n'y aura pas de confirmation de molly-guard.
Se reconnecter à la machine et vérifier que les services sont opérationnels, avec :
sudo systemctl status
Si la commande précédente renvoie un état degradé, on peut facilement retrouver les services concernés, sur bulbe (cette commande ne fonctionne pas sur les nœuds Tor en raison de l'absence de
dbus
) :sudo systemctl --state failed
Envoyer un second mail pour dire à adminsys@nos-oignons.net que voilà, c'est fait.