Pour redémarrer une machine, on procédera comme suit :

  1. Envoyer un mail à adminsys@nos-oignons.net pour avertir du redémarrage imminent et de ses raisons. Cela peut se faire depuis la machine elle-même avec la commande

    mail -s "Redémarrage de $(hostname)" root

  2. Vérifier avec la commande w si quelqu'un d'autre a actuellement un shell ouvert sur la machine. Le cas échéant, le prévenir avec la commande write.

  3. Sauf ekumen, qu'il faut redémarrer par l'interface Web de Gandi, redémarrer la machine avec la commande reboot. À ce moment là, molly-guard va demander une confirmation : entrer le nom de la machine, et voilà.

    Il est également possible de passer par la cli, comme documenté dans le keyringer. Dans ce cas-ci, il n'y aura pas de confirmation de molly-guard.

  4. Se reconnecter à la machine et vérifier que les services sont opérationnels, avec :

    sudo systemctl status

  5. Si la commande précédente renvoie un état degradé, on peut facilement retrouver les services concernés, sur bulbe (cette commande ne fonctionne pas sur les nœuds Tor en raison de l'absence de dbus) :

    sudo systemctl --state failed

  6. Envoyer un second mail pour dire à adminsys@nos-oignons.net que voilà, c'est fait.