Содержание

Программы системного администратора

Давно собирался поделиться на тему того, чем пользуюсь в своей повседневной работе и привести конкретные примеры. Сегодня я расскажу, какими программами для системного администратора пользуюсь во время работы на компьютере и смартфоне. Думаю, многие почерпнут что-то полезное из моего рассказа, а я рассчитываю от вас узнать для себя что-нибудь новое.


Хочешь научиться строить и поддерживать высоконагруженные приложения? Тогда рекомендую познакомиться с онлайн-интенсивом «Tarantool» в OTUS. Актуально для системных администраторов и devops инженеров. Подробности по .

Рабочая ОС системного администратора

Начнем с операционной системы системного администратора. Лично я работал и работаю только на ОС Windows. Раньше это была Windows 7, сейчас Windows 10. Ниже напишу свое мнение на счет этих ОС. А пока просто объясню, почему именно Windows.

Конечно, я имел опыт работы на различных linux дистрибутивах. Я легко работаю с этой системой, но для пользователя не вижу никаких плюсов, по сравнению с windows. На эту тему можно спорить бесконечно, я лишь отмечу то, чем windows лучше linux по моему мнению:

  1. Лучшая поддержка ПО и драйверов. У вас почти никогда не будет проблем с тем, что какого-то драйвера или программы нет под вашу систему.
  2. Стабильная и надежная работа. В основном этот плюс относится к Windows 7, про десятку такого не скажу. А вот семерка у меня без проблем работала и работает месяцами без перезагрузки.
  3. Простая интеграция в другие информационные системы. Легко подключить сетевую папку, принтер в новом офисе, подключиться к vpn. Я часто перемещаюсь между офисами, для меня это актуально.


Windows — операционная система для тех, кто просто хочет сесть и начать работать, а не настраивать систему, искать драйвера для тачпада, видеокарты корректной работы hibernation и т.д.

Больше ничего в голову не пришло 🙂 Конечно, решающее значение имеет именно первый пункт. Например, для управления XenServer существует приложение Citrix XenCenter только под Windows. Конечно, при наличии виртуальных машин этот вопрос немного сглаживается, но тем не менее, я предпочитаю, когда все рабочие инструменты на одной системе. Под Windows существует огромное количество ПО на любой вкус. Ниже я как раз и расскажу, какие программы под windows я использую для системного администрирования.

Пару лет назад я перешел с Windows 7 на Windows 10. Мотивов для этого перехода было совсем немного:

  1. Мне нравился новый диспетчер задач.
  2. Мне хотелось в cmd пользоваться ctrl+c и ctrl+v.
  3. Просто любопытно было посмотреть на новую систему.

Переход никаких особых удобств мне не принес. Первые два пункта понравились, но все остальное меня постоянно напрягает. Минусов этой системы огромное количество. Попробую собраться с мыслями и перечислить все плохое, с чем столкнулся сам:

  1. Назойливая система обновлений. Сколько я с ней промучался, но так ее и не победил. Смирился и регулярно обновляюсь. Хорошо, хоть ошибок пока нет.
  2. Перепутаны все настройки. Часть в Панели управления осталась, часть переехала в Настройки. Мало того, что так неудобно, так в самих Настройках от обновления к обновлению меняется расположение настроек. Подключиться к VPN, посмотреть статус сетевого подключения, разрешить отображение значков в трее стало очень неудобно. Хорошо, что еще осталась панель управления старая. Что будет, если ее уберут — не знаю.
  3. Система периодически что-то делает в фоне, нагружает процессор и сжирает ресурс батареи на ноутбуке. Для меня это очень актуально, так как имею Thinkpad x220 с очень емкой батареей. Могу работать от нее несколько часов, но не тогда, когда windows 10 решает что-то посчитать в фоне. Причем работает системный процесс и ты не можешь понять, что конкретно делает система. Я и так и сяк подходил к этой проблеме, но так и не понял, что конкретно надо сделать, чтобы система перестала вести непонятную деятельность. Даже полное отключение обновление не помогало. Иногда система все равно что-то делала. Я сразу замечал это, так как вентиляторы на ноуте начинают громче гудеть. Иногда помогала перезагрузка компьютера, иногда нет.
  4. Глючит буфер обмена. Иногда он тормозит. Иногда из него выходят знаки вопросов. Иногда он добавляет очень много пробелов между строк. Это настоящее бедствие, так как очень мешает работе. Помогает перезагрузка, но в середине рабочего дня, во время активной работы перезагружаться не вариант.

Минусов гораздо больше, не хочу сейчас на этом делать акцент, так как статья о другом. Но конкретно эти вещи меня очень напрягают и в целом мне не нравится эта система. Она не удобна для работы. Не перехожу обратно на Windows 7, так как ее меньше чем через 2 года снимут поддержки, а я не люблю переустанавливать системы. Очень много времени на это тратится. Вот и приходится терпеть недостатки. Возможно, переустановка системы на LTSB версию решит проблемы, но пока никак не соберусь на перестановку.

Насчет операционной системы все. Вот пример рабочего стола системного администратора, то есть меня 🙂

SSH клиент

Первое место в списке программ системного администратора занимает ssh клиент. Именно в ssh я провожу большую часть своего рабочего времени. Я работаю с linux значительно больше, чем с windows. За время своей работы я перепробовал все, что попадалось на тему ssh клиента. Как и большинство, начинал с putty, потом пользовался kitty. Этот вариант подходит тем, кому надо изредка подключаться куда-то по ssh. Так же тем, у кого в попечении 5-10 серверов с одним паролем или сертификатом на все сервера.

Как только количество серверов вырастает, встает вопрос о поиске более удобной программы для ssh подключений. Я в итоге пользуюсь двумя программами, о которых расскажу подробнее.

mRemoteNG

С этой программой я познакомился очень давно, еще до того, как ее форкнули и добавили NG на конце. Она объединяет в себе все популярные способы удаленного подключения к серверам. Конкретно я использовал следующие:

Очень удобно подключаться к различным серверам из одного места. Все подключения располагаются в одном окне программы  в раздельных табах. В этой программе меня устраивало практически все, кроме одного досадного бага, который до сих пор не исправили. Если вы подключаетесь по ssh, то у вас некорректно работает переключение по alt+tab. Если из mRemoteNG вы переключитесь в другое окно, через альттаб, а потом вернетесь обратно этой же комбинацией, то попадете не в mRemoteNG, а в другую программу.

Такое поведение связано с тем, что для ssh подключения используется putty, сама программа написана на .net. Эта связка как-то некорректно работает в плане переключения окон. Я читал на сайте разработчиков отзывы об этом баге, там есть все подробности. Они пишут, что пока не уйдут от putty, исправить этот баг невозможно. А жаль, так как программа меня на 100% устраивает, но вечные проблемы с alt+tab меня все же вынудили искать замену для ssh. И я ее нашел, а mRemoteNG использую для rdp и vnc подключений.

Данная программа имеет портированную версию и легко синхронизируется через облачные хранилища файлов, что добавляет ей плюсов. Из минусов как раз использование putty, в которой лично мне очень не нравится то, что она использует свой формат приватных ключей. Приходится использовать puttygen для конвертации ключей.

Эта программа стала незаменимой для меня, когда число управляемых серверов перевалилось за 30-40. С ее помощью можно выстраивать древовидную структуру вложений для подключений, сохранять учетные данные. И все это в одном месте для всех протоколов. mRemoteNG отличная программа для системного администратора. Лучше по функционалу я не встречал. Может когда-нибудь и недостатки исправят.

Минус, как я уже говорил — некорректное переключение по alt+tab при работе с ssh и отсутствие пароля на запуск. Это важно, так как все пароли у вас хранятся в программе, при этом она еще и портированная. В итоге все ssh подключения я из нее убрал и стал пользоваться другой программой.

Xshell 5

Этот ssh клиент под windows меня устроил всем. В нем много настроек, после установки я долго разбирался с ними, чтобы все сделать красиво и удобно. Вот пример, за что я люблю этот клиент.

Вы можете расположить окна, к примеру, вот так и что-то отлаживать. Если у вас несколько мониторов, как у меня, то сможете разные экземпляры программы с разными подключениями расположить по разным мониторам. Я, к примеру, люблю так тестировать нагрузку на web сервер. На одном мониторе открываю ssh окна с нужными метриками, на другом графики из zabbix. Даю нагрузку и в режиме реального времени смотрю, что происходит на сервере.

Xshell 5 избавлен от всех недостатков предыдущей программы:

  • Корректно переключается по alt+tab.
  • Имеет пароль на запуск программы.
  • Использует стандартный формат приватных ключей, в отличие от putty.

Интерфейс неплохо кастомизируется. Я убрал вообще все лишнее с окна программы. Запомнил горячие клавиши и пользуюсь только ими для создания подключений, изменения и т. д. Подключения ssh могут организовывать древовидную структуру, имеют массу настроек. Можно менять цвета в консоли, цвета заголовков окон и т.д. Таким образом можно удобно помечать наиболее важные сервера отдельным цветом, или тестовые. Я так делаю для некоторых серверов. Можно разделять сервера разных организаций разным цветом.

По ssh клиенту Xshell у меня вердикт таков — лучшей программы для системного администратора я не встречал. Постоянно ей пользуюсь и вам рекомендую. Ко всему прочему она бесплатная для домашнего использования. Если у вас есть какие-то примеры более удобных и функциональных программ для организации удаленных подключений, прошу поделиться в комментариях.

Хранение паролей

Переходим к следующей по важности категории программ для системного администратора — хранилки паролей. У любого системного администратора масса всевозможных учетных записей, к которым нужен удобный доступ. Года 3 назад я в течении длительного времени использовал password commander. Простая и удобная хранилка паролей, где есть все, что нужно и нет ничего лишнего. Но программа давно не развивалась, ее уже невозможно было зарегистрировать. Хоть она и была бесплатная для жителей СНГ, все равно нужно было зарегистрировать, иначе выскакивало информационное окошко при старте. В какой-то момент мне надоело наблюдать это окно и я решил сменить программу.

Выбор сразу пал на KeePass, так как это наиболее популярная программа для хранения паролей, которая существует под все популярные системы. Для нее много плагинов, расширяющих функционал, но лично я ничем не пользуюсь. Все пароли хранятся в одном зашифрованном файле, который может лежать на облачном диске. К нему удобно получить доступ как с компьютера, так и с мобильного телефона. Лично я на мобильнике не храню пароли, но при крайней необходимости, можно скачать через интернет этот файл и посмотреть нужный пароль. Это удобно.

Для меня является открытым вопрос с программой для совместного доступа к паролям. Я смотрел некоторые решения в web, написанные на php, но ничего не приглянулось. На текущий момент использую тот же keepas, лежащий на сетевом диске. Очевидно, что не очень удобно. Если у кого-то файл открыт, изменить его не получится. Приходится просить закрыть файл. Если у кого-то есть рекомендации по хранилке паролей для совместного доступа — прошу поделиться в комментариях. Наверняка же есть что-то удобное для этих целей. Но сколько бы я не спрашивал системных администраторов, работающих в отделах с несколькими сотрудниками, как они решают этот вопрос, хорошего ответа не получал. У всех как придется — кто в экселе, кто в keepass, кто вообще в текстовых файлах, либо просто у каждого свои пароли и передают их друг другу в случае надобности.

Программы удаленного доступа

Системным администраторам часто приходится подключаться к удаленным рабочим местам. Для реализации этого функционала существует много программ. Самая популярная и у всех на слуху — teamviewer. Но она платная, а в бесплатной версии существуют ограничения, которые зачастую не позволяют ее использовать. Приходится искать компромиссы.

Есть неплохой аналог — LiteManager. В бесплатной версии существует ограничение на 30 рабочих мест. Если у вас их меньше или вы используете программу для доступа к каким-то техническим машинам, там где не подходит rdp по какой-то причине (сервер СКУД, клиент видеонаблюдения и т.д.), то возможно вам будет достаточно этой программы.

Если у вас больше 30-ти рабочих мест и нужен удаленный доступ ко всем машинам, то выход — vnc сервер. Я предпочитаю TightVNC. Решение подходит только для локальной сети, либо для канала хотя бы в 30-50 мегабит. У vnc очень медленный протокол и пользоваться им при низкой скорости канала просто невозможно.

Если нужен удаленный доступ по vnc в локальную сеть, то можно использовать vpn, либо более просто вариант — подключаться куда-то в локалку по rdp, а потом уже по vnc. С современными скоростями интернета получается вполне рабочий вариант. Я использую в некоторых ситуациях. Для безопасности просто ограничиваю доступ по rdp на уровне ip. У меня есть возможность подключаться с нескольких статичных ip адресов.

Софт для заметок сисадмина

У системных администраторов постоянно копятся всякие заметки, шпаргалки, записки и т.д. Для этого лучше использовать специализированную программу. Я много лет использую для записи заметок бесплатную версию Evernote. Мне хватает ограничения бесплатной версии — 2 устройства. У меня это рабочий ноутбук и смартфон.

Аналогичных программ существует огромное множество. Буду рад советам в комментариях. Расскажите, что вы используете для хранения текстовых записей.

Где админам вести список дел

Абсолютно убежден, что любому системному администратору нужна программа для ведения списков дел, коих у него всегда огромное количество. Программу может в крайнем случае заменять текстовый блокнот. Именно так у меня и было длительное время, пока не познакомился и не попробовал программу Todoist. С тех пор все дела веду в ней.

Важно ничего не забывать, когда работаете с заказчиками. Все, что с вами было обговорено и запланировано, вы записываете и выполняете в срок. Если это личные беседы, то записи делаю в блокнот и потом обязательно проверяю, не забыл ли я чего. Если не запишу, то скорее всего забуду. Днем идет постоянный входящий поток информации, который нужно организовывать. Обязательность и пунктуальность создают хорошее впечатление и позволяют находить и поддерживать длительные отношения с хорошими заказчиками.

А в чем вы ведете свои дела?

В какой программе рисовать схему сети

Для меня вопрос выбора программы для рисования наглядных схем информационной системы до сих пор открыт. Пробовал очень много всего, но так и не решил, где же это делать удобнее и красивее. Перечислю программы, где сам рисовал схемы сетей и информационных систем.

Microsoft Visio

Известная и популярная программа для рисования всевозможных схем и карт. У меня не получалось на ней наглядно нарисовать схему серверной. Получалось примерно вот так:

Мне не понравилось. На вид вроде ничего, но связи не проложить наглядно. Не воспринимаю эту схему. Пробовал разные наборы иконок. В общем, с разных сторон подходил к visio, но в итоге отказался от него.

Edraw Max

Неплохая программа для рисования схем. Получается наглядно и даже местами красиво (на любителя), но подходит только для небольших сетей. Что-то масштабное у меня не получалось на ней нарисовать.

В итоге тоже перестал ее использовать. В конечном счете остановился на другой программе.

Dia

При первом знакомстве вообще не понравилась. Все показалось какое-то топорное и неприглядное. Редактирование элементов интуитивно не понятно. Много ошибался по первости. Досталось в наследство несколько схем сетей, нарисованных в этой программе, поэтому работал с ней по минимуму для редактирования этих сетей.

Но в очередной раз, когда искал удобную программу для рисования схемы большого проекта, не нашел ничего подходящего. Решил попробовать Dia. И как-то пошло, понравилось. Освоился в интерфейсе и функционале и начал рисовать схемы в ней. Сейчас использую эту программу постоянно для рисования блок схем, схем локальных, информационных сетей. Получается примерно так, если рисовать физическую сеть:

Есть и более сложные схемы, но там замазывать много, не буду показывать 🙂

Пробовал разные онлайн сервисы для рисования схем. Функционал вроде нормальный и получается неплохо, но банально неудобно мне в браузере рисовать.

Буду рад полезным советам по программам по рисованию блок-схем и карт сетей. Dia неплохая штука, но все равно на 100% не нравится. Все надеюсь найти что-то более красивое и удобное.

Программы системного администратора на смартфоне

Кратенько пробегусь по программам, которые стоят у меня на смартфоне, хотя реально я не часто ими пользуюсь, так как работаю в основном удаленно. Но тем не менее, по старой памяти сохранился набор сисадминских программ, которые хоть и редко, но находят свое применение.

Смартфон у меня на Андроиде, поэтому программы под него.

  • Wifi manager — позволяет быстро и наглядно оценить загруженность частоты wifi по каналам.
  • Wifi Analyzer — с его помощью я проверяю работу capsman от микротик. С помощью программы можно увидеть множество точек за одним SSID и подключаться к ним по MAC адресу. Это одна из возможностей, которая интересна лично мне. В программе много других полезных функций.
  • Speedtest — с этой программой все ясно. Мобильный аналог популярного сервиса. Пригодится всем, не только системным администраторам.
  • Evernote — мобильная версия программы для заметок.
  • RD Client — приложение от Microsoft для подключения по rdp. На удивление удобная штука. Пользуюсь регулярно.
  • KeePass — мобильная версия менеджера паролей. Открывает файл с паролями, который хранится на ноутбуке.
  • Zadarma SIP — клиент sip телефонии. Использую, когда настраиваю asterisk. Сервис задарма удобен в качестве тестового транка на время настройки и тестирования.
  • Клавиатура для паролей — простое приложение, которое позволяет легко вводить пароли, которые придуманы в русской раскладке, но вводятся на английском языке. Сам я такие не люблю использовать, но приходится работать и с ними. Без русской клавиатуры их вводить очень неудобно.
  • Openvpn for Android — обычный vpn клиент для openvpn.
  • JuiceSSH — ssh клиент. Пользуюсь редко, так как через смартфон работать по ssh очень неудобно, хоть какой клиент ни возьми.
  • PingTools — набор полезных сетевых утилит. Можно пингануть, трассерунть что-то прямо из смартфона.

Вот пожалуй и все из программ на смартфоне, что прямо или косвенно относится к системному администрированию.

На этом заканчиваю. Планировал еще рассказать про свое рабочее место — стол, ноутбук, мониторы и т.д. Но уже в другой раз. Статья и так получилась объемная.

Буду рад комментариям с полезным и незнакомым для меня софтом. Хочу попробовать что-то более удобное, чем есть у меня.

Онлайн курс Основы сетевых технологий

Теоретический курс с самыми базовыми знаниями по сетям. Курс подходит и начинающим, и людям с опытом. Практикующим системным администраторам курс поможет упорядочить знания и восполнить пробелы. А те, кто только входит в профессию, получат на курсе базовые знания и навыки, без воды и избыточной теории. После обучения вы сможете ответить на вопросы:

  • На каком уровне модели OSI могут работать коммутаторы;
  • Как лучше организовать работу сети организации с множеством отделов;
  • Для чего и как использовать технологию VLAN;
  • Для чего сервера стоит выносить в DMZ;
  • Как организовать объединение филиалов и удаленный доступ сотрудников по vpn;
  • и многое другое.

Уже знаете ответы на вопросы выше? Или сомневаетесь? Попробуйте пройти тест по основам сетевых технологий. Всего 53 вопроса, в один цикл теста входит 10 вопросов в случайном порядке. Поэтому тест можно проходить несколько раз без потери интереса. Бесплатно и без регистрации. Все подробности на странице .


Не понравилась статья и хочешь научить меня администрировать? Пожалуйста, я люблю учиться. Комментарии в твоем распоряжении. Расскажи, как сделать правильно!

Помогла статья? Подписывайся на telegram канал автора

Анонсы всех статей, плюс много другой полезной и интересной информации, которая не попадает на сайт.

Как стать админом в Ватсапе и кто это такие?

Как стать админом в Ватсапе и зачем это необходимо? Рассмотрим новые возможности группового общения, о которых вы не подозревали – ловите подробные инструкции, небольшие хитрости и полезные советы.

Какие возможности дает

Сначала несколько слов о том, кто такой админ в группе в Вацапе. Это пользователь, наделенный некоторыми полномочиями. Он может решать:

  • Кто из участников будет отправлять сообщения;
  • Кто сможет менять данные беседы;
  • Кто будет удален или добавлен к переписке.

Поэтому раздавать подобные роли следует аккуратно! Давайте поговорим о том, как сделать себя админом в Ватсапе или назначить кого-то другого.

Управление

Создатель переписки автоматически получает статус, никаких дополнительных мер принимать не нужно! Если вы вступили в чужой диалог и хотите понять, как стать админом группы в WhatsApp – можно просто попросить владельца или кого-то из администраторов или дождаться назначения. Самовольно захватить права не получится!

Давайте поговорим о том, как добавить админа в группу Ватсап на Айфоне. Это может сделать создатель – если вы обладаете подобными полномочиями, приступаем:

  • Откройте мессенджер Ватсап;
  • Найдите беседу в разделе с чатами;
  • Сделайте свайп по названию влево до появления кнопки «Еще»;
  • Нажмите на иконку «Данные группы»;
  • Или откройте групповой диалог и кликните по названию на верхней панели;
  • Пролистайте открывшееся меню до раздела «Участники»;
  • Нажмите на имя пользователя – появится контекстное меню;
  • Выберите пункт «Назначить админом».

Готово! Теперь второй человек получил полномочия, соответствующие вашим. Вы справились с поставленной задачей.

Поговорим о том, как можно поменять администратора в группе в WhatsApp на Андроиде – инструкция несложная.

  • Войдите в мессенджер Ватсап;
  • Перейдите на вкладку с чатами и ищите нужную беседу;
  • Открывайте ее и тапайте по названию на верхней панели;
  • Или кликните по трем точкам в верхнем правом углу и выберите пункт «Данные»;
  • Загрузится подробное меню – ищите блок «Участники»;
  • Кликайте на нужного человека и выбирайте иконку «Назначить» в появившемся окне.

Разобрались, как изменить админа в группе Ватсап – вы можете назначать неограниченное количество пользователей, наделяя определенными правами. Подобная опция доступна всем, кто стал администратором, а не только создателю.

Вы можете назначить нескольких человек на «должность» одновременно. На Айфоне можно сделать так:

  • Войдите в нужный диалог и нажмите на его название;
  • Или сделайте свайп на экране с чатами до появления меню «Еще»;
  • Перейдите к разделу «Настройки группы»;
  • Кликните по строке «Изменить…»;
  • Отметьте галочками определенных пользователей;
  • Как только закончите выбирать, жмите «Готово».

Если вы захотите отменить привилегии нескольких абонентов Ватсапа разом:

  • Просто снимите галочки напротив имен;
  • Кликните по значку «Готово» в верхнем правом углу.

Захотели перестать быть администратором группы в Ватсапе? Создателя никто не может лишить полномочий – только он сам, если решит выйти из чата:

  • Войдите в групповую беседу и нажмите на ее название;
  • Пролистайте параметры и найдите иконку «Выйти», она подсвечена красным цветом;
  • Подтвердите действие нажатием соответствующей кнопки.

Никто другой не сможет убрать вас из диалога. Если вы захотите удалить админа, сделайте следующее:

  • Откройте групповую беседу и воспользуйтесь любым способом, чтобы открыть параметры – подробно описывали выше;
  • Найдите человека, которого хотите лишить привилегий;
  • Кликните по имени и выберите пункт «Отменить».

Подробно рассказали, кто это такие – админы в Ватсапе и научили пользоваться этой опцией. Если вы хотите установить контроль в беседе с огромным количеством участников или нуждаетесь в передаче определенных полномочий, статья отвечает на все ваши вопросы!

IT Блог thinkit.ru Девушки-сисадмины — кто они?

Девушка-админ это хорошо, особенно когда она отлично разбирается в предмете, курит, пьет пиво, бородата, носит джинсы и свитер. В общем, свой парень!

Автор: alexey65536 | Добавлено: 13 Апреля, 2010 | Дохрена комментариев | Просмотров: 15363

Заинтересовался этой темой, пошерстил инет — обсуждают ее довольно много, а вот исследований на эту тему нет… Обсуждения же приводят людей к такому выводу: «Девушка-админ это хорошо, особенно когда она отлично разбирается в предмете, курит, пьет пиво, бородата, носит джинсы и свитер. В общем, свой парень!»

Понятно, что девушек таких мало — а исключения только подтверждают правило. Пока особо нечего сказать (надеюсь на активность в обсуждении!), ограничусь тремя цитатами из Сети.

1) Старый баян (2003, утверждают, что это реальное резюме)…

Hеспешно ищется pабота сисадмином.


Гаpантиpyю ноpмальнyю pаботy сетки любых pазмеpов на любой стандаpтной
платфоpме (Win, OS, *nix, MacOS) и некpивое совмещение pазных платфоpм. Если
надо, могy пpогpаммиpовать на asm, java, c, c++, vc, vc++, vb, vbscript, perl,
delphi.Есть опыт написания дpайвеpов для Linux Mandrake 2.0, win2k и winXP
(самопальная 100Мбит таpелка с дешифpатоpом для пpиёма HТВ+). Есть кое-какие
навыки веб-дизайна, но это было давно… Хотя можно и вспомнить.

Чего ещё…
Умею веpстать. Полный набоp — от макетиpования до самой печати
(была печатником по полноцветке, pаботала на ADAST 6**). Hо заниматься этим бyдy
только в слyчае необходимости. Пpи кpайней необходимости yмею делать
электpопpоводкy (допyск до 1000В). Hо, само собой, заниматься всем, что не
касается администpиpования сетки, бyдy только за отдельнyю платy.

Юзеpов консyльтиpовать тоже не бyдy.
Если понадобится закyпать железо — то
либо чтобы деньги выделялись без соплей, либо закyпайте сами и не жалyйтесь
после yстановки. Если понадобится создание локального ftp, backup-sv или ещё
каких сеpвисов — сделаю, но за отдельные деньги. С чyжими самопальными
пpиблyдами pазбиpаться не станy.

Чего хочy:

  1. Свободный pабочий гpафик. Системy я настpою; если понадобится, бyдy для
    этого дневать и ночевать на pабочем месте, но постоянно тоpчать в офисе пpи
    pаботающей сетке не намеpена. Бyдyт пpоблемы — есть мобила и личный тpанспоpт
    (скyтеp), так что в любой конец гоpода могy добpаться максимyм за час, бyде так
    надобно.
  2. Чтоб коpмили в любое вpемя и на халявy. Много не жpy. Достаточно, если пpи
    моём кpyглосyточном бдении в сеpвеpной бyдет моpозильник с пиццей (по 2-3 штyки
    в день) и микpоволновка. Хоpошо бы там ещё и лежанкy какyю-нить. .. Hy да ладно,
    если чего, то pаскладyшкy пpиволокy.
  3. Если нyжна постоянная связь — оплачиваем мобилy (МТС, пpямой гоpодской
    номеp) или пейджеp.
  4. Чтоб не было пpетензий к внешнемy видy. Один хpен если я и бyдy в офисе, то
    дальше сеpвеpной не появлюсь. И если я пpидy в пpикиде а-ля Матpица, то это мое
    личное дело. Одевать пиджак и юбкy не станy.
  5. Заpплатy от $800. Если ещё и сеткy кидать одной пpидётся — то меньше чем за
    $1000/мес не возьмyсь. Если в здании кpысы — это не моя пpоблема. Беpите
    монтажников, и пyскай их кyсают за пятки во вpемя лазания по фальшпотолкам…
  6. Чтоб не было вопpосов с докyментами. Официально y меня нет даже начального
    сpеднего обpазования. Также нет какой-либо пpописки и pегистpации, но пpоблем с
    милицией не имею.

P.S: И последнее. Каков бы ни был начальник, за домогательства он полyчит как
следyет. Это я тоже гаpантиpyю. А также — сyд (моих познаний в юpиспpyденции
фиpме хватит, yвеpяю) и yбитyю навечно (или как минимyм — очень надолго) сеть.
Если yж так охота меня yволить, то достаточно попpосить, и я yйдy сама. Как
бyдет в оставшемся pазбиpаться новый сисадмин — мне наплевать.

2) Поток сознания из ЖЖ…

У меня была подруга похожая на сисадмина. Она была бритая на голову,
носила гриндерсы и работала сисадмином. Могла настроить оракл и сап, проложить
сетку, сконфигурировать маршрутизатор, а также пролить пиво на клавиатуру и в
охотку унижать тупорылых юзеров. В связке ключей у нее всегда был гвоздь для
автомобиля, не пропустившего ее на пешеходном переходе. Часто меняла работу, при
этом с каждым новым работодателем разговаривала в стиле «прекратите улыбаться,
ваши гримасы мне отвратительны» или «я надеюсь, что в вашей шаражке мне не
придется разделять восторги вашей корпоративной культуры». Как ни странно ее
брали на работу, ценя профессионализм и поразительную искренность, не имеющую
ничего общего с попыткой набить себе цену…

3) Пишет ростовчанка (2003). ..

Случай из жизни: пару лет назад прихожу на собеседование в контору. Отдел
кадров, потенциальный начальник отдела и потенциальный же коллега — с легким
недоумением высылают меня из комнаты переговоров… я стою на пожарной лестнице
— она вместо основной использовалась — выходят начальник с коллегой, начальник
закуривает… начинает «сыпать яркими образами», описывая, что меня ждет в этой
конторе. Мимо проносится долговязый товарищ в вытертых джинсах и клетчатой
рубахе. «Юноша с взором горящим» в чистом виде — то бишь, свой брат, админ.
Начальник его тормозит со словами: «Саша, вот девушка тут на твое место пришла
устраиваться». Тут я увидела воочию воплощение идиомы «стал как вкопанный».
Подумал несколько секунд… Сказал: «Ну, пойдем, побеседуем». Привел меня в
святая святых — к серверам. Начали разговаривать… Дальше — рассказ самого Саши
через полгода после этого памятного разговора: 
… Иду по своим админским
делам. Останавливаюсь от услышанной фразы «Девушка на твое место, Саша». Смотрю
с интересом. Ну, девушка… ДЕВУШКА НА МОЕ МЕСТО?! Сейчас, думаю, поговорим…
Отвожу к серверам, начинаю рассказывать, как все устроено. Через пять минут
понимаю, что девушка не то, чтобы не боится, а вполне владеет предметом, что
называется. Через 10 минут я освоился и начал говорить именно что админским
сленгом… Когда девушка и тут не растерялась, я понял — берем! Девушка ушла,
пришел начальник. Спросил: «Ну как?» В ответ я растерянно произнес «Берем!
Ловите ее, пока не перехватили»… 

Потом Саша передавал все дела,
оставил он, надо сказать, свои описания всех сервисов и структуры сети. Приходил
довоьно часто «в гости» к нам в отдел. И называл меня не иначе как «свой брат
сисадмин». До смешного доходило — сидим втроем (Саша, VK — друг-сисадмин из
другой конторы и я) на скамейке перед нашим офисом в субботу, пьем пиво.
Мальчики начинают обсуждать своих девушек. .. В ответ на робкое напоминание о
своем присутствии в качестве «заинтересованной стороны» мальчики хором ответили:
«Птица, ты не девушка, ты свой брат сисадмин»

Кто системные администраторы на этом сервере sql? — SQLServerCentral

Вот быстрый запрос, который вы можете выполнить, чтобы узнать пользователей с фиксированной ролью сервера sysadmin . Системные администраторы полностью контролируют ваш сервер. Итак, очень важно знать, кто эти люди.

Чтобы дать вам пример того, почему так важно время от времени проверять, кто есть кто на вашем сервере, Team Shatter недавно опубликовала рекомендации по повышению привилегий с помощью внутренней SQL-инъекции в команде RESTORE DATABASE.

Согласно сообщению, в команде RESTORE DATABASE есть уязвимость, которая позволяет злоумышленникам запускать коды SQL с помощью внутренней SQL-инъекции. Этой уязвимостью могут воспользоваться пользователи с разрешением CREATE DATABASE .

Злоумышленник может найти способ получить контроль над вашими базами данных с помощью бэкдора, такого как уязвимость, описанная выше. Представьте, что тот же пользователь смог добавить себя к роли на уровне сервера, такой как sysadmin .

Итак, возвращаясь к запросу, вот как это выглядит:

ИСПОЛЬЗУЙТЕ мастер
ИДТИ
ВЫБЕРИТЕ p.name AS [имя пользователя],
        p.type,
        p.type_desc,
        p.is_disabled,
        CONVERT (VARCHAR (10), p.create_date, 101) AS [создано],
        CONVERT (VARCHAR (10), p.modify_date, 101) AS [обновление]
ОТ sys.server_principals p
        ПРИСОЕДИНЯЙТЕСЬ к sys.syslogins НА p.sid = s.sid
ГДЕ p.type_desc IN ('SQL_LOGIN', 'WINDOWS_LOGIN', 'WINDOWS_GROUP')
        - Логины, которые не являются логинами процесса
        И п.имя НЕ НРАВИТСЯ '##%'
        - Логины, которые являются системными администраторами
        И s.sysadmin = 1
ИДТИ

И этот запрос должен дать нам что-то вроде этого:

Но есть более быстрый способ сделать это. Аналогичного результата можно добиться, выполнив системную хранимую процедуру sp_helpsrvrolemember :

.

 EXEC sp_helpsrvrolemember 'sysadmin'

И вы получите результат, который выглядит так:

Конечно, вы можете использовать любую другую серверную роль с sp_helpsrvrolemember в качестве параметров.Например, если вы хотите найти пользователей с ролью создателя базы данных, используйте переменную 'dbcreator' вместо 'sysadmin' .

Роли сервера

перечислены где-то в одной из системных таблиц в базе данных master . Но для этого уже есть системная хранимая процедура — sp_helpsrvrole . Вам не нужно копаться и искать их самостоятельно. SQL Server предоставляет вам большинство хранимых процедур, которые вам могут понадобиться из коробки.

 EXEC sp_helpsrvrole

Выполнив, вы получите следующий список:

Обновление из комментариев:

Вот хороший пример от Эрика Рассела (см. Комментарий ниже): чтобы узнать, какие учетные записи являются членами доменной группы, мы делаем следующее:

 xp_logininfo 'DEVCOMPUTER \ SQLAdmins', 'члены';

* предположим, что SQLAdmins — это группа домена

И он делает именно то, что должен делать — возвращает членов группы следующим образом:

Нет связанных сообщений.

Что вам нужно знать, чтобы стать системным администратором

Системный администратор прошлых лет подкармливал пользователей и препирался с серверами весь день, в перерывах между утрами и вечерами проводил сотни метров сотен кабелей. Это по-прежнему актуально сегодня, учитывая дополнительную сложность облачных вычислений, контейнеров и виртуальных машин.

Глядя со стороны, бывает сложно определить, что именно делает системный администратор, потому что они играют хотя бы небольшую роль во многих местах.Никто не начинает карьеру, зная все, что ему нужно для работы, но всем нужна прочная основа. Если вы хотите начать путь системного администрирования, вот на чем вам следует сосредоточиться в ходе личного или формального обучения.

Баш

Изучая оболочку Bash, вы не просто изучаете оболочку Bash. Вы изучаете общий интерфейс для систем Linux, BSD, MacOS и даже Windows (при правильных условиях). Вы узнаете о важности синтаксиса, чтобы быстро адаптироваться к таким системам, как командная строка маршрутизаторов Cisco или Microsoft PowerShell, и, в конечном итоге, вы даже можете изучить более мощные языки, такие как Python или Go.И вы также начинаете мыслить процедурно, чтобы вы могли анализировать сложные проблемы и разбивать их на отдельные компоненты, что является ключевым, потому что , это , как системы, такие как Интернет, или интрасеть организации, или веб-сервер, или решение для резервного копирования, разработаны.

Но подождите. Есть больше.

Знание оболочки Bash стало особенно важным из-за недавней тенденции к DevOps и контейнерам. Ваша карьера системного администратора может привести вас в мир, где инфраструктура рассматривается как код, что обычно означает, что вам нужно знать основы сценариев, структуру конфигурации на основе YAML и способы взаимодействия с контейнерами (крошечные системы Linux работает внутри изолированного файла).Знание Bash — это путь к эффективному управлению самой захватывающей технологией с открытым исходным кодом, так что возьмите Bourne Again.

Ресурсы

Есть много способов попрактиковаться в оболочке Bash.

Попробуйте портативный дистрибутив Linux. Вам не нужно устанавливать Linux, чтобы использовать Linux, поэтому возьмите запасной флэш-накопитель и проведите вечера или выходные, освоившись с текстовым интерфейсом.

Здесь есть несколько отличных статей о Bash в открытом доступе.com, а также Enable SysAdmin.

Проблема с указанием кому-то попрактиковаться с Bash заключается в том, что для практики вам нужно чем-то заняться. И пока вы не научитесь использовать Bash, вы, вероятно, не сможете придумать, что делать. Если это ваша ситуация, перейдите в Over The Wire и сыграйте в Bandit. Это игра, предназначенная для абсолютных новичков, с 34 уровнями интерактивного базового взлома, которые помогут вам освоиться с оболочкой Linux.

Настройка веб-сервера

Когда вы освоитесь с Bash, вы должны попробовать настроить веб-сервер.Не все системные администраторы занимаются настройкой веб-серверов или даже обслуживанием веб-серверов, но навыки, которые вы приобретаете при установке и запуске HTTP-демона, настройке Apache или Nginx, настройке правильных разрешений и настройке брандмауэра, — это те же навыки, которые вам нужны. ежедневно. После небольшого усилия вы можете начать замечать определенные закономерности в своих родах. Есть концепции, которые вы, вероятно, считали само собой разумеющимися, прежде чем пытаться администрировать готовое к эксплуатации программное обеспечение и оборудование, и вы больше не защищены от них в своей молодой роли администратора.Поначалу это может расстраивать, потому что всем нравится быть хорошими во всем, что они делают, но на самом деле это хорошо. Позвольте себе плохо осваивать новые навыки. Вот как ты учишься.

И, кроме того, чем больше вы боретесь с первыми шагами, тем слаще, когда вы наконец видите это торжествующее «работает!» по умолчанию index.html.

Ресурсы

Дэвид Оба написал отличную статью о настройке веб-сервера Apache. Для дополнительной благодарности прочтите его следующую статью о том, как разместить несколько сайтов на одной машине.

DHCP

Протокол динамической конфигурации хоста (DHCP) — это система, которая назначает IP-адреса устройствам в сети. Дома модем или маршрутизатор, который поддерживает ваш интернет-провайдер, вероятно, имеет встроенный DHCP-сервер, поэтому он, вероятно, находится вне вашей компетенции. Если вы когда-либо входили в свой домашний маршрутизатор, чтобы настроить диапазон IP-адресов или настроить статический адрес для некоторых из ваших сетевых устройств, то вы, по крайней мере, немного знакомы с этой концепцией. Вы можете понять, что устройствам в сети присваиваются эквиваленты телефонных номеров в форме IP-адресов, и вы можете понимать, что компьютеры взаимодействуют друг с другом посредством широковещательной рассылки сообщений, адресованных определенному IP-адресу. Заголовки сообщений читаются маршрутизаторами на пути, каждый из которых направляет сообщение следующему наиболее логичному маршрутизатору на пути к его конечной цели.

Даже если вы понимаете эти концепции, неизбежным расширением базового знакомства с DHCP является настройка DHCP-сервера. Установка и настройка собственного DHCP-сервера дает вам возможность вносить коллизии DHCP в вашу домашнюю сеть (постарайтесь избежать этого, если можете, так как это определенно убьет вашу сеть до тех пор, пока она не будет разрешена), контролировать распределение адресов, создавать подсети, и следить за подключениями и сроками аренды.

Что еще более важно, настройка DHCP и экспериментирование с различными конфигурациями поможет вам понять межсетевое взаимодействие. Вы понимаете, как сети представляют собой «разделы» при передаче данных и какие шаги вы должны предпринять, чтобы передать информацию от одного к другому. Это жизненно важно для системного администратора, потому что сеть — это один из самых важных аспектов работы.

Ресурсы

Перед запуском собственного DHCP-сервера убедитесь, что DHCP-сервер в домашнем маршрутизаторе (если он у вас есть) неактивен.После того, как вы его настроите и запустите, прочтите руководство Archit Modi по сетевым командам, чтобы получить советы о том, как исследовать вашу сеть.

Сетевые кабели

Это может показаться банальным, но знакомство с тем, как работают сетевые кабели, не только делает выходные действительно веселыми, но и дает вам совершенно новое понимание того, как данные передаются по проводам. Лучший способ научиться этому — пойти в местный магазин для хобби и купить резак и обжимной станок Cat 5 и несколько терминаторов Cat 5. Затем отправляйтесь домой, возьмите запасной кабель Ethernet и отрежьте терминаторы.Потратьте столько времени, сколько потребуется, чтобы вернуть кабель в эксплуатацию.

Решив загадку, сделайте это снова, на этот раз создав рабочий перекрестный кабель.

Вам также следует начать зацикливаться на сейчас об организации кабелей. Если вы от природы не склонны аккуратно прокладывать кабели вдоль каркаса пола или краев стола или связывать кабели вместе, чтобы держать их в порядке, тогда поставьте себе цель навсегда избавить себя от боязни спутанных кабелей.Сначала вы не поймете, зачем это нужно, но как только вы впервые войдете в серверную, вы сразу поймете.

Ansible

Ansible — это программное обеспечение для управления конфигурацией, которое является своего рода мостом между системным администратором и DevOps. Системные администраторы используют Ansible для настройки новых установок операционной системы и для поддержания определенных состояний на машинах. DevOps использует Ansible, чтобы сократить время и усилия, затрачиваемые на инструменты, чтобы больше времени и усилий было потрачено на разработку.Вы должны изучать Ansible в рамках обучения системного администратора с учетом практики DevOps, потому что большая часть того, что DevOps представляет сейчас, станет частью вашего рабочего процесса по системному администрированию в будущем.

Преимущество Ansible в том, что вы можете начать использовать его прямо сейчас. Он кроссплатформенный и масштабируется как вверх, так и вниз. Ansible может быть излишним для однопользовательского компьютера, но опять же, Ansible может изменить способ запуска виртуальных машин или может помочь вам синхронизировать состояния всех компьютеров в вашей домашней или домашней лаборатории.

Ресурсы

Прочтите статью Джея Лакруа «Как управлять конфигурацией вашей рабочей станции с помощью Ansible», чтобы получить типичное введение, чтобы начать работу с Ansible на регулярной основе.

Перерыв

Проблемы возникают на компьютерах из-за ошибки пользователя, ошибочного программного обеспечения, ошибки администратора (это вы!) И множества других факторов. Невозможно предсказать, что выйдет из строя или почему, поэтому часть вашего личного режима обучения системного администратора должна заключаться в том, чтобы тыкать в созданные вами системы, пока они не выйдут из строя. Чем хуже вы относитесь к инфраструктуре собственной лаборатории, тем больше у вас шансов найти слабые места. И чем чаще вы устраняете эти слабые места, тем увереннее вы становитесь в своих навыках решения проблем.

Помимо строгой настройки всего обычного программного и аппаратного обеспечения, ваша основная задача как системного администратора — находить решения. Бывают случаи, когда вы сталкиваетесь с проблемой, выходящей за рамки вашей должностной инструкции, и вы, возможно, даже не сможете ее исправить, но вам нужно будет найти обходной путь.

Чем больше вы сейчас будете ломать и работать над исправлением, тем лучше вы будете подготовлены к работе в качестве системного администратора.

Вы рабочий системный администратор? Есть ли задачи, к которым вы хотели бы лучше подготовиться? Добавляйте их в комментарии ниже!

Полное руководство для системного администратора

На протяжении десятилетий системные администраторы работали в основном в тени, чтобы поддерживать доступность и время безотказной работы ваших самых важных ИТ-услуг. И хотя рост DevOps и облачных вычислений привел к появлению большего числа людей с гибридным набором навыков системного администратора / разработчика, всегда будут требоваться основные обязанности системного администратора.Сегодняшние системные администраторы разбираются как в аппаратном, так и в программном обеспечении, настраивая устойчивую и безопасную архитектуру для обеспечения успеха бизнеса.

Системные администраторы обычно занимаются установкой, обслуживанием, настройкой и ремонтом серверов, сетей и других компьютерных систем. Они балуются как аппаратным, так и программным обеспечением — немного изучают программирование и сценарии для выполнения задач и действий в своих приложениях и инфраструктуре. В мире DevOps разработчики программного обеспечения становятся все более похожими на системных администраторов, а системные администраторы становятся более похожими на разработчиков, что ведет к лучшему сотрудничеству и более тесной обратной связи между всеми командами.

Поскольку роль системного администратора сильно изменилась за последнее десятилетие, мы решили составить исчерпывающее руководство по тому, как стать системным администратором в 2019 году. Сначала мы рассмотрим основные роли и обязанности системного администратора, прежде чем погрузиться в некоторые советы. и ресурсы для высокой эффективности в роли системного администратора.

Как снизить нагрузку на вызов по вызову

Обязанности и навыки системного администратора

Как системный администратор, вы, по сути, обслуживаете весь технологический и ИТ-стек.А в сфере высоких технологий — это означает, что вы буквально поддерживаете систему, которая поддерживает весь ваш бизнес. Каждую секунду, когда ваш веб-сайт или сервер выходит из строя, это означает потерю производительности, доходов и огромные потери в связи с простоями. Итак, прежде всего, системные администраторы должны уметь эффективно решать проблемы. Имея в виду многочисленные операционные системы, конфигурации сети и проблемы безопасности, эффективный системный администратор означает, что вы можете изучать новые вещи и поддерживать постоянную обратную связь со своей командой разработчиков.

Но для большей детализации давайте рассмотрим более 12 общих должностных обязанностей системного администратора, чтобы вы могли лучше понять навыки и технологии, с которыми вам нужно будет познакомиться.

Обязанности системного администратора

1. Мониторинг и оповещение

В зависимости от вашего набора инструментов и технологического стека, системный администратор отвечает за мониторинг и оповещение в ваших приложениях и инфраструктуре. Мониторинг основных параметров сервера и сети, таких как ЦП, использование диска, DNS, задержка и ETL, может помочь системным администраторам обнаружить инцидент.Затем они могут настроить оповещения на основе пороговых значений мониторинга для получения уведомлений о вызове в случае каких-либо серьезных инцидентов. Важно, чтобы системные администраторы знали, как использовать как выходные данные внешней системы, так и метрики для определения работоспособности своих систем, что ведет к более наблюдаемой архитектуре.

2. Полномочия пользователей и администрирование

Системные администраторы обычно отвечают за разрешения пользователей и администрирование всех приложений и служб. Системные администраторы могут назначать роли пользователей и управлять ИТ-стеком всей организации, предоставляя каждому безопасный доступ к определенным приложениям и службам.

3. Единый вход и управление паролями

Системный администратор отвечает за управление паролями, политиками и практиками единого входа в компании. Они могут сбрасывать пароли и обеспечивать везде соблюдение требований безопасности. При использовании единого входа и / или двухфакторной аутентификации системный администратор отвечает за управление этими инструментами и помогает сотрудникам получить доступ к нужным им системам, когда им это нужно.

4. Организация файлов и управление ими

Для обеспечения организации и согласованности данных системный администратор обычно размещает политики и процедуры вокруг того, как файлы организованы и совместно используются в организации. Наряду с большинством других обязанностей системного администратора, это обеспечение защиты от внешних атак, а также обеспечение надлежащего легкого доступа к файлам для сотрудников.

5. Политики и процедуры использования системы

На самом общем уровне системный администратор должен будет определить передовые методы работы в системах организации. Сюда входит все, от проприетарного программного обеспечения, которое вы создаете, до различных сторонних ИТ-приложений и услуг. Показывая сотрудникам, как использовать системы безопасным и продуктивным способом, системные администраторы могут полностью изменить способ ведения работы в организации.

6. Установка, обновления и обслуживание программного обеспечения

Задача системного администратора — установить политики и процедуры, чтобы не отставать от установки и обновлений программного обеспечения. Если есть какие-либо ошибки с новыми обновлениями или взаимозависимости между новыми версиями систем, системный администратор должен быть в состоянии обнаружить эти проблемы и исправить их.

7. Избыточности, пролонгации и планы восстановления

Системные администраторы должны иметь активные обновленные планы резервирования, пролонгации и восстановления после инцидентов.Благодаря эффективному мониторингу, предупреждению и межфункциональной связи системный администратор должен иметь возможность быстро обнаруживать любые сбои и устранять ИТ-инциденты.

8. Безопасность

Безопасность должна быть в центре внимания всего, над чем работает системный администратор. Системным администраторам необходимо выполнять все действия безопасным способом, будь то разрешения пользователей или способ ведения документации командой. При настройке сетей, политик и серверов системный администратор будет знать, как это сделать технически надежным и безопасным способом.

9. Ведение документации и обновление модулей Runbook

Системным администраторам часто поручено поддерживать документацию и поддерживать модули Runbook в актуальном состоянии. В мире CI / CD это может быть непростой задачей. Системным администраторам необходимо знать, как они могут использовать автоматизацию для обеспечения точности и актуальности модулей Runbook и документации без замедления жизненного цикла разработки.

10. Обнаружение, реагирование и устранение инцидентов

Системные администраторы не могут просто объединить свои ИТ-среду и среду безопасности.Им нужно строить это с учетом видимости и скорости. Как вы можете настроить систему, позволяющую быстро обнаруживать инциденты, реагировать на них и устранять их в случае возникновения проблемы? Какой вид мониторинга и оповещения должен быть на месте? Какова коммуникационная стратегия в случае сбоя? Системные администраторы должны быть в курсе всех этих вопросов, чтобы максимально эффективно использовать свои методы управления инцидентами.

11. Проверки после инцидента

Часто системные администраторы будут отвечать за проведение проверок после инцидента для своих затронутых систем.Сколько времени потребовалось, чтобы определить проблему? Сколько времени потребовалось, чтобы исправить инцидент? Отслеживание проверок после инцидентов, сотрудничество с другими затронутыми группами и ведение подробных заметок после инцидентов могут помочь улучшить отношения между ИТ-специалистами и разработчиками программного обеспечения, что приведет к улучшению обратной связи и более надежному развертыванию. Используйте обзоры после инцидентов, чтобы извлечь уроки из своих прошлых ошибок и улучшить людей, процессы и технологии в будущем.

12. Подготовка и решение проблем

По сути, хороший системный администратор будет отличным решателем проблем, который может найти способы подготовиться к неизвестным.В мире CI / CD и DevOps команды быстрее развертывают более сложную архитектуру, что делает работу системного администратора более сложной, чем когда-либо. Таким образом, поиск способов уменьшения узких мест в жизненном цикле развертывания при одновременном снижении рисков в вашей ИТ-инфраструктуре и безопасности всегда облегчит вашу жизнь как системного администратора.

Навыки и технологии системного администратора

Чтобы быть эффективными в современную эпоху, системные администраторы должны знать больше о программировании, автоматизации и облачных вычислениях.Системные администраторы не просто перезагружают серверы и выводят из эксплуатации старое оборудование — они поддерживают надежность и время безотказной работы всего вашего программного и аппаратного обеспечения. Итак, мы хотели охватить некоторые из более современных навыков и технологий, с которыми должны быть знакомы системные администраторы:

1. Управление конфигурацией и автоматизация

Удобство работы с такими инструментами, как Puppet, Chef, Ansible и Jenkins, имеет первостепенное значение для успеха SysAdmin . Эти инструменты позволяют системным администраторам автоматизировать ряд задач и конфигураций на протяжении жизненного цикла выпуска, что снижает количество ошибок и ускоряет развертывание.Таким образом, разработчики могут тратить больше времени на создание новых приложений и служб вместо того, чтобы переделывать проекты в текущем конвейере или исправлять эскалацию поддержки.

2. Облачная инфраструктура

Из-за поглощения AWS, Azure и GCP системные администраторы во всем мире должны понимать, как организовать системы в облаке. Какие типы инструментов мониторинга и оповещения вам следует использовать? Как лучше всего управлять своими серверами и сетями теперь, когда ваша инфраструктура основана на облаке? Системные администраторы работают над такими вопросами постоянно, обеспечивая избыточность и безопасность всей системы. Но поскольку почти все приложения и службы перемещаются в облако, это один из самых важных навыков для системных администраторов во всем мире.

3. Git и другие средства контроля версий

Git — наиболее часто используемая форма контроля версий. Контроль версий — это способ отслеживать изменения в коде и различных версиях приложения или службы. Таким образом, если возникнет проблема с текущей версией службы, системные администраторы могут легко откатить развертывание или обновления, чтобы устранить проблему. Контроль версий необходим для поддержания надежного конвейера CI / CD и обеспечения прозрачности проектов для всех инженеров и ИТ.Системным администраторам необходимо понимать управление версиями, чтобы они могли быстро видеть, что делают разработчики, выявлять проблемы и исправлять их — много раз, прежде чем они когда-либо случатся с клиентами.

4. Обслуживание серверов и сети

Как упоминалось выше, системные администраторы должны понимать все тонкости обслуживания серверов и сети. Эти серверы и сети являются опорами всего вашего бизнеса и приносят пользу клиентам. Таким образом, системные администраторы должны постоянно улучшать процессы, чтобы поддерживать более надежные системы, максимально избегать сбоев и улучшать реакцию на инциденты, когда инцидент действительно происходит.

5. Создание сценариев и программирование

Системные администраторы все чаще и чаще пишут сценарии и программируют для достижения желаемых результатов. Эта потребность для системных администраторов, которые часто пишут код, уступает место новому движению в проектировании надежности сайта (SRE). Традиционно системные администраторы очень активно реагировали на инциденты в производственной среде из-за кода, переданного им разработчиками. Но по мере того, как группы системных администраторов и SRE начинают чаще писать код и сотрудничать с разработчиками на более ранних этапах жизненного цикла развертывания, они могут заранее выявлять проблемы и чаще их исправлять.Системные администраторы, которые умеют писать сценарии и программировать, очень востребованы на сегодняшнем рынке, потому что они могут активно способствовать повышению надежности системы и увеличению стоимости бизнеса.

Цените системных администраторов вашей команды

Системные администраторы редко получают заслуженную славу. Они часто реагируют на инциденты по вызову в 4 часа утра и устраняют инциденты, которые потенциально могут привести к потере доходов на миллионы долларов и негативному впечатлению клиентов. В любой хорошей ИТ-команде и команде инженеров существует постоянный баланс между скоростью и надежностью.В то время как разработчики часто раздвигают границы скорости, системные администраторы стараются замедлить их, прежде чем они зайдут слишком далеко, обеспечивая большую надежность и безопасность всех ваших приложений и сервисов.

VictorOps — это специальное программное обеспечение для планирования вызовов, реагирования на инциденты и оповещения для всех типов ИТ и инженерных групп. Убедитесь сами в 14-дневной бесплатной пробной версии или запросите бесплатную персонализированную демонстрацию, чтобы узнать, как VictorOps может снизить нагрузку на всех, кто находится по вызову, — от системных администраторов до инженеров DevOps.

Системные администраторы — Meta

Эта страница посвящена людям, которые управляют серверами Wikimedia Foundation и обслуживают их. Исторически этих людей называли «разработчиками», но сейчас это неверно. Информацию о разработчиках программного обеспечения MediaWiki см. На странице разработчиков на MediaWiki.org. Для административного доступа к вики-страницам и пользователям, известным как «администраторы», «админы» или «сисопы», обратитесь к администратору.

Системные администраторы выполняют работу по системному администрированию на серверах Викимедиа.Их основная задача — обеспечить бесперебойную работу коллекции, насчитывающей более 800 вики, чтобы пользователи могли продолжать читать страницы и вносить изменения. Помимо обслуживания оборудования и программного обеспечения в кластерах серверов Викимедиа, они несут ответственность за обновление и настройку версии программного обеспечения MediaWiki, которое работает на серверах Викимедиа, и могут выполнять административные задачи, требующие прямого доступа к серверу или базе данных, такие как создание новых вики-сайтов. , закрытие вики, изменение настроек конфигурации и т. д.

Фонд Викимедиа юридически контролирует серверы; В конечном итоге Попечительский совет Фонда Викимедиа отвечает за определение того, кто имеет доступ к системному администратору и как эта ответственность осуществляется. Однако эти полномочия делегированы различным менеджерам Фонда Викимедиа. Ежедневно кластерами серверов управляют различные системные администраторы с доступом root или shell.

Действия системного администратора [править]

Хотя системные администраторы часто не активны на вики-сайтах Викимедиа, им иногда может потребоваться выполнение действий по техническим причинам, например, блокировка пользователей или ботов, потребляющих неприемлемые объемы системных ресурсов, или отмена изменений, которые сильно нагружают серверы.Такие действия нельзя отменять без консультации с системным администратором.

Чтобы облегчить внесение этих изменений прозрачным образом, без необходимости использования флага управляющего, все системные администраторы, которые задают вопрос, могут быть добавлены в глобальную группу 'sysadmin' (автоматические списки участников). Эта группа позволяет им устанавливать права пользователей для любого пользователя любой вики, так же, как и стюарды. Таким образом, если системному администратору необходимо выполнить действие, ограниченное администраторами (например, редактирование системных сообщений) в определенной вики, он может просто предоставить себе статус администратора в этой вики, чтобы выполнить действие.Кроме того, группа 'sysadmin' имеет доступ к Special: GlobalGroupPermissions, где системные администраторы могут изменить разрешения, назначенные их глобальной группе. В качестве альтернативы, системный администратор может добавить editinterface к разрешениям глобальной группы, а затем сможет редактировать системные сообщения на всех вики.

Системным администраторам рекомендуется использовать последний метод предоставления разрешений, чтобы списки администраторов / бюрократов на локальных вики-сайтах не были загромождены пользователями, которые не являются «постоянными» членами этих групп. Эти саморекламы могут быть отменены стюардами в любое время, так как при необходимости их можно легко восстановить. Однако некоторые системные администраторы имеют разрешения на определенные вики в результате надлежащей правовой процедуры в этой вики, например, административное управление Тима Старлинга на английской Википедии; такие права должны быть удалены таким образом , а не .

Не связывайтесь напрямую с людьми из этого списка, если вам нужно что-то сделать. Вместо этого перейдите на канал # wikimedia-tech connect irc или отправьте заявку на фабрикатор.wikimedia.org.

Приведенный ниже список предназначен для удобства и не должен рассматриваться как точный или полный. Большинство технических сотрудников Фонда Викимедиа имеют доступ к оболочке в той или иной форме. Существуют различные уровни доступа к оболочке (через группы пользователей) и множество (независимо от того, перекрываются ли) группы серверов, которым предоставляется доступ. Для упрощения в приведенном ниже списке все серверы одинаковы, и есть только (обычные) «ограниченные», «развертываемые» и «операционные».Некоторые другие пользователи (не обязательно перечисленные здесь) имеют возможность выполнять строго ограниченные действия в некоторых различных службах с разной степенью видимости для пользователей.

История [править]

Первоначально именно Джимми Уэйлс устанавливал программное обеспечение, запускал программы обновления и т. Д. На серверах. В марте 2002 г. он предложил предоставить некоторым разработчикам учетные записи для входа («Доверенный доступ пользователей к машине», Wikitech-1).

Системные администраторы раньше играли важную роль в структуре власти Википедии, поскольку они были единственными, кто мог повышать и понижать в должности сисопов, а также блокировать учетные записи пользователей (до того, как появилась функция «блокировать» в MediaWiki).

У некоторых системных администраторов был доступ к оболочке старых серверов в Калифорнии, но из-за бездействия им не был предоставлен доступ к оболочке на «новых» (после списанных) серверах Флориды. Магнус Манске, Эйприл Кинг, Ли Дэниел Крокер, Аксель Болдт, Матиас Джордан, Нил Харрис и Эд Пур попали в эту категорию.

См. Также [править]

Топ-5 рынков вакансий для системных администраторов, 7 разных способов

Любой, кто говорит вам, что роль системного администратора является вымирающим поколением ИТ, в последнее время не проверял рынок труда.Например, национальный поиск должностей системного администратора в Glassdoor недавно привел к появлению 43 521 открытой вакансии в США, такой как недавно назначенная должность старшего системного администратора в O’Reilly Auto Parts, базирующейся в Спрингфилде, штат Миссури. Тот же поиск дал 59 720 результатов на Indeed.com и 47 559 открытых вакансий на Dice. Итак, первый вывод: хотя роль системного администратора может меняться определенным образом, это все еще востребованный набор навыков в ИТ.

«Некоторые могут подумать, что область системного администрирования потеряла актуальность с появлением новых технологий, но роль только изменилась», — говорит Джим Джонсон, старший вице-президент кадровой фирмы Robert Half Technology.

Эта работа O’Reilly Auto Parts подчеркивает еще несколько вещей. Как и в случае со многими названиями должностей, особенно в ИТ, здесь есть различия. Системный администратор одной компании может быть системным администратором другой (с буквой «s»), и вы всегда можете добавить другие термины, например «старший» в случае О’Рейли, или конкретные технологии. Например, вы часто увидите такие заголовки, как системный администратор Linux или системный администратор Windows.

Эта роль также напоминает нам о том, что рынки труда являются региональными.В то время как спрос на системных администраторов в целом кажется нормальным, если вы посмотрите конкретно в Спрингфилде, штат Миссури, вы увидите на Glassdoor только 61 знак «требуется помощь», и должность старшего системного администратора в O’Reilly является одним из них. Сравните это с 617 результатами в Остине, штат Техас, или 1672 ролями открытых системных администраторов в Нью-Йорке.

Вам не нужно было напоминать вам, что рынок труда в Бостоне не такой, как в Бозмане, штат Монтана. Но мы могли бы помочь пролить свет на районы мегаполисов, где сисадмины особенно востребованы — полезная информация, если вы работаете на рынке труда, и тем более, если вы готовы переехать.И, да, в некоторых организациях эта роль меняется, поэтому поиск только по запросу «системный администратор» (или его приближенное значение) может означать, что вы упускаете возможные возможности. (Подсказка: вы также можете попробовать DevOps в качестве ключевого слова, но мы вернемся к этому позже.)

Имея это в виду, мы составили пять основных рынков труда для системных администраторов семью различными способами.

Топ 5 состояний для сисадминов (по заполненным должностям)

По данным U.

, по состоянию на май 2018 года 366 250 человек работали администраторами сетевых и компьютерных систем.S. Бюро статистики труда (BLS). Вы можете прочитать их полное определение роли, которое предположительно будет включать такие названия, как «Сетевой администратор», а также некоторые роли сетевой безопасности на этом рисунке здесь. Имейте в виду, что этот документ явно исключает из этого подсчета аналитиков информационной безопасности, а также роли службы поддержки, такие как «специалисты по поддержке пользователей компьютеров» и «специалисты по поддержке компьютерных сетей».

Пять основных штатов для приема на работу сисадминов сами по себе не должны никого шокировать.Они соответствуют некоторым из самых густонаселенных районов страны:

  1. Калифорния (36900 должностей)
  2. Техас (35,100)
  3. Нью-Йорк (25 940)
  4. Флорида (18,780)
  5. Вирджиния (18 520)

Источник: Бюро статистики труда США (BLS)

Топ 5 состояний для сисадминов (по заполненным должностям)

Все выглядит немного иначе, если рассмотреть те же самые данные BLS по «коэффициенту местоположения».«BLS определяет коэффициент местоположения как« отношение концентрации профессиональной занятости в районе к средней концентрации по стране ». Это число фактически является мерой того, сколько людей работает системными администраторами в данной области в процентах от общей занятости, затем по сравнению с другими местами по всей стране.

Как отмечает BLS, когда коэффициент местоположения больше единицы, это означает, что эта работа составляет более высокий, чем средний процент занятости в районе:

  1. Мэриленд (16 220 должностей, коэффициент местоположения: 2.3)
  2. Вирджиния (18,520, 1,91)
  3. Колорадо (11610, 1,75)
  4. Канзас (5,820, 1,67)
  5. Вермонт (1,290, 1,67)

Источник: Бюро статистики труда США (BLS)

Топ 5 районов метро для сисадминов (по заполненным должностям)

Опять же, здесь нет больших сюрпризов, учитывая население этих регионов:

  1. Нью-Йорк-Ньюарк-Джерси-Сити (28 220)
  2. Вашингтон-Арлингтон-Александрия (20,230)
  3. Лос-Анджелес-Лонг-Бич-Анахайм, Калифорния (13,220)
  4. Даллас-Форт-Уэрт-Арлингтон, Техас (13 000)
  5. Чикаго-Напервилль-Элгин, Иллинойс, штат Висконсин (9,710)

Источник: U. S. Бюро статистики труда (BLS)

Следующие 5 топовых районов метро для сисадминов (по заполненным должностям)

Если пятерка лучших кажется немного предсказуемой, примерьте следующие 5 на размер:

  1. Балтимор-Колумбия-Таусон, Мэриленд (8,380)
  2. Хьюстон-Вудлендс-Шугар Лэнд, Техас (8,140)
  3. Атланта-Сэнди-Спрингс-Розуэлл, Джорджия (8,110)
  4. Бостон-Кембридж-Нашуа, Массачусетс-Нью-Хэмпшир (8000)
  5. Филадельфия-Камден-Уилмингтон, PA-NJ-DE-MD (7,520)

Источник: U.S. Бюро статистики труда (BLS)

Конечно, если вы активно ищете работу, количество людей, которые уже имеют эту работу, не так важно. Эти числа действительно указывают на то, какие рынки более устойчивы по разным причинам, но в конечном итоге вы хотите знать, где открывают позиций.

Топ-5 городов для вакансий сисадмина (по вакансиям)

Здесь стоит помнить о некоторых общих предостережениях: сайты с вакансиями различаются, как и результаты поиска в определенный день. Следующие цифры основаны на недавнем поиске по запросу «системный администратор» на сайте Indeed.com. Перечисленный город обычно включает прилегающие районы, такие как северная Вирджиния, в случае Вашингтона, округ Колумбия, хотя это варьируется в зависимости от рабочих мест:

  1. Вашингтон (5,558 открытых вакансий)
  2. Нью-Йорк, Нью-Йорк (2332)
  3. Бостон, Массачусетс (1,861)
  4. Лос-Анджелес, Калифорния (1,671)
  5. Чикаго, Иллинойс (1,488)

Источник: Indeed.com

В этих списках вы можете заметить одну закономерность: федеральное правительство является более крупным игроком на рынке ИТ-вакансий, чем оно, вероятно, заслуживает, особенно если принять во внимание компании, заключающие контракты с правительством и его агентствами. Залив Сан-Франциско (1396 вакансий системных администраторов) и Атланта (1319 должностей) получают здесь почетные упоминания.

Топ-5 городов, в которых навыки сетевого администрирования востребованы

Роберт Халф регулярно проводит исследования по найму ИТ-персонала в США.S. В ходе недавнего опроса 2800 менеджеров по найму рекрутинговая фирма спросила, какие именно наборы навыков пользуются срочным спросом в их районе. Результаты напоминают нам, что роли системного администратора и сетевого администратора существуют практически во всех регионах и отраслях. Приведенные ниже цифры отражают процент менеджеров по найму, которые отметили «сетевое администрирование» как область наибольшего спроса в первой половине 2019 года. Это первая пятерка:

  1. Чикаго, Иллинойс (30%)
  2. Цинциннати, Огайо (21%)
  3. Де-Мойн, ИА (21%)
  4. Солт-Лейк-Сити, Юта (21%)
  5. Район залива Сан-Франциско (21%)

Источник: Robert Half Technology

Кстати, опрос Роберта Халва по найму показал, что следующие три города являются лидирующими по спросу на навыки администрирования Windows: Чикаго (33%), Шарлотта, Северная Каролина (25%) и Де-Мойн, Айова (23%). %).

Топ-5 городов, в которых навыки DevOps востребованы

Джонсон, руководитель Роберта Хэфа, ранее отметил, что системные администраторы никуда не денутся; они просто развиваются. Многие основы работы остаются теми же или похожими, но технологические стеки, с которыми сталкиваются системные администраторы, действительно меняются. Джонсон указывает на DevOps и облако в качестве главного примера: «Специалисты по системным администраторам, которые хотят развивать свою карьеру, должны подумать о приобретении опыта в облачных технологиях и DevOps, а также больше сосредоточиться на предоставлении услуг и улучшении процессов», — говорит Джонсон.

На этой ноте давайте закончим с пятью городами, где самый высокий процент менеджеров по найму ИТ сообщил, что DevOps пользуется большим спросом, согласно Роберту Халфу:

  1. Чикаго (34%)
  2. Солт-Лейк-Сити (22%)
  3. Де-Мойн (21%)
  4. Хьюстон (21%)
  5. Вашингтон, округ Колумбия (21%)

Источник: Robert Half Technology

Статья о системных администраторах от The Free Dictionary

«Вся наша кампания SysAdmin Day 2019 предназначена для того, чтобы пользователи повеселились и выразили признательность за всю тяжелую работу, которую системные администраторы делают каждый день. Хотя основные тенденции, которые повлияли на сложность всей ИТ-инфраструктуры, такие как BYOD, действительно имеют место, исследование показывает, что системные администраторы просто не имеют инструментов, необходимых для эффективного управления системами электронной почты, такими как Exchange. Эти новые возможности позволяют sysadmins для проверки данных IGMP (Internet Group Management Protocol) для составления списка портов многоадресного маршрутизатора, групп многоадресной рассылки с активными подписчиками и связанных с ними интерфейсов, которые важны для многих современных сетевых сценариев, включая потоковую передачу мультимедиа.Системные администраторы могут извлечь выгоду из широкого диапазона функций производительности и фильтрации. А в статье «Когда сисадмины правили миром» представлены последствия скоординированной атаки информационного оружия и биоагентов. Одна медицинская организация недавно сообщила Nemertes, что примерно 50% устройств на ее IP network — это устройства медицинского мониторинга — это означает, что, например, дежурный врач может удаленно войти в систему и проверить состояние здоровья пациента (аналогично тому, как современные системные администраторы могут проверять состояние виртуального сервера). GoGrid позволяет системным администраторам, разработчикам и ИТ-специалистам создавать, развертывать и контролировать облачные среды, а также сложные виртуальные и физические серверные сети с полным административным контролем. Опять же, это дает даже опытным системным администраторам точную информацию о том, что делать, — и не скучать. или раздраженный, любой мудрый хакер будет благодарен за внимание к деталям и заверит, что инструкции, вероятно, будут работать. с последним справочным сегментом, посвященным особенно JRuby для системных администраторов. Множество примеров и примеров кода завершают это обязательное условие для любого программиста, интересующегося JRuby.PhishTank утверждает, что, сделав свой черный список доступным бесплатно, потребители лучше защищены, поскольку все больше сотрудников службы поддержки интернет-провайдеров и системных администраторов информируются о взломанных веб-сайтах, нуждающихся в очистке. По данным праздничного веб-сайта, системные администраторы усердно работали в в основном неблагодарных условиях.