Перейти к содержанию
Форум охотников России

Поздравляем наших "Админов" с профессиональным праздником


Виталий С

Рекомендуемые сообщения

  • Экспертная группа

Посмотрел в календарь сегодня и обалдел. Празднуем день Системного Администратора. Как говорится, есть повод! Поздравляем Администраторов сайта! Терпения Вам, спокойствия, здоровья и креативности! Не забывайте, что форум есть форум, но настоящую охоту никто не отменял!

Ссылка на комментарий
  • Экспертная группа

[/size]Семь мифов о сисадминах

Это вольный перевод известной мантрыНастоящих Сисадминов (оригинал на www.adminspotting.org).Если ты, сидя на работе, без проблем получаешь и отсылаешь почту, веб-страничкивсегда грузятся шустро, с одинаковой скоростью даже в самые рабочие часы исовсем без баннеров, вся информация на сетевых дисках регулярно бэкапится, акритически важная база данных уже третий год работает без сбоев, еслишестнадцать ваших удаленных офисов по всему городу связаны одной локальнойсетью, в которой ты не видел ни одного вируса или червя, хотя многие сидят нанепропатченных виндах, а фразу "по техническим причинам" ты последнийраз слышал полтора года назад, поздравляю - у тебя в конторе работает НастоящийСисадмин. Как и у любого труженика IT-сферы, жизнь у админа нелегкая, а работа- подчас неблагодарная. Системные администраторы - уникальный круг людей,которым чужд карьерный рост в привычном понимании этого слова. Они не стремятсябыть большими начальниками и управлять людьми, быть на виду. Это тот редкийслучай, когда человек считает свою работу отлично выполненной, если эту работуне замечают. Все просто работает. Как часы. Без сбоев. Однако по поводу работысисадминов есть некоторые заблуждения, которые следует развеять. И показать,что "choose no life..." - не только громкие слова.

МИФ ПЕРВЫЙ: "АДМИН ЭТО ТОТ, КТО СИДИТ ЗА КОНСОЛЬЮИ ЛЕНИВО ТЫЧЕТ В КНОПКИ"

Прежде чем лениво перемещать конечностипо устройству ввода, следует проделать очень много работы. Протянуть сеть поэтажам здания и кабинетам, прикрутить на каждом этаже патчпанель скоммутаторами, завести это все на один внутренний роутер, собрать от одной додесятка серверных стоек, между делом обжать пару-тройку десятков сетевыхшнуров, заодно продумать будущее расширение сети с добавлением новых офисовбезболезненно для текущих. Все это требует долгих часов и дней работы сотверткой и плоскогубцами, ползаний по фальшпотолкам с проводами в зубах,ковыряний в серверной стойке. Именно поэтому рабочая одежда админа - свитер,потертые джинсы и мягкие кроссовки. Не потому что он не следит за собой, апотому что он следит за сетью. Только после этого ты можешь просто и беззаботновоткнуть свою рабочую машину в настенную панель, а админ - сидеть заклавиатурой и настраивать почту, базу данных или что-нибудь еще.

МИФ ВТОРОЙ: "ЗНАЧИТ, АДМИН ДОЛЖЕН УМЕТЬ ДЕЛАТЬВСЕ"

Это вроде бы вытекает из первого. Насамом деле, админ, который и сеть протягивает, и сетевые сервисы настраивает, ипрограммы пишет, и веб-сайты мастерит - большая редкость, самородок. Во всехкрупных организациях сисадмин - лишь один из сотрудников технического отдела, вкотором, как правило, пара специалистов отвечают за физическую организациюсети, пара сисадминов занимаются непосредственно почтой/веб-сервером/базойданных и прочими сервисами, и еще пара сотрудников бегают к пользователям,решая их извечные проблемы с жутко своенравной OS Windows :). Однако в среднихи малых организациях со всем обычно приходится управляться одному-двумспециалистам. И тут уж Настоящий Админ должен действительно уметь все. Под"уметь все" подразумевается не знание всего, что только есть всетевом мире, а умение в этом разобраться. Так, админ не обязан знать наизустьвсе тонкости работы протокола radius, но, используя свой багаж знаний иимеющуюся в Сети документацию (которую он найдет с помощью верного гугля),обязан быстро разобраться и настроить сервис freeradius, реализующий этотпротокол.

МИФ ТРЕТИЙ: "ХОРОШИЙ АДМИН ОБЫЧНО НИЧЕМ НЕЗАНЯТ"

Часто можно услышать, что частотапоявления админа на работе обратно пропорциональна его крутости. Мол, унастоящего профи все работает без сбоев, а потому на работе он появляетсятолько в дни выдачи зарплаты или корпоративных праздников. Такие ситуациидействительно бывают, однако в серьезных организациях начальству наплевать, что"Вася ушел домой, потому что все работает", так как один час простоявеб-сервера/базы данных/удаленного офиса может стоить нескольких тысячдолларов, десятков потерянных клиентов и, наконец, просто имиджа компании.Настоящий админ должен не только уметь предупредить сбой (от сгоревшегопроцессора или посыпавшегося винчестера никто не застрахован), но - и этогораздо важнее - уметь ликвидировать его последствия в кратчайшие сроки безущерба для компании. В идеале пользователи не должны заметить, что почтовыйсервер со всей базой накрылся. Бэкапы, дублирование серверов, откаты - этислова должны быть знакомы каждому админу. А фраза: "Винчестер сгорел,поэтому я переустанавливаю ОС с нуля", - нонсенс.

МИФ ЧЕТВЕРТЫЙ: "НАОБОРОТ, АДМИН ВСЕГДАЗАНЯТ"

Это другая крайность, вызванная тем,что, как правило, админы уходят с работы позже остальных сотрудников, а иногдаи ночуют на работе. Поэтому у некоторых админ ассоциируется с небритым уставшимперцем с красными глазами. Действительно, если в компании происходят серьезныеперемены в сетевой инфраструктуре, то рабочий день админа продлевается ровнонастолько, сколько нужно для окончания работ. Но если все идет своим чередом,то админ пьет кофе, читает IT-новости и (обязательно!) security-рассылки.Словом, держит себя в курсе и наготове. Перманентно и незаметно проходят патчии апдейты системы и сервисов, мелкие улучшения, продумываются планы подальнейшей жизни сети. Админу не обязательно постоянно ковыряться в серверах,но также недопустимо, чтобы для него стала новостью информация о серьезнойуязвимости двухдневной давности. Админ, узнавший о новой уязвимости от коллег -не админ.

МИФ ПЯТЫЙ: АДМИНЫ - ВСЕ СПЛОШЬ ФАНАТИЧНЫЕЮНИКСОИДЫ"

Безусловно, любой уважающий себя админдолжен знать UNIX и уметь работать в консоли, не полагаясь на многочисленныеграфические утилиты конфигурирования. И многие админы - прежде всего unix-rypy.Хотя бы потому, что 70% серверов в Сети работают под управлением различныхвариаций UNIX, Apache доминирует на рынке веб-серверов, как и ISC BIND - средиDNS. Но надо понимать, что сеть - это не только веб/почта/DNS. Есть ещемаршрутизаторы, а значит - Cisco. И хотя сейчас opensource-решения на базе UNIXпо возможностям превосходят некоторые циски, все-таки PC - это PC, амаршрутизатор - специализированное устройство. Многие ставят под сомнениецелесообразность использования Windows NT в качестве серверной платформы,однако есть ли разница для начальства, чем управляется сеть, если все работаетбез сбоев, потребности компании в сетевых службах удовлетворяются, и о взломевашей сети не может быть и речи? Надо раз и навсегда понять, что нет лучшейоперационной системы, лучшего дистрибутива Linux, лучшего ftp-демона, и такдалее. Настоящий админ должен сделать все быстро и качественно, а какие он приэтом будет использовать средства - дело исключительно его вкуса. В концеконцов, если админу нравится каждый день качать патчи к серверам подуправлением Windows 2000 - это его дело ;).

МИФ ШЕСТОЙ: "АДМИН - НЕФОРМАЛЬНАЯ, ЛЕНИВАЯ ИБЕЗОТВЕТСТВЕННАЙ ЛИЧНОСТЬ"

Сисадмин приходит на работу все время водном и том же свитере, иногда полусонный, с высоким начальством не общается. Унего автоматизировано в системе все, что только можно. Для всего готовыскрипты, и он даже не помнит, когда последний раз устанавливал ОС с компакт-диска,так как все обновления происходят пересборкой системы из свежего дереваисходников. А в случае установки с нуля есть скрипт автоматической установки ОСи всех необходимых сервисов. Но админ может уйти в отпуск, и все егообязанности временно лягут на помощника. Который как минимум должен разобратьсяв том, что админ наворотил, и не сделать хуже. Так что обязательно - дотошноекомментирование всех конфигурационных файлов, резервирование систем на случайотката или восстановления, согласование изменений с коллегами по сервернойкомнате, умение четко и толково разъяснить, что, где и как функционирует.Админу действительно иногда лень купить второй свитер или поменять джинсы. Емулень объяснять пользователям, почему у них глючит винда. Но что касается Егосети - это не неформал и не лентяй. Это - Настоящий Сисадмин.

МИФ СЕДЬМОЙ: "ХОРОШИЙ АДМИН - НЕМНОГО ХАКЕР"

Это, собственно, и не миф. Безопасностьсети должна стоять на втором месте после стабильности ее работы. Поэтомухороший админ предпочтет зарекомендовавшие себя безопасные решения, даже еслиони сложнее в обслуживании и настройке. Админ должен быть в курсе приемов,которые используют взломщики для проникновения в сети, и испробовать их насвоей сети раньше, чем это сделают хакеры. Известно, что подавляющее числовзломов происходит по причине использования старых, дырявых версий сетевыхсервисов, для которых существуют публичные эксплойты. Но даже если админвовремя обновляет Apache и MySQL, a программисты написали дырявый скрипт,злоумышленник может получить доступ к системе с правами веб-сервера или базыданных. Поэтому нельзя ограничиваться только своевременным обновлениемсервисов, нужно еще запускать их в максимально безопасной конфигурации. Работасисадмина редко может быть оценена по достоинству простыми пользователями, ноему это не нужно. Он не ищет популярности. Он просто делает так, чтобы сетьработала.

Ссылка на комментарий
  • Экспертная группа

Присоединяюсь к поздравлениям. За Ввшу нужную работу :drinks:

Ссылка на комментарий
  • Экспертная группа

Ну за праздник! :drinks:

Ссылка на комментарий
  • Экспертная группа

Спасибо сисадминам,за их терпение! и толерантность!

С праздником Вас,хозяева форума! И коллег ваших!07a55894c5ddb46df499496ce3604235.gif

Ссылка на комментарий
  • Экспертная группа

Если ещё можете читать мы ВАС тут поздравляем с проф.днём С ПОАЗДНИКОМ ТОВАРИЩИ! УРА УРА УРААААА.! :post-1787-1182943085:

Ссылка на комментарий

Заархивировано

Эта тема находится в архиве и закрыта для дальнейших ответов.

×
×
  • Создать...
Вверх