Системное администрирование

Как построить карьеру

Что касается продвижения по служебной лестнице, то для универсального сотрудника в государственной организации или малом бизнесе особых перспектив нет, придется годами решать одни и те же вопросы. Если же деятельность компании связана с оказанием клиентам услуг в сфере информатизации, в этом случае карьера вполне возможна. Начав со стажера или младшего сисадмина, можно, получив дополнительное образование, стать начальником отдела информационных технологий, а то и IT-директором.

Кроме того, есть вариант с работой на фрилансе или открытием собственного дела. Специалисты, имеющие педагогические способности, преподают на курсах в учебных центрах, обычно в удаленном режиме. При хорошем знании технического английского можно работать на иностранную ИТ-компанию с хорошим заработком, но придется выдерживать серьезную конкуренцию.

Описание профессии

В крупных компаниях, для которых бесперебойное функционирование информационных систем является жизненно важным (телекоммуникационные компании, издательские дома и др.), есть специальные IT-отделы (или отделы информационных технологий), в которых системные администраторы работают на постоянной основе. Более мелкие организации, как правило, предпочитают приглашать этих специалистов только в случае возникновения каких-то неполадок в компьютерах или локальной сети, т.е. работают с внештатными сотрудниками. Сейчас во многих офисных зданиях имеются компьютерные службы, которые подчиняются хозяевам недвижимости. В эти службы обращаются сотрудники фирм-арендаторов для устранения проблем с компьютерами или локальной сетью.

Прежде всего, в обязанности системного администратора входит настройка программного обеспечения. Он устанавливает и настраивает операционную систему (Windows, Novell или Unix), программы, необходимые для работы компании (офисные, графические, бухгалтерские и пр.), следит за обновлениями программного обеспечения. Если нужно, системный администратор разъясняет работникам, как пользоваться программами, устраняет неполадки, вызванные их неквалифицированным использованием.

Также системный администратор отвечает за оборудование. Во-первых, он принимает непосредственное участие в составлении заказа на покупку компьютерных комплектующих. Во-вторых, собирает компьютеры, следит за их работой, в случае необходимости ремонтирует или заменяет.

Убираем старые проблемы защиты крупных и малых сетей

«Черепаха» — особое построение римских легионеров.

До сих пор существует практика разделять подход к безопасности для небольших компаний и для крупного бизнеса. С одной стороны, вроде бы логика в этом прослеживается. Якобы для штаб-квартиры в столице требуется высокий уровень безопасности, а для небольшого филиала — уровень попроще и пониже.

Но, может быть, стоит посмотреть с другой стороны? Владельцы хотят максимально обезопасить свой бизнес, даже если он небольшой. А если государственная организация находится не в столице, то это не значит, что она должна работать с перебоями только потому, что в ИТ из-за проблем с безопасностью что-то нарушилось и никак не восстановят.

Создание шаблона VDS с Zabbix 5 на CentOS 8

Tutorial

Zabbix — комплексное решение для мониторинга серверов, сетевых устройств и сервисов, позволяющее обрабатывать огромное количество метрик.
С 5-ой версией в Zabbix пришло множество улучшений, среди которых множество новых шаблонов и плагинов для различных сервисов, новые интеграции с системами оповещений и уведомлений, улучшена визуализация, а так же улучшена безопасность, за счет добавления пользовательских секретных макросов для хранения такой чувствительной информации как пароли и API-ключи и возможности включить шифрование между компонентами Zabbix с использованием TLS.

Чем системный администратор отличается от программиста?

Системный администратор, как и программист, может знать языки программирования и создавать скрипты, например, для управления серверами, автоматического запуска тех или иных операций (резервное копирование и прочее). Однако в прямые обязанности сисадмина не входит создание программ и скриптов, это скорее дополнительная задача. Чаще всего системные администраторы работают с готовым софтом и используют готовые программы для настроек.

Для программиста основная работа – это написание программного кода, т.е. разработка новых программ, которые будут решать задачи пользователей. Например, операционную систему создают программисты, а устанавливает операционную систему на компьютер и настраивает ее – уже сисадмин.

Лучшие книги и средства обучения

1. Классика — это Эндрю Таненбаум: «Архитектура компьютера», «Компьютерные сети», «Современные операционные системы». Это три толстые книги, которые тем не менее пережили несколько изданий, отлично читаются и воспринимаются. Более того, у некоторых системных администраторов любовь к работе начинается именно с этих книг.
2. Т.Лимончелли, К. Хоган «Практика системного и сетевого администрирования» в — потрясающая «мозговправительная» книга для систематизации знаний уже готового системного администратора. Вообще у Лимончелли немало хороших книг для системных администраторов. 
3. Р. Пайк, Б. Керниган «Unix. Программное окружение», и другие книги Кернингана
4. Ноа Гифт «Python в системном администрировании UNIX и Linux» — отличная книга для фанатов автоматизации админского труда.

Kafka в условиях повышенной нагрузки. Артём Выборнов (2017)

Kafka — распределённый брокер сообщений, нашедший широкое применение как универсальная шина для больших данных. Kafka позволяет как реализовать realtime-обработку большого числа событий, так и построить батчевый pipeline по доставке логов.

Почему мы используем Kafka? Если коротко — унификация. А если чуть подробнее — десятки поставщиков, терабайты логов каждый день, онлайн- и офлайн-pipeline’ы — без единой высокопроизводительной шины данных с этим крайне сложно совладать.

Из доклада вы узнаете о том, почему мы перешли на Kafka, и как она вписалась в наш pipeline. Поймёте, как обеспечить exactly once доставку данных. Узнаете о том, как из-за одной опечатки в несколько раз выросла нагрузка на Kafka, и что мы из этого выяснили. Выясните, какие метрики Kafka стоит мониторить и как по ним понять, что что-то идёт не так.

Сетевой инженер (NetOps)

Если стало скучно разбираться с небольшой офисной сетью, можно задаться целью получить левел-ап и администрировать, например, сети крупных операторов и постигать на своей шкуре, что такое «с большой силой приходит большая ответственность» — в данном случае ответственность за то, чтобы сеть, предоставляемая тысячам и тысячам абонентов, функционировала без сбоев. На практике — более высокий оклад, но и большая вероятность ночных/выходных дежурств и большая цена ошибки, выражающаяся в больших денежных потерях.

Какие знания нужно получить, чтобы администрировать крупные сети? В основном фундаментальные: стек TCP/IP, основы функционирования сетей, протоколы динамической маршрутизации, а также нужно познать особенности железа операторского класса различных вендоров (Cisco/Juniper/Mikrotik/Dlink/Huawei и других) — вряд ли вы столкнетесь на практике с гомогенными средами, так что придется хорошо ориентироваться в спецификациях железа и особенностях интеграции.

Курс «Системное администрирование и информационные технологии» от маэо.рф

Выпускники программы могут:

• ориентироваться в законодательной базе;
• ориентироваться в особенностях главных ОС;
• применять все необходимые стандартные навыки специалиста;
• автоматизировать процессы;
• взаимодействовать с электронно-вычислительными машинами и способами удаленной передачи информации;
• разбираться в характеристиках и параметрах ВС;
• Computer Network;
• освоить способы передачи информации в сети;
• полный цикл работы с базами данных;
• заниматься разработкой на основных языках программирования;
• руководить проектами, системами, сервисами.

Наши впечатления: Вы получите только те знания, которые потом действительно пригодятся в работе. Еще изучите необходимую законодательную базу и сможете руководить командой и проектом.

МАЭО находится  в числе 3 топовых учебных заведений по количеству студентов на программах доп. образования. Тысячи учеников доверились им, закончили курсы и успешно работают по полученной специальности. Присоединяйтесь!

Как Лёха стал инженером по SRE: выдуманная история про невыдуманные проблемы

Направление Site Reliability Engineering становится всё более популярным. Хайп не на пустом месте: проблемы и задачи, которые решает SRE, действительно насущны для многих компаний.

Популярность SRE растёт, но знаний о нём всё ещё недостаточно. Я не буду повторять формальные определения, а вместо этого расскажу несколько историй из жизни системного инженера Лёхи. Путь выдуманного Лёхи во многом похож на путь, который прошли реальные крупные компании, где впервые и возникли SRE-инженеры (даже если назывались иначе).

Через историю Лёхи вы узнаете о задачах, которые решает SRE, и причинах, по которым для решения этих задач пришлось выделять отдельный класс инженеров.

Как стать системным администратором

Бывает, что сисадмином в маленькой компании может стать продвинутый пользователь ПК из числа сотрудников. Он что-то знает из техники, может переустановить винду, настроить офисные программы и локальную сеть. Но администратор-самоучка вряд ли сможет грамотно выстроить систему защиты этой сети, работать с системой управления базы данных и обеспечить IT-поддержку бизнес-процессов. Но этому вполне можно научиться.

Получить специальность администратора сети можно в учебном заведении. Но оно не гарантирует, что вы точно научитесь на практике выполнять те или иные манипуляции. Как правило, программа занятий в вузе в основном посвящена теории, а практику придется нарабатывать уже после трудоустройства. Формат очного обучения не всем подходит, но есть другой вариант освоить эту профессию.

Можно пройти → онлайн-курсы системного администратора, которые помогут стать профессионалом с нуля и найти работу еще в процессе учёбы.

Преимущества таких программ:

• Освоение профессии за несколько недель — занятия проводятся в удобное время, а темп прохождения программы вы выбираете самостоятельно.
• Чётко структурированная информация — вместо самостоятельного поиска материала в интернете, вы изучаете уже отобранную специалистами информацию в комфортном формате.
• Наработанное портфолио — то, что так часто просят работодатели. Домашние задания помогают освоить материал на практике, а дипломная работа станет вашим портфолио.
• Удобство обучения — формат занятий позволяет получать информацию где угодно, когда угодно и на любом гаджете.

Описание профессии

В крупных компаниях с большим количеством оргтехники обычно работает несколько системных администраторов, каждый из них занимается работой по своему профилю:

• Системный архитектор – высококвалифицированный инженер, способный подобрать необходимые приложения для создания корпоративной инфраструктуры.
• Net-administrator отвечает за локальные сети и подключение к Интернету. Он умеет прокладывать кабели, настраивать сетевые протоколы, организовывать маршрутизацию, биллинговые системы.
• Администратор web-сервера устанавливает на него программное обеспечение, настраивает и обслуживает его. Обычно работает в хостинговых фирмах.
• Мастер баз данных оказывает услуги по систематизации информации, ее размещению и сохранению.
• Специалист по сетевой безопасности отвечает за защиту корпоративных документов от несанкционированного вмешательства извне, противодействие вирусам, DDOS-атакам, разрабатывает внутренние регламенты для персонала.
• E-mail adminictrator настраивает почтовые сервисы и постоянно поддерживает их в рабочем состоянии, борется со спамом и вредоносным программным обеспечением, рассылаемым в письмах.

Если же число рабочих мест в компании не превышает 30, то сисадмину приходится выполнять функции сразу всех этих сотрудников.

Распродажа 11.11.2019 на AliExpress — очередной фестиваль «липовых» скидок?

11th Ноябрь 2019 – 11:53 дп

Ноябрь — месяц распродаж. На AliExpress самая большая распродажа стартует 11 ноября — в день, когда китайцы отмечают День холостяка. Покупателям обещают скидки до 90%, начисляют бонусы в виде монеток только лишь за добавление товаров в корзину, раздают купоны и спецкупоны. Всё это выглядит заманчиво и создается впечатление, что на распродаже можно реально и очень существенно сэкономить. Но так ли всё замечательно на самом деле? Ведь любой грамотный покупатель прекрасно понимает, что никакой продавец не заинтересован торговать себе в убыток. В чем тогда подвох?

Fortinet Security Fabric на практике. Часть 1. Общий обзор

Приветствуем! Понятие Fortinet Security Fabric нельзя назвать новым — оно фигурирует на рынке уже более пяти лет, если не дольше. Но на практике мы до сих порой сталкиваемся с множеством вопросов по поводу того, что она из себя представляет и как работает. Поэтому, мы решили выпустить небольшой цикл статей, рассказывающий об одном из вариантов внедрения так называемой фабрики безопасности (заметим, данный перевод неверен, но уже плотно вошел в обиход, правильнее будет — ткань безопасности) в корпоративную сеть. Почему один вариант? Вариантов на самом деле великое множество, каждый продукт Fortinet добавляет свои преимущества в фабрику, а продуктов у них очень много. Мы решили рассмотреть вариант из основных продуктов, которые, взаимодействуя между собой, обеспечивают широкую видимость сети и позволяют автоматизировать как рутинную работу, так и реакцию на различные угрозы.  

Terraform 12 и Terragrunt и как это можно применять для Multi-Cloud-инфраструктуры. Александр Довнар

Что такое Terraform 12 и Terragrunt, и как это можно применять для Multi-Cloud инфраструктуры.
Мы поговорим про IaC (Инфраструктура как код) влияние на современный мир и о том, как Terraform помогает работать с гетерогенных окружениях. Я хочу обсудить немного сам Terraform, какие у него есть проблемы и как их решает Terragrunt. После я расскажу про мой опыт с Terragrunt и немного зацеплю такую тему, как Multi-Clouds.Во второй части обсуждения темы я бы хотел показать результат моих находок в использовании Terraform+Terragrunt в среде с тремя облачными провайдерами (AWS, GCP, Azure) и CloudFlare в качестве DNS.

Шрифт Font Kiko, а также нюансы поиска и использования подобных шрифтов

30th Июль 2020 – 1:11 дп

Немного про историю бесплатных шрифтов

Когда-то раньше бесплатные шрифты, такие, как Font Kiko сейчас, появлялись либо ради фана (тогда вряд ли можно было говорить о достойном качестве), либо их как демонстрацию уровня работ предлагали дизайнеры, но тогда всё равно более высокий уровень они делали уже платно.

В наше время уже всё не так. Не так давно даже очень крупные фирмы — например, Google и Abobe — стали выпускать шрифты открытыми, делая их доступными для самых разных опенсорс проектов. Теперь благодаря этому в мире есть настолько хорошие бесплатные шрифты, что их не сочтёт позорным использовать даже самый сноб в типографике. И шрифт Font Kiko относится как раз к таким.

Преимущества и особенности Font Kiko

Font Kiko — просто замечательный и забавный шрифт со множеством иконок, разбитых по тематическим категориям:

• базовые;
• образование;
• настоящие;
• социальное медиа;
• гаджеты;
• и многие другие.

Для простых чёрно-белых символов все иконки выглядят просто отлично и станут замечательным украшением, например, какой-нибудь курсовой работы или презентации. А всего иконок представлено более полутора тысяч!

Иконки имеются в самых различных форматах — EOT, WOFF2 и WOFF, SVG, OTF, EPS и AI. Их легко использовать как на компьютере или ноутбуке, так и в приложениях для iOS и Android.

Особенности использования бесплатных шрифтов

Важно понять, что не все бесплатные шрифты на самом деле являются таковыми. Иногда бесплатно шрифты разрешено использовать лишь в некоммерческих целях, а в других случаях бесплатной является лишь демоверсия, полная — только после приобретения лицензии

Так что обязательно тщательно изучите информацию перед тем, как использовать шрифты в проектах.

Где можно найти ещё бесплатные шрифты

Одного FontKiko при желании хватит надолго, но при необходимости в Сети их можно найти ещё более чем достаточно.

Для начала вот пара общепризнанных и актуальных в настоящее время web-ресурсов:

• http://velvetyne.fr/ — все шрифты опенсорс;
• http://open-foundry.com/hot30 — тоже достаточно большая коллекция.

Приятной работы!

65+ лучших бесплатных SEO-расширений для Chrome

16th Май 2020 – 3:17 дп

Интересуетесь бесплатными расширениями для Chrome, которые помогают работать быстрее и эффективнее? Вы обратились по адресу, они в этой статье.

Я попросил у reddit-сообщества /r/bigSEO назвать любимые бесплатные расширения Chrome.

И получил более 60-ти предложений. Кто-то даже нашел время, чтобы предложить целый список расширений (спасибо!)

В этом посте я объединил предложения и разделил их на три категории:

• 23 широко известных бесплатных расширения для Chrome;
• 30 менее известных бесплатных расширений для Chrome;
• 14 freemium расширений для Chrome.

Также я добавил несколько своих любимых расширений в этот список.

Начнем!

Социальный мониторинг здорового человека: бесплатные инструменты для отслеживания упоминаний

В мире стартапов и небольших проектов традиционно принято считать хороший маркетинг одним из главных условием успешного запуска. Многие не согласны с этим, в недавней статье про минусы работы в стартапах подробно описываются проблемы, связанные с затратами на маркетинг и их печальные следствия

Мы не будем их подробно обсуждать, а сконцентрируемся на одной небольшой задаче, которая поможет понять, насколько зашёл сообществу ваш продукт и как часто на него обращают внимание. Речь идёт о мониторинге упоминаний бренда; так как денег у стартапов/пет-проектов мало и мы трясёмся над каждой копейкой, будем рассматривать только бесплатные варианты.

Post Mortem по масштабному сбою Amazon Kinesis в US-EAST-1 (25 ноября)

Перевод

Прим. перев.: на прошлой неделе сбой одного из сервисов AWS привёл к проблемам в доступности/корректном функционировании целого ряда облачных услуг этого крупного провайдера. В официальной публикации, оперативно размещённой инженерами интернет-компании, рассказывается о подробностях инцидента, его причинах и — главное — уроках, которые были извлечены из случившегося. Представляем вашему вниманию её перевод.
В этом материале мы хотели бы рассказать подробности о перебоях в обслуживании, случившихся в регионе Northern Virginia (US-EAST-1) 25 ноября 2020.
Amazon Kinesis позволяет в реальном времени собирать, обрабатывать и анализировать потоковые данные. Помимо непосредственного использования клиентами, он задействован в ряде сервисов AWS. Эти сервисы также пострадали от сбоя. Триггером (но не основной причиной) данного события стало относительно небольшое добавление мощностей к сервису, начавшееся в 2:44 утра PST и завершившееся в 3:47.

Важные личные качества

• стрессоустойчивым — чтобы справиться с неадекватным поведением пользователей, огромным объёмом работы и общением с руководством;
• многозадачным — как правило, управление ИТ-инфраструктурой подразумевает активную работу с различными средствами, одновременное решение нескольких задач, разбор сразу нескольких инцидентов;
• умеющим управлять временем — только жёсткое планирование спасёт от факапов, сорванных работ и дедлайнов по задачам;
• коммуницирующим — умеющим слушать, анализировать и понимать, что хотят сказать пользователи (иногда это очень-очень сложно);
• технически мыслящим — увы, без умения мыслить инженерно, системно и алгоритмически в системном администрировании делать нечего.

Структура специализации

Сисадминам необязательно специализироваться на одной конкретной области, поскольку часто являются IT-специалистами широкого профиля. В любом случае они должны гарантировать одно – то, что все действия, связанные с компьютером, выполняются «гладко и эффективно».

Но решив стать сисадмином, рекомендуется сразу определиться, в каком направлении хочется развиваться. Можно сосредоточиться на различных сетях, таких как Wide Area Network (WAN), Local Area Network (LAN), а также на нескольких типах серверов (почтовые, файловые и т. д.).

Нет жестких требований к системным администраторам, но в целом специалист должен:

1. Уметь устанавливать и поддерживать все версии ОС Windows/Linux/Mac.
2. Уметь устанавливать и поддерживать серверное ПО.
3. Знать распространенные программы (Microsoft Office, 1С и т.д.).
4. Знать принципы работы сетевых протоколов, принципы построения компьютерных сетей.
5. Знать аппаратную часть компьютеров и уметь диагностировать и устранять неполадки.
6. Знать английский язык на уровне чтения технической документации.
7. Уметь работать с удаленными пользователями.

Профессиональный сисадмин должен досконально разбираться в компьютерном и сетевом оборудовании, разнообразном программном обеспечении. Он должен следить за развитием компьютерных технологий и применять их на практике.

Постоянно обучаясь и развиваясь, можно пройти следующий карьерный путь:

1. Стажер.
2. Младший системный архитектор или администратор БД.
3. Сисадмин.
4. Старший сисадмин.
5. Руководитель IT-отдела.
6. IT-директор.

Программы системного администратора на смартфоне

Кратенько пробегусь по программам, которые стоят у меня на смартфоне, хотя реально я не часто ими пользуюсь, так как работаю в основном удаленно. Но тем не менее, по старой памяти сохранился набор сисадминских программ, которые хоть и редко, но находят свое применение.

Смартфон у меня на Андроиде, поэтому программы под него.

• Wifi manager — позволяет быстро и наглядно оценить загруженность частоты wifi по каналам.
• Wifi Analyzer — с его помощью я проверяю работу capsman от микротик. С помощью программы можно увидеть множество точек за одним SSID и подключаться к ним по MAC адресу. Это одна из возможностей, которая интересна лично мне. В программе много других полезных функций.
• Speedtest — с этой программой все ясно. Мобильный аналог популярного сервиса. Пригодится всем, не только системным администраторам.
• Evernote — мобильная версия программы для заметок.
• RD Client — приложение от Microsoft для подключения по rdp. На удивление удобная штука. Пользуюсь регулярно.
• KeePass — мобильная версия менеджера паролей. Открывает файл с паролями, который хранится на ноутбуке.
• Zadarma SIP — клиент sip телефонии. Использую, когда настраиваю asterisk. Сервис задарма удобен в качестве тестового транка на время настройки и тестирования.
• Клавиатура для паролей — простое приложение, которое позволяет легко вводить пароли, которые придуманы в русской раскладке, но вводятся на английском языке. Сам я такие не люблю использовать, но приходится работать и с ними. Без русской клавиатуры их вводить очень неудобно.
• Openvpn for Android — обычный vpn клиент для openvpn.
• JuiceSSH — ssh клиент. Пользуюсь редко, так как через смартфон работать по ssh очень неудобно, хоть какой клиент ни возьми.
• PingTools — набор полезных сетевых утилит. Можно пингануть, трассерунть что-то прямо из смартфона.

Вот пожалуй и все из программ на смартфоне, что прямо или косвенно относится к системному администрированию.

На этом заканчиваю. Планировал еще рассказать про свое рабочее место — стол, ноутбук, мониторы и т.д. Но уже в другой раз. Статья и так получилась объемная.

Буду рад комментариям с полезным и незнакомым для меня софтом. Хочу попробовать что-то более удобное, чем есть у меня.

Онлайн курс Основы сетевых технологий

Теоретический курс с самыми базовыми знаниями по сетям. Курс подходит и начинающим, и людям с опытом. Практикующим системным администраторам курс поможет упорядочить знания и восполнить пробелы. А те, кто только входит в профессию, получат на курсе базовые знания и навыки, без воды и избыточной теории. После обучения вы сможете ответить на вопросы:

• На каком уровне модели OSI могут работать коммутаторы;
• Как лучше организовать работу сети организации с множеством отделов;
• Для чего и как использовать технологию VLAN;
• Для чего сервера стоит выносить в DMZ;
• Как организовать объединение филиалов и удаленный доступ сотрудников по vpn;
• и многое другое.

Уже знаете ответы на вопросы выше? Или сомневаетесь? Попробуйте пройти тест по основам сетевых технологий. Всего 53 вопроса, в один цикл теста входит 10 вопросов в случайном порядке. Поэтому тест можно проходить несколько раз без потери интереса. Бесплатно и без регистрации. Все подробности на странице .

«Синяя коробка» — устройство, с которого начался бизнес Возняка и Джобса

Перевод

«Если бы не синие коробки, Apple бы не существовало. Я уверен в этом на 100%». — Стив Джобс
Хотя «фрикеры» (фанаты телефонных систем) использовали «синие коробки» для доступа к бесплатным телефонным услугам ещё в 1950-х годах, первую цифровую blue box спроектировал Стив Возняк в 1972 году. Её рекламировали и продавали сам Возняк (взявший себе фрикерское имя «Berkeley Blue»), Джобс (известный под именем «Oaf Tobar») и их друзья в Беркли и по всей Калифорнии в 1972 и 1973 годах. Возняк говорил, что они изготовили 40-50 устройств, а Джобс утверждал, что сотню; но определённо известно, что многие коробки были конфискованы, когда усилились аресты фрикеров в 1973-1975 годах; частично это было вызвано коммерческим распространением устройств. Эти синие коробки являются результатом первого коммерческого сотрудничества двух гигантов, ставших основателями Apple, а их печатные платы стали для Воза первым опытом изготовления плат.
До наших дней дошло очень мало устройств, произведённых лично Возняком, и ещё меньше осталось первых версий таких плат — Возняк вскоре сменил структуру печатной платы, чтобы использовать в ней более дешёвую мембранную клавиатуру.