Тут вам не devops: судьба сисадмина в малом бизнесе

FOSS News №67 – дайджест материалов о свободном и открытом ПО за 19–25 апреля 2021 года

Всем привет!

Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире.

Главные темы нового выпуска:

1. Выпуск дистрибутива Ubuntu 21.04
2. Microsoft начала тестирование поддержки запуска GUI-приложений Linux в Windows
3. Университет Миннесоты отстранён от разработки ядра Linux за отправку сомнительных патчей
4. Signal взломал тех, кто взломал его
5. Почему работать в консоли настолько приятно? Так задумано отцами-основателями Unix
6. Полёт над Марсом стал возможен благодаря Open Source
7. Linux Foundation проводит форум, чтобы поделиться историями о Linux к 30-летнему юбилею

И многое другое…

Как стать системным администратором и где учиться?

Желательно получить профильное высшее образование в области ИТ или хотя бы закончить технический вуз и затем погрузиться в предметную область. Также можно пройти онлайн-курсы, например, на сайте Geekbrains.ru или в онлайн-университете Skillbox, где учат системному администрированию и предоставляют стажировку.

Еще один способ, как можно стать системным администратором – это пойти помощником (эникейщиком) в какую-либо фирму. На эту должность часто берут новичков с минимальными знаниями. Вначале вам будут поручать самые простые операции, параллельно обучать и доверять более сложную работу.

Курсы по освоению профессии системный администратор

Платные курсы

Системный архитектор

Мы уже затрагивали выше вопрос, убьет ли всеобщая миграция в облако функцию сисадмина. Да, использование облачных сервисов организациями всех масштабов и автоматизация большой части рутинных задач снимают с сисадмина часть привычной работы, но, тем не менее, облака тоже должен кто-то администрировать. Нужно понимать принципы и особенностей облачных функций и сервисов и API, чтобы выносить правильные решения об их применимости для ИТ-нужд организации. И если вы хотите принимать решения о проектировании таких систем и решений вместо того, чтобы следить за их работой и траблшутить, то логичный шаг — это развиться в системного архитектора.

Системный архитектор анализирует технологическое направление развития организации и определяет наилучшие технологии и решения для создания ИТ-инфраструктуры с учетом бюджета и масштабирования. Он исследует, определяет и тестирует необходимые решения, разрабатывает и документирует стратегии интеграции и миграции. В некоторых аспектах задачи системного архитектора пересекаются с системным администрированием, но уровень повышается: теперь это не «сделать так, чтобы работало», а «спроектировать то, что будет работать».

Сложно определить, какими именно техническими компетенциями должен обладать системный архитектор — очень многое зависит от стека технологий и задач организации. Например, на одном месте работы ему могут потребоваться глубокие познания в работе сети и различного оборудования операторского класса, сред виртуализации, СУБД, СХД и даже регуляторных требований. Но это будет варьироваться от случая к случаю. Системный архитектор должен уметь грамотно, структурированно и логично излагать мысли (привет, сисадминские софт-скиллы), обладать знаниями методологий проектирования, средств проектирования, принципов интеграции систем. Да, если вы не обладаете опытом администрирования сложных ИТ-инфраструктур, для вас это будет долгий путь. Но все возможно с приобретением опыта и дополнительных навыков =)

***

Итак, я перечислил очевидные опции — как с низким, так и с высоким порогом входа — но это далеко не все. Есть тип людей, склонных наращивать компетенции горизонтально в темпе роста компании и развития технологий — то есть, начав с поддержки локальной сети, через время уже разбираться с миграцией в облако. А если говорить про вертикальный рост, я даже лично знаю человека, который вырос из системного администратора в CTO – наберется на отдельную статью. Есть и бесчисленное множество системных администраторов, открывших собственный бизнес или успешно работающих в сфере ИТ-консалтинга. Так что зачем хоронить профессию, которая открывает столько перспектив?

С днем системного администратора!

DevOps-инженер

Классический системный администратор собирает ИТ-систему из уже готовых hardware- и software-элементов и делает так, «чтобы все работало»: устанавливает обновления, проводит регламентные операции и так далее. Но при этом он не имеет отношения к процессам разработки и эксплуатирует код, который ему предоставили — то есть, Ops в чистом виде. Опыт на стороне эксплуатации в сочетании с погружением в процессы разработки и владением рядом специализированных методологий и инструментов позволяет системному администратору развиваться в сторону DevOps-инженера — весьма востребованного и высокооплачиваемого специалиста в сегодняшнем мире сложных архитектур и высокой скорости разработки.

Его задача, как и у системного администратора, — сделать так, «чтобы все работало», но в случае с DevOps она имеет дополнительные уровни сложности: DevOps-инженер не только обеспечивает стабильную работу production-систем, но и отвечает за то, чтобы все процессы разработки и эксплуатации были максимально оптимизированы и эффективны — то есть, чтобы разработчики писали код уже с учетом тонкостей архитектуры и особенностями нижележащей инфраструктуры, не тратя свое дорогое время на «мартышкин труд», а рутинная работа по эксплуатации была максимально автоматизирована.

DevOps-инженер должен понимать тонкости архитектуры и процессов эксплуатации, чтобы разрабатывать технологические требования к программному продукту. Он использует инструменты автоматизации, мониторинга, развертывания тестовых сред, управления изменениями. Он может оценить риски безопасности, контролировать внесение изменений в код и последующую поддержку, управлять качеством и изменениями.

Чтобы выполнять функции DevOps-инженера, потребуется довольно много постичь и уметь объединить в себе часть процессов разработки и часть процессов эксплуатации. Кроме того, нужно научиться уверенно оперировать разнообразными инструментами от Jira до инструментов выстраивания CI/CD-пайплайнов типа Jenkins и Gitlab CI/CD, от инструментов мониторинга вроде Zabbix и Prometheus до инструментов управления конфигурациями вроде chef/puppet/ansible. Также DevOps-инженер использует разнообразные средства автоматизации и оркестрации — всего не перечислить. Все это накладывается на ряд важных софт-скиллов, которые могут обнаружить в себе системные администраторы: готовность к постоянному развитию, стремление отладить и автоматизировать работу себя и других людей и процессов, аналитический склад ума.

5 возможностей systemd, которые нравятся сисадминам

Перевод

Изображение: Shmuel Csaba Otto Traian (CC BY-SA 3.0)
Каждый специалист знает, что в современных системах происходит много чего интересного: в фоновом режиме периодически запускаются и завершаются какие-то приложения, придерживаются своего расписания автоматизированные задачи, пишутся логи, приходят отчёты об изменении статуса служб. Часто эти процессы контролируют с помощью стандартного набора Unix-утилит. Но по мере усложнения систем появились новые задачи: real-time обработка невиданного доселе объёма данных, управление контейнерами приложений, управление доступом к облачным серверам и так далее. Насколько эффективно с этим можно справиться стандартными средствами?

Вебинар по Microsoft Azure: внедрение гибридной инфраструктуры

Узнайте, как планировать, внедрять и управлять гибридной инфраструктурой в локальной, мультиоблачной и периферийной средах. Посетите это бесплатное мероприятие под руководством опытного инструктора, предназначенное для ИТ-специалистов, архитекторов, специалистов по инфраструктуре и администраторов баз данных (DBA). На этом обучении вы узнаете, как управлять локальными и облачными ресурсами с помощью единой плоскости управления Azure Arc, включая виртуальные машины Linux и Windows, кластеры Kubernetes и базы данных. Вы также узнаете об основных концепциях, лежащих в основе Azure Stack, и о том, как последовательно создавать, развертывать и запускать приложения для гибридных и периферийных вычислений в ИТ-экосистеме.

Как применять рекомендации на практике

Теперь пройдёмся по пяти типичным запросам и их решениям с долгосрочным эффектом.

«Помогите вставить картинку или сделать операции в Excel»

Самый, наверное, распространённый случай. Связан с тем, что для большинства людей сисадмин — человек, который занимается всем, что связано с компьютерами. И потом, если картинка не форматируется и не вставляется в презентацию, это ведь может быть и сбой программы? А кто программами занимается? Правильно — сисадмин.

Какое-то количество раз помочь и правда можно. Если ситуация будет повторяться — обращаемся к должностной инструкции. А ещё обращаемся к начальнику отдела, сотрудники которого часто просят о подобной помощи: «Думаю, нужно направить сотрудников на курсы обучения тому-то и тому-то». Похоже на кляузу? Нет, это ваш вклад в повышение уровня подготовки сотрудников и компании, а также грамотное распределение вашей нагрузки.

«Компьютер постоянно тормозит»

И он правда тормозит. Что неудивительно: пользователь самостоятельно установил на него программы, которые, как уверяет, нужны ему для работы. Возможно, что они действительно нужны. Но вирусы, которые пришли вместе с ними, точно лишние.

От подобных вещей необходимо застраховаться на самом раннем этапе работы в компании, в идеале сразу после вступления в должность. А именно: ограничить хаотичные установки ПО системными политиками и/или правами учётной записи.

«Невозможно общаться с клиентами по телефону»

В компанию крайне обеспокоенный, со срочным вопросом позвонил один из ключевых клиентов. Секретарь перевела звонок на аккаунт-менеджера, который ведёт эту компанию. Но по какой-то причине звонок перевёлся на другого сотрудника. Быстро разобраться, кто и какой вопрос хочет обсудить, тоже не получилось: соединение постоянно прерывалось помехами (как выяснилось позднее, клиент был за границей в командировке). Конечно, в результате звонок перевели на нужного менеджера, вопрос с клиентом обсудили. И казалось бы, с одной стороны ничего страшного в глобальном смысле не случилось. Но с другой, впечатление от коммуникации точно подпортилось — половина разговора состояла из переспрашиваний собеседников, слышно ли им друг друга, да и экстренная ситуация разрешалась куда позже, чем того изначально ожидал клиент.

Не допустить повторения подобных случаев довольно легко — главное использовать системы с высоким уровнем клиентского сервиса, которые будут обеспечивать в первую очередь несокрушимую связь вне зависимости от местонахождения собеседников, HD звук голоса, станут помощниками менеджеров компании

Так, например, инструмент «предсказатель клиента» позволит мгновенно определить, что конкретному звонящему надо уделить наибольшее внимание

«Не могу найти файл!»

Пользователь не может найти на рабочем столе своего ПК документ, хотя вроде бы туда его сохранял. Искал сам, помогали коллеги, позвали сисадмина, а файла всё нет. Только при воссоздании всей картины происшествия выяснилось, что пользователь был не в своей, а в чужой учётной записи и, следовательно, сохранил файл на рабочий стол коллеги. Рецепт несложный: самому ограничить доступ пользователей к чужим учётным записям и файлам.

«У меня всё исчезло!»

Отчёт по проекту уже почти написан, но потом пользователь что-то нажал, компьютер выключился, а после включения все файлы оказались удалены. Конечно, избежать негативных последствий случайных кликов можно при помощи резервного копирования. Но для того, чтобы этот инструмент был действительно эффективным, и результат соответствовал всеобщим ожиданиям, работа системы автоматического резервного копирования должна быть настроена исходя из потребностей каждой конкретной компании. Обсудите и согласуйте с начальством периодичность, с которой будет осуществляться копирование, а также его глубину. Впоследствии это не только сохранит необходимые данные, но и убережёт системного администратора от претензий к формату копирования.

Квалификационные требования со стороны нанимателя

Системный администратор — лицо, обеспечивающее бесперебойную работу компании и неприкосновенность данных, поэтому работодатели предъявляют к кандидатам на эту должность достаточно высокие требования:

• опыт установки и поддержки операционных систем и офисных программ;
• навыки работы с серверным оборудованием, локальными сетями;
• знание аппаратной части персональных компьютеров, умение находить и устранять неполадки;
• опыт работы с антивирусными программами
• знание технического английского языка.

Где могут работать системные администраторы? Подобная должность есть в каждой крупной компании, причем во многих из них молодым специалистам предоставляется возможность карьерного роста — от простого сисадмина до руководителя IT-отдела. В небольших компаниях системные администраторы обычно являются приходящими или работают вне штата. Средняя зарплата представителей данной профессии по России варьируется от 20 до 70 тыс. рублей в месяц.

Адрес поступления:

Ленинградский пр-т, д. 80, корпуса Е, Ж, Г.

Станция метро «Сокол», выход в центре зала на ул. Балтийская, далее пешком или на троллейбусе (№ 6, 43) до остановки «Институт Гидропроект» (1 остановка), у троллейбусного депо повернуть направо.

Контакты приемной комиссии:Телефон: +7 (495) 800 10 01

График работы приёмной комиссии:Пн — Пт: 08:30 — 22:10; Сб — Вс: 10:00 — 17:00;

FreeBSD. Путь сетевого пакета внутри ядра

1. Файрвол PF в ОС FreeBSD
2. FreeBSD. Фильтрация трафика PF
3. FreeBSD. трансляции, тэги и якоря в PF
4. FreeBSD. Условная маршрутизация средствами PF
5. FreeBSD. Путь сетевого пакета внутри ядра. <- Вы здесь

В прошлых статьях мы разобрали PF, его основные возможности, и попробовали применить этот файрвол в различных ситуациях. Однако, простого знания, какие правила и в какой последовательности надо поставить в конфигурации, для достижения цели не всегда достаточно. Многое становится понятно только если взглянуть чуть глубже: на уровень ядра ОС, и того, как файрволы с ним взаимодействуют.

Мы не будем разбирать уровни драйвера сетевой карты (2 уровень модели OSI), а сразу поднимемся на 3 уровень, где работает tcp/ip стек ядра.

Детектив с Кластером Hyper-V: шаг за шагом ищем решение проблемы

Как бы круто это ни звучало — “Логдайвинг” —  на самом деле ковыряние логов может быть не самым интересным занятием, а на первых порах даже вызывать фрустрацию (когда файлов куча, но не знаешь, куда смотреть). Но, этот навык очень хорошо развивается с опытом. По кусочку, по крупинке навык развивается, и в очередной раз открывая папку с логами, уже не нервничаешь, а хладнокровно ищешь информацию, зная, куда смотреть.

В то же время умение работать с логами — очень ценный и полезный навык. Я бы сравнил работу с логами с поеданием овсянки. Есть овсянку — полезно == уметь анализировать логи — полезно. Ну, а для того, чтобы овсянка стала вкуснее, в нее я добавлю топпинг — интересный сценарий. Чем более загадочной выглядит проблема, тем интереснее становится анализ логов, и ты смотришь уже не просто на строки текста, а распутываешь клубок из улик и доказательств, проверяешь или опровергаешь теории.

Ну что, наливаем чаек, сейчас мы будем расследовать — Детектив с Кластером Hyper-V

Роскомнадзор vs «Билайн»: куры передохли, пришлите новый телескоп

В прошлом году «Билайн» стал требовать для входа в «Личный кабинет» абонента принять «оферту» и согласиться получать рекламу спам от полосатых и его «партнеров», а в случае несогласия – отправляться в «Мегафон» или МТС на ближайший хутор ловить бабочек.
Идея сафари на чешуекрылых показалась мне настолько оригинальной, что я пригласил присоединиться к приключениям Роснепотребнадзор, ФАС и Роскомнадзор, предложив по дороге обсудить: не слишком ли много ухи съели пчеловоды, требуя от абонентов согласия на спам? Две первые инстанции посчитали, что не слишком: вы же не приняли оферту, дорогой абонент, значит ваши права не были нарушены, играйте в юного энтомолога без нас. А надзор, профилактика, предупреждение – оставьте тем, кто верит в Деда Мороза.
Зато Роскомнадзор заинтересовался новым видом активного отдыха, запросил у туроператора «Билайна» проспекты, составил на него административный протокол за то, что не сразу выслали, а затем направил требование о приведении своей деятельности в соответствии с действующим законодательством. Самого текста не видел, но предполагаю, что требовалось не орфографические ошибки в «оферте» исправить.

Что делает сисадмин, что нужно знать и в чем заключается его работа?

Сисадмин – это сокращенное название профессии системного администратора. Он занимается тем, что налаживает компьютерное оборудование, следит за его работой. Это интересная, сложная и хорошо оплачиваемая профессия.

В чем заключается работа сисадмина

По правилам системный администратор должен заниматься только установкой, отладкой и наблюдением за компьютерным оборудованием. На опыте ситуация выглядит несколько иным образом. Обычно сисадмин выполняет самую разнообразную работу, касающуюся работы компьютеров и компьютерных сетей.

Он занимается ремонтом и обслуживанием оргтехники, установкой операционных систем и вспомогательных программ. Устанавливает локальную сеть и много чего такого, чем он заниматься по определению не должен.

Какими знаниями и навыками должен обладать сисадмин

Системный администратор должен знать об устройстве и работе компьютера и компьютерных сетей все. Он должен уметь работать с любой операционной системой и специализированными программами.

Он должен уметь правильно собирать и разбирать компьютер и даже составлять ее из разных компонентов. То есть обладать определенными познаниями в схемотехнике и радиоэлектронике.

На некоторых ресурсах пишут, что сисадмин также должен уметь разрабатывать и верстать сайты, но это уже лишнее. На самом деле он должен понимать принципы программирования. Даже знать несколько языков программирования, но область, в которой он должен будет использовать эти знания, находится вне веб-дизайна и верстки.

Чем занимается обычно, хотя не должен, сисадмин

В большинстве мелких и средних фирм и компаний, в госучреждениях, сисадмин занимается не тем, чем он должен заниматься. Такие фирмы и учреждения по непонятной причине нанимают высококвалифицированного специалиста с тем, чтобы он занимался:

• Установкой операционных систем (сегодня это может сделать школьник или простой оператор ПК, но зовут сисадмина);
• Поиск и удаление вирусов (непонятно почему не установили хороший антивирус);
• Подключением к системному блоку мышки, клавиатуры и монитора (проще, чем установка ОС);
• Чистка и отладка принтеров, заполнение картриджей;
• Подключение компьютера к сети, установка модема и роутера;
• Устранение технических неполадок, замена частей в системном блоке;
• Исправление ошибок в программе 1С: Бухгалтерия.

Этот список можно продолжить до бесконечности. Всем этим должны заниматься другие специалисты, которых лучше всего взять на аутсорсинг.

Это говорит о том, что у руководителей просто отсутствует понимание того, что системный администратор не должен заниматься такими мелочами, которые отвлекают его от основной работы – следить за работой компьютеров и отлаживать ее таким образом, чтобы вся система работала без сбоев.

Как устроится на работу системным администратором

Системному администратору достаточно легко найти работу, вопрос в том, что это за работа. Большинство руководителей не понимают, какого уровня специалист им нужен, поэтому нередко случается такая ситуация, когда сисадмин занимается на работе не своим делом (смотрите раздел выше).

Если специалист имеет нормальный опыт работы, он постарается найти место, где он сможет работать по профессии, а не непонятно кем. К сожалению, большинство системных администраторов получают совсем не тот опыт, выполняя непонятно какую работу.

Со временем, руководители поймут, что на работе нужны не только такие, которые бегают по всему офису, а еще и такие, которые зорко следят за работой системы.

В нужный момент системный администратор определит причину и наладит вышедшее из строя компьютерное оборудование. Устранит не только причину сбоя, но и не допустит возникновения серьезной поломки, которая  приведет к длительному простою и дорогостоящему ремонту.

Спутниковый интернет Starlink продолжает развиваться: в этом году он станет мобильным и покроет почти всю планету

Компания SpaceX под руководством Илона Маска продолжает развивать спутниковый интернет Starlink. Похоже, цель компании — покрыть связью всю планету — близка к достижению. Во всяком случае, к этому все идет. Но, кроме покрытия, есть и другие интересные задачи, о которых недавно рассказал Илон Маск.
Так, на днях он заявил о том, что уже в этом году пользователи спутниковых терминалов Starlink смогут использовать их там, где захотят, а не только в своем доме. Можно, например, поставить тарелку на трейлер и путешествовать по разным странам. Если в регионе есть покрытие, у пользователя будет интернет. Когда и как это планируется реализовать?

Сброс пароля и базовая настройка Cisco 1941

Tutorial

Бывает так, что приходится сталкиваться с задачами, к решению которых ты вроде бы и не готов, а получить результат надо здесь и сейчас. Знакомо, да? Добро пожаловать в мир восточноевропейского менеджмента с соответствующей культурой управления.

Итак, допустим, ты представитель местечкового провайдера, уже знающий, как настроить какой-нибудь ASUS, но волею судьбы ещё не получивший сертификат CCNA. Рядом с тобой стоит местный админ, тоже без сертификата, глазами молящий ничего не «сбрасывать в ноль», ибо «всё работает, я просто не знаю пароль, только вы никому не говорите».

Подобные ситуации не редкость в наше ковидном мире, когда отделы со своей инфраструктурой тасуюся ежеквартально, директора направлений таинственно исчезают, а очередной управленец, дабы продемонстрировать собственную эффективность, ссорится с единственным цискарём в округе и заключает договора обслуживания при помощи сайта объявлений.

Проведём же вместе сеанс чёрной айтишной магии с последующим её разоблачением. А именно : сбросим пароль, настроим интерфейсы (локальный и внешний), соединим эти сети маршрутами и трансляцией адресов и прикроем(нет) фаерволом. Кирпич с фирменным шильдиком волшебным образом превратится в полезное сетевое устройство.