Мені цікаво про потужні інструменти, які більшість системних адміністраторів або не знають, або не використовують (але повинні).

По-перше, мені подобається можливість дізнатися про хороший інструмент і який я повинен використовувати - або принаймні випробувати. Я також вважаю, що приділення цим інструментам часу на сонці (знову) може бути позитивним, даючи можливість іншим знати про чудові інструменти, які знаходяться там.

Таким чином, такі речі, як sudo, vi, emacs, dtrace, ps та top, виходять. У мене є кілька ідей, але я просто ненавиджу перекручувати статистику ...

Я просто зачекаю і побачу, чи хтось згадає мої фаворити.

iPerf

, І

MTR

MTR ( My Trace Route ) - також досить хороший інструмент. Він поєднує функціональність програм "traceroute" та "ping" в єдиному інструменті діагностики мережі. Як і traceroute, за винятком того, що він дає більше інформації про якість мережі та діагностику мережі. Залиште працювати, щоб отримати статистику в режимі реального часу. Звіт про найкращі та найгірші часи подорожі в мілісекундах ... Він показує затримку, тремтіння (середнє / найкраще / найгірше): http://www.bitwizard.nl/mtr/

використання:

mtr server.domain.com (або IP)

• Додайте ще поля з "O" , введіть "LDRS NBAW V JMXI" і натисніть ENTER
• Введіть "n", щоб увімкнути / вимкнути DNS

alt текст http://locobox.googlepages.com/mtrsavedw.jpg

Скріпки для скріпки: Мені довелося використовувати скріпки для вибору замків на передній панелі сервера sun та dell. Всі ми використовували їх для відкриття компакт-диска

HotPlug Ця річ приголомшлива. Хочете перенести сервер на наступну стійку, не вимикаючи її? http://www.wiebetech.com/products/HotPlug.php

Блоки з дерева Ідіот перед вами не правильно встановити сервер? Сервер занадто старий, щоб мати кріплення для стійок? Блоки з дерева - ваш друг. Це гетто, але працює.

Зігнутий скріпки для паперу, щоб відкрити компакт-диск.

Sysstat / Sar - чудовий історичний моніторинг серверів.

Мережа / процесор / пам'ять / IO / і т.д. / тощо блискучі, якщо вам потрібно вивчити, чому машина вийшла з ладу.

Наприклад, середнє завантаження сьогодні між 6 ранку та 7 ранку:

hcooper@localhost:~$ sar -q -s 06:00:00 -e 07:30:00
Linux 2.4.27-3-686 (localhost)  06/06/09

06:05:01      runq-sz  plist-sz   ldavg-1   ldavg-5  ldavg-15
06:15:01            2       200      0.00      0.05      0.04
06:25:01            4       199      0.01      0.05      0.04
06:35:02            0       208      1.74      1.39      0.79
06:45:01            1       201      0.12      0.52      0.70
06:55:02            1       197      0.04      0.14      0.40
07:05:01            2       203      0.13      0.10      0.24
07:15:01            2       200      0.00      0.05      0.15
07:25:01            2       200      0.01      0.04      0.08
Average:            2       201      0.26      0.29      0.30

Паперовий мішок : дихати, коли ви дізнаєтесь, що написаний вами сценарій SQL насправді не замішав тестову базу даних. О, і ваша система резервного копіювання виходить з ладу, і тепер вам доведеться чекати по телефону з технічною підтримкою, оскільки у вас немає договору про підтримку.

Папір Орігамі : щоб провести час, коли ви перебуваєте в режимі очікування з технічною підтримкою першого рівня у вказаного постачальника резервного програмного забезпечення.

Стресовий бал : допомогти під час обговорення проблеми з підтримкою першого рівня після того, як вони нарешті відповідають на телефон.

Пачка з льодом : щоб заспокоїти болісний кулак після того, як стукнув його в парту, коли ви зрозумієте, що на отримання підтримки для рівня 2 потрібно 90 хвилин.

Запасний стільниковий телефон : Після того, як ви кинете своє в землю, коли ви відключитеся так само, як підтримка рівня 3 відповість на ваш дзвінок.

Обліковий запис на Monster.com та досвід укладання килима : = (

-

На дещо більш серйозну увагу, наявність невеликого холодильника може бути зручним, особливо для розміщення збійних жорстких дисків, щоб спробувати відновити дані.

Крім того, ще краще, якщо телефон камери може робити відео. Я знімаю відео, коли воюю з BIOS та іншими речами, які не маю часу одночасно документувати під час редагування.

Краплі від кашлю та спрей для носа для тривалого перебування в сухому серверному приміщенні.

Етикетка P-Touch, що позначає ВСЕ, навіть якщо ви впевнені, ви пам’ятаєте, які патч-кабелі підключаються до камер безпеки.

Машинки для зняття нігтів для зняття оболонки з 4 пар проводів в кабелі Cat5.

Срібні шарпи, коли вам потрібно позначити щось, що має темну обробку.

Я використовую ' ss ', що є частиною пакету iproute (який також включає великі команди ip і tc), щоб отримати інформацію про сокети tcp / udp. Він надає більше інформації про те, що звичайний "netstat" може використовуватися з фільтрами, наприклад:

$ ss -o state established '( dport = :www or sport = :www )'
Recv-Q Send-Q Local  Address:Port                  Peer Address:Port   
0      0      192.168.22.100:52430                 209.85.173.118:www     
0      0      192.168.22.100:51115                 209.85.229.101:www     
0      0      192.168.22.100:49105                 209.85.227.104:www     
0      0      192.168.22.100:37792                 209.85.227.101:www     
0      0      192.168.22.100:60337                 69.59.196.212:www     
0      0      192.168.22.100:37794                 209.85.227.101:www   

Про цей інструмент я вже згадував в іншій відповіді на SF.
sysv-rc-конф

ОПИС:
sysv-rc-conf дає простий у використанні інтерфейс для управління символами "/etc/rc{runlevelkvi.d/".

alt text http://blog.ubuntu-tweak.com/wp-content/uploads/2007/09/sysv-rc-conf.png

Якщо у вас є ubuntu: sudo apt-get install sysv-rc-conf

"arping", щоб визначити, чи дійсно машина в локальній мережі працює. Оминає всі зусилля, що блокують ICMP echo (ping), використовуючи пакети ARP.

пара мережевих інструментів:

tshark - текстова версія в режимі реального часу графічного аналізатора мережевого трафіку - wireshark . коли вихід сировини з tcpdump просто недостатній для вас, tshark може зробити свою справу. зразок:

1041488.938623 192.168.10.14 -> 123.13.42.143 TCP 2525 > 25 [SYN] Seq=0 Len=0 MSS=1460
1041488.964593 192.168.10.14 -> 123.13.42.143 TCP 2525 > 25 [ACK] Seq=1 Ack=0 Win=65535 Len=0
1041488.997561 192.168.10.14 -> 123.13.42.143 SMTP Command: EHLO s72f30c9a2c784
1041489.034541 192.168.10.14 -> 123.13.42.143 SMTP Command: AUTH LOGIN
1041489.064026 192.168.10.14 -> 123.13.42.143 SMTP Message Body
1041489.095757 192.168.10.14 -> 123.13.42.143 SMTP Message Body
1041489.304390 192.168.10.14 -> 123.13.42.143 SMTP Command: MAIL FROM: <someone@somewhere.cx>
1041489.375849 192.168.10.14 -> 123.13.42.143 SMTP Command: RCPT TO: <anotherperson@wherever.se>
1041489.409579 192.168.10.14 -> 123.13.42.143 SMTP Command: DATA
1041489.470060 192.168.10.14 -> 123.13.42.143 SMTP Message Body
1041489.503278 192.168.10.14 -> 123.13.42.143 SMTP Message Body
1041489.529797 192.168.10.14 -> 123.13.42.143 SMTP EOM:
1041492.660752 192.168.10.14 -> 123.13.42.143 SMTP Command: QUIT
1041492.726452 192.168.10.14 -> 123.13.42.143 TCP 2525 > 25 [FIN, ACK] Seq=2362 Ack=281 Win=65254 Len=0
1041492.734770 192.168.10.14 -> 123.13.42.143 TCP 2525 > 25 [ACK] Seq=2363 Ack=282 Win=65254 Len=0

пасивний аналізатор httpry в реальному часі. вихід вибірки:

06/06/2009 13:36:16     74.125.77.104   192.168.10.138  <       -       -       -       HTTP/1.1        204     No Content
06/06/2009 13:37:16     192.168.2.255   212.77.100.101  >       GET     wp.pl   /       HTTP/1.0        -       -
06/06/2009 13:37:16     212.77.100.101  192.168.2.255   <       -       -       -       HTTP/1.0        302     Found
06/06/2009 13:37:16     192.168.2.255   212.77.100.101  >       GET     www.wp.pl       /       HTTP/1.0        -       -
06/06/2009 13:37:16     212.77.100.101  192.168.2.255   <       -       -       -       HTTP/1.0        200     OK

обидва інструменти дуже корисні для усунення проблем з підключенням, про які повідомляють користувачі у віддалених офісах / мережах, де у вас є доступ лише до крайнього шлюзу.

і звичайні фаворити моніторингу:

• нагіоси для оповіщення, баш або будь-якої іншої мови сценаріїв, щоб написати власні чеки всього, що ви хочете контролювати
• munin для побудови графіків тренду

переглядач ПВ- труб. Вставте його між командами в конвеєрі, щоб отримати вказівку, як швидко рухаються дані, як довго вони закінчуються тощо. Він також може діяти як обмежувач швидкості.

страйс корисний у дивно великій кількості місць.

Windows : Nbtstat (має різні хитрощі, але -визначити машинне ім’я віддаленого IP-адреси може бути дуже зручним, якщо ви перебуваєте в середовищі, коли дозволи дозволять це працювати)

Усі інструменти sysinternals (провідник процесів, вигляд налагодження тощо). Зокрема, ви здивуєтеся, скільки серверних програм записують цікаві / корисні речі в журнал налагодження, і це єдиний спосіб, коли я знаю, щоб його переглянути. Це, мабуть, обов’язково.

Unix : strace / ktrace / truss - це мої улюблені інструменти (найкраще неочевидне використання, якщо там запущений процес, у якому його stderr перенаправлено на / dev / null, і ви не хочете його зупиняти, стежте за викликами, щоб писати на fd2.

lsof: (список відкритих файлів) Я завжди забуваю про цей, але коли вам це потрібно, він вам потрібен.

Я б сказав, що самий дивний інструмент, який мені довелося використовувати, - це нож Putty, щоб відкрити Mac-Mini (за вказівкою Apple).

Думай по-іншому!

alt текст http://locobox.googlepages.com/putty.jpg

Вушні пробки для триваліших дій у галасливому центрі обробки даних.

Багато пропозицій, наведених вище, пов'язані з мережею. Але для SysAdmnin:

htop - інтерактивний переглядач процесів для Linux

Це htop, інтерактивний переглядач процесів для Linux. Це програма в текстовому режимі (для консольних або X-терміналів) і вимагає ncurses. Тестовано з Linux 2.4 і 2.6.

Або людський доступний верх

http://htop.sourceforge.net/

Народжена скріпка на шнурку. Я один раз кинув гвинт у повну стійку. Це було внизу. У мене був сильний магніт, приклеєний до мого столу, але він не мав ніякого способу прикріпити до нього струну. Тож я знайшов більш товсту скріпку і намагнічував її, прив’язавши до неї якусь тягу. Я обережно подав її лівою стороною стійки в простір між серверними рейками і дверцятами шафи. Це зайняло кілька ткерів, але він знайшов потрібний мені гвинт. Пройшло кілька спроб, перш ніж я зміг витягнути його назад до вершини, не опускаючи його знову.

Делікатна робота. У той час я голосно клявся, що я, очевидно, не грав у «Операцію» ще як дитина.

Очисники труб - Вони кращі, ніж закрутки для зав'язування кабелів. Вони довші, м’якші на пальцях, і кольорові.

Унікальний відповідь Unix (прості інструменти):

• ntop (не можу повірити, я ще цього не бачив)
• tcpdump / snoop
• подвійна рекомендація для сар
• rsync (життя було б смоктати більше, ніж все без цього)

Багатоповерхівка є обов'язковою. Контроль кількох файлів на одному екрані. Можна також слідувати іменам файлів замість дескрипторів.

Я вдруге зауважую ліхтарики, хоч я більше віддаю перевагу фарі над міні-позначкою чи іншою. Залишає руки вільними.

Я також знаходжу кулькову ручку в стилі клацання, яка стане в нагоді. Корисно для випрямлення штифтів на кабелях VGA (коли ручка витягнута), натискання кнопок скидання та удару у власне горло, коли ви виявите, що ваш файловий сервер вийшов з ладу і все втрачено.

vnstat стане в нагоді - невеликий монітор трафіку, який видає результат так само, як vmstat, наприклад:

> eth1
> 
>            received:       1.40 TiB   (48.4%)
>         transmitted:       1.50 TiB   (51.6%)
>               total:       2.90 TiB   since 20.11.08
> 
>                         rx      |     tx      |   total
>         ------------------------+-------------+------------
>         yesterday      6.15 GiB |    8.50 GiB |   14.65 GiB
>             today      6.98 GiB |    4.77 GiB |   11.75 GiB
>         ------------------------+-------------+------------
>         estimated      7.82 GiB |    5.35 GiB |   13.17 GiB

Системні скелі. Systemtap надає вам дуже прості для розуміння інструменти для написання модуля ядра, який перевіряє різні частини ядра. Досить глибока технологія, але при нагоді дуже, дуже корисна.

Крім цього, я б сказав: поєднання sysstat та rrdtool для довгострокового аналізу тенденцій.

Схоже, ваш пост був нахилений до Linux, але ось для Windows, про який я ще недавно не знав:

getmac

C:\Admin>getmac

Physical Address    Transport Name
=================== ==========================================================
42-35-7C-4F-85-1b   \Device\Tcpip_{72338DC1-13A4-8514-2C1B-60FC3B4559DB}
00-11-05-86-D2-C0   \Device\Tcpip_{CCD25CFB-7765-1BE2-C59B-57C05FD32B67}

C:\Admin>

od - вісімковий відвал

рядки - знайдіть рядки для друку у файлах

iftop , це дає набагато кращий результат, ніж ntop, на мій погляд.

Програмовані функції завершення Bash. Зробити життя менш схильним до помилок. Їх не так важко написати.

Деякі з менш очевидних варіантів GNU grep, особливо - колір, -P та -o.

Мій стандартний одноколісний швидкий звіт:

grep something /some/logfile | sort | uniq -c | sort -n

Простий аналіз частоти з логфайлу:

grep something /some/log | grep -o '^... .. ..:..' | uniq -c

(відрегулюйте другий біт для того, наскільки зернистим ви хочете бути розбиттям частоти).

Гарний ліхтарик Minimag зі свіжими батареями добре мати, коли потрібно зазирнути всередину шафи / корпусу сервера / під піднятим підлогою / тощо.

Фактор - особливий фаворит.

Його часто просто розглядають як частину більш широкої структури управління конфігурацією ляльок, але вона дуже корисна сама по собі; надання послідовного міжплатформенного способу пошуку основної системної інформації. По суті, чудові сценарії оболонки.

Наприклад:

  facter операційна система => ubuntu
  facter lsbdistcodename => витривалий
  домен facter => mydnsdomain.com

Це також дуже просто поширити своїми власними (чи іншими) фактами, наприклад:

  facter local_postgresql_port => 5434
  facter has_hardware_raid => LSI

Я збираюся скористатися інструментом хакера, який може бути корисним для діагностики проблем: Каїн . Він може нюхати мережу і робити безліч атак (арпійське отруєння, людина посередині тощо), а також ламати (або відновлювати) паролі.

Який кращий спосіб дізнатися вашу мережу - це безпека.

Windows

Хоча всі інструменти SysInterals чудові, інструменти, які мені найбільше допомогли, були інструментами моніторингу :

• Regmon *
• Filemon *
• Монітор процесів
• Авторуни

Нічого краще не швидко визначити, чому щось не працює.

(* Regmon та Filemon інтегровані в Process Monitor для новіших версій Windows)