Відповіді:
Я ще, за 15 років в галузі, розпочав нову консультаційну роль у компанії, щоб виявити, що у них є «хороша» інфраструктура. Це, як правило, причина, чому мене закликають, щоб правильно їх сказати.
Звичайною причиною такого безладу є нетехнічні особи, які приймають технічні рішення.
Я зробив роботу кілька років тому, виконуючи "оцінку" мережевої інфраструктури невеликої виробничої компанії. Під час цієї роботи я виявив, що їх ERP система ніколи не була резервна. Невідомий для них, колишній ІТ-підрядник налаштовував Backup Exec для щоденних повних резервних копій, але ніколи не писав сценарії будь-якого типу "скидання" або зупинки / запуску сервера баз даних, використовуваного їх системою ERP, тому файли баз даних завжди використовувались і пропускали резервне копіювання. Таким чином, протягом понад 3 років вони виконували щоденні резервні копії стрічок, на яких не було жодної інформації про систему ERP. Вони слушно змінили стрічку, як саме сказав їм підрядник, але, мабуть, ніхто (включаючи підрядника) ніколи не намагався перевірити, що насправді є на стрічках.
Колись за старих часів один із наших старших адміністраторів покинув нашу організацію і переклав на мене відповідальність за "систему зображень документів". Я був низькою людиною в колективі, недосвідченим і прагнути стрибнути в що завгодно.
Це було схоже на старий кок-комерційний рок із Min Joe Green ... Я був повністю приготований, щоб стати основним (єдиним) адміністратором у виробничій системі, орієнтованій на клієнтів, і, виходячи з дверей, він був схожий на "ей, дитина, спіймай "очікуйте, що він кинув мені ватку зім'ятих паперів з деякими логінами та номером телефону для підтримки замість пітного рушника.
Ейфорія швидко зникла ... Система складалася з 2 серверів, на яких працює база даних, обмін, близько 6 робочих станцій із сканерами та програмами обробки, та користувачі веб-сервера та додатків, які ввійшли в систему для посилання на документи. Це був нечесний меш-мет апашшю та java та щонайменше два типи сценаріїв, що працюють на Windows SQL Server. О так. Ми також заплатили за низку "налаштувань", які часто виходили з ладу, і про те, що їх люди підтримують, завжди не знали.
Короткий список The Good Times:
Мало, якщо щось було задокументовано, і я виявив кожну зморшку, коли щось зламалося. Скажімо ... звіти були невірними або не надруковані. Або Desktop натиснув нову версію JVM і ніхто не міг сканувати. Або хтось вигнав донгл із робочої станції сканування, і додаток вийшов з ладу. Або система файлів журналу заповнена. Або дані з вилучення OCR вибивають додаток через неправильне захоплення чи подання його як щось незаконне. Або дізнавшись, що було відкрито близько 3-х десятків квитків із підтримкою різних відділів, і багато було відкрито місяцями. І т. Д. Я відкрив для себе нові, важливі речі зі швидкістю 4-5 на тиждень і почав дуже швидко вивчати всі додатки та додатки цього додатка та його потреби, а також достатньо SQL-сервера, щоб підтримувати стабільний рівень здоров'я.
Найкраще було, коли мене запросили на внутрішнє засідання групи користувачів, щоб "привітати" мене до моєї нової ролі. Я малюк тебе не. 30 розлючених користувачів у колі, і я повинен сидіти посередині.
Це було грубо, але я дуже швидко навчився. Весь біль убік, це була чудова нагода. Частина мене хоче, щоб це було не так пробним вогнем, але, можливо, я б так швидко не навчився.
Вибачте, що так довго було ... але ах ... це як терапія;)
Близько 12 років тому я почав працювати системою адміністратора середнього провайдера, де працює близько 30 співробітників. раніше вони ніколи не мали справжнього сисадміна, просто деякі люди, які думали, що знають, що роблять (іноді вони мали рацію, найчастіше вони не були. загалом, дивно, що системи взагалі працювали).
Глазур на торті, однак, полягала в тому, що майже кожен на місці мав кореневі паролі для серверів. Я не знаю про реєстратора, але, безумовно, всі менеджери, співробітники служби технічної підтримки, веб-розробники та всі, хто взаємодіяв із системою, мали корінь - як нинішніх, так і минулих співробітників, оскільки вони ніколи не змінювали її. і вони ВСІ ним користуються. на примху. Наприклад, якщо клієнт зателефонував у службу підтримки зі скаргою, він увійде як корінь і заплутається з системою, поки проблема конкретного клієнта не буде вирішена або якимось чином магічним чином не перестане відбуватися (що вони вважають "вирішеним"). Звичайно, це може спричинити численні інші проблеми .... з якими інші люди, що працюють у службі довідки, мали б справу з одночасно, використовуючи той самий метод "входу, що і root, а також" mescher the system ".
природно, зміна кореневого пароля та запровадження управління змінами та іншими процесами для контролю того, що змінилося, коли і як і ким було однією з перших речей, які я зробив. о так ... і контроль резервного копіювання та редагування для конфігураційних файлів теж.
(Перше, що я зробив, це закрити свій відкритий ретрансляційний поштовий сервер і здійснити деяку фільтрацію проти спаму. Насправді я впевнений, що отримав роботу, тому що в інтерв'ю я згадав, що зробив неабияку анти невідома для мене, у них була серйозна проблема зі спамом / відкритим ретрансляцією, яка тривала місяцями, і вони не мали уявлення, як їх виправити, тому постійно отримували чорний список. Недовго після цього я відкрив жахливі новини що майже всі в цьому місці мали кореневий доступ)
вилучення з них кореневих привілеїв спочатку викликало багато гніву, але, на щастя, мій бос підтримав мене і чого я намагався досягти, і вони швидко зрозуміли, що сервери набагато надійніші, ніж коли-небудь (не важко досягти, враховуючи, що було зроблено з бідними речами)
Невелика мережа, яка була повністю стандартизована: Windows 95 та NT Server .
Це було пару тижнів тому. ; - /
Легка, перша робота менеджера з ІС, зайшла в знайдене спеціальне додаток для введення замовлення, яке було написано чоловіком службовця AP, в dBase, ви можете подивитися на екрани і сказати, який порядок вони були закодовані, тому що він дізнався, як пішов, деякі екрани були однотонними, інші - схожими на дощову дошку. Багато фрагментів захищають певний файл винятково, тому одночасно лише один представник служби обслуговування може редагувати головного клієнта.
Додайте до цього тонкого коаксіалу у віддаленому офісі, за допомогою дешевих роз'ємів (не затискаються). Усунення несправностей із телефонними дзвінками розпочнеться з того, що мережа вийшла з ладу, після чого я запитав, чи хтось перемістив меблі, комп’ютери, чи прибирала бригада де-небудь пилососити ... Якщо хтось дихав по кабелях, роз'єми будуть просто вільними, щоб розірвати кільце лексеми, але недостатньо там, де можна було б помітно побачити, що вони вільні.
Тоді власник повернеться з відрядження з копією USNews і вкаже на комп'ютерну рекламу і скаже: "чому ми не використовуємо ці сервери?" Я деякий час думав, що живу в мультфільмі Ділберта. Я просто знаю, що Скотт Адамс переслідує мене, робив нотатки ...
Ой. Ось як я розпочав цю роботу.
Це було в 2000 році при невеликому провайдері. Більшість серверів представляли собою апаратне забезпечення «серверного» рівня Pentium 1 класу у корпусах вежі. Для автентифікації DNS та RADIUS це не було проблемою, і вони насправді продовжували служити довгі роки, але справжньою мовою було те, що все було BSD / OS 4.2. Хоча я з цим і FreeBSD був досить добре знайомий (я фактично використовував цю версію BSD на своєму першому робочому місці), сказати, що на той час це було досить архаїчно - це заниження. Що булопроблемою були поштовий сервер та веб-сервер. Вони були трохи швидшими машинами, але жахливо перевантажені. Я не думаю, що обладнання було настільки надійним. Більше схожий на настільні машини, яким пощастило (?), Щоб не померти. З моменту заснування компанії в 1994 році нічого не було модернізовано. Це все було забито в один куточок офісу, який, навпаки, не мав достатньої кількості кондиціонерів. І коли я кажу "офіс", я маю на увазі одну кімнату для всіх. У минулому було декілька випадків відмови сервера через спеку.
Гаразд, архаїчна архітектура: чек.
Попередній системний адміністратор: грубо некомпетентний, тривав лише кілька місяців, я думаю, що він тільки почав запускати нову базу даних рахунків (і перетворювати їх зі старої платіжної системи: папір), перш ніж зникати в повітря. До цього: власник компанії, який знав достатньо для створення облікових записів, веб-сайтів apache та запуску серверів, які зупинилися. Можливо, трохи більше, ніж це. Інколи він мав допомогу друга. Хто насправді працював ріелтором. Ставлення боса до системних адміністраторів: "кому їх потрібно? Ви платите комусь 40 тис. Доларів, щоб вони сиділи і пили каву, читаючи журнали. Мені потрібні представники технічної підтримки".
Безпека: жодна. Ні, насправді . T1 надав серверам підключення до Інтернету. І офіс. Фіксовані загальнодоступні ІС на всьому. Відношення боса: "О, ми захищені. Ми працюємо з BSD / OS 4.2! Ніколи не було зламу!" Принаймні паролі не були повністю затримані, але кожен сервер за замовчуванням працював на кожній машині. Неперевершений, звичайно. Старовинні версії кожного демона сервера теж.
Пожежі: скрізь! Все! На !! Вогонь !!! Те, що я зробив першим, протягом тижня, коли мене прийняли на роботу (я можу додати, як технічну підтримку. Хочете зробити системне адміністрування? Робити це, коли ви не зайняті - я був досить молодий і досить бідний, щоб не байдуже) разом забито скрипт оболонки, який би контролював, скільки разів клієнт може одночасно увійти в пул комутованого доступу. Це вилікувало найактуальнішу проблему того, що пул комутованих комунікацій весь час був зайнятий - завдяки спамерам, які використовують його як спосіб агрегації пропускної здатності. Я згадав, що сервер AAA RADIUS не мав цієї функції у цій версії? Не може новий сервер AAA RADIUS компілювати на цій платформі? Не міг і FreeRADIUS? Дивіться розділ 1, Архаїчне обладнання. Пізніше я навіть робив таку ж справу, щоб реалізувати фактичні ах, облікна комутальному номері, щоб люди, які підписалися на 30 годин на місяць, не використовували 300 годин на місяць. Здається, я згадую, що поштовий сервер не був відкритим реле, але це, можливо, було. Він був з іншого боку, жахливо перевантажена з - за того , що Sendmail, в якій би архаїчної версії воно використовується, до сих пір використовується MBox формат, необхідний розбір кожного повідомлення з плоского файлу , а поштові скриньки Maildir-формату з одним повідомленням на файл . Тож якщо хтось із великою поштовою скринькою коли-небудь перевіряв їхню пошту, сервер зупинився для всіх. І звичайно, вихідні SMTP та POP були на одній машині. Звичайно, не було фільтрування спаму. По вхідній чи вихідній пошті. Я не можу згадати, що сталося з веб-сервером, окрім того, що кожен новий сайт додавали вручну. Це досить погано, як є.
Резервні копії: Резервні копії? Ахахахаха! Аааааа!
Однак найбільш дивовижним у цьому місці було те, як не було сервера друку . Хотіли надрукувати файл? Встаньте зі свого столу, поверніть циферблат на комутаторі до комп’ютера, поверніться, роздрукуйте файл. Я пригадую, що не так давно я це і виправив.
Моє поточне середовище Domino повинно бути саме таким. Один з попередніх довготривалих посадових осіб був виключно зацікавлений у проведенні швидких та брудних робіт із розробки, тому основні роботи з ведення господарства протягом 10 років абсолютно не було . Двоє, що пішли за ним, але передували мені - зрозуміло, - поглянули на це і вирішили просто опустити голови. Тож зараз у мене загальний безлад не має стандартизованих угод про іменування, облікові записи користувачів у всіх ACL, старих адміністраторів та розробників, які вже давно перейшли до облікових записів (і досі в чутливих групах), половина користувачів мають той самий пароль , в іншій половині їх паролі записані в електронну таблицю, є прекрасний критичний додаток для бізнесу з двома спеціальними базами даних внутрішньої безпекина додаток до стандартного ACL, понад 1000 баз даних (включаючи "Копію копії копії"), які пройшли 4 або 5 швидких та брудних оновлень до замороження на рівні версії 6 та корумповані майже щодня . Він також був параноїком щодо масштабованості Windows, тому у мене є, до речі, коробки з 8 процесорами.
Витягнути його на вулицю та розстріляти було б користю.
Коли я почав свою теперішню роботу, я успадкував цю посаду від хлопця, якого звільнили за грубу некомпетентність через кілька тижнів. Йому не вдалося зробити багато чого, працюючи тут, окрім знищення кожного документа, який він отримав від свого попередника, змінивши всі паролі адміністратора на щось випадкове, навіть він не знав, і посадити кілька «прихованих» облікових записів у машини, щоб потім увійти. .
Паролі та бекграунди - це не справжня проблема, але йти вперед, не знаючи, що робити що і як було досить цікаво. Тим не менш, жоден користувач ніколи не страждав від цього, але мені пощастило, що цей хлопець був навіть занадто дурним, щоб зробити справжню шкоду.
це запитання болить голова. Я працюю на державну владу ... виграє найнижча ставка!
Коли я зайняв своє теперішнє становище, я провів 2 тижні, працюючи з хлопцем, який тікав, працюючи здебільшого над кодуванням веб-додатків, який він провів 6 місяців на будівництві з підрядником, тому я б добре уявив, що відбувається, коли додаток було пустити у виробництво. Через місяць додаток було викреслено, і вони кинули гроші підряднику, щоб просто піти. Я ВЖЕ займаюся програмами vb6 без документації, яка іноді викликає інші програми, на які я навіть не маю код!
Я навіть не збираюся заглиблюватися у всі химерні конфігурації сервера, резервне копіювання за межами сайту, яке знаходиться через вулицю, що лякає, або що цілий інший відділ "обробляє" наші маршрутизатори та комутатори (о, вони це зрозуміли, сказавши, що вони перейдуть наново будівництво без НІХ витрат! Звичайно, ні, тепер вони просто стягують плату за порти та блокують подвійні MAC! Ми використовуємо SIP телефони заради Бога! І нам доведеться виправдати витрати на налаштування тестової машини. Aaarrrrgggghhh!)
Я повинен зупинитися, це змусить мене плакати. Я щодня дивуюсь, що все, що завгодно, робиться в уряді.
Fileserver, що обслуговує 250 ГБ файлів приблизно 30 клієнтам (суміш ноутбуків / настільних ПК), кожен зі своїми папками, відображеними на мережеві спільні папки. Погана частина полягає в тому, що він працював під управлінням Windows XP з максимальним обмеженням на 10 підключень клієнтів. Перше, що я зробив - це форматувати / встановити Server 2003.
Наступного дня мої колеги були надзвичайно щасливі, оскільки всі вони змогли працювати одночасно.
Коли я почав працювати в моїй теперішній компанії, вони використовували Small Business Server 2003, врешті-решт ми переросли до того, що нам довелося перейти з SBS2003 на фактичне "реальне" серверне середовище. На жаль, перехідний пакет не працював для нас, а MS через нещодавно придбане ліцензування обсягу допомогло мені перенести все. Допомагаючи, я маю на увазі подання списку речей, які потрібно перемістити та змінити, але не зовсім як.
Тепер я досить досвідчений в надрах Active Directory, але однією з речей, які вони мені не сказали, було те, як SBS НЕ любить, щоб одна з ролей FSMO була знята, через 8 або 12 годин вона перезавантажується, щоб показати, як розлючена геть це.
Це був кошмар, щоб вийти з SBS2003, і інколи я бачу посилання на SBS в AD або посилання на старий сервер SBS тут і там, і це вже близько 2 років.
О, btw, я ненавиджу SBS! :)
Сервер Windows 2003, який також є постійним струмом і працює з Exchange 2003. Погано поки що, але зачекайте, є ще більше ... Це був також термінальний сервер, SQL сервер, веб-і FTP сервер, сервер WSUS, антивірусні оновлення та центральний сервер конфігурації і він розміщував роумінгові користувачі. Це був також центральний сервер резервного копіювання, використовуючи стрічки DAT.
Недостатньо ще погано? Машина мала єдиний процесор, 2 Гб оперативної пам’яті та пару 7200 RPM SATA-накопичувачів, сконфігурованих як RAID 1. Масив був розділений на 2 логічні накопичувачі, системний диск - 16 Гб, з них менше 2 Гб було вільним. Машина була зібрана з частин секонд-хенду підрядником, який рекомендував технічні характеристики, без сумніву, виходячи з того, які деталі він мав, і заряджав майже стільки, скільки коштував би гідний новий сервер. Він також відповідав за конфігурацію та введення в експлуатацію машини. Його поради були прийняті, оскільки він мав справу з клієнтом майже десять років. Я переконався, що він більше не займається ними.
Я провів мережевий аудит європейських операцій ДУЖЕ великого виробника комп'ютерів ( Ірландія Ахем ). Минуло кілька тижнів, але ми виявили, що кожен біт даних, який переносився на кожен жорсткий диск кожного окремого ПК / сервера, який вони робили, мандрував через ті самі 4 потоку дроту - у них був один порт 1 Гбіт / с, роблячи ВСЕ їх будує. Коли ми сказали їм, що вони RAN, щоб отримати більше кабелю / SFP, і він багаторазово пройшов протягом 30 хвилин, але це було шокером.
Моя перша робота полягала в плануванні міграції з 18-річного міні-комп’ютера "Точка 4". Вони хотіли модернізувати своє обладнання, "оскільки власник відчував, що існуюче обладнання старіє". Цей міні-комп’ютер з тимчасовою часткою olde tyme використовував перезаряджений термінал Televideo 955 зі спеціальним ПЗУ, і на ринку була загальна загальна 1 програма емуляції терміналів, яка дозволила б підключити комп'ютер до нього, щоб він функціонував як німий термінал. Звичайно, ця програма працювала лише в System 7.
Продавець вже давно пішов з бізнесу. Запчастини постачав постачальник апаратної підтримки з щорічним контрактом, і вони збиралися відвідувати раз на кілька місяців, коли щось інше зламалося і потрібно було замінити.
Найбільша проблема, яку я вирішив, - це фізична, а не програмна. Шафа сервера також була шафою для електрики та телефону. Отже, він мав клімат-контроль у порядку гігантського трансформатора, що обігрівав приміщення. Шафа також була поза кімнатою, яка звикла б для невеликих зустрічей. Мені довелося вивішувати таблички, які казали людям не зачиняти двері до шафи, навіть якщо це було шумно. На головну будівлю змінного струму було достатньо, на щастя, і жодної несправності не сталося з-за темп. Робота з електропроводкою теж була безладно. Досить багато ваших стандартних щурів гніздяться від комутаторів до серверів. Найкраща частина цього була одна зі стелажів була окремо від інших пари стійок, тому між стелажами була невелика доріжка. У нього був лише один сервер, і силові кабелі для нього просто йшли по підлозі без протектора, а також не лежали плоско. Це дозволило легко підчепити до них ногу. Після того, як ви падаєте вперед і збираєтеся зіткнутися з рослиною, високий накладний трос, який був ліниво натягнутий, схопив би вас і спробує обхопити шию.
У мене не було можливості запустити цю латку до стелі, перш ніж ми переїхали в офіси (до серверної кімнати з РЕАЛЬНИМ AC!), Але я зійшов з розуму з ремінцями на липучках по всьому шафі. Ви насправді могли пройтись, не вбиваючи себе після цього!
Одна компанія, в якій я працював, коли вперше приїхала, мала офісний сервер (два жорсткі диски, один навіть не змонтований набагато менш дзеркально) та орендований кольоровий сервер, один жорсткий диск загалом. Жодного резервного копіювання стрічки на місці немає.
У решти локальної мережі були свої проблеми - але сама удача такого місця, яке працює протягом 3+ років, є дивовижним. Ні дзеркального відображення, ні надмірності, ні стрічок.
IIS 4 (або 3? Не можу пригадати) на NT 4, що працює на внутрішньомережевій мережі на настільному комп’ютері без зайвих або резервних копій протягом приблизно 12 років, був (вивів його минулого місяця) найгіршим, що я бачив, я думаю . Нічого надзвичайного, але все ж.
База даних Informix, у якої найпотужніша, найважливіша для місії таблиця, мала 16-ти розширення, досягала приблизно 38 000 розширень на просторі таблиць (дисковий фрагментарний диск) і вдвічі більше підтримуваного рівня. (Постачальник фактично написав паперовий лист, де сказано щось на кшталт "Ваша база даних в будь-який час вийде з ладу")
Попередня особа DBA, SA та мережа пішла, і я був близько 6 тижнів поза школою. Я провів багато досліджень і придумав, як виправити проблему, що вимагатиме 6 годин простою. Бос відмовився запланувати відключення.
Тож в один з найпружніших днів у році система замерзає. 500 операторів центрів дзвінків та веб-сайт комерції закрито. Виправити це після відмови було складно, оскільки постачальник ніколи цього не робив на таблиці такого розміру і з чим-небудь схожим на "цікаву" схему бази даних, яку ми використовували. Тож ми зробили саме те, що я планував зробити спочатку, окрім перевірки цілісності бази даних було потрібно ще 5 годин.
Зрозуміло, що це було ще в кінці 90-х, але я тут працював. У нас серверне програмне забезпечення працювало на налагоджувальній машині, яка була робочою машиною мого боса, як він робив більшу частину своєї роботи вдома на іншій машині, але все-таки хто працює з їх виробничим кодом на відладчику?
На одній роботі один з попередніх адміністраторів вважав, що було б гарною ідеєю встановити майже всі сервери Sun не перезавантажуватися. Він також не вводить сценаріїв init у відповідні каталоги запуску, тому що "я хочу знати, чи зламався цей комп'ютер", я все ще втрачаю розуміння його міркувань. Звичайно, інший адміністратор трохи більше наголошував на таких речах, які в основному призводять до того, що весь магазин був непослідовним і справді робив речі цікавими під час перших планових та позапланових відключень.
Я тримав вікно Windows nt4 із запуском citrix в живих .. він спочатку був налаштований за допомогою програмного рейду ... Це правильно .. Рейд програмного забезпечення, windows nt4 ... Останній збій пошкодив обидва накопичувачі, і на відновлення його знадобилось ~ 8 годин. ..
Для тих, хто цікавиться, Windows nt4 не любить працювати як віртуальна машина на хості Linux :-D
Клієнт мав 5 працівників. Їх давній ІТ-особа побудований на замовлення, використовуючи ігрові ПК низького класу, 2 сервери. 1 також був контролером домену, що працює під обмін. інший був термінальним сервером. Кожен працівник використовував тонкого клієнта для підключення та роботи з сервером. Обидва були під керуванням Windows 2000 та побудовані 5 років тому. Потрібно говорити, що рейд-карти низького рівня померли на обох серверах протягом декількох днів один за одного, я замінив сервери на стандартний сервер hp і отримав їх за допомогою звичайних міні-башти. Я також розміщую сервери на власних блоках ДБЖ, замість того, щоб вони обидва працювали з одного і того ж, не маючи резервного копіювання WAP та монітора.
Крім цього, у них було 6 мережевих принтерів в офісі і 2 використовували DHCP. Іншим 4 було призначено IP-адреси, але вони були розкидані по делегованому діапазону IP без документації.
Це було сумно, але після місяця коригування (старі хаги не дуже сприйняли зміни в тому, як вони працювали), вони зараз дуже рідко телефонують.
Мене закликали виправити погано працюючу систему MySQL, лише щоб виявити неправильний елемент заголовка, в /etc/my.cnfякому викликали всі приємні параметри настройки, які вони намагалися використати, ігнорувати на користь за замовчуванням ...
Отже, у нас була система з db 7Gb на сервері з 16Gb ОЗУ, використовуючи двигун бази даних InnoDB ...
Несправна конфігурація була встановлена на 12 Гб оперативної пам'яті для InnoDB ...
Система використовувала лише 128 Мб оперативної пам’яті для InnoBD ... так що / лот / дискової активності для кожного запиту та оновлення!
Швидке виправлення заголовка, перезапуск служби MySQL та hey-presto, все було кешовано та виконано чудово :)
Дивно, що ніхто не думав перевірити, чи застосовуються застосовані параметри настройки !! : - /