Сайт з предмета ЗАХИСТ УКРАЇНИ

Сьогодні - міжнародний день системного адміністратора 

Міжнародний день системного адміністратора - System Administrator Appreciation Day (SAAD) відзначається в останню п'ятницю липня. 
У 2014 році Міжнародний день системного адміністратора припадає на 25 липня. 
Свято придумав американський системний адміністратор з 20-річним стажем Тед Кекатос (Ted Kekatos). Ідея народилася, коли Тед побачив в журналі рекламу принтерів HP. На картинці був зображений сидів системний адміністратор і користувачі, що вишикувалися в чергу, щоб піднести йому подарунки в подяку за встановлені принтери. За кілька місяців до цього Кекатос теж встановив кілька таких принтерів у себе в компанії, тому він поцікавився у співробітників: "Де ваша подяка?". Однак все тільки розсміялися. 
Тед зареєстрував доменне ім'я SysAdminDay.com, зробив сайт і розіслав десяткам своїх друзів запрошення на День сисадміна, який він запланував на останню п'ятницю липня. 
Вперше День системного адміністратора відзначається 28 липня 2000 року. Тоді був проведений невеликий пікнік на околиці Чикаго, в якому взяла участь команда розробників програмного забезпечення однієї невеликої компанії. 
Системний адміністратор (system administrator) - співробітник, посадові обов'язки якого увазі забезпечення штатної роботи парку комп'ютерної техніки, мережі та програмного забезпечення в організації. 
Дослідники Гільдії сисадмінів (SAGE), опитавши добровольців з понад 20 країн, склали портрет типового системного адміністратора: працює близько 9,5 годин на день, 5 днів на тиждень; працює на цій посаді близько 7 років; офіційно не називається системним адміністратором (75%); чоловік, має середній вік близько 32 років, одружений; займається підтримкою більше 500 користувачів і робочих станцій; займається підтримкою 10-20 серверів; працює в групі з 2-5 осіб; стикається з "нетиповою ситуацією" на роботі раз на тиждень або частіше. 
Представники професії та кадрові консультанти відзначають, що представниці прекрасної статі рідкісні серед сисадмінів, проте з кожним роком жінок, які обирають професію системного адміністратора, стає все більше. 
У коло типових задач системного адміністратора зазвичай входить: підготовка та збереження резервних копій даних, їх періодична перевірка і знищення; установка і конфігурація необхідних оновлень для операційної системи і використовуваних програм; установка і конфігурація нового апаратного і програмного забезпечення; створення і підтримка в актуальному стані призначених для користувача облікових записів; відповідальність за інформаційну безпеку в компанії; усунення неполадок в системі. 
В організаціях з великим штатом співробітників вищезгадані обов'язки можуть ділитися між декількома системними адміністраторами, наприклад, можуть бути окремі адміністратори безпеки, користувачів і резервного копіювання. 
У День системного адміністратора прийнято вітати тих, від кого безпосередньо залежить успішна робота компанії: адміністраторів веб-серверів, системних інженерів (або системних архітекторів); адміністраторів баз даних; адміністраторів мережі; комп'ютерних адміністраторів; адміністраторів безпеки мережі, поштових серверів, голосової пошти, домашніх мереж; адміністраторів серверів 1С та інших програм; адміністраторів телефонного та стільникового зв'язку; web-майстрів тощо 
Сім міфів про сисадмінів 

Це вільний переклад відомої мантри Справжніх сисадмінів (оригінал на www.adminspotting.org). Якщо ти, сидячи на роботі, без проблем отримуєш і посилаєш пошту, веб-сторінки завжди вантажаться спритно, з однаковою швидкістю навіть у самі робочі години і зовсім без банерів, вся інформація на мережевих дисках регулярно бекапе, а критично важлива база даних вже третій рік працює без збоїв, якщо шістнадцять ваших віддалених офісів по всьому місту пов'язані однією локальною мережею, в якій ти не бачив жодного вірусу або хробака, хоча багато хто сидить на непропатченних винда, а фразу "з технічних причин" ти останній раз чув півтора роки тому, вітаю - у тебе в конторі працює Справжній Сисадмін. Як і у будь-якого трудівника IT-сфери, життя у адміна нелегка, а робота - часом невдячна. Системні адміністратори - унікальний коло людей, яким чужий кар'єрний ріст у звичному розумінні цього слова. Вони не прагнуть бути великими начальниками і управляти людьми, бути на виду. Це той рідкісний випадок, коли людина вважає свою роботу відмінно виконаною, якщо цю роботу не помічають. Все просто працює. Як годинник. Без збоїв. Однак з приводу роботи сисадмінів є деякі омани, які слід розвіяти. І показати, що "choose no life ..." - не тільки гучні слова. 
МІФ ПЕРШИЙ: "АДМИН ЦЕ ТОЙ, ХТО СИДИТЬ ЗА консолей і ліниво тицяє У КНОПКИ" 

Перш ніж ліниво переміщати кінцівки з влаштування вводу, слід виконати дуже багато роботи. Протягнути мережу по поверхах будівлі і кабінетах, прикрутити на кожному поверсі патчпанелі з комутаторами, завести це все на один внутрішній роутер, зібрати від однієї до десятка серверних стійок, між справою обжати пару-трійку десятків мережевих шнурів, заодно продумати майбутнє розширення мережі з додаванням нових офісів безболісно для поточних. Все це вимагає довгих годин і днів роботи з викруткою і плоскогубцями, повзання по фальшпотолка з проводами в зубах, колупання в серверній стійці. Саме тому робочий одяг адміна - светр, потерті джинси і м'які кросівки. Не тому що він не стежить за собою, а тому що він стежить за мережею. Тільки після цього ти можеш просто і безтурботно увіткнути свою робочу машину в настінну панель, а адмін - сидіти за клавіатурою і налаштовувати пошту, базу даних або що-небудь ще. 
МІФ ДРУГИЙ: "ЗНАЧИТЬ, АДМИН ПОВИНЕН ВМІТИ РОБИТИ ВСЕ" 

Це начебто випливає з першого. Насправді, адмін, який і мережу протягує, і мережеві сервіси налаштовує, і програми пише, і веб-сайти майструє - велика рідкість, самородок. У всіх великих організаціях сисадмін - лише один із співробітників технічного відділу, в якому, як правило, пара фахівців відповідають за фізичну організацію мережі, пара сисадмінів займаються безпосередньо поштою / веб-сервером / базою даних та іншими сервісами, і ще пара співробітників бігають до користувачів , вирішуючи їх одвічні проблеми з моторошно норовливої ​​OS Windows :). Однак у середніх і малих організаціях з усім зазвичай доводиться управлятися одному-двом фахівцям. І тут вже Справжній Адмін повинен дійсно вміти все. Під "вміти все" мається на увазі не знання всього, що тільки є в мережевому світі, а вміння в цьому розібратися. Так, адмін не зобов'язаний знати напам'ять усі тонкощі роботи протоколу radius, але, використовуючи свій багаж знань і наявну в Мережі документацію (яку він знайде за допомогою вірного гугля), зобов'язаний швидко розібратися і налаштувати сервіс freeradius, який реалізує цей протокол. 
МІФ ТРЕТІЙ: "ГАРНИЙ АДМИН ЗВИЧАЙНО НІЧИМ НЕ ЗАЙНЯТИЙ" 

Часто можна почути, що частота появи адміна на роботі обернено пропорційна його крутості. Мовляв, у справжнього профі все працює без збоїв, а тому на роботі він з'являється тільки в дні видачі зарплати або корпоративних свят. Такі ситуації дійсно бувають, проте в серйозних організаціях начальству наплювати, що "Вася пішов додому, тому що все працює", так як одна година простою веб-сервера/бази даних / віддаленого офісу може коштувати кількох тисяч доларів, десятків втрачених клієнтів і, нарешті , просто іміджу компанії. Справжній адмін повинен не тільки вміти попередити збій (від згорілого процесора або посипати вінчестера ніхто не застрахований), але - і це набагато важливіше - вміти ліквідувати його наслідки в найкоротші терміни без шкоди для компанії. В ідеалі користувачі не повинні помітити, що поштовий сервер із усією базою накрився. Бекапи, дублювання серверів, відкати - ці слова повинні бути знайомі кожному адміну. А фраза: "Вінчестер згорів, тому я заново ОС з нуля", - нонсенс. 
МІФ ЧЕТВЕРТИЙ: "НАВПАКИ, АДМИН ЗАВЖДИ ЗАЙНЯТИЙ" 

Це інша крайність, викликана тим, що, як правило, адміни йдуть з роботи пізніше за інших співробітників, а іноді і ночують на роботі. Тому у деяких адмін асоціюється з неголеним втомленим перцем з червоними очима. Дійсно, якщо в компанії відбуваються серйозні зміни в мережевій інфраструктурі, то робочий день адміна продовжується рівно настільки, скільки потрібно для закінчення робіт. Але якщо все йде своєю чергою, то адмін п'є каву, читає IT-новини і (обов'язково) security-розсилки. Словом, тримає себе в курсі і напоготові. Перманентно і непомітно проходять патчі і апдейти системи і сервісів, дрібні поліпшення, продумуються плани з подальшого життя мережі. Адміну не обов'язково постійно колупатися в серверах, але також неприпустимо, щоб для нього стала новиною інформація про серйозну уразливість дводенної давності. Адмін, що довідався про нову уразливості від колег - НЕ адмін. 
МІФ П'ЯТИЙ: Адмін - все суцільно фанатичних Юніксоід "

Безумовно, будь-який поважаючий себе адмін повинен знати UNIX і вміти працювати в консолі, не покладаючись на численні графічні утиліти конфігурування. І багато адміни - передусім unix-rypy. Хоча б тому, що 70% серверів в Мережі працюють під управлінням різних варіацій UNIX, Apache домінує на ринку веб-серверів, як і ISC BIND - серед DNS. Але треба розуміти, що мережа - це не тільки веб / пошта / DNS. Є ще маршрутизатори, а значить - Cisco. І хоча зараз opensource-рішення на базі UNIX за можливостями перевершують деякі циского, таки PC - це PC, а маршрутизатор - спеціалізований пристрій. Багато хто ставить під сумнів доцільність використання Windows NT в якості серверної платформи, проте чи є різниця для начальства, ніж управляється мережу, якщо все працює без збоїв, потреби компанії в мережевих службах задовольняються, і про злом вашої мережі не може бути й мови? Треба раз і назавжди зрозуміти, що немає кращої операційної системи, кращого дистрибутива Linux, кращого ftp-демона, і так далі. Справжній адмін повинен зробити все швидко і якісно, а які він при цьому використовуватиме кошти - справа виключно його смаку. Зрештою, якщо адміну подобається кожен день качати патчі до серверів під управлінням Windows 2000 - це його справа;). 
МІФ ШОСТИЙ: "АДМИН - НЕФОРМАЛЬНА, ЛІНИВА І БЕЗОТВЕТСТВЕННАЙ ОСОБИСТІСТЬ" 

Сисадмін приходить на роботу весь час в одному і тому ж светрі, іноді напівсонний, з високим начальством не спілкується. У нього автоматизовано в системі все, що тільки можна. Для всього готові скрипти, і він навіть не пам'ятає, коли востаннє встановлював ОС з компакт-диска, так як всі оновлення відбуваються перезібравши системи зі свіжого дерева початкових кодів. А у випадку встановлення з нуля є скрипт автоматичної установки ОС і всіх необхідних сервісів. Але адмін може піти у відпустку, і всі його обов'язки тимчасово ляжуть на помічника. Який як мінімум повинен розібратися в тому, що адмін навернув, і не зробити гірше. Так що обов'язково - допитливе коментування всіх конфігураційних файлів, резервування систем на випадок відкату або відновлення, узгодження змін з колегами по серверній кімнаті, вміння чітко і толково роз'яснити, що, де і як функціонує. Адміну дійсно іноді лінь купити другий светр або поміняти джинси. Йому лінь пояснювати користувачам, чому у них глючить вінда. Але що стосується Його мережі - це не неформал і не ледар. Це - Справжній Сисадмін. 
МІФ СЬОМИЙ: "ГАРНИЙ АДМИН - ТРОХИ ХАКЕР" 

Це, власне, і не міф. Безпека мережі повинна стояти на другому місці після стабільності її роботи. Тому хороший адмін віддасть перевагу зарекомендували себе безпечні рішення, навіть якщо вони складніше в обслуговуванні і настройці. Адмін повинен бути в курсі прийомів, які використовують зломщики для проникнення в мережі, і випробувати їх на своїй мережі раніше, ніж це зроблять хакери. Відомо, що переважна кількість зломів відбувається з причини використання старих, дірявих версій мережевих сервісів, для яких існують публічні експлойти. Але навіть якщо адмін вчасно оновлює Apache і MySQL, a програмісти написали дірявий скрипт, зловмисник може отримати доступ до системи з правами веб-сервера або бази даних. Тому не можна обмежуватися тільки своєчасним оновленням сервісів, потрібно ще запускати їх в максимально безпечною конфігурації. Робота сисадміна рідко може бути оцінена гідно простими користувачами, але йому це не потрібно. Він не шукає популярності. Він просто робить так, щоб мережа працювала. 
Стаття із журналу XAKEP