Где можно реально практиковать навыки по системному администрированию?

Question

[Psychedelic Geek]

Я системный администратор + программист, 3 года проработал веб разработчиком и 2 года в системном администрировании.

Теперь я уже около 4 лет не занимаюсь системным администрированием и программированием, так активно как раньше.
Теперь я занимаюсь этим только для себя и своих клиентов, но работы маловато, и я делаю, то что знаю, и то что могу клиенту предложить.
Но когда приходят новые клиенты, с новыми проблемами, мне приходится тяжко.

Если для навыков программирования есть сайты для практики, создания проектов с нуля, и прочего, то есть ли похожие сайты для системного администратора?

Есть ли сайты, которые предлагают арендовать сервер боевой, и решать там задачи по мере их поступления? Например поднять сеть, поднять vpn, настроить прокси, написать скрипт, улучшить виртуализацию, разделить диск на разделы, поднять виртуальные машины и много другое, чего используется в компаниях, в коммерческих продуктов?

Потому что мне неохота на своем домашнем компьютере, или на своих серверах проверять работоспособность некоторых вещей и ломать вещи, которые придется чинить.

Мне нужно что то подобии codewars для сисадминов:
- задание
- описание задания
- вот сервер, вот терминал, подними мне это и это
- настрой виртуализацию
- тестируй
- отправка решения

Что то похожее есть?
Как вообще поддерживать навыки системного администрирования на хорошем должном уровне?

Comments

[Everything_is_bad]

Потому что мне неохота на своем домашнем компьютере, или на своих серверах проверять работоспособность некоторых вещей и ломать вещи, которые придется чинить.

ну так поднимай виртуалки, да в них ломай.

которые придется чинить

ну вот ты на ровном месте зарубаешь то, что поможет тебе развиваться.

[Refguser]

...в добавление к рассказанному коллегами...

Мне нужно что то подобии codewars для сисадминов:

А это берешь на биржах фриланса и в кейсах блогеров (да, надо гуглить).

[aleks-th]

Ну реально почти ничего не поменялось, у меня перерыв был лет 8-10 наверное, сейчас берусь за сервера и сетки и вижу что все почти как было так и осталось.
Разница только в интерфейсах, и тем что сейчас все в 10 раз ресурсов больше жрет решая те же задачи.

Answer 1

[CityCat4]

Берешь:
- либо сервак с авито за копейки
- либо VPS за еще большие копейки
(сервак выйдет подороже - тк памяти нужно больше)
и начинаешь решать задачи, которые приходят в голову.
Ну например, поднять на серваке прокси и vpn и настроить выход своего компа через этот прокси так, чтобы канал от тебя до vps был защищен (то есть прокси имел адрес типа 10.0.0.1)
Или например взять мусорный домен на .xyz, поднять на этом серваке почту в этом домене, настроить к почте DKIM, SPF, DMARC, greylist, антивирь бесплатный какой-нибудь, сделать так, чтобы письма с адреса (предположим) [e-mail] проходили и нормально отображались в гугле и яндексе (причем mxtoolbox должен показывать, что записи spf, dmarc валидны)

Comments

[Sanek000]

Проблема в том, что эти задачи не придут тебе в голову, если ты до этого с ними не сталкивался. Нужен именно внешний источник задач, чтобы учиться на них

[CityCat4]

Sanek000, Ну блин, вакансию админа открой какую-нибудь с продвинутыми требованиями :)

[Psychedelic Geek]

Вот именно что с SMTP у меня постоянные проблемы их настройки.
Спасибо что подкинули за идею.
Никогда не получалось поднять postfix или exim настолько полноценно чтоб все записи были валидны.

Попробую заново, всегда хотелось разработать свой почтовый провайдер

[Дмитрий Яковенко]

Psychedelic Geek, зацепила тема по SMTP:) Так вот настройка SMTP поставлена на поток, руками в 95% её не делают. Для настройки почты ставится какая-нибудь панель, например Hestia, Fastpanel или специфические скрипты для рассылки почты (обычно платные). Настроили и забыли.

Руками настраивается в таких случаях. Например у тебя 3 SMTP сервера и 2 из них заблокированы в России. 3 smtp куплен скажем в Москве. И ты при помощи Nginx роутишь почту на нужный Smtp сервер по какой-то своей логике.

"Как вообще поддерживать навыки системного администрирования на хорошем должном уровне?" Только в бою. Потому что важно знать не какие-то количественные знания, а что востребовано на рынке.

В первую очередь безотказность работы, какого-нибудь сайта. И ты должен учесть как минимум: 1) DDOS атаку (денег соответственно у тебя нет) варианты решения настройка Nginx и если мало трафика и сайт не российский тогда CF. 2) Перебой в работе хостинг провайдера: варианты решения изменение DNS на другой хостинг (подразумевается что ты настроил репликацию и поставил на мониторинг и репликация работает).

Ну и докер. Его лепят везде где- нужно или не нужно. Как запустить сайт на PHP 5.2 и так далее.

[CityCat4]

Дмитрий Яковенко,

Так вот настройка SMTP поставлена на поток, руками в 95% её не делают.

Мы разве говорим про спамеров? Ну и наверное я отношусь к тем, кто делает ее руками. Безо всяких там панелей-шманелей :) Наверное поэтому у меня почта ходит и на гмыл и вообще куда угодно, не попадя в спам

В первую очередь безотказность работы, какого-нибудь сайта.

Админство - двлеко не только сайт. Сайт там в последней очереди быть может.

Ну и докер. Его лепят везде где- нужно или не нужно.

О, это да. Причем больше где не нужно. Наши разрабы хотели прилепить его даже к корпоративному порталу. На что я им сказал - ребята, у себя можете ваять что ваяется, но в общей сети никаких докеров-шмокеров не будет. По крайней мере, пока не обоснуете за.

[CityCat4]

Psychedelic Geek, mxtoolbox хорошо использовать для проверки валидности записей SPF/DKIM/DMARC - он показывает конкретно где, в каком месте какая ошибка.

Answer 2

[Dupych]

Совершенно не верно представляешь себе системное администрирование.
Представь маленькую контору.
1. Маршрутизатор. Микротик.
Что может потребоваться от него.
Белый IP, домен vasia.ru, сайт, почта Exchange, туннели между офисами. Облако Nextcoud, RDP, VNC.
2. Сервер. 24/7 это не прихоть у них другое железо. Отказаустойчивое и надежное. БП с горячей заменой Raid. Хранит виртуалки
3. Коммутатор разбиваем сеть на VLAN
VLAN101- server 192.168.1.0/24 - сервера и коммутаторы
VLAN102 - pc 192.168.2.0/24 - пк и принтеры
VLAN103 - sb 192.168.3.0/24 - видеокамеры и скуд
VLAN104 - pbx 192.168.4.0/24 - атс в нее прыгают IP телефоны
VLAN104 - wifi 192.168.5.0/25 - wifi.
Сети нужны доя порядку и управления
На микроте 1 правило. Запрещает wifi попадать в локалку. Удобно.
4. Виртуалки.
Dc - контроллер домена
File - файловый. Шара, раб столы и доки пользователей
Term - RDP сервер
Db - сервер MS SQL
APP - сервер 1с предприятие
Nextcloud - личное облако
Web - сайт
Mail - Exchange
Backup - все виртуалки бэкапим VeeamBackup. Лучшая.

5. Ip телефония - Freepbx. Телефоны сами читают конфиг по FTP и получают номера.
Все это попробуй на виртуалках сделать.
Боюсь с с трудом выйдет.
У меня дома личный сервак DELL T 430.
Фото домашнего админ уголка.

Comments

[sten65]

вообщем-то всё так и есть, если на фрилансе, то поневоле дома будешь боевое железо держать, и немало. виртуалки это хорошо, но только для знакомства с чем-то новым, а так если хочешь на железо клиента что-то ставить, то первоначально на своём испытай. админить даже небольшую организацию - это не домашние пк/ноуты настраивать ...

[modsamara]

За одно только использование подсети 0.1 расстреливал бы на месте.

[Psychedelic Geek]

Мне пришлось пару раз перечитывать Ваш ответ,чтобы понять что к чему.
Но потом понял, что у Вы очень точно расписали работу типичного сисадмина каким я его представляю.

Кстати с mikrotik я никогда не работал и не сталкивался за все свои годы в сисадминстве с клиентами.
В основном были cisco, tp-link,asus,d-link

[CityCat4]

Mail - Exchange

С лицензиями что? Да, я понимаю, что для физика - ну его нафиг, лицензия "с торрента". А для юрика? А если там штраф нехилый маячит? Закон об авторском праве никто не отменял.

APP - сервер 1с предприятие

Угу. И быстро-быстро одевайся на шишку. Российский софт такого типа лучше вообще не трогать - целее будешь, Это не M$

Dc - контроллер домена
Db - сервер MS SQL

Ну в общем, "в особо крупном" уже будет, молодец, правильно советуешь. :)

Backup - все виртуалки бэкапим VeeamBackup. Лучшая.

И по деньгам тож ничего. Ты когда пишешь, хоть указывай, что продукт платный (да, я понимаю, что нормальный админ и так знает, что бесплатного энтерпрайзного бэкапа не бывает, но все же)

[CityCat4]

Psychedelic Geek, микротик - это перехаченый линух, адаптированный под роутер. Схема прохождения трафика "Packet flow in netfilter and general networking" подходит для работы с микротом запросто.

[CityCat4]

modsamara, Ээээ. 192.168.1.0? Согласен.

[modsamara]

CityCat4, еще чуть больше фантазии и будет сильно меньше проблем в будущем

[CityCat4]

modsamara, Спасибо, братан, но с фантазией у меня и так все нормально. На либнете и проза.ру скоро будет опубликовано два-три (а может даже шесть-восемь) фантастических рассказов в жанре постапокалипсиса под общим подзаголовком "2084. Мир Системы".

Answer 3

[kinderbug]

Из того что знаю, вот такое есть: https://sadservers.com/
Не прям литкод, задачек там не много, но как вариант

Comments

[Psychedelic Geek]

Так и не понял, что там делать.
Но мне задумка нравится, если будут поддерживать, добавлю себе в заметки

Answer 4

[Drno]

Аренда ж серверов есть. Арендуйте и развлекайтесь. Заодно хостинги изучите.
Можно брать с почасовой оплатой - например makecloud / aeza

Comments

[Psychedelic Geek]

И при этом 70% тратить на аренду.
И на что тогда жить? На сухпайках?

Я всю жизнь арендовываю vps+vds+dedicated даже если клиентов нет, и все равно это бьет больно по карману, потому что прибыль то сервер не приносит, а он настроенный и поддерживается.

Я и так постоянно этим занимаюсь, но не прям так сильно чтоб поднимать целые CDN шлюзы к примеру.

[Drno]

Psychedelic Geek, cdn это просто технология. как и шлюзы.. это можно для теста реализовать на 2х простейших ВПС по 150р \ мес

Answer 5

[Сергей Сахаров]

Собери второй комп, разверни на нём сервер виртуалок и практикуйся.
DHCP, DNS, LDAP, AD...

Comments

[Ratenti]

В чем проблема на своем компе развернуть?

[Сергей Сахаров]

Ratenti, не вопрос - разверни на своём компе ESXi, XCP-ng или Proxmox, а затем думай, как с Рабочего стола работать в Офисе или серфить в инете...

Потому что Oracle VirtualBox быстро перестаёт хватать - особенно если приходится ребутать свой комп.

[Ratenti]

Сергей Сахаров, а из-за чего сложность появляется работать в офисе?

[Сергей Сахаров]

Ratenti, эм... Потому что текстовый интерфейс сервера виртуалок не предполагает наличия графического Рабочего Стола?
Покажи, где ты на этом экране Офис запустишь...


Не, в виртуалке запустишь, конечно, но к ней ещё доступ получить надо...
Откуда, если единственный комп занят?

[Ratenti]

Сергей Сахаров, что значит, если компьютер занят?

[Сергей Сахаров]

Ratenti, сервер виртуалок - это не программа, а операционная система. Гипервизор. Чтобы использовать единственный комп в качестве сервера виртуалок, надо удалить ОС (винду там или линукс), чтобы иметь возможность запускать виртуалки.

Поэтому я и предлагаю - развернуть сервер виртуалок на другом компе, а рулить им со своего основного компа. На практике сисадмин сидит за своей рабочей станцией, а рулит серверами в серверной. Здесь для обучения я предлагаю поступить так же.

Оффтоп, но если устраиваешься админом и тебе предлагают рулить прямо на сервере - беги от такого работодателя, ничего хорошего тебя там не ждёт.

Если не доходит - подними в виртуалке контроллер домена и почтовый сервер.
А затем на практике оценишь надёжность такого "решения"...
Даже если в Oracle VirtualBox. Просто подумай, к чему приведёт перезагрузка рабочего компа (например, в связи с прилетевшим обновлением).

[Psychedelic Geek]

У меня очень слабый ноут, я если разверну 2-3 виртуалки, ноут просто грохнется.
Поэтому запускать виртуалки, надо где то в другом месте.

[Сергей Сахаров]

Psychedelic Geek, вот поэтому я для виртуалок себе отдельную машинку собрал...

Answer 6

[Vadim]

Вот это - https://kodekloud.com/pages/free-labs/ кажется нечто подобное, что ищет автор вопроса.
А вообще, поднимаем виртуалки на домашнем пк, и делаем там что угодно

Comments

[Psychedelic Geek]

Так очень хорошая вещь, но там мало задач.
Но, если в будущем ее будут развивать и добавлять туда больше вещей, то почему бы и нет.

Answer 7

[Rezzonans]

Ох уж эти зуммерки, все им подавай пориджусы для опенинга кеннд фуда

Comments

[CityCat4]

Поржал. Правда нынешний кэннед фуд с кольцами - его можно запросто открыть простым ножом...

Answer 8

[ForeverRED66]

Наверно если искать то найдешь, фриланс,но дадут ли это вопрос открытый, все же хотят что бы им сделали не дорого и быстро ,а тут предоставить для потыкаться и обучиться,а вдруг сломаешь.....

Answer 9

[vinoff]

Покупаете мини ПК, хватит на intel n100, ставите proxmox, создаёте виртуалки, сети и т.п.
Так же посмотрите на продукт EVE-NG (эмулятор сетевого оборудования и операционных систем очень широкого набора вендоров (Cisco, Juniper, Mikrotik, Linux, MS Windows и т.д.)

Comments

[qrKot]

На n100 виртуалки? Мсье знает толк)

[Ratenti]

А зачем другой комп покупать?

[Psychedelic Geek]

Вот вы удивитесь, но в моей жизни сисадминства, я никогда не сталкивался с mikrotik.

Это реально вообще? И если я с ним не работал, то что делать?