Как прокачивать навыки дома по сисадминству?

Question

[Drawn]

Добрый день!
Работал сисадмином в гоструктуре поддерживал более 5 лет сервера 1С, WinServer, эникей, SQL (но без программирования) после решил уйти в техподдержку на удаленку (1-2 линия), все бы ничего, но скучаю по серверной части.
Дома есть пк 32ГБ ОЗУ, 1TB SSD (простаивает) i3 12100. Сам задачи не могу себе поставить т.к. не знаю как правильно их поставить самому себе,а вот с вашей помощью получится накидать мне вариантов.
опыт есть работы с Linux(CLI) в т.ч. на рос. дистрибутивах(астра, редОС) + поднимал домен на ALDPro загонял туда тачки от виндоус на прошлой работе. Zabbix разворачивал но в тесте.
Хочу все таки вырасти в DevOps и планы: релокация, либо работа на удаленке с зп от 100к+.
На основании этого тут есть грамотные ребята, которые могут накидать мне варианты задач для прокачивания скилов дома, и вообще как дальше двигаться, мне как-то посоветовали что в техподдержке надолго лучше не оставаться, а то засосет эта рутина.
Понятно что могу все это слить в нейронку и она мне выкатит задачи, но хочется у живых людей поспрашивать что на полигоне у меня можно развернуть такого чтобы добавить потом в портфолио?

Comments

[aleks-th]

Никак, все твои домашние игрушки реальному работодателю нафиг не нужны.

Устройся на работу админом или помощником админа, с обязанностями работать в интересущем тебя направлении, это будет практика в разы лучше, чем какие-то синтетические тесты, не имеющие отношения к реальным ситуациям.

[shurshur]

Для начала, нужно прокачивать знания Linux. Ставить систему, настраивать. Научиться ставить софт. Научиться ставить софт из исходников. Опционально можно попробовать научиться собирать пакеты (deb или rpm), правда, в век докеров-куберов это стало чуть менее популярным делом.

Попробовать виртуализацию, например, с помощью libvirt. Отдельно попробовать proxmox - фичастый суперкомбайн с красивыми кнопками. Полезно вообще знать 2-3 разных способа решения одной и той же задачи. Заодно в виртуалках можно попробовать разные дистрибы Linux, по крайней мере, полезно сравнить опыт разворачивания и настройки Deban-based и Redhat-based дистрибов.

Попробовать разворачивать конкретные сервисы. Например, поднять http-сервер с php и mysql, развернуть любой движок (например wordpress, nextcloud, jellyfin). Попробовать также развернуть что-нибудь на django для сравнения.

Поставить докер, научиться запускать приложения в нём. Попробовать те же задачи с php и django в докер-контейнерах.

Развернуть небольшой кластер кубера, можно однонодовый, можно из нескольких нод (благо, с таким количеством памяти можно себе позволить несколько виртуалок без особых проблем). Можно попробовать разные варианты (kubespray, kubeadm, k3s итд), чтобы лучше понять, как это всё работает и устроено.

Попробовать развернуть те же сайты на php и django в кубере.

Попробовать развернуть в кубере что-нибудь посложнее, например, LaSuite Docs https://github.com/suitenumerique/docs.

Куда ещё смотреть?

1. iptables, сети, LARTC HOWTO.

2. Скриптинг: bash, python.

3. ansible

4. Безопасность: логгирование, fail2ban, настройка смотрящих в интернет сервисов (закрытие анонимного доступа, закрытие доступа на уровне iptables).

5. Мониторинг: zabbix, prometheus, grafana итд.

Интересные задачи потом сами могут приходить в голову.

Системное администрирование - это не то, чему учат в профессиональных училищах. Это в ПТУ можно выучиться на электрика и потом решать примерно такой же набор задач, какой решали электрики и 10, и 30 лет назад. В нашей сфере, во-первых, очень многое меняется, постоянно появляется что-то новое, постоянно выходят из моды старые практики. Во-вторых, сама сфера очень широкая, выучить всё тут почти нереально, на каждом месте работы будет море местной специфики, к которой жизнь заранее не подготовит. В одном месте придётся разбираться с Java-приложениями, понимать принципы работы GC и его конфигурирования. В другом - разворачивать postgres с репликацией и бэкапами, понимать в план выполнения запросов, оптимизацию, создание индексов. В третьем - вникать в какие-нибудь отраслевые стандарты и протоколы, разный специализированный софт.

И самое главное - учиться, учиться и учиться. Всё время придётся учиться. Осваивать новые инструменты, технологии, практики.

[Pkgc]

Скажу честно: для начала прокачать язык, т.к. сейчас звучит так, что вы дом учите сисадминству.
Будете так же писать ТЗ - результат будет ХЗ.
Это не прикол, кстати. Правильный запрос - уже полдела.

Answer 1

[#]

задачи или фантазировать, или получать на собеседованиях..
если сейчас удаленка, но есть время - искать еще админскую удаленку, хоть и легкую..

Дома есть пк 32ГБ ОЗУ, 1TB SSD (простаивает) i3 12100

ну и очень даже не плохо!
в легкую можно замутить себе полигон с парой серверов на винде и линуксе, и по 1-2 рабочих станции на винде и линуксе!
для виртуалок популярен виртуалбокс, он не плох, но не может работать с другими гипервизорами..
VMWare даст более интересный опыт, и однозначно для linux гостей с десктопами
Hyper-V имеет уникальную фишку - динамическое выделение памяти, идеален для виндовых гостей, и linux без десктопа работает с динамической памятью корректно
мне Hyper-V нужен еще по одной причине - Visual Studio под ним поднимает эмуляторы Android для отладки
так вот еще козырная фишка VMWare - умеет работать поверх Hyper-V с хорошей производительностью, и начиная с 17 версии официально фри для персонального использования, правда качать возможно придется через ВПН (они нас санкционируют)
Вы можете у себя поднять маленький домен AD в легкую.

ps если интересно - обращайтесь по вопросам загрузки VMWare

pps сценарий:
- купите у провайдера внешний ip
- настройте в Hyper-V виртуальные свичи External и Internal
- настройте в менеджере сетей VMWare доступ к этим свичам
- поднимите машинку с картами в оба свича, поставьте Microtik x86, настройте роутер из Internal в External
- поднимите сервер win 2025 (lts) без gui
- поднимите AD
- поднимите ubuntu lts без gui и сделайте членом домена
- разверните там LAMP, на нем Wordpress, опубликуйте на роутере
- заведите в AD учетки для друзей, и пригласите завести тестовые блоги

.. если не сломаетесь - продолжайте искать работу с большей уверенностью в своих силах ))

ppps .. или Exchange поднимите... или какой ни будь Minecraft... не стесняйтесь фантазировать, но критерий проверки - участие пользователей..
.. критерий проверки админа - участие Ваших пользователей из интернета, на полигоне у Вас дома

pppps админ это не самоцель. хороший админ решает задачи..
чужие задачи ;))

Comments

[Drawn]

ну у меня есть белый IP со статикой.
есть купленный домен даже.
VMWARE есть, а вот Hyper-V нет ну и роутер физический ASUS 1800:)

[#]

Drawn, с Hiper-V был бы богаче опыт, помучались бы с использованием совместных свичей )))
хотя на самом деле просто..

VMWare самодостаточна, железо, белый адрес, домен... можете творить все что угодно, не под большую нагрузку, но макеты абсолютно любые - слепил, не понравилось, удалил, создал новый )))

Hiper-V интересен автозапуском машин, из фришной варьки это вырезали, а для сервера в виртуалке это вкусная фича, можно реально что то замутить под постоянную эксплуатацию.
что бы поднять хайпер, на хосте должна быть винда про. можно сервер, но только если встроенная графика интел, сервер не держит драйвера нвидиа и амд, точнее держит, но уже ругается на целостность системы.
удаляем варьку с сохранение настроек и лицензии, в компонентах винды включаем хайпер, переустанавливаем варьку, всего делов )))

[#]

Drawn, строго говоря, мне VMWare все таки только для гостей linux с десктопом...
хотя тоже есть киллер фича - виртуалки переносимы между хостами windows и linux )))
удаляем из списка, переносим папку, регистрируетм по месту )))

Hyper-V машинки переносимы между windows хостами по такому же принципу, но там надо быть внимательнее с файликами, привязка по GUID не так очевидна как по именам, да еще и диски лежат отдельно ))

ну и повторю киллер фичи Hyper-V
- более очевидное управление свичами
- динамическая память (кроме linux с десктопами, шизеют)
- параметры автозапуска машинок

[#]

Drawn,

роутер физический ASUS 1800

это все хорошо..
предложение виртуального микротика не просто так..
- тренинг в настройке роутера, при чем весьма популярного у среднего уровня офисных сетей
- External свич публикуете как бридж, через свой роутер
- но все виртуалки в свич Internal, что бы все по честному )))

Answer 2

[VoidVolker]

Дома — практически никак, раз у вас нет соответствующих задач. Только на реальных задачах. Ищете вакансию, устраиваетесь, работаете и решаете реальные задачи, параллельно развивая свои навыки и умения. Путь вот тут расписан: https://roadmap.sh/devops

Comments

[Drawn]

кстати у меня этот roadmap не работает , видимо блочит провайдером:)

Answer 3

[GavriKos]

Берете вакансию девопса, смотрите требования, и исходя из них планируете что делать.

Answer 4

[Psix90]

Для прогеров есть leetcode дот ком.
Для админов есть сервис sadservers дот ком.

По сути сервис с разношерстными задачками а-ля CTF.
Для тебя создается тачка с таймером на существование и в обозначенный срок надо сделать те-то те-то действия с сервером, чтобы было как надо, а не как есть сейчас.

Из вариантов для пофантазировать можно погрузиться в хоумлабинг и поднимать сервисы для себя/друзей ради веселья или осуществить какой-нибудь пэт-проект, с целью расписать его как плэйбук для развертывания.

Answer 5

[Пума Тайланд]

Так смените работу не пудрите людям мозг

Answer 6

[thingographist]

Можешь поискать волонтерские проекты - простое, спросить в префектуре.
Собрать какой-то аналитический стек (например postgresql + apache supersets + n8n), грести туда данные и мониторить. Прикрутить к этому observability, какой-нить seaweedfs.
Как минимум на n8n организовать сборы всяких заявок из каких-нить каналов.