Проверка скиллов unix сис админа, как проверить свои навыки?

Question

[Alexander]

Уже небольшой период времени работаю сисадмином unix систем. Хочу проверить свои скиллы в администрировании unix систем, мой уровень - junior. Решил накидать себе тех задание:
- создать сервер с файлопомойкой на debian
- купить дешевый домен и поднять почтовый сервер
- на нем же создать создать веб сервер nginx и разместить кастомный сайт WP
- настроить фаервол на подключение с одного лишь адреса(с рабочего компа на домашний)
- настроить бекап сервера. Если подскажите, чем лучше это реализовывать - буду благодарен
- поднять ipsec vpn для безопасного подключения по ssh

Хочу делать все это на wsl2 windows, или лучше VB\VMWare? Может стоит еще что то в свое ТЗ для закрепления навыков добавить?

Answer 1

[Vitaly Karasik]

А теперь к каждому пункту добавьте "и максимально это автоматизировать" :-)

Comments

[Alexander]

А, ну да, можно ведь в ansible и все это в git. Спасибо :)

[Vitaly Karasik]

MonsterCatz, не только ansible/chef/puppet.
Есть ниши, иногда они пересекаются, где живут популярные tools от HashiCorp
- Terraform
- Packer
- Vagrant

Answer 2

[hint000]

настроить бекап сервера. Если подскажите, чем лучше это реализовывать - буду благодарен

Прежде чем проверять скилл, нужно его получить. Очевидно, что по этому пункту скилл нулевой.

поднять ipsec vpn для безопасного подключения по ssh

Минус. Хотя сама по себе паранойя для сисадмина похвальна. Но ssh не требует VPN для безопасности. Нужно научиться оценивать риски.
Как говорилось в какой-то книге о поиске пиратского клада, копая здесь (где клада нет), вы не копаете в другом месте (где он, возможно, есть). Тратя время на усиление безопасности там, где такое усиление не требуется, вы можете не заметить другое место, где на самом деле требовалось усиление безопасности.

Может стоит еще что то в свое ТЗ для закрепления навыков добавить?

Поднять виртуальную машину с виндой на Linux, а не только наоборот;
Поднять кэширующий DNS.

Comments

[Alexander]

Про бекапы - я всего 4 месяца перешел из windows админа в unix, естественно я могу чего то не знать

Про ipsec - на этом сервере вообще ничего не будет, это просто для оттачивания навыков

Зачем поднимать виртуалку с виндой на линуксе, если у меня сейчас задача стоит в обратном?

Про кеширущий dns можно чутка разжевать?

[hint000]

MonsterCatz, бэкапы обычно делаются самописными скриптами. В помощь есть команды tar (попроще) и rsync (помощнее).

Зачем поднимать виртуалку с виндой на линуксе, если у меня сейчас задача стоит в обратном?

Потому что в вопросе фигурируют "скиллы в администрировании unix систем" (строго говоря, Linux - это не UNIX, но это не в том плане, что я придираюсь к словам, а в том плане, что потенциальный работодатель может придраться к словам; лучше сразу привыкать говорить правильно - администрирование Linux).
Так вот, я сисадмин в двух очень разных компаниях, и под моим контролем на сегодня 17 виртуальных машин, все они крутятся на линуксовых серверах, все эти сервера я настраивал с нуля. Физических виндовых серверов нет ни одного.
Вы же вроде как спрашиваете, чему бы вам ещё научиться в плане администрирования Linux. Вот я и предложил задачу, с которой я, как сисадмин, имею дело регулярно. Не хотите - не осваивайте, дело ваше.

Про кеширущий dns можно чутка разжевать?

Ну если в офисе больше чем десять сотрудников, то уже не стоит всех их направлять на какой-нибудь 8.8.8.8 или на DNS провайдера. Если поднять свой DNS, чтобы клиенты ПК в офисе резолвили через него, то интернет в офисе будет чуть более отзывчивым.

[Alexander]

hint000, спасибо за развернутый ответ, приму к сведению

Answer 3

[CityCat4]

Brainbench
Retratech

вот тут можно проверить скиллз. Было время, я был 15-м по России в тесте "FreeBSD" на Retratech, а мастерским сертификатом Master UNIX Administrator от Brainbench (давно конечно просроченным) - до сих пор горжусь :D

Нормальное ТЗ. Можно добавить еще пункт
- установить и настроить прокси, чтобы ходить с домашнего компа через сервер

Бэкап? Ну, я делаю банальным dump/restore, но у меня нет возможности делать по-другому, потому что VDS у хостера в Голландии. Разворачивать лчуше на VmWare (а лучше всего конечно на bare-metal)

Comments

[Alexander]

А про прокси можно поподробнее?

[CityCat4]

MonsterCatz, Чего подробнее-то? Ставится на сервер прокси, настраивается так, чтобы можно было ходить в мир через него. Подобный трюк - стандартный прием обхода блокировок (вместе с VPN, так чтобы трафик DNS уходил в VPN)

Answer 4

[Пума Тайланд]

Нахрена
Зачем самому себя проверять, вы же и так все знаете о себе, если вы не доверяете себе, то как другие будут доверять вам?
Ну и задачи юмор какой то, ну сейчас же не начало века, где докер, ансибл, кубернетес, облака

Comments

[Alexander]

Да, конечно, я же имею опыт работы в 5 лет, уже все могу, пойду в кубике все разворачивать. Не засоряйте ответы

[Пума Тайланд]

MonsterCatz, а какая разница без этого нынче никуда особо, даже ентерпрайз потихоньку уходит в куб
Ну а облака ансибл в тренде уже второй десяток лет, ансибл папет шеф тоже

[hint000]

Пума Тайланд, сильно зависит от конкретной компании. У нас вот ничего из перечисленного нет и не требуется. Но не отрицаю, что в других конторах это может быть востребовано.

[Пума Тайланд]

hint000, да без разницы, надо быть в тренде если хочешь хорошо зарабатывать
сейчас например супер высокие работы у кобол программистов в сша и большой спрос на них так как из за пандемии выросла нагрузка на старый софт и надо его оптимизировать а программистов нет , этож не значит что надо по старинке жить
хотя очевидно что кобол программистом быть очень выгодно пденьгам и без работы не останешься так как в таких компания ни о каком джава и си шарпе речи не идет )