Какой минимум знаний должен быть у Системного администратора Linux?

Question

[Username]

Какой минимум знаний должен быть у Системного администратора Linux начального уровня?
Каждый работодатель спрашивает про LA, top, lvm и "Что вы самое сложное делали в Linux?" . Что там сложного можно делать без привязки к приложениям, субд и т.п. ??

Comments

[Валентин]

Ну вон скажите, что патчили ядро для перевода системы в режим real-time для последующей установки астериск с записью и индексированием архива для возможности одновременного приема 500 одновременных звонков и маршрутизации их на районные АТС в пределах субъекта РФ.

Или накатывание и испытания специальных драйверов под специализированные сетевые карточки для высокопроизводительного решения DPI и сбора зеркалируемого трафика.

[Username]

Валентин, звучит круто, но этот опыт, допустим, не релевантный вообще в компании куда вы хотите устроиться(допустим), что тогда? Выходит, что остается показывать, что ты можешь разобраться и делать что-то "сложное", знаешь командную строку и умеешь читать документация. Верно?

Answer 1

[Sanes]

Поставленные задачи должен решать. Они везде разные.

Comments

[Username]

А что ответить на собеседовании? "Все есть в документации, могу найти нужную информацию, разобраться и решить" не подходит, судя по результатам собеседований. Все говорят про какие-то "основы Unix", а я не понимаю что из этого основы, а что уже не основы.

[Sanes]

Valdemar, вы же не просто так идете поговорить? Наверное от вас каких-то навыков ожидают.

[Saboteur]

Valdemar,

Все говорят про какие-то "основы Unix",

Ну так расскажите без гугла своими словами что такое LA, lvm, что вы с этим делали?

Answer 2

[Roman Sokolov]

Вообще там много всего и сразу ломиться в админы без опыта - так себе идея. Попробуй начать с тех. поддержки. Если это твоя стихия, то через год-два ты уже будешь работать с реальными задачами, понимать как их решать и думать о должности админа.
Понимание основ - это когда у тебя не возникает вопросов где смотреть логи; как перезапустить службу; как получить данные в нужном представлении, обработать их и скормить нужной программе; как устранять ошибки в работе приложений и не допустить их повторения по той же причине; как провести диагностику железа, сети, DNS; настроить мониторинг, понять куда делось всё место или у какого приложения течёт память и т.д. и т.п. Когда будут основы, начнёт вырабатываться методика решения задач. Но для этого нужно много практики. Чтение документации со временем даст тебе понимание, о том как система работает в целом, кусочки пазла начнут складываться в картинку. Ну и P.S.: Не пренебрегай использовать языки программирования и применять их для автоматизации рутинных действий.

Comments

[Username]

Спасибо, Роман. Как получить много практики если на текущем месте работы нужной практики нет, а в джуны или стажеры не берут - всем же опытный нужен! Бесплатно готов, лишь бы были задачи и было у кого спросить - не берут)) Думают наверное, что не адекватный или шпион ))

[Roman Sokolov]

Valdemar, напиши на хабре в личку, может смогу что-то предложить.

Answer 3

[Sand]

Что там сложного можно делать без привязки к приложениям, субд и т.п. ??

А что там простого?
Почитайте про модели OSI и TCP/IP, почитайте историю linux, для чего создавалась. Почитайте про ядро системы. Почитайте про netfilter. Почитайте про файловые системы и утилиты для работы с ними. Ознакомьтесь с расположением файлов конфигураций, процессов, устройств, домашних каталогов. Ознакомьтесь с утилитами для настройки/тестирования/мониторинга сети/железа/процессов. Почитайте про bash, про скрипты, про планировщик cron. Ознакомьтесь с расположением и содержанием конфигурационных файлов наиболее распространённых приложений. Ознакомьтесь с расположением и содержанием конфигурационных файлов приложений указанных в вакансии. Поищите в гугле основные задачи системного администрирования, прикиньте как это решается на linux. Думаю этого достаточно для начала, но всё на усмотрение работодателя

Answer 4

[Saboteur]

Много чего можно делать. Вопрос оценки сложности тут сам по себе непростой, потому что на самом деле ВСЕ есть в документации, и вопрос только в количестве времени которое вы провели настраивая разные вещи.

Знание bash на адекватном уровне. Без скидки что есть всякие python/go/js и др, а потому что bash это шелл и знание bash без понимания множества нюансов posix систем будет как знание языка программирования без стандартных библиотек.
Поднять и настроить с нуля систему мониторинга, которая будет мониторить все критические ресурсы и выводить их в адекватном читабельном виде.
Поднять и настроить ldap вместо AD для локалки
Поднять vpn для удаленных сотрудников с доступом к офисным ресурсам
Если нужно разворачивать и обслуживать много линуксов, уметь работать с оркестратором, типа ansible
Траблшутинг, сервисы, работа с логами.
Почта, DNS чтобы работало, а не сразу в спамлист.

А так - понятно, что все должно привязываться к приложениям и субд, как минимум к самым популярным.

Answer 5

[Пума Тайланд]

да в целом никакой , умень нажимать эникей главное и книжки читать )

Comments

[Pragmat]

Учиться, учиться, учиться батенька.

Answer 6

[Алексей Черемисин]

С одной стороны, без привязки к приложениям наверное сложно.
Но вот возьмем простой десктоп под линуксом в зомбокорпорации:
- настроить аутентификацию пользователей в LDAP/AD
- настроить группы через LDAP/AD
- сделать авторизацию через KERBEROS
- загнать логи на выделенный сервер
- подключить автомонтирование хомов через NFS/SMB
- настроить SELINUX
- настроить печать
- настроить прокси с авторизацией
- настроить бекапы
- настроить работу с несколькими мониторами
- автоматизировать развертывание приложений
- автоматизировать запуск распределенных заданий

Все это без привязки к приложениям на серверах!

Теперь пойдем к серверам - все тоже самое, но еще подобрать и настроить все это со стороны серверов, плюс:
- распределенное хранилище
- почта, телеграф, телефон
- какой нибудь тул для трекинга-заметок
- файлопомойку
- фабрику виртуалок (да, теперь все в облаках витают)
- бекапы на соседнюю территорию
- обновления всего этого хозяйства
- мониторинг этого безобразия, с уведомлениями сразу в мозг
- а еще всякие DNS/DHCP/Freeradius и желательно через LDAP
И так далее.

А еще под это дело заняться сетью с vlan, авторизацией 802.1x, dhcp-proxy, мониторингом....

Answer 7

[CityCat4]

Правильно делает. Сможете восстановить параметры тома, имея бэкап конфига lvm? (Том не изменялся, слетели только метаданные, сейчас том опознается как неразмеченный)
Это я к тому, почему про LVM спрашивает. Нужно уметь и знать то, что нужно для решения задач на данном конкретном месте. В зависимости от обьема конторы над админом linux может быть только генеральный и Господь Бог - и вот тут что? Тут даже свалить будет не на кого :)