Ответы пользователя по тегу Системное администрирование
  • Что за профессии такие - Release Engineer и Configuration Manager?

    alexclear
    @alexclear
    A cat
    Release engineer - это не профессия, а должностная инструкция (роль). Это человек, который выполняет release engineering (https://en.wikipedia.org/wiki/Release_engineering), фактически - человек, который находится в конце цикла процесса разработки программного продукта. Он делает из предоставленного разработчиками кода готовый к развертыванию продукт - занимается написанием инсталляторов, сборкой пакетов, определением зависимостей и т.п.
    Configuration manager - это роль, человек, выполняющий которую, занимается управлением конфигурацией (https://en.wikipedia.org/wiki/Configuration_manage... Управление конфигурацией - это описание конфигурации, достижение повторимости, развертывание новых узлов, реакция на изменения внешних условий, внесение изменений по запросу, планирование емкости, определение бюджета и другие похожие задачи.
    Ответ написан
    Комментировать
  • Где хранит свои данные apt? Или как правильно удалять пакет с ошибками в триггере prerm?

    alexclear
    @alexclear
    A cat
    prerm скрипты хранятся отдельно в распакованном виде, насколько я помню.
    Попробуйте при помощи strace посмотреть, откуда именно запускается prerm скрипт.
    Upd: в /var/lib/dpkg/info/ они хранятся.
    Ответ написан
    1 комментарий
  • Проблема c настройками SSH после взлома сервера. Как можно изменить поведение сервера и клиента без изменения ssh_config и sshd_config ?

    alexclear
    @alexclear
    A cat
    Удобный случай предложить Вам начать использовать etckeeper на всех серверах. По крайней мере, в следующий раз Вы будете знать, что в каком конфиге было поменяно.
    Ответ написан
    Комментировать
  • Есть ли системы для администрирования веб-серверов UNIX?

    alexclear
    @alexclear
    A cat
    Список задач не определен, поэтому придется угадывать.
    Вообще, есть панелька под названием Webmin, ей уже много лет, и она с чем-то из перечисленного дружит. А с чем-то - нет, и когда она с чем-то не дружит - наверное, это так плохо, что лучше бы ее вообще не было. И с любым подобным продуктом так.
    Универсальных решений я не видел. Да, и это плохо, когда сисадмины занимаются неизвестно чем, а не выполняют свои прямые обязанности по поддержке разработчика. Может, поговорить об этом с руководством?
    Ответ написан
  • Raid контроллер для Supermicro X9DRL-3F Какой выбрать?

    alexclear
    @alexclear
    A cat
    5-й RAID в продакшн на машину, которая будет предназначена не для хранения бэкапов, а для чего-то еще? В конторе все настолько плохо, что даже нет денег на нормальную дисковую подсистему?
    RAID-контроллер надо брать такой, у которого есть кэш с батарейкой.
    Только вот 3Ware я бы брать не стал, даже если они с кэшем и батарейкой.
    Ответ написан
  • Как диагностировать линукс сервер?

    alexclear
    @alexclear
    A cat
    Чтобы узнать, что пишет на диск, нужно запустить iotop
    Если сервер "подтормаживает", надо посмотреть, что занимает процессор, и процессор ли занят - возможно, занята дисковая подсистема. Обычно команда top справляется с этой задачей.
    Все это не имеет никакого отношения ни к информационной безопасности, ни к хакерам.
    "Хакерская активность" - это что за активность такая? В чем она обычно проявляется? Если в том, что кто-то взял и сломал дырявый вордпресс, то такое легко ищется по крону путем поиска в .php файлах команды eval. Вообще, просматривать файлы на предмет их изменений - хорошая идея, этим занимаются Tripwire и AIDE. Вторая хорошая идея - разграничивать полномочия так, чтобы "хакерской активности" на сервере не наблюдалось - нельзя сломать сервис, если он публично не доступен. Третья хорошая идея - поставить мониторинг логов сервисов и смотреть аномалии.
    Ответ написан
    Комментировать