sazhyk

Хочу понять что именно нужно знать и уметь писать на Python чтоб я смог считаться Junior DevOps инженером.

Можно вообще не знать питон.
Devops не разработчик на питоне. Это сисадмин в области настройки ci/cd, для чего надо уметь работать с инструментами, которые позволяют в CI/CD, разбираться в том, как разрабатываются сейчас продукты и как они запускаются, разбираться в мониторинге.

И вообще Junior Devops - это моветон. В девопсы приходят или после опыта системного администрирования или опыта разработки. Ну еще изредка могут из L3 перейти.
Но никак не с нуля и сразу в девопсы. Исключения крайне редки и чем-то всегда обоснованы.

Но если хочешь написать что-нить на питоне девопсное - поставь какой-нить прометеус и к нему на питоне напиши скриптик для снятия каких-либо показателей. Добавь в прометеус визуализацию и будешь мониторить какой-нить свой показатель.

sudo cat /var/log/mysql/error.err | egrep '[aA]ccess denied'

https://serverfault.com/a/455610

Добавлено
Надо, собственно, отключить этот сервер от продакшена, от греха подальше и на нём проводить эксперименты. А для продакшена подготовить свежеустановленную ОС с более серьезным подходом к защите.
Если есть спортивный интерес обнаружить зловред, то:

1. вместо действительного MySQL запустить программу-приманку.
   https://github.com/sjinks/mysql-honeypotd
   
2. далее, можно установить atop, acct:
   sudo apt install acct atop
   atop собирает информацию о производительности системы и запускаемых процессах
   acct ведет мониторинг активности пользователей (в частности, sa выводит список процессов)
   
   https://haydenjames.io/use-atop-linux-server-perfo...
   https://www.tecmint.com/how-to-monitor-user-activi...
   
   соберет статистику за полдня-день и тогда можно анализировать историю так:
   atop -r /var/log/atop/atop_20200729
   
3. Если не хватит, то у меня появилась такая идея: можно написать программу. Она может слушать на порту 3306 и регистрировать IP адрес и также узнавать номер процесса клиента, по которому можно узнать и путь и от какого пользователя запущен.
   Узнать номер процесса по прослушиваемому порту
   sudo lsof -i :2345
   Узнать что за пользователь и откуда запускается
   

   ls -l /proc/6726/exe
   pwdx 6726

   
   
   

Всем участвующим в беседе доброго времени суток!
Зарегистрировался исключительно из-за данного поста.
Небольшое лирическое отступление: работаю в support регионального isp, в связи с чем приходится постоянно общаться с подобными всезнающими геймерами.
Поскольку предварительно я почитал ответы автора сабжа на некоторые комментарии аудитории, то отвечать постараюсь максимально доступным языком.

morfianes
Согласно предоставленной тобой лично трассировке winmtr (по хопам):
1. твой роутер;
2. какой-то неизвестный провайдерский хост, предположительно, закрытый по icmp;
3. очередной хост на сети твоего провайдера (возможно, промежуточный коммутатор или иное, предположительно, активное сетевое оборудование);
4. gateway твоего провайдера, с которого тебе непосредственно предоставляется доступ во-вне (в интернет) - на этом ЗО (зона ответственности) твоего провайдера ВСЕ!!!
Вот, лять, прямо вообще ВСЕ, от слова СОВСЕМ!!!
5. ЗО вышестоящего оператора!!!
и т.д.

Ты молодец!! Красава!! Ресспектую!!
Нагуглил, а может и в Яндексе поискал и нашел, 2ip.ru на котором "пробил" принадлежность проблемного, по твоему мнению, ipшника, а именно 94.25.8.129, и, казалось бы, вот ОНО!!!
Ipшник находится в адресном пространстве, принадлежащем твоему провайдеру, но...
Правильно - ничего!!!
Вот, лять, прямо вообще НИЧЕГО!!! От слова СОВСЕМ!!!

Тот, факт, что, согласно нарытым тобой данным, ipшник принадлежит Ростелекому, ну, т.е. твоему провайдеру, вообще ни о чем не свидетельствует.
Как правильно заметил support Ростелекома, о чем и тебе сообщил, ты даже скриншот с перепиской скинул, но головой подумать дальше видимо чего-то не хватило.

Согласно данным whois, ресурс с этим ipшником находится в сети Prestig_Internet.
Ничего не смущает, не?!

А теперь так же банально, как ты 2ip.ru разыскивал, берем и гуглим, ну Яндексом пользуемся, (тебе что удобнее??) Prestig_Internet и первой ссылкой, по каким-то причинам, enforta.ru.
Немного странно, конечно, но и к этому вскоре подойдем.

Чуть ниже в результатах поиска, хотя... не утруждайся - прикладываю ссылку: https://www.list-org.com/company/704092
Сам же ты все равно не найдешь.
Переходим по ссылке, читаем и, о Боже!!, выясняем для себя следующее:
- Организация ООО "ПРЕСТИЖ-ИНТЕРНЕТ"... наверное имеет прямое отношение к сети Prestig_Internet, по крайней мере это вполне логично предположить.

По всей видимости у ООО "ПРЕСТИЖ-ИНТЕРНЕТ" в свое время не хватило адресной емкости, в связи с чем у Ростелеком, да-да, именно у твоего провайдера, просто напросто был куплен ipшник.
Вот так просто!!! Взяли и купили у Ростелеком ipшник, прикинь, ля!!!
Однако, полагаю, что данный ipшник Ростелеком просто взял и "зажал", т.е. данный адрес не является PI, т.е. провайдеро-независимым, но это ты потом загуглишь, ну или в Яндексе найдешь.
По факту расторжения договорных отношений между ООО "ПРЕСТИЖ-ИНТЕРНЕТ" и Ростелеком его (ipшник), скорее всего, придется вернуть.

Читаем далее:
- Статус: ПРЕКРАЩЕНИЕ ДЕЯТЕЛЬНОСТИ ЮРИДИЧЕСКОГО ЛИЦА ПУТЕМ РЕОРГАНИЗАЦИИ В ФОРМЕ ПРИСОЕДИНЕНИЯ с 01 ноября 2017 года.

И тут, казалось бы, все мои доводы рухнули, разлетелись в пух и прах, но... х... ты угадал!!
Листаем ниже!!
- Правопреемники: АО "ЭР-Телеком Холдинг" (брэнды Дом.ру и Энфорта, если, вдруг, ты не в курсе).
Теперь более понятно, при чем тут Энфорта. Если все еще не понятно - читай далее.

Таким образом получаем следующее:
- ipшник принадлежит Ростелеком, ибо он не является PI (предположительно);
- железо, которое работает на этом ipшнике, принадлежит АО "ЭР-Телеком Холдинг" - на основании данных list-org.com;
- какие отношения в разрезе данного ip адреса между Ростелеком и АО "ЭР-Телеком Холдинг" мне вот прям до звезды фиолетово.

Могу осмелиться предположить, что маршрутизация от тебя, а по факту от твоего роутера 192.168.0.1 (D-Link, наверное), до конечного ресурса, а именно 162.249.73.10, который, как бы, тоже нихрена не у тебя под боком находится, строится по принципу OSPF... а может BGP... а может... (да, простят и поправят, в случае ошибки, коллеги по цеху).
Что такое OSPF/BGP потом загуглишь, ну или в Яндексе найдешь.
Если не найдешь, привлекай Rambler к содействию.
Конечно, мои предположения к фактически используемой маршрутизации на сети твоего провайдера, а так же точкам обмена трафика с другими операторами связи, остаются только предположениями, но... если... вдруг...

Итого:
- 212.48.195.0 - граница ЗО твоего провайдера (Вот, лять, прямо вообще КОНЕЦ!!! От слова СОВСЕМ!!!), с этого момента Ростелеком тебе должен/обязан (читай, как больше нравится) чуть меньше, чем ни...чего;
- ресурс 94.25.8.129 фактически принадлежит АО "ЭР-Телеком Холдинг", несмотря на то, что ipшник находится в адресном пространстве Ростелеком, контакты ЭР-Телеком найдешь, тут уже совсем все изи;
- менять маршрут ради тебя одного такого пи...дельного никто не станет - хлопотно;
- почитай/ознакомься: https://habr.com/ru/post/134892/ - доступным для понимания языком написано;

P.S. уж слишком дохрена вас таких... "интересных", платят 500рэ за 100М, а голову выделывают...

Как говориться, "Красота - в глазах смотрящего". Всё зависит от юзкейсов, например:

• Кому-то нравится драг-энд-дроп и отзывчивый тачпад, а кто-то необходимость использования мыши считает минусом
  
• Кому-то хочется чтобы всё работало из коробки и не отвлекало обновлениями, а кто то параноит и хочет контролировать всё на машине
  
• Кому-то хочется просто поставить Final Cut и работать, а кому-то необходимо какое-то ПО из апстрима, да еще чтобы зависимости тоже из апстрима
  

То что, для одного плюс для другого может быть минусом. Так что, вопрос не имеет смысла в виду множества противоречащих друг другу ответов.

По порядку

серверная - это закуточек 1х2м. Все практически впритык. Пыль гуляет.

Вполне нормальная ситуация для небольшой фирмы.
1) Уберитесь, облагородьте место, подвяжите провода и хвосты.
2) Мониторьте температуру (и влажность). Если температура поднимается, выше 80-100С на процессоре - бейте тревогу и выключайте все нафиг ради сохранения данных. Данные по температурным режимам зависят от типа оборудования, смотрите спецификации. Температуру в помещении можно снимать с UPS.
3) Автоматизируйте отключение серверов по превышению температуры

Стоит 2 сервера, вскоре поставлю 3-й. маршрутизатор, пару коммутиров стоичных, видеорегистратор. Обслуживать невозможно.

4) Поставьте открытую стойку. В закрытой стойке температура поползет вверх! Ну и пункт 1 и 2.

Как бы летом не полыхнуло.

5) Еще раз про пункты 1 и 2.

В компании компов под 40. Идет производство. Долгий сбой недопустим.

6) Надеюсь, про бекапы, резервные копии и политику восстановления слышали (это такой документ на 2-3 страницы, в котором говорится, что делать, если все "сгорело")? Да, бекапы нужно хранить в отдельном помещении и делать их автоматически и регулярно!

Хочу написать служебку с обоснованием необходимости организации серверной. ....

7) Чтобы обосновать, нужно из чего-то исходить, пока, без мониторинга, и констатации фактов это не сделать никак. Ну и честно говоря, пока не вижу смысла вообще в организации серверной. Вполне можно обойтись кондиционером и одной стойкой.

Да, не забываем, что хорошо бы посчитать электрическую нагрузку! Если питание от обыкновенной "офисной" розетки, (которые могут быть и на 10А, а могут быть и на 16А и выше), то как минимум нужно правильно подвести питание - по нагрузкам смотрим спецификации оборудования и добавляем 50%. И полыхает обычно из-за перегрузок по питанию, на неисправном автомате, в розетке и проводке! Сами серверы горят очень тихо, они просто выключаются....
Вот, решил дополнить. Оптимальная температура (а есть еще и влажность) от 10 до 28C, при влажности 40-60% без выпадения росы. Точку росы сами считайте, вот ссылка на температуру https://www.openxtra.co.uk/kb/recommended-server-r...

Используйте формулу =суммесли. В первом парамете выделите строчку с +\- (A1:J1), вторым критерии отбора, к примеру +. и последним, выделяете суммируемый диапазон, в вашем случае A2:J2

Базы не стоит хранить на SSD.
Их стоит держать на SSD - для скорости работы - и почаще бэкапить хотя бы на HDD, если вам дороги данные и рассудок.

Во первых задумайтесь, нужна ли вам эта помойка
Чтобы сломить (пусть даже и немного) политику "экономим на всем кроме гелика гендира" нужно время и терпение:
Первое: разводим бюрократию, фиксируем все проблемы пользователей, замены компов, количество походов к пользователям в неделю на человека, особо отмечаем проблемы с безопасностью - сколько времени потребовалось чтобы вычистить комп менеджера Васи от вирусни которую он нахватал, какие риски могут возникнуть если менеджер Петя откроет письмо от "дяди Мнглуи" из Южной Африки.
Сколько простаивал складской комп пока вы удаляли с компа кладовщика Иннокентия порнографию.
Сколько литров чая было выпито за общением с бухгалтером Таней, пока показывали как печатать на новом принтере и т.п.
Это, по сути - работа начальника IT отдела, но одновременно - деньги бизнеса, потому что именно бизнес платит вам вашу зарплату (за которую вы почему то держитесь)

Второе: самообразование. Я бы не советовал вам,в отличие от других отвечающих, на говнокомпах(сервер же не купят) поднимать такие ключевые для инфраструктуры вещи как контроллер домена (будь он на линуксе или windows) или вообще любой центральный сервер - однако их подъем, настройка и, впоследствие, починка прибавят вам как опыта так и ценности в профессиональном плане и дадут шансы покинуть этот дом боли впоследствие.

Как быстрые решения:
- ставьте агент удаленного управления на каждую машину - поможет меньше между ними бегать
- стандартизируйте ПО и способы его установки (пусть это будуть хоть cmd скрипты, пофиг - лишь бы вы не сидели и не ждали очередного окошка визарда с кнопкой "NEXT" пока он там что-то затупил
- в общем и целом придумывайте как минимизировать всю беготню чтобы заняться самообразованием и улучшением ситуации качественно, а не количественно

сколько сам не спрашивал и не читал треды в американских бордах. Про сертификаты есть 2 мнения -

• круто
  
• не круто
  

Конкретно ЛПИ - поймут те знающие люди которые этот тех стак сами пользуют активно. Можно как вариант просканить indeed, monster - и др сайты вакансий западные. Просмотреть число вакансий где указано лпи. Уверен что aws серты будут намного популярнее(не реклама)
имхо - не помешает иметь, можно указать что знаешь линукс "а до я". еще 1 плюс

Насколько они востребованы на рынке труда? Принимаются ли во внимание при трудоустройстве?
Давай те идти так, работодателю в 90% все равно какие сертификаты есть у человека, ему важно что бы сотрудник выполнял свою работы хорошо и без лишних вопросов.
При трудоустройстве на какие должности эти сертификаты будут плюсом?
Если компания не заточена по ИТ то да, т.к. народ не сильно понимает что это такое, но если есть значит круто.
Имеет ли смысл делать их самостоятельно или с привлечением работодателя?
Если просто хочется что бы был сертификат то да, работодатель делать просто так сотруднику сертификат не будет , выгоды нету.

Вывод - работодателю важно что бы сотрудник имел опыт и делал работы сам без вопросов и еше за кого нибудь что нибудь делал . а все "писи мерилки" работодателю не важны.

Не сильно. Нет. В "не сильно IT-шных" учреждениях. Не имеет. В таком же, как и в принципе все сертификационные экзамены. Не думаю, ибо у каждого второго индуса они есть.
П.С. Увы, наличие сертификатов говорит об умении сдавать эти самые экзамены/тесты, но не о скилле в предметной области.