Администрирование операционной системы windows

Модуль 8 (11). Анализ производительности и оптимизация системы

Лабораторные работы

8.2 Стресс тестирование и выявление нагрузки на CPU

• Утилита john

• Утилита ps

$ stress -c 6 -t 60s

$ top

$ ps ax -o pcpu,pid,user,command --sort pcpu

$ uptime

linux$ cat /proc/loadavg

8.4 Стресс тестирование и выявление нагрузки на HDD

$ stress -d 2 --hdd-bytes 2GB

$ while true; do head -c 1G </dev/urandom >myfile;done

$ while true; do grep -r `openssl rand -base64 12` /usr /var; done

linux# iotop

linux# iostat

freebsd$ top -m io -o total

8.6 Оптимизация производительности или ее тестирование на реальной задаче

• Управление ядром и модулями в Linux

• Управление ядром и модулями в FreeBSD

1. Перечислите основные ресурсы системы.
2. Перечислите команды, позволяющие найти критический ресурс.

Запуск панели управления компьютером

Есть такая полезная утилита, как панель управления компьютером. Чтобы открыть данный вид инструмента, можно использовать два способа:

1. Через меню Пуск кликнуть правой кнопкой мыши по «Компьютер» и выбрать «Управление». Если ярлык Компьютера на рабочем столе, то можно сделать тоже самое оттуда.
2. Нажимаем клавиши Win+R и в открывшемся окне ввести команду compmgmtlauncher. Кстати говоря, команда в данном окне сохранится и ее можно не вводить по нескольку раз.

Открывшееся окно управление компьютером имеет множество инструментов, позволяющих настроить компьютер, как вам угодно, также, некоторые службы запускаются отдельно, например, через «Администрирование».

Репликация Active Directory средствами Windows PowerShell

В Windows Server 2012 добавлены дополнительные командлеты для репликации Active Directory в модуль Active Directory для Windows PowerShell. Они позволяют настраивать новые и существующие сайты, подсети, подключения, связи сайтов и мосты. Они также возвращают метаданные репликации Active Directory, состояние репликации, а также актуальные данные об очередях и векторе синхронизации версий. Командлеты репликации в сочетании с другими командлетами модуля Active Directory позволяют администрировать весь лес, используя только Windows PowerShell. Все это дает новые возможности администраторам, желающим предоставлять ресурсы и управлять системой Windows Server 2012 без использования графического интерфейса, что сокращает уязвимость операционной системы к атакам и требования к обслуживанию. Это приобретает особое значение, если серверы необходимо развернуть в сетях с высоким уровнем защиты, таких как сети SIPR и корпоративные сети периметра.

Подробнее о топологии сайтов и репликации доменных служб Active Directory см. в разделе Технический справочник по Windows Server.

Модуль 6 (9). Управление файловыми системами

Лабораторные работы

6.1 Анализ конфигурации дисковой подсистемы

Задание:

1. Проанализировать конфигурацию дисковой подсистемы
2. Смонтировать привод CDROM

• Управление файловыми системами в Linux

• Управление файловыми системами в FreeBSD

6.2 Подключение новых дисков к системе

Задание:

1. Подключить дополнительный жесткий диск к системе
2. Определить наличие новых дисков в системе
3. Создать файловую систему на новом диске и примонтировать к каталогу /disk2

Задание для преподавателя:

1. С помощью линка и Пакет RSYNC перенести на второй диск каталог /var/ или /home/ Использование загрузчика GRUB

2. Добавить 2-й диск, изменив номер первого в системе
3. Продемонстрировать загрузку в одно пользовательском режиме для исправления fstab
4. Продемонстрировать использование UUID дисков
5. В Linux LVM расширить логический том корневого раздела за счет нового диска
6. В FreeBSD ZFS добавить раздел RAID1

1. Какие команды используются для монтирования/размонтирования устройств?
2. Почему следует монтировать устройства в пустые каталоги?
3. Что может помешать размонтированию устройств?
4. В чем преимущество использования таблицы разделов GPT по сравнению с MBR?
5. Какая файловая система самая лучшая?
6. В чем преимущество использования UUID разделов вместо имен устройств?
7. В чем преимущество использования LVM и ZFS по сравнению с классической схемой использования дисков?
8. В каком файле конфигурации определяются монтируемые при загрузке файловые системы?

Полезные утилиты для администратора Windows Server

Нельзя обойтись и без простеньких программ, которые могут заметно упростить работу сисадмина в Windows Server. Каждый начинающий администратор должен знать о таких утилитах, как Advanced IP Scanner, NetWrix Inactive Users Tracker, WinAudit Freeware, Performance Analysis of Logs и Multi-Tabbed PuTTY. Далее мы разберем каждое средство более детально.

Advanced IP Scanner

Advanced IP Scanner – первое средство, которой должно быть установлено у сетевого администратора. Это надежный и бесплатный сетевой сканер для анализа LAN. Программа показывает все сетевые устройства, дает доступ к общим папкам, обеспечивает удаленное управление компьютерами через RDP и Radmin, а также может удаленно выключать компьютеры. Она проста в использовании и работает как портативная версия.

Ссылка на скачивание: advanced-ip-scanner.com

NetWrix Inactive Users Tracker

Netwrix Inactive User Tracker – бесплатный инструмент, упрощающий управление учетными записями пользователей. Благодаря ему можно легко предотвратить взлом учетных записей. NetWrix легко обнаруживает неактивные учетные записи пользователей и отправляет подробные отчеты о том, сколько лет этим профилям и как долго они не использовались.

Ссылка на скачивание: netwrix.com

WinAudit Freeware

WinAudit — утилита инвентаризации компьютеров на Windows. Она создает отчет о конфигурации машины, аппаратном и программном обеспечении. WinAudit распространяется в бесплатном доступе с открытым исходным кодом. Она используется IT-специалистами в научных кругах, правительстве, промышленности, а также крупными производителями.

Ссылка на скачивание: parmavex.co.uk

Performance Analysis of Logs

При возникновении различных проблем с производительностью системы обнаружить место неполадки бывает довольно проблематично без нужного программного обеспечения. Для того чтобы найти утечку, необходимо провести тщательный анализ, что совсем не быстрое дело.

Ускорить анализ можно с помощью небольшой программы Performance Analysis of Logs. Это анализ журналов производительности, который считывает счетчик монитора производительности и анализирует его.

Ссылка на скачивание: archive.codeplex.com

Multi-Tabbed PuTTY

Каждый администратор должен знать PuTTY – это самый популярный SSH-клиент. Его единственный недостаток – необходимость в повторном запуске, когда нужно создать новое соединение. Например, если потребуется открыть 3 активных соединения, то необходимо будет запустить 3 копии приложения.

Для решения таких проблем была разработана бесплатная утилита Multi-Tabbed PuTTY, позволяющая обернуть неограниченное количество клиентов PuTTY в один интерфейс.

2 Утилиты для администрирования в ОС Windows

В панели управления операционной системой есть раздел «Администрирование». Раздел представляет из себя набор компонентов и утилит, которые помогают администратору контролировать работу различных узлов компьютера. Администрирование Windows 8 дает возможность оптимизировать операционную систему: идеально настроить программное обеспечение и получить максимальную работоспособность своего устройства. Открываем «Панель управления» и по поиску открываем «Администрирование». Открывшееся окно содержит в себе ряд полезных средств, некоторые их них мы рассмотрим в моей курсовой работе.

Программы удаленного доступа

Системным администраторам часто приходится подключаться к удаленным рабочим местам. Для реализации этого функционала существует много программ. Самая популярная и у всех на слуху — teamviewer. Но она платная, а в бесплатной версии существуют ограничения, которые зачастую не позволяют ее использовать. Приходится искать компромиссы.

Есть неплохой аналог — LiteManager. В бесплатной версии существует ограничение на 30 рабочих мест. Если у вас их меньше или вы используете программу для доступа к каким-то техническим машинам, там где не подходит rdp по какой-то причине (сервер СКУД, клиент видеонаблюдения и т.д.), то возможно вам будет достаточно этой программы.

Если у вас больше 30-ти рабочих мест и нужен удаленный доступ ко всем машинам, то выход — vnc сервер. Я предпочитаю TightVNC. Решение подходит только для локальной сети, либо для канала хотя бы в 30-50 мегабит. У vnc очень медленный протокол и пользоваться им при низкой скорости канала просто невозможно.

Если нужен удаленный доступ по vnc в локальную сеть, то можно использовать vpn, либо более просто вариант — подключаться куда-то в локалку по rdp, а потом уже по vnc. С современными скоростями интернета получается вполне рабочий вариант. Я использую в некоторых ситуациях. Для безопасности просто ограничиваю доступ по rdp на уровне ip. У меня есть возможность подключаться с нескольких статичных ip адресов.

Вход в меню управления компьютером

Для запуска основных инструментов администрирования следует открыть вкладку управления. Это можно сделать двумя способами:

• Войти в меню «Пуск» и, кликнув правой кнопкой на пункте «Компьютер», выбрать «управление»;
• Нажав на клавиши «Win» и «R», открыв окно выполнения команд и введя compmgmtlauncher. После первого запуска команда сохранится, и её можно уже не набирать каждый раз, а выбирать из выпадающего списка.

Запуск панели управления компьютером

После этого открывается окно управления системой, где представлены все основные инструменты, которые позволят полностью настроить её для своих нужд.

Эти же программы и службы можно запускать и отдельно (для чего существуют специальные команды) или через пункт «Администрирование».

Кто такой системный администратор и чем он занимается?

Большинство людей считают, что сисадмин – это сотрудник, который может исправить любые проблемы с компьютером, сетями и оргтехникой. Ему первому звонят, если что-то зависло или перестало работать.

Какие задачи возлагаются на системного администратора:

• Обслуживание компьютеров и оргтехники от чистки шумящих кулеров, замены жестких дисков и мелкого ремонта до апгрейда парка.
• Настройка и обновление программного обеспечения, установка важных патчей.
• Настройка сетей и сетевого оборудования, серверов, обеспечение их безопасности.
• Настройка телефонии в компании, CRM-систем.
• Закупка оборудования и расходных материалов, например, картриджей.
• Техническая поддержка пользователей (ответы на вопросы, помощь, исправление ошибок).

• Взаимодействие с подрядчиками: хостингом, провайдерами и другими компаниями.

Говоря простыми словами, системный администратор – это сотрудник, который занимается практически всеми вопросами, связанными с эксплуатацией компьютеров и функционированием сетей. Например, в его обязанности может входить переустановка Windows или Linux, настройка прав и ограничений на использование сетевых ресурсов, смена паролей, настройка роутеров и маршрутизаторов, замена картриджей в принтерах, выбор конфигураций для новых компьютеров и многое другое.

В крупных компаниях один специалист не может закрывать весь спектр задач, поэтому там выделяются специализации:

• Сетевой администратор – это человек, который отвечает за настройку и стабильность работы корпоративной компьютерной сети.
• Администратор веб-сервера: настраивает, обновляет и обслуживает сервера компании, например, почтовые, 1С и другие.
• Администратор баз данных – занимается поддержкой БД.
• Системный инженер (архитектор) – это сотрудник, который занимается построением корпоративной информационной инфраструктуры.

• Специалист по безопасности: отвечает за информационную безопасность в организации.

Видео ниже подробно описывает, что делают системные администраторы в Яндексе и какие задачи на них возлагаются:

В небольших компаниях сисадмин часто представлен в единственном числе. Ему приходится решать все вопросы, которые могут возникнуть с функционированием техники и сетей в компании.

Заработная плата и перспективы

Представители среднего и малого бизнеса, не связанного с IT-сферой, часто в целях экономии не нанимают профессионального системного администратора. Руководители либо отдают обязанности сисадмина сотруднику, который немного разбирается в техническом оборудовании и компьютерных программах, либо нанимают эникея.

Эникей – это работник начального уровня, который владеет только базовыми знаниями, выполняет несложные задачи по обслуживанию технического оборудования и установке программного обеспечения.

Конечно, при таком подходе просто нельзя ожидать, что IT-инфраструктура будет стабильно и эффективно функционировать, а также развиваться со временем. Поэтому для сисадминов-новичков такие компании могут стать стартом в их карьере, где они наберутся опыта, а потом найдут работу в более перспективном месте. И лишь в примерно 10 % случаев руководство понимает, что надо создавать полноценную IT-инфраструктуру. Тогда эникей может профессионально развиваться и в этой компании.

В крупных корпорациях или в IT-компаниях не встретишь эникея на должности системного администратора. Они могут быть только стажерами, помощниками или в редких случаях младшими специалистами.

Средняя заработная плата специалиста зависит от региона трудоустройства, опыта и конкретного направления работы. Если опустить типы системных администраторов, то по Москве зарплаты следующие:

• стажер зарабатывает от 20 до 30 тыс. руб.;
• младший специалист получает 30–50 тыс. руб.;
• сотрудник среднего звена в среднем имеет доход в 50 000–80 000 руб.;
• старший сисадмин зарабатывает от 80 000 до 100 000 руб.;
• ведущий специалист получает свыше 100 тыс. руб.

В регионах зарплата несколько ниже. Там специалист среднего уровня получает около 35–60 тыс. руб.

Перспективы для дальнейшего развития у системного администратора неплохие. Он может стать DevOps-инженером, т. е. специалистом, который выполняет обязанности frontend- и backend-разработчика, сисадмина, тестировщика, специалиста по кибербезопасности.

Либо бывший сисадмин может переквалифицироваться в специалиста по информационной безопасности, который нужен практически в любой сфере деятельности. А опытные и грамотные работники могут подняться и до руководящих постов, например, до начальника IT-отдела, IT-директора или главы IT-службы.

Или вовсе открыть собственный бизнес. В этом случае можно либо предоставлять услуги администрирования, либо открыть онлайн-школу и преподавать в ней. При должном уровне английского не стоит сбрасывать со счетов и иностранные IT-компании.

Интеграция диспетчера сервера и доменных служб Active Directory

Диспетчер сервера выступает в качестве единой консоли для выполнения задач управления сервером. На его информационной панели периодически обновляются представления с установленными ролями и группами удаленных серверов. Диспетчер сервера обеспечивает централизованное управление локальными и удаленными серверами без необходимости доступа к локальной консоли.

Домен Active Directory Services — одна из этих ролей концентратора; запустив диспетчер сервера на контроллере домена или средства удаленного администрирования сервера на Windows 8, вы увидите важные проблемы на контроллерах домена в лесу.

Эти представления включают в себя:

• доступность сервера;
• монитор производительности с предупреждениями о высокой загрузке процессора и памяти;
• состояние служб Windows, относящихся к доменным службам Active Directory;
• последние предупреждения, связанные со службами каталогов, и записи ошибок в журнале событий;
• анализ выполнения рекомендаций для контроллера домена, проводимый на основе набора правил Майкрософт.

Требования к сотруднику

Чтобы откликнуться на вакансию и претендовать на должность сисадмина, специалист должен соответствовать многим требованиям. Кроме высшего технического образования он должен обладать следующими навыками и знаниями:

• уметь точно и быстро формулировать запросы при использовании поисковых систем;
• знать интерфейс операционных систем;
• уметь устанавливать и настраивать программное обеспечение;
• иметь навыки работы с командной строкой;
• уметь работать с периферийным оборудованием;
• уметь ремонтировать и обслуживать компьютеры и прилагающуюся к нему технику;
• владеть СУБД;
• знать английский язык;
• обладать навыками администрирования операционной системы Windows, Unix и других ОС;
• владеть навыками работы с серверами IP-телефонии и CRM-системами;
• уметь работать с офисным программным обеспечением и приложениями;
• владеть языками программирования;
• знать и понимать сетевую модель OSI и основные протоколы;
• уметь настраивать и обслуживать компьютерные сети;
• уметь находить и устранять программные баги и технические неполадки;
• знать, как документировать проделанную работу и формировать отчеты;
• владеть языками кодирования на базовом уровне;
• знать системы контроля и отслеживания;
• знать, как проводить анализ сетевого трафика;
• уметь анализировать защищенность IT-инфраструктуры;
• владеть инструментами тестировщика безопасности;
• уметь работать с веб-площадками: делать резервное копирование веб-платформы, перенести на другой хостинг, настроить веб-сервер, зарегистрировать или продлить домен, поставить SSL-сертификат;
• знать, как взаимодействовать с удаленными пользователями;
• уметь работать с системами управления и хранения баз данных;
• обладать способностью запоминать большие объемы данных;
• уметь концентрироваться на одной проблеме долгое время;
• быть способным общаться с людьми по телефону, по электронной почте и лично;
• укладываться в сроки.

Кроме этого, специалисту необходимо соответствовать и по части личностных характеристик. Он должен быть:

• терпеливым;
• ответственным;
• дисциплинированным;
• инициативным;
• иметь логическое мышление и технический склад ума;
• обладать хорошей памятью;
• коммуникативным;
• усидчивым;
• стрессоустойчивым;
• способным к многозадачности;
• тактичным;
• внимательным;
• легкообучаемым;
• самоорганизованным;
• настойчивым.

Если системный администратор хочет продвигаться по карьерной лестнице и улучшать свои навыки, ему необходимо постоянно развиваться и следить за новостями из мира IT.

В какой программе рисовать схему сети

Для меня вопрос выбора программы для рисования наглядных схем информационной системы до сих пор открыт. Пробовал очень много всего, но так и не решил, где же это делать удобнее и красивее. Перечислю программы, где сам рисовал схемы сетей и информационных систем.

Microsoft Visio

Известная и популярная программа для рисования всевозможных схем и карт. У меня не получалось на ней наглядно нарисовать схему серверной. Получалось примерно вот так:

Edraw Max

Неплохая программа для рисования схем. Получается наглядно и даже местами красиво (на любителя), но подходит только для небольших сетей. Что-то масштабное у меня не получалось на ней нарисовать.

В итоге тоже перестал ее использовать. В конечном счете остановился на другой программе.

Dia

При первом знакомстве вообще не понравилась. Все показалось какое-то топорное и неприглядное. Редактирование элементов интуитивно не понятно. Много ошибался по первости. Досталось в наследство несколько схем сетей, нарисованных в этой программе, поэтому работал с ней по минимуму для редактирования этих сетей.

Есть и более сложные схемы, но там замазывать много, не буду показывать 🙂

Пробовал разные онлайн сервисы для рисования схем. Функционал вроде нормальный и получается неплохо, но банально неудобно мне в браузере рисовать.

Буду рад полезным советам по программам по рисованию блок-схем и карт сетей. Dia неплохая штука, но все равно на 100% не нравится. Все надеюсь найти что-то более красивое и удобное.

Вход в меню управления компьютером

Для запуска основных инструментов администрирования следует открыть вкладку управления. Это можно сделать двумя способами:

• Войти в меню «Пуск» и, кликнув правой кнопкой на пункте «Компьютер», выбрать «управление»;
• Нажав на клавиши «Win» и «R», открыв окно выполнения команд и введя compmgmtlauncher. После первого запуска команда сохранится, и её можно уже не набирать каждый раз, а выбирать из выпадающего списка.

Запуск панели управления компьютером

После этого открывается окно управления системой, где представлены все основные инструменты, которые позволят полностью настроить её для своих нужд. Эти же программы и службы можно запускать и отдельно (для чего существуют специальные команды) или через пункт «Администрирование».

Зачем нужно получение прав администратора

Чтобы осуществлять полное администрирование Windows 7, необходимо обладать правами администратора. Пользователь, который создается при установке Windows, имеет довольно ограниченные права из соображений безопасности. Под учетной записью текущего пользователя не будут запускаться вредоносные программы или вирусы, не произойдет случайного удаления важных системных файлов, не будет нанесен какой-либо существенный урон необходимым для ОС файлам. Но есть и неприятные моменты. При установке некоторых программ, например, офисных, пользователь может столкнуться с тем, что сделанные изменения в системе не сохранились или установленные программы работают со сбоями и не сохраняют данные. При выяснении причин оказывается, что у пользователя не хватает прав на определенные операции, например, на запись файлов в папку Program Files.

Использует ли Windows Admin Center протокол CredSSP?

Да, в некоторых случаях для Windows Admin Center требуется протокол CredSSP. Он нужен для передачи учетных данных для проверки подлинности на компьютеры за пределами определенного сервера, который вы используете для управления. Например, если вы управляете виртуальными машинами на сервере B, но хотите сохранить VHDX-файлы для этих виртуальных машин в общей папке, размещенной на сервере C, Windows Admin Center для доступа к общей папке необходимо использовать CredSSP для проверки подлинности на сервере C.

Windows Admin Center обрабатывает конфигурацию CredSSP автоматически после вывода запроса и получения согласия от вас. Прежде чем настроить CredSSP, Windows Admin Center проверит, есть ли в системе последние обновления CredSSP.

CredSSP в настоящее время используется в следующих случаях:

• при использовании дезагрегированного хранилища SMB в средстве виртуальных машин (пример выше);
• при использовании средства обновлений в решениях по управлению кластером отработки отказа или гиперконвергентным кластером, которое выполняет кластерное обновление.

Каков обычный день сетевого администратора?

Как вы понимаете, описание работы сетевого администратора довольно широкое: управление всей сетью, предотвращение и устранение сетевых проблем и поддержка ряда групп и отдельных лиц. Это означает, что в жизни сетевого администратора редко бывает «обычный день».

При этом есть несколько общих занятий, с которыми вы можете столкнуться еженедельно. Это может включать в себя проверку журналов, аудит процессов, тушение пожаров, возникающих из-за ваших конечных пользователей, и работу над проектами. Проекты могут включать автоматизацию рутинных повседневных процессов или исследование технологий и поиск творческих решений для сетевых потребностей организации.

Время работы сетевого администратора — еще один фактор, который следует учитывать. Хотя это часто стандартная должность с 9 до 5, сетевые администраторы довольно часто работают сверхурочно, чтобы время от времени завершать проекты. Некоторые могут работать «по вызову», когда их могут попросить поработать в нерабочее время в случае возникновения чрезвычайной ситуации.

Виртуализация

Итак, виртуализация. С одной стороны, это далеко не самый новый раздел IT технологии. Известна в том или ином виде начиная с 70-х годов, ЕМНИП. Но широкое распространение она получила с появлением аппаратной поддержки виртуализации на базе процессоров Intel и AMD. Т.е. на базе платформы x86(x86-64).  А после, с появлением и популяризацией технологии контейнеров. Тем не менее, эти технологии широко вошли в нашу жизнь и то ли еще будет. Осваивать их необходимо всем. В той или иной степени. Если Вы практикующий системный администратор, Вам должны быть знакомы такие инструменты как Oracle Virualbox или VMWare Player/Workstation.

Основные направления, которые могут быть Вам интересны:

• Vmware Vsphere — есть полная линейка курсов, своя сертификация и многое многое другое. Все они закрытые и платные. Как альтернатива, есть книга (правда по 5-ой версии) — Михеев М. Администрирование VMWre vSphere 5.
• Microsoft Hyper-V — основной курс это 20409. К сожалению, я не искал на столько тщательно, чтобы найти его в открытом доступе, однако я думаю найти его можно). Хотя бы в виде печатных руководств или авторских зарисовок.
• Red Hat KVM и продукты на его основе, например Proxmox. Тут как раз ситуация ровно наоборот- документации, печатных материалов хватает с избытком — как на сайтах проектов так и в авторских блогах. Например, по тому же Proxmox — хватает литературы, в тч в открытом доступе. Равно как и видео материалов.

Помимо этого, я бы порекомендовал пару полезных ресурсов:

• Сайт IBM Developers works, с его статьями, посвященными виртуалиации
• Сайт VM Guru — он посвящен новостям в мире виртуализации.

Поэтому могу сказать так- выбирайте платформу и изучайте. Можете даже все понемногу, какие-то базовые задачи. А потом, в процессе работы уже поймете, что изучать дальше.

Управление дисками компьютера

Управлять дисками компьютера может понадобиться не только опытному пользователю.

Иногда некоторые из дисков (особенно при использовании на компьютере нескольких винчестеров или устаревших файловых систем типа FAT32) после переустановки системы становятся невидимыми.

И для их поиска придётся зайти в это меню управления.

Управление логическими дисками

С помощью утилиты управления дисками можно включать и отключать различные разделы на подключенных к ПК винчестерах, менять их названия и буквы.

А ещё можно решить здесь проблему с неоткрывающейся флешкой, не пользуясь сторонними программами.

Модуль 1 (4). Выбор дистрибутива, установка и анализ системы

Теория

Выбор дистрибутива

Какой дистрибутив Linux самый лучший?

DistroWatch — обзор дистрибутивов Linux

Gentoo Linux — Википедия

FreeBSD — Википедия

1.2 Установка системы

Задание:

1. установить систему, не менять значения по умолчанию в процессе инсталляции
2. добавить пользователя student/password
3. в linux установить sshd

• Инсталляция системы Linux

• Инсталляция системы FreeBSD

Задание для преподавателя:

1. установить CentOS
2. установить Ubuntu18 (netplan)

Задание на дом:

Видео урок: Корпоративный WebVPN на основе прокси-сервера Squid

1.3 Анализ оборудования системы

Задание: найти информацию о процессоре, памяти, дисках и сетевых платах

• Анализ оборудования в Linux

• Анализ оборудования в FreeBSD

1.4 Анализ ядра, модулей и дистрибутива

Задания:

1. выяснить версию ядра
2. выяснить, какие модули ядра загружены (например, для оборудования)
3. выяснить дистрибутив (для linux)

• Управление ядром и модулями в Linux

• Управление ядром и модулями в FreeBSD

• Выбор дистрибутива Linux

Задание: выяснить, запущен ли сервис sshd

• Команда

1.6 Управление загрузчиком системы

Задание для преподавателя:

1. восстановить забытый пароль (альтернативно можно показать ​исправление fstab в модуле про ФС, или, загрузка в однпользовательском режиме для переноса /var на другой диск)

• Использование загрузчика GRUB

• Использование загрузчика LOADER

1. Что общего и в чем разница между Linux и UNIX?
2. Что такое Source-based, Binary based, Rolling release, LTS дистрибутивы?
3. Назовите этапы загрузки системы
4. Какие команды позволят определить аппаратные ресурсы системы?
5. Какие команды помогут определить версию ядра и дистрибутив системы?
6. Для чего нужны модули ядра?
7. Для чего служат переменные ядра?

Навыки

Умение разбираться в стеке протоколов TCP/IP, HTTP(S), DNS.

Базовые знания для любого сисадмина

Администрирование Linux и Windows.

Самые популярные операционные системы

Знание Bash.

Это популярная командная оболочка и универсальный инструмент для выполнения различных задач

Знание основ SQL.

Это язык управления базами данных

Администрирование СУБД.

Специальная система для организации и ведения базы данных

Для старта в профессии

1. Администрирование серверов под Linux. Оптимизация работы программного обеспечения.
2. Знание технологии виртуализации данных. Нужно для объединения физических дисковых устройств в логический модуль.
3. Умение писать скрипты. Скрипт – это последовательность команд для выполнения определенных операций.
4. Знание серверного оборудования. По-другому это еще называют «серверное железо».

Продвинутый уровень

Обслуживание Wi-Fi сети и серверов

Очень важно для любой компании.
Обеспечение информационной безопасности. По-другому – предотвращение несанкционированного доступа.
Обслуживание VoIP

Это IP-телефония, телефонные звонки через компьютерные сети.
Обслуживание устройств на платформе iOS. Сюда относятся такие устройства, как iPad и iPhone.

Согласно рейтингу, составленному по результатам опроса, более 57 тысяч респондентов, SQL и Bash являются одними из самых востребованных технологий среди разработчиков.

Инструменты

Linux. Популярная операционная система для работы сисадминов

Open VPN. Мультиплатформенный VPN-сервер, нужен для организации доступа к внутренним корпоративным сетям

Zabbix. Система мониторинга серверов и сетевого оборудования

Docker. Программное обеспечение для автоматизации развертывания и управления приложениями

Bash. Популярная командная оболочка в среде Linux

Ansible. Распространенная система управления конфигурациями

Kubernetes. Программное обеспечение для автоматизации развертывания и управления контейнеризированными приложениями

Git. Популярная система контроля версий

Чарльз Делекторских
Fullstack-разработчик

Проще всего начинающему системному администратору найти работу на порталах по трудоустройству, где размещаются вакансии. Скорее всего, на начальном этапе придется рассчитывать на место в небольшой компании со скромной зарплатой. Иногда соискателю без опыта могут предложить место помощника системного администратора.

По мере получения опыта системный администратор сможет претендовать на работу в крупных компаниях с солидной зарплатой.

— Чарльз Делекторских Fullstack-разработчик

Динамическая миграция виртуальной машины на другой узел кластера

Если вы подключены к кластеру, можно выполнить динамическую миграцию виртуальной машины на другой узел кластера.

1. Из отказоустойчивого кластера или подключения к кластеру с поддержкой технологии Hyper-in щелкните средство виртуальные машины в левой части панели навигации.
2. В верхней части средства «виртуальные машины» перейдите на вкладку » Инвентаризация «. Выберите виртуальную машину из списка и нажмите кнопку больше > .
3. Выберите сервер из списка доступных узлов кластера и нажмите кнопку переместить.
4. уведомления о ходе перемещения будут отображаться в правом верхнем углу Windows центре администрирования. Если перемещение прошло успешно, вы увидите, что имя сервера узла изменилось в списке виртуальных машин.

Функция «Администрирование» системы Windows – оснастка MMC

«Администрирование» OS Windows – это папка на панели управления, в которой содержатся средства для системных администраторов и опытных пользователей.

Средства в папке администрирования могут отличаться в зависимости от версии Windows.

Многие средства, содержащиеся в этой папке, например «Управление компьютером», являются оснасткой консоли управления MMC, имеющие собственные разделы справки.

Чтобы получить справку о средствах MMC или найти оснастку MMC, не отраженную в этом списке, откройте средство, откройте меню Справка и выберите пункт Вызов справки.

В этой папке содержатся следующие типовые средства администрирования:

• Службы компонентов. Настройка и администрирование модели составных объектов (COM). Службы компонентов предназначены для использования разработчиками и администраторами.
• Управление компьютером. Управление локальными и удаленными компьютерами с помощью одного объединенного средства рабочего стола. С помощью средства «Управление компьютером», можно выполнить много задач, в частности отслеживать системные события, настраивать жесткие диски и управлять производительностью системы.
• Источники данных ODBC. С помощью ODBC можно перемещать данные из базы данных одного типа (источника данных) в базу данных другого типа.
• Просмотр событий. Просмотр информации о важных событиях (например, о запуске или прекращении работы программы или ошибке безопасности), которые записываются в журналы событий.
• iSCSI-инициатор. Настройка расширенного соединения между устройствами хранения данных в сети. Дополнительные сведения см. Что такое стандарт iSCSI
• Политика локальной безопасности. Просмотр и изменение параметров безопасности групповой политики.
• Средство мониторинга производительности. Просмотр дополнительных сведений о системе, в частности о центральном процессоре (ЦП), памяти, жестком диске и производительности сети.
• Управление печатью. Принтерами и серверами печати в сети и выполнения других задач администрирования.
• Службы. Управления различными службами, которые работают в фоновом режиме на компьютере.
• Конфигурация системы. Определение проблем, которые могут помешать правильной работе системы Windows. Дополнительные сведения см. Использование средства «Конфигурация системы»
• Планировщик заданий. Планирование автоматического запуска программ и других задач.
• Брандмауэр Windows с дополнительными настройками безопасности. Настройка дополнительных параметров брандмауэра на этом и на удаленных компьютерах в сети.
• Windows Средство диагностики памяти. Проверка надлежащего функционирования памяти компьютера.