С чего начать изучение администрирования?

[lastpriot]

если есть выбор, сначала FreeBSD потом Linux, ИМХО

[taaroa]

Очень интересная тема. т.к она меня тоже касается.
А что скажите про изучение FreeBSD к примеру?
переход осуществлять на неё когда выучу основы linux?

С чего начать изучение администрирования?

И еще. что нужно изучать чтобы уклон был в безопасность?
типа сисамдин или специались по информационной безопасности

а всё-таки, «типа сисадмин» или защита информации?
если последнее, то google://защита информации это

[azsx]

кто то говорил, что лучшее обучение - начать работать. намного быстрее как бы.

drBatty в первых же постах сказал.

поставьте линукс (любой. лучше как у меня), и подымайте там сервера разные. Проверять их работу можно по адресу localhost, прямо с той-же системы.

попробуйте реализовать приём/отправку почты из БД? Работает? ОК. Теперь замените MySQL и SendMail на что-то другое.

[drBatty]

неужели все полностью нужно знать?

в общих чертах.

современные админы используют графическую оболочку?

да

или иксы вообще не уместны в этом деле?

нет

Дело в том, что у серверов обычно нет экрана и клавиатуры (и тем более мышки), потому ставить туда иксы - полный бред.
Администрирование только удалённое, так проще. Другое дело, что на вашей локальной машине иксы вполне себе могут и быть, а что в этом плохого? И их вполне можно использовать администратору. Ну например конфиги можно в kate править - это куда как продуктивнее и удобнее, чем скажем в Vi прямо на боевом сервере, по живому. А вдруг ошибётесь? А если у вас Linux, то вы можете сразу протестировать конфиг на своей машине, и исправить 99% ошибок (очень мало вероятно, что конфиг работающий в одном Linux'е не заработает в другом, если версии ПО одинаковые).

Да, для тренировки лучше использовать образ в виртуальной машине.
И удобнее, и основная система в порядке.

нет. по моему продуманному мнению - нет.
чем удобнее? как раз наоборот - поведение в VM очень сильно отличается от поведения на живом железе. VM уместна только в двух случаях:
1. ваша ОС сильно отличается от той, что в продакшене. Например у вас маздай. Этот случай я и комментировать не стану. каждый ССЗБ.
2. в продакшене тоже виртуальная машина.

А что с основной системой? Как вы её порушите-то? Разве что накрутив что-то в инициализации самой системы. Но зачем? А если у вас не будет работать apache на localhost, то разве это трагедия?

А что скажите про изучение FreeBSD к примеру?

толсто.

И еще. что нужно изучать чтобы уклон был в безопасность?

"безопасность" - понятие расплывчатое, и очень широкое. Для начала изучите стандартные права доступа, и стандартные методы шифрования/ЭЦП. Потом... Сами узнаете.

[SLEDopit]

Ну например конфиги можно в kate править - это куда как продуктивнее и удобнее, чем скажем в Vi прямо на боевом сервере, по живому. А вдруг ошибётесь? А если у вас Linux, то вы можете сразу протестировать конфиг на своей машине, и исправить 99% ошибок (очень мало вероятно, что конфиг работающий в одном Linux'е не заработает в другом, если версии ПО одинаковые).

Далеко не всегда есть возможность тестировать конфиги у себя на машине. Тестировать, по-хорошему, надо на тестовых серверах, а на продакшн накатывать проверенные решения.
Однако бывают и экстренные ситуации, когда на тестирование просто нету времени и счёт идет на секунды. Там уже совсем не до kate. И было бы весьма обидно в такой момент разбираться почему у этого противного vim'a всего два режима: пищит и все портит.

Но зачем?

Так интересно же. Но такие вещи действительно лучше в виртуалке делать. Там и rm -rf /* можно безболезненно попробовать.

[drBatty]

Далеко не всегда есть возможность тестировать конфиги у себя на машине. Тестировать, по-хорошему, надо на тестовых серверах, а на продакшн накатывать проверенные решения.
Однако бывают и экстренные ситуации, когда на тестирование просто нету времени и счёт идет на секунды. Там уже совсем не до kate. И было бы весьма обидно в такой момент разбираться почему у этого противного vim'a всего два режима: пищит и все портит.

тестирование оно разное бывает. часто нет времени и желания подымать тестовый сервер только лишь для того, что-бы проверить какую-то мелочь в конфиге. А локально всё очень просто и быстро. Да и нет обычно никакой необходимости проверять работоспособность в почти боевых условиях.

Что касается Vim - то тут извините, с ним любой админ должен быть знаком. Обычно на серверах даже viM'а по дефолту нет...

Про секунды: поправить конфиг в kate часто быстрее, чем в vi. Даже с учётом пересылок/сохранений. Пока вы ищите нужное место в vi (в котором даже нет подсветки), я его замечу за долю секунды, и ткну туда мышью. А вы будете мучительно долго вспоминать нужное сочетание клавиш. Конечно, с помощью viM оно ещё быстрее, а уж знание sed вообще экономит годы времени :)

Так интересно же. Но такие вещи действительно лучше в виртуалке делать. Там и rm -rf /* можно безболезненно попробовать.

я могу и на домашней машине попробовать rm -rf /*
и тоже безболезненно.

[Krist_ALL]

А специалист по защите информации это не сисадмин который может настроить все так что трудно будет взломать?
много инфы в инете что спецов конкретно по инф безопасности никто не ищет. обязатльно совмещение с чемто

[drBatty]

А специалист по защите информации это не сисадмин который может настроить все так что трудно будет взломать?

ИМХО да.
но опять-таки, вопрос что? и на каком этапе? Информация ведь
1. создаётся
2. передаётся
3. хранится
4. уничтожается
Каждый пункт - это отдельная, большая проблема с множеством решений.
Толку в безопасном хранении, если ключи в общем доступе? Толку, если рабочая копия не была уничтожена должным образом?
Толку в сверх-защищённом сервере, если одмин одминит его сидя в той-же венде, где он ходит по порносайтам?

[Ленивая Бестолочь]

А специалист по защите информации это не сисадмин который может настроить все так что трудно будет взломать?

часто специалист по информационной безопасности занят на всю катушку тем, что сочиняет "положение о защите ключей шифрования системы банк-клиент блаблабла, по <<верба>> и <<крипто-про>> блаблабла." и к практическому администрированию имеет мало отношения. по крайней мере я знаком с ~ 5 такими.

[den_beckett]

часто специалист по информационной безопасности занят на всю катушку тем, что сочиняет "положение о защите ключей шифрования системы банк-клиент блаблабла, по <<верба>> и <<крипто-про>> блаблабла." и к практическому администрированию имеет мало отношения. по крайней мере я знаком с ~ 5 такими.

А потом объезжает подведомственные объекты, и собирает ништяки. Если, конечно, догадался составить инструкции таким образом, что ни один психически здоровый человек даже не попытается их выполнять.

[Ленивая Бестолочь]

А потом объезжает подведомственные объекты, и собирает ништяки. crazy.gif Если, конечно, догадался составить инструкции таким образом, что ни один психически здоровый человек даже не попытается их выполнять.smile.gif

ну тож вариант, да :D

[rza]

Вот нашел должность помощника сисадмина
Обязательные требования:
- LAMP
- Postfix
- Bind
Посоветуйте пожалуйста литературу именно по конкретным штукам)

[kyzic]

Вот нашел должность помощника сисадмина
Обязательные требования:
- LAMP
- Postfix
- Bind
Посоветуйте пожалуйста литературу именно по конкретным штукам)

DNS и BIND
http://www.books.ru/books/dns-i-bind-5-e-izdanie-552030/
http://www.books.ru/books/dns-i-bind-5-e-i...ayl-pdf-614055/
Postfix. Подробное руководство
http://www.books.ru/books/postfix-podrobno...vodstvo-561452/
http://www.books.ru/books/postfix-podrobno...ayl-pdf-565563/

[rza]

спасибо)
еще бы по apache и mysql

[drBatty]

http://www.mysql.ru/docs/

[Abigor]

простите, что вмешиваюсь

На серверах иксы используют крайне редко. Необходимости в этом никакой нету, только лишние ресурсы съедаются.

много ли ресурсов у вас отъедают Х'ы на современных серверах? или речь идет о пентиум 4.....

Дело в том, что у серверов обычно нет экрана и клавиатуры (и тем более мышки), потому ставить туда иксы - полный бред.

а квм-свичи используют только представители нетрадиционной сексуальной ориентации (:
Я не сторонник иксов на сервере, но такие аргументы впечатляют...

[drBatty]

много ли ресурсов у вас отъедают Х'ы на современных серверах? или речь идет о пентиум 4.....

дело не в ресурсах.
1. у серверов обычно тупо нет монитора/клавы, и тем более мыши. Какой смысл в иксах?
2. Иксы - это эпичная дыра в безопасности. By design.

а квм-свичи используют только представители нетрадиционной сексуальной ориентации (:
Я не сторонник иксов на сервере, но такие аргументы впечатляют...

причём тут свичи? они без иксов теперь не работают?

[Abigor]

причём тут свичи?

к этому

у серверов обычно тупо нет монитора/клавы, и тем более мыши.

[drBatty]

к этому

ну. Обычно нет. Зачем они?

[Krist_ALL]

подскажите плз современные системы мониторинга производительности/загрузки системы и автосоздания отчета на основе этих данных

[SLEDopit]

подскажите плз современные системы мониторинга производительности/загрузки системы и автосоздания отчета на основе этих данных

Если местечковые на десяток-другой серверов, то munin. Если какие-нибудь ынтырпрайзные, то zabbix. Где-то между ними cacti с nagios.
Ещё есть всякие openNMS и подобные, но они не так широко распространены.

[Krist_ALL]

а htop это фуфло я так понимаю?

[SLEDopit]

а htop это фуфло я так понимаю?

Нет, это не фуфло, но он не позволяет генерить отчёты и собирать статистику, подобно вышеупомянутым системам.
По htop можно оценить текущую обстановку на сервере в данный момент времени, не более того. Для анализа за большой период времени он просто не подходит.

[denis21]

nagios

[Krist_ALL]

еще вопросики .
какие программы актуальны в качестве
1 - фтп сервер
2 - прокси
3 - почта - вообще почта используется ли (всмысле sendmail/posfix) или все перешли на gMAIL акаунты где можно привязать свой домен?
4 - используется ли swat?

[denis21]

1. proftpd
2. squid
3. postfix+dovecot+dspam+clam
Хотя кому что...

[taaroa]

1 - фтп сервер
2 - прокси
3 - почта - вообще почта используется ли (всмысле sendmail/posfix) или все перешли на gMAIL акаунты где можно привязать свой домен?
4 - используется ли swat?

1 nc + shell
2 nc + shell
3 только skype и msn, только хардкор
4 если есть чего, то найдётся и чем.

[drBatty]

1 - фтп сервер
2 - прокси
3 - почта - вообще почта используется ли (всмысле sendmail/posfix) или все перешли на gMAIL акаунты где можно привязать свой домен?
4 - используется ли swat?

1. proftpd
2. что это такое в вашем понимании?
3. используется. перечисление ПО ищите в вике.
4. swap? да, используется. помогает защититься от сбоев.

[taaroa]

4. swap? да, используется. помогает защититься от сбоев.

google://swat linux

[drBatty]

4. swap? да, используется. помогает защититься от сбоев.

google://swat linux

а... это УГ не нужно.