Системное администрирование
-
Системное администрирование
CentOS 5 на production: Xen в ядре, SELinux без боли, три сервера живы
Перевели три production-сервера с CentOS 4 на CentOS 5: встроенный Xen, SELinux в enforcing и удобный audit2allow - теперь это наш стандарт для новых машин.
-
Системное администрирование
Debian Etch как новый стандарт: Xen из коробки, ядро из пакетов, образ вдвое легче
Обновили стандартный образ серверов с Debian Sarge на Etch 4.0: Xen и OpenVZ теперь в официальных репозиториях, ядро 2.6.18, сборка вручную больше не нужна.
-
Системное администрирование
Zabbix 1.4: авто-обнаружение по SNMP и встроенные графики рядом с Nagios
Попробовали Zabbix 1.4 рядом с Nagios: авто-обнаружение хостов через SNMP и встроенные графики убедили. Мигрировали одного клиента - порог вхождения оказался ниже.
-
Системное администрирование
MS07-004 и MS07-017: когда критические патчи не ждут окна обслуживания
Microsoft закрыла GDI и ANI-уязвимости вне графика. WSUS 3 упростил раздачу, но ANI потребовала экстренного развёртывания - задокументировали процедуру.
-
Системное администрирование
Windows Server 2008 Beta 2: гоняем Server Core на тестовом стенде
Развернули Windows Server 2008 Beta 2 на тестовом стенде. Server Core без GUI - интересная идея для узких ролей. Администрирование через netsh и sc: непривычно, но работает.
-
Системное администрирование
Windows Vista в бухгалтерии: два дня тестирования и рекомендация остаться на XP
Vista вышла в корпоративные продажи. Два дня тестирования на рабочих станциях бухгалтерии показали: 1С 7.7 не запускается, UAC ломает скрипты входа. Остаёмся на XP SP2.
-
Системное администрирование
Windows Vista и корпоративный парк: объезжаем клиентов с чеклистом
Vista RTM вышла, корпоративные лицензии доступны. Объехали клиентов с чеклистом совместимости - у 60% парка нашлись проблемы с драйверами, антивирусами или 1С.
-
Системное администрирование
Exchange 2007: 64-бит как точка отсчёта - планируем миграцию заранее
Microsoft объявила RTM Exchange 2007 на ноябрь. Новая ролевая архитектура и обязательный 64-бит ставят вопрос ребром: кому нужен новый сервер, а кому можно не торопиться.
-
Системное администрирование
Cacti и SNMP: добавляем графики к Nagios и начинаем видеть деградацию раньше алерта
Nagios говорит «упало» - но не «почему». Ставим Cacti 0.8.6, настраиваем SNMP-опрос каждые 5 минут и получаем графики CPU, RAM и трафика на всех узлах.
-
Системное администрирование
Windows Vista RTM: когда переходить и что делать с железом
Microsoft назвала сроки Vista: RTM в ноябре 2006, розница в январе 2007. Тестируем RC на реальном парке - половина машин не проходит по RAM и видеокарте.
-
Системное администрирование
Спам-очередь в 10 000 писем: как мы добавили greylisting и Spamhaus к Postfix
Symantec фиксирует 60%+ спама в мировом почтовом трафике. Наша очередь Postfix пробила 10к сообщений. Greylisting и DNSBL Spamhaus убрали 80% мусора ещё на SMTP-рукопожатии.
-
Системное администрирование
Закрываем FTP-серверы и переводим клиентов на SFTP с chroot-jail
OpenSSH 4.3 вышел в феврале с улучшенным SFTP-subsystem. Используем момент: закрываем последние FTP-серверы у клиентов и настраиваем chroot-jail для файловых обменников.