Системное администрирование
-
Системное администрирование
CentOS 5 на продакшне: Xen в ядре, SELinux без боли, три сервера живы
Перевели три продакшн-сервера с CentOS 4 на CentOS 5: встроенный Xen, SELinux в enforcing и удобный audit2allow - теперь это наш стандарт для новых машин.
-
Системное администрирование
Debian Etch как новый стандарт: Xen из коробки, ядро из пакетов, образ вдвое легче
Обновили стандартный образ серверов с Debian Sarge на Etch 4.0: Xen и OpenVZ теперь в официальных репозиториях, ядро 2.6.18, сборка вручную больше не нужна.
-
Системное администрирование
Zabbix 1.4: авто-обнаружение по SNMP и встроенные графики рядом с Nagios
Попробовали Zabbix 1.4 рядом с Nagios: авто-обнаружение хостов через SNMP и встроенные графики убедили. Мигрировали одного клиента - порог вхождения оказался ниже.
-
Системное администрирование
MS07-004 и MS07-017: когда критические патчи не ждут окна обслуживания
Microsoft закрыла GDI и ANI-уязвимости вне графика. WSUS 3 упростил раздачу, но ANI потребовала экстренного развёртывания - задокументировали процедуру.
-
Системное администрирование
Windows Server 2008 Beta 2: гоняем Server Core на тестовом стенде
Развернули Windows Server 2008 Beta 2 на тестовом стенде. Server Core без GUI - интересная идея для узких ролей. Администрирование через netsh и sc: непривычно, но работает.
-
Системное администрирование
Windows Vista в бухгалтерии: два дня тестирования и рекомендация остаться на XP
Vista вышла в корпоративные продажи. Два дня тестирования на рабочих станциях бухгалтерии показали: 1С 7.7 не запускается, UAC ломает скрипты входа. Остаёмся на XP SP2.
-
Системное администрирование
Windows Vista и корпоративный парк: объезжаем клиентов с чеклистом
Vista RTM вышла, корпоративные лицензии доступны. Объехали клиентов с чеклистом совместимости - у 60% парка нашлись проблемы с драйверами, антивирусами или 1С.
-
Системное администрирование
Exchange 2007: 64-бит как точка отсчёта - планируем миграцию заранее
Microsoft объявила RTM Exchange 2007 на ноябрь. Новая ролевая архитектура и обязательный 64-бит ставят вопрос ребром: кому нужен новый сервер, а кому можно не торопиться.
-
Системное администрирование
Cacti и SNMP: добавляем графики к Nagios и начинаем видеть деградацию раньше алерта
Nagios говорит «упало» - но не «почему». Ставим Cacti 0.8.6, настраиваем SNMP-опрос каждые 5 минут и получаем графики CPU, RAM и трафика на всех узлах.
-
Системное администрирование
Windows Vista RTM: когда переходить и что делать с железом
Microsoft назвала сроки Vista: RTM в ноябре 2006, розница в январе 2007. Тестируем RC на реальном парке - половина машин не проходит по RAM и видеокарте.
-
Системное администрирование
Спам-очередь в 10 000 писем: как мы добавили greylisting и Spamhaus к Postfix
Symantec фиксирует 60%+ спама в мировом почтовом трафике. Наша очередь Postfix пробила 10к сообщений. Greylisting и DNSBL Spamhaus убрали 80% мусора ещё на SMTP-рукопожатии.
-
Системное администрирование
Закрываем FTP-серверы и переводим клиентов на SFTP с chroot-jail
OpenSSH 4.3 вышел в феврале с улучшенным SFTP-subsystem. Используем момент: закрываем последние FTP-серверы у клиентов и настраиваем chroot-jail для файловых обменников.
-
Системное администрирование
Ubuntu 6.04 LTS: первый релиз, который можно ставить в прод
Dapper Drake - первый LTS Ubuntu с пятилетней поддержкой для серверов. Разворачиваем первый продовый сервер и сравниваем с Debian Sarge и CentOS 4.
-
Системное администрирование
CentOS 4.2 и yum cron: раскатываем патчи на двадцати серверах без ручного захода
CentOS 4.2 вышел с новой порцией backport-патчей от Red Hat. Описываем схему: тестовый стенд, препрод, прод с задержкой 48 часов - и всё через yum cron.
-
Системное администрирование
Автообновления безопасности на Linux: ночные заплатки с утренним отчётом
Настроили автоматические ночные обновления безопасности на Linux-парке через внутреннее зеркало репозитория. Заплатки прилетают сами, утром - письмо с отчётом. Где автообновления опасны.
-
Системное администрирование
Права по минимуму: делегирование в домене без раздачи администраторов
Клиент хотел, чтобы кадровик сам сбрасывал пароли сотрудникам. Настроили делегирование на подразделение - кадровик сбрасывает пароли своим, не видит лишнего, полный администратор остался одним.
-
Системное администрирование
Дедупликация и инкременты: как мы перестали гонять по сети одни и те же файлы дважды
Бэкап 50 ГБ занимал полсуток по WAN. Пока промышленная дедупликация стоит как самолёт, собрали схему на инкрементах с хардлинками - объём хранения упал в разы, окно резко сократилось.
-
Системное администрирование
Терминальный сервер для бухгалтерии: обновление за десять минут вместо полдня беготни
Перевели бухгалтерию с локальных установок учётной программы на терминальный сервер Windows Server 2003. Разбираем нюансы лицензий TS CAL и печати из терминала.
-
Системное администрирование
Windows Server 2003 R2 и DFS: единое пространство имён вместо алфавита сетевых дисков
Обновили файловые серверы до WS2003 R2 ради нового DFS: репликация между площадками наконец работает предсказуемо. Что проверить перед включением, чтобы не словить конфликты.
-
Системное администрирование
CentOS 4: бесплатный клон RHEL для тех, кто не хочет платить за подписку
CentOS 4 вышел как бинарный клон RHEL 4 - enterprise-стабильность без лицензионных платежей. Разбираем, почему он стал нашим выбором для серьёзных Linux-серверов у клиентов с ограниченным бюджетом.