StraNNicK23 мар в 13:45

Основы системного администрирования Linux: от командной строки до веб-сервера

Простой

1 мин

24K

Системное администрирование * Linux *

Туториал

+99

Комментарии 51

economist75 23 мар в 15:59

Отличное изложение простым языком, спасибо что поделились! Думаю книга найдет читателя среди тех кто "не читал маны, но пробовал делать всё". Сейчас эта группа людей немногочисленна, но явно предпочитает чтиво, а не излишне простой ИИ-чат для поднятия системного уровня знаний.

Yrninibg 24 мар в 08:33

Да очень даже многочисленна. 90 % начинающих девопсов копипастят манифесты с гитхаба, не понимая принципов работы сети под капотом

WhiteBeastOfPrey 23 мар в 16:53

Благодарность автору, для человека с памятью как у рыбки отличная шпаргалка, для освежить если забыл что как достаточно пробежаться по оглавлению.

kma21 23 мар в 19:14

о_О живые линуксоиды из середины 2000-х! Видел вас ещё на линуксфоруме, когда он ещё не был юниксфорумом.

qwe101 23 мар в 20:03

То, чего не хватало. Сходу не нашёл, бросил. И тут вдруг есть! Спасибо!

shaman4d 23 мар в 20:26

Огроменное спасибо! Сколько я не пытался читать всякие книги по администрированию линукса и основам не мог осилить. А тут приятно начиная с оглавления.

datacompboy 23 мар в 21:00

Вау. Не сломался и таки написал! Мну завидовать :) (молча) Пойду читать!

sergeykonshin 24 мар в 02:26

Вы же и так всё это знаете, расскажите лучше какие нашли ошибки/неточности

rPman 24 мар в 06:45

От практики нужно исходить.

В свое время огромный буст в понимании что есть что мне дала возня с gentoo, начиная с ее установки по handbook.

Только решая проблемы, можно чего то понять. Академические знания полезны больше как справочник, простое зачитывание этих данных заранее исключительно по причине устройства нашей памяти, работает плохо!

StraNNicK 24 мар в 07:50

да, поэтому я там упор на практику и сделал

Yrninibg 24 мар в 08:30

Генту реально дает понимание того, как система собирается из исходников, но для современного админа это оверкилл, сейчас важнее уметь писать докерфайлы и ямлы

MAcroS 24 мар в 12:11

Помню, я больше всего практическимх знаний получил в 2002 году, кажется, когда решил поставить Knoppix поглядеть, а уменя иксы не поднялись. Я тогда и не знал что это не нормально, думал - командная строка, так и надо. И я пытался вкорячить дрова для какого-то нонейм usb adsl модема.
Вот это был опыт интересный. Как говорится - сразу, без предварительных ласк.

unreal_undead2 24 мар в 06:54

Может, как то явно упомянуть (скажем, в подзаголовке), что это книга конкретно про Debian. Да, заметная часть книги относится к большинству дистрибутивов, но при этом специфика Debian расписана не в отдельных главах, а достаточно широко разбросана по тексту.

StraNNicK 24 мар в 07:51

вероятно, нужно. В самой книге или на хабре?

unreal_undead2 24 мар в 07:57

Главное в книге.

StraNNicK 24 мар в 08:36

вписал в подзаголовок и изменил первое предложение на "Эта книга — практический курс по Linux (на основе Debian) для тех, кто только начинает путь в IT."

Miller777 24 мар в 07:17

Спасибо!

vvbob 24 мар в 08:26

Меня периодически спрашивают — как стать системным администратором? С чего начать изучать эти ваши линуксы?

Очевидно - же отпустить бороду и свитер, красные глаза обязательны, за очками с огромными диоптриями и перемотанными изолентой дужками!

StraNNicK 24 мар в 08:55

борода и свитер сами отрастают по мере чтения манов же! : )

vvbob 24 мар в 08:58

Это вопрос философский. Как с яйцом и курицей!

MAcroS 24 мар в 12:13

главное к бороде потом мотоцикл-круизёр купить и всё, будет универсальный законченый образ!

vvbob 24 мар в 13:40

Yrninibg 24 мар в 08:27

Читать книжки по администрированию линукса бесполезно, пока у тебя не ляжет прод в три часа ночи. Настоящий опыт приходит только через боль и консоль восстановления)

ildarz 24 мар в 09:26

Вовремя прочитанные правильные книжки, в среднем, значительно сокращают как само число случаев "прод лег в 3 часа ночи", так и даунтайм при уже наступившем случае.

unhuman42 27 мар в 16:10

Можно подумать, лежащий прод в 3 дня гораздо лучше… /s

werter_l 24 мар в 10:38

Спасибо. Супер!

Jane_Eyre 24 мар в 15:33

Привет!) У меня основной вопрос -- как найти работу младшим сисадмином Linux!

StraNNicK 25 мар в 08:50

у меня сейчас релевантного опыта нет, семь лет назад я описывал это так.
в целом, полагаю, что базовые принципы остались теми же — смотреть вакансии на hh, смотреть в них, какие скиллы нужны работодателям, стараться попасть на собеседование (даже неудачное собеседование — это плюс).

opaopalalala 24 мар в 18:18

Пожелание. Добавьте в pdf ссылку на гитхаб, чтобы было понятно, где актуальную версию брать.

StraNNicK 24 мар в 19:42

да, это хорошая идея, спасибо

ptr128 25 мар в 19:02

Титанический труд, спасибо. Но как-то грустно, что нет ничего про LDAP, NTP, Kerberos, настройку Bind, dhcpd и многое другое, без чего администрирования не бывает.

Четверть века назад, когда я решил это изучить, я поставил Gentoo в качестве контроллера домена Windows с dbmail, qmail, squid, apache и конфигурацией всего и вся в LDAP. В те далёкие времена такой сервер отвечал за то, сколько и когда моим детям дано было доступа в интернет и за какие заслуги )

datacompboy 25 мар в 19:07

Доменное управление это отдельная ветка прокачки…

ptr128 25 мар в 19:10

Ну зато именно это делает администратором, а не localhost sudo user )

datacompboy 25 мар в 23:47

Администратором корпоративных систем, угу. Но администраторов таки много вариаций.

Я админил это дело, и на винде, и на линуксах, так что точно могу сказать: это не то, что делает администратором.

ptr128 26 мар в 05:43

Корпоративных? Я разве что-то писал про синхронизацию между доменами, отказоустойчивые кластеры, роутинг и фильтрацию трафика между подсетями, QoS, VLAN?

Администрирование SOHO сети имеет немного общего с администрированием корпоративной сети.

datacompboy 27 мар в 11:37

Администрирование сетей – основа администрирования корпоративных сетей. А вот администрирование линукса к администрированию сетей имеет опосредованное отношение :D

ptr128 27 мар в 12:13

Администрирование сетей – основа администрирования корпоративных сетей

В данном случае количество переходит в качество. И работа с Ansible или Terraform очень сильно отличается от ручного управления SOHO сетью.

администрирование линукса к администрированию сетей имеет опосредованное отношение

Я не встречал ни одного Linux сервера, администрирование которого не было бы непосредственно связанно с администрированием сетей. Не говоря уже о сетевом оборудовании, которое преимущественно под Linux.

Я так понимаю, что у Ваc другая статистика и Вы можете привести множество примеров, где не требуется ни ntp, ни dhcp, ни даже ufw?

datacompboy 27 мар в 12:38

Статистики нет, однако же подавляющее большинство наблюдаемого “админим сайт для конторы” и/или магазин реально не требуют этого! Дрифт часов нынче редкость, ntp клиент из коробки уже стоит, сеть не Предполагается, так как оно работает от провайдера сразу, а вместо фаервола оно стоит за клаудфлером. И это мы не берём в рассмотрение уже виртуалки или серверлесс, где ими вообще не пахнет!

ptr128 27 мар в 13:03

“админим сайт для конторы”

А мы тут обсуждаем администрирование Linux, а не сайта. Разницу не замечаете?

оно работает от провайдера сразу, а вместо фаервола оно стоит за клаудфлером

Вы вообще поняли, что только что написали, что администрированием Linux в данном случае занимаются специалисты провайдера, а вовсе не администратор сайта? )))

И это мы не берём в рассмотрение уже виртуалки

Даже в k8s приходится заниматься и сертификатами, и кейтабами, и пробросами портов, и балансировкой, и вообще приходится понимать, чем HTTP 1.3 для REST отличается от HTTP 2.0 для gRPC. А уж виртуальные сервера без Kerberos или Radius я лет 10 не встречал ни у одного из клиентов.

или серверлесс, где ими вообще не пахнет!

Какое отношение это имеет к администрированию Linux?

datacompboy 27 мар в 14:40

Такое же, как есть. Человек сталкивается с теми задачами, какие ставят перед ним. И когда в руках микроскоп, всё кажется гвоздями. 😂

StraNNicK 26 мар в 08:02

ну вот тоже не соглашусь. LDAP штука полезная, но нишевая, за пределами AD по моему опыту почти не встречается (у меня за плечами десятка два организаций разного размера, там так).
т.е. шансы на то, что сисадмин с LDAP будет сталкиваться очень эпизодически, довольно высоки.
что не отменяет, что знать что это такое и как оно работает — надо.

ptr128 26 мар в 08:48

Через LDAP удобно управлять конфигурацией целого ряда сервисов: bind, dhcpd, exim, postfix и т.п. Кроме того, Kerberos авторизация замечательно применима и за пределами AD, но при этом опять удобно интегрировать его с LDAP. Не говоря уже о Radius.

В принципе, в LDAP можно разместить конфигурацию почти любого сервиса, что заметно упрощает управление. особенно кластерами.

у меня за плечами десятка два организаций разного размера

И аутентификация, включая корпоративную электронную почту не использует LDAP? Через что тогда?

StraNNicK 26 мар в 09:23

Я знаю и я с этим согласен. Собственно, я так делал.
Но тем не менее — в реальности его внедряют далеко не всегда и не везде.
Часто используют БД. Списываю это на "всегда так было" и на то, что разработчики часто творят дичь, делая "как привычно".

StraNNicK 26 мар в 07:56

Ну так это же букварь, буквально. Там надо дальше садиться и чуть глубже писать отдельно и про устройство линукса, и про основы сетей, и про базовые сервисы, и так далее, и тому подобное.