Комментарии 53
Спасибо, интересно было читать.
А что конкретно вы внедрили? Что-то на апаче для внутреннего пользования и шлюзы?
Хороший взгляд «изнутри». Полностью согласен с этим «Между системным администратором и пользователями всегда лежит линия фронта........”
Собственный опыт не столь широк. Но использование linux я не считаю чем-то особенным, это просто одно из средств. Я не люблю линукс как десктоп, но обожаю как шлюзы, хттп и прочие сервера. КД на линуксе при виндовых рабочих станциях — экономия даже не на спичках, а на здравом смысле.
А как-же групповые политики? 4-я самба не в счет — ее еще пилить и пилить.
И вообще что касается здравого смысла: не всегда экономия является здравым смыслом. Яркий пример — AD. Можно крутить что-то на самбе, но никогда не будет получено то удобство, которое достигается при использовании AD на Win.
И вообще что касается здравого смысла: не всегда экономия является здравым смыслом. Яркий пример — AD. Можно крутить что-то на самбе, но никогда не будет получено то удобство, которое достигается при использовании AD на Win.
Суть AD в глубокой интеграции со всеми продуктами мс. Огромное количество операций, вы проводите централизованно.
То что вы не покупаете самбу, не значит что ее использование обходится вам бесплатно. В конечном итоге вы заплатите свои рабочим временем.
СПО это идеология, а не способ сэкономить.
То что вы не покупаете самбу, не значит что ее использование обходится вам бесплатно. В конечном итоге вы заплатите свои рабочим временем.
СПО это идеология, а не способ сэкономить.
Внимательно перечитайте мой пост, я как раз и имел ввиду, что если есть возможность, то не стоит делать велосипеды КД на линукс.
pstools и logon-скрипты в руки. удобству минус — мозгам плюс. Мне намного интереснее и удобнее писать скрипты, чем тыкать мышкой.
Я ниже уже писал… Ничего, со временем пройдет спортивный интерес… и придет профессиональный. Когда у тебя сотни серверов, тысячи пользователей и десятки коллег и бешенные требования к стабильности — то интерес писать и отлаживать скрипты, вместо того что бы тыкнуть 2 раза мышью быстро отпадает.
Собственно для каждого случая, есть свое правильное решение. Если сеть небольшая + бюджет невелик, да еще и админ смышленый — есть смысл возиться с самбой, скриптами, ставить сквид для ограничения неугодных сайтов, фильтровать спам на постфиксе/эксиме спамассасином и т.д. и т.п.
И АД — эт был просто яркий пример, не все упирается только в него. Есть еще куча других сервисов.
ЗЫ Я не агитирую за Win, у меня у самого на декстопе линукс… Просто нужно трезво оценивать ситуацию, и применять нужные ОС и софт в нужном месте — без фанатизма.
Собственно для каждого случая, есть свое правильное решение. Если сеть небольшая + бюджет невелик, да еще и админ смышленый — есть смысл возиться с самбой, скриптами, ставить сквид для ограничения неугодных сайтов, фильтровать спам на постфиксе/эксиме спамассасином и т.д. и т.п.
И АД — эт был просто яркий пример, не все упирается только в него. Есть еще куча других сервисов.
ЗЫ Я не агитирую за Win, у меня у самого на декстопе линукс… Просто нужно трезво оценивать ситуацию, и применять нужные ОС и софт в нужном месте — без фанатизма.
> Для сравнения, один win сервер, объединяющий GW, файловый сервер и терминал сервер, против трех аналогичных на linux. Тяжело объяснить, но установив и настроив шлюзы на linux, связав ими на базе openvpn n-ое количество площадок, при условии стабильной связи, ты забываешь про них. Виндовые же GW все таки приходится перезагружать. Правило “разделяй и властвуй” я осознал работая только с linux, где финансы расходуются исключительно на железо. В моем случае, также плюсом послужило наличие отдельной большой серверной, где можно было работать с полноценными ATX корпусами.
Автор, ты сделал мой день!!! Про КД на самбе я тактично промолчу.
Автор, ты сделал мой день!!! Про КД на самбе я тактично промолчу.
А ведь начальник с которым вы беседовали прав. Для больших корпараций и крупных контор за границей стоимость софта это копейки. А уж тем более если система работает, никто, никогда не будет просто так ее менять на опенсорс чтобы получить какую то экономию на лицензия. Дисижен мейкер просто напросто не возьмет на себя столько отвественности. Хотя такие фанатики как вы тоже нужны
Хотя такие фанатики как вы тоже нужны
Страдал аналогичным фанатизмам как и автор топика. С годами/опытом прошло, т.к. пришло понимание, что удобнее то, что проще в инсталяции/сопровождении, имеет более качественную поддержку и количество спецов на рынке. И практически не важно сколько стоит эта система, $1k или $100k. Естественно речь идет не о фирме «Рога и Копыта», где каждый лишний бакс на вес золота. Хотя тут тоже вопрос спорный. Все зависит от наличия понимающего руководства и/или спеца, который может донести до руководства «правильные» мысли.
Плюс еще большие компании, не желают рисковать «специфическим админским софтом», т.к. со временем Админ уйдет, и компания будет искать нового Админа, по дешевле. И куда легче взять Вин. админа, чем хорошего Линуксоида, что бы он потом разбирался в системе. Т.к. Виндовс сеть — она более «стандартизирована», а вот в Линуксах — есть где разгуляться фантазии.
Если для компании IT — только способ работы, а не зарабатывания денег, то единожды настроенная система их может устраивать годами.
Если для компании IT — только способ работы, а не зарабатывания денег, то единожды настроенная система их может устраивать годами.
Для того, что бы понять как вы ошибаетесь, нужно прочитать пару книг для подготовки к экзаменам. Там очень классно все упорядочено и начинаешь много чего понимать, о чем раньше не догадывался.
Для СПО свои ниша и это не внутренняя структура корпорации.
Для СПО свои ниша и это не внутренняя структура корпорации.
>корпоративную среду
И давно любое ООО «Рога и Копыта» с офисом из 2 кабинетов и складом в подсобке принято называть «Корпоративной средой»?
И давно любое ООО «Рога и Копыта» с офисом из 2 кабинетов и складом в подсобке принято называть «Корпоративной средой»?
1. Если автора ограничивала работа с Windows серверами на пути к становлению «настоящим админом», то автор просто не хотел работать и разбираться. Там есть с чем работать, ведь как ни крути но windows сервер это достаточно мощная и многофункциональная платформа.
Я не говорю что windows во всем замечательна и хороша, но, как здесь правильно сказали, для любой системы есть своя ниша. СПО заняла свою нишу уже давно, но в эту нишу не входит организация работы в офисе (по крайней мере пока что). Зато в Сетевой Передаче Данных и Защите Инофрмации СПО очень сильно продвинулись и гораздо более стабильны чем продукты для Windows систем. Хотя я все чаще сталкиваюсь с тем, что приходится работать и с той и другой платформой одновременно для решения многих важных задач.
Я не говорю что windows во всем замечательна и хороша, но, как здесь правильно сказали, для любой системы есть своя ниша. СПО заняла свою нишу уже давно, но в эту нишу не входит организация работы в офисе (по крайней мере пока что). Зато в Сетевой Передаче Данных и Защите Инофрмации СПО очень сильно продвинулись и гораздо более стабильны чем продукты для Windows систем. Хотя я все чаще сталкиваюсь с тем, что приходится работать и с той и другой платформой одновременно для решения многих важных задач.
А я кроссплатформенный. ;)
Молодец! Держи леденец! :)
Могу поспорить на леденец toxicdream, что вы полиплатформенный. ;)
Ранее все мои предложения о внедрении или замене любого из сервисов на СПО не были подкреплены ни практикой, ни аргументами. Было только желание экспериментов и консолей.
Любое руководство, имеющее хоть грамм мозга, автоматически зареджектит такое предложение — и после этого начнет внимательнее присматриваться к сотруднику на предмет его адекватности.
Особенно странно, что такие предложения (перевод боевой инфраструктуры на другую платформу по причине «ручки чешутся») следуют от человека, работающего в сфере IT более 6-и лет.
один win сервер, объединяющий GW, файловый сервер и терминал сервер
Вы еще скажите, что все машины физические, а не виртуальные.
Виндовые же GW все таки приходится перезагружать.
Линуксовые тоже. И патчить их надо. И чем больше аптайм у сервера, тем более стремно ставить на него апдейты и пускать его в ребут.
Завели разговор с возможным будущим начальником и после перечня всех моих “Хочу” и linux-forever, он спросил: “Простите, у вас так много свободного времени?” — Нет, но я хочу его потратить со умом.
Опять же, этот будущий начальник, если он хоть чуточку умен, сразу после «хочу» скажет «мы вам позвоним, всего хорошего». Вы предлагаете мигрировать все на линукс, даже не выяснив текущую архитектуру и ее узкие места. Это свидетельствует о незрелости.
Более того — вы демонстрируете полное непонимание отличий инфраструктуры мелких компаний от крупных. «Вы тратите сотни тысяч / миллионы долларов на лицензии к ораклу? Давайте всех на MySQL! Вы тратите сотни тысяч/миллионы долларов на цискины роутеры и свитчи? Давайте всех на дэлинки и микротики! Вы тратите сотни тысяч/миллионы долларов на цискину/авайскую телефонию? Астериск!».
Так что предлагаю на будущих собеседованиях даже не пытаться лезть в архитектурные вопросы. А если потенциальный работодатель начнет задавать вопросы вида «что выбрать» — узнавайте максимальное число деталей и учитывайте, что, к примеру, контроллер домена виндовой инфраструктуры может быть исключительно на винде, и неважно, что на линуксе оно тоже может завестись. Любой нормальный работодатель пройдет мимо кандидата, который скажет «только опенсорс всегда и везде».
НЛО прилетело и опубликовало эту надпись здесь
Может все таки не СПО вы внедрили? А поставили себя правильно на предприятии? В моем случае внедрение СПО было глобальным то есть убрать коммерческое ПО поставить СПО + предусмотреть кучу нюансов. Инструкции? Интересно какие инструкции у вас в wiki, по работе пользователя в Ubuntu как в Windows? Просим доступ в ваше wiki…
Автор не балует нас своими комментариями.
Автор работает днем, и сложно выделить время на ответы:
по поводу вышеозвученного вопроса: внедрил/внедряю все то, что и так у всех на устах — удивлять тут не чем.
серверов более 40, высоконагруженные web (bitrix), dc, dns, mail (dovecot,sendmail, greylist, spamassasin), nagios, скрипты автоматизации до 300 строк (bash, python), + много всего за коммерческой тайной, — смысл статьи не перечне сервисов.
— в возможных последующих статьях
по поводу вышеозвученного вопроса: внедрил/внедряю все то, что и так у всех на устах — удивлять тут не чем.
серверов более 40, высоконагруженные web (bitrix), dc, dns, mail (dovecot,sendmail, greylist, spamassasin), nagios, скрипты автоматизации до 300 строк (bash, python), + много всего за коммерческой тайной, — смысл статьи не перечне сервисов.
желательно с техническими подробностями и картинками
— в возможных последующих статьях
Веб серверы не новость.Почта тоже весьма распространенное решение. И используют их не потому что верят в открытый код, а потому что эти решение лучше в тех или иных сценариях.
В чем тогда смысл статьи? СПО ради СПО, потому что СПО?
Есть очень немного компаний которым действительно важно использование СПО, и то большей частью из соображений безопасности или при очень уж специфических требованиях. Бесплатным же ни один программный продукт для внедрения не является.
В чем тогда смысл статьи? СПО ради СПО, потому что СПО?
Есть очень немного компаний которым действительно важно использование СПО, и то большей частью из соображений безопасности или при очень уж специфических требованиях. Бесплатным же ни один программный продукт для внедрения не является.
Я думаю что более качественный пост получается если довести количество серверов до сотни и более. Тогда и проблемы другие, более интересные и аргументация соответствующая. А ведь заграница так и работает, отделы сисадминов примерно так и набирают в таком соотношении к количеству серверов, оттуда эффективность ну и как следствие качество сервиса и оплата труда. Немного другой уровень при всем уважении к автору, отчаянно вкалывающему на благородной и но уже не совсем невинной сфере спо.
Сказать по правде, все имеет свою цену, и спо оно хоть свободное какбы, но не бесплатное. А вы помните какие скандалы были вокруг центос одно время или вокруг девелоперов фрибсд. Или например оракл поглотивший мускуль и морозящий его как только можно, он давно отстает от постгресса по фичам уже на года. А какие волшебные инструменты у монгодб или эластиксерч с касандрой. Мускуль и рядом не валялся.
И честно сказать битрикс может быть ещё и ничего правда никаким боком не спо, а спамассасин и тем более сендмэил полный отстой. Нагиос неплох но сильно сложен на больших деплоях. 300 строк это сильно. Дело не в количестве строк, а качестве. Я видел гениальные вещи сделанные о одно строку, изящные и ясные как горный ручей весной. Да и вообще вы видели автора сендмаил, при всей моей политкорректности и уважению к различным элементам нашего общества там много чего сделано через одно место. Хотя по сравнению с кумаил это не так уж плохо, тем более он был одним из самых первых вместе так сказать с смтп вырос.
Сказать по правде, все имеет свою цену, и спо оно хоть свободное какбы, но не бесплатное. А вы помните какие скандалы были вокруг центос одно время или вокруг девелоперов фрибсд. Или например оракл поглотивший мускуль и морозящий его как только можно, он давно отстает от постгресса по фичам уже на года. А какие волшебные инструменты у монгодб или эластиксерч с касандрой. Мускуль и рядом не валялся.
И честно сказать битрикс может быть ещё и ничего правда никаким боком не спо, а спамассасин и тем более сендмэил полный отстой. Нагиос неплох но сильно сложен на больших деплоях. 300 строк это сильно. Дело не в количестве строк, а качестве. Я видел гениальные вещи сделанные о одно строку, изящные и ясные как горный ручей весной. Да и вообще вы видели автора сендмаил, при всей моей политкорректности и уважению к различным элементам нашего общества там много чего сделано через одно место. Хотя по сравнению с кумаил это не так уж плохо, тем более он был одним из самых первых вместе так сказать с смтп вырос.
немного себя поправлю, а то написал совсем не о том.
Смысл не в том СПО, не СПО а как системы строить и эксплуатировать. Скрипты не строками меряют, а качеством задач. Мотивация СПО и неСПО — школьный лепет. Стек технологий, что Вы написали по сути прошлый век, где все давно хожено-исхожено.
Питон, вот наверно то, за что можно зацепиться и рости, на сендмыле и спамотсосине( извините, но так мы этот продукт называли) далеко не уедешь.
Извините, что грубовато, но старался донести до Вас свою мысль.
Смысл не в том СПО, не СПО а как системы строить и эксплуатировать. Скрипты не строками меряют, а качеством задач. Мотивация СПО и неСПО — школьный лепет. Стек технологий, что Вы написали по сути прошлый век, где все давно хожено-исхожено.
Питон, вот наверно то, за что можно зацепиться и рости, на сендмыле и спамотсосине( извините, но так мы этот продукт называли) далеко не уедешь.
Извините, что грубовато, но старался донести до Вас свою мысль.
Ну как личный опыт — нормальная статья, все через это проходили )
А как руководство к действию — не годится, т.к. не учитывается стоимость владения.
А как руководство к действию — не годится, т.к. не учитывается стоимость владения.
>> «разгул пиратства»
Вот то, что заставило меня заниматься исключительно Linux. Без фанатизма. Просто потому, что вероятность поиметь проблемы с уголовным кодексом стремяться к нулю. :)
Вот то, что заставило меня заниматься исключительно Linux. Без фанатизма. Просто потому, что вероятность поиметь проблемы с уголовным кодексом стремяться к нулю. :)
Странно, что автор где-то отрыл такие кавычки, а вот о правилах их использования почитать не догадался.
Для общего развития — подскажите, пожалуйста, где прочесть о правилах употребления «таких кавычек», так как почему-то считал, что в русском языке они используются почти всегда и почти везде.
А отрыл их автор, скорее всего, в линуксе. Во всяком случае в моем они идут в дефолтной раскладке :)
А отрыл их автор, скорее всего, в линуксе. Во всяком случае в моем они идут в дефолтной раскладке :)
Если что, то «такие кавычки» хабр сам подставляет при нажатии кнопки «отправить».
Я говорю не о «елочках», а о таких “”. Они в тексте тоже встречаются. Но в русском языке не используются. Начать читать можно с википедии, конечно, ru.wikipedia.org/wiki/Кавычки, далее, по списку литературы.
Я не говорю что windows это плохо, я говорю что это дорого и мешает нам становится по настоящему админами. По крайне мере мешало мне.
А сформулировать что такие «настоящий админ», можете? Ибо, на мой взгляд, используемые инструменты никак не могут говорить про «настоящесть». Наоборот, человек, что-то внедряющий по идеологическим причинам, настоящим админом являться не может.
А сформулировать что такие «настоящий админ», можете? Ибо, на мой взгляд, используемые инструменты никак не могут говорить про «настоящесть». Наоборот, человек, что-то внедряющий по идеологическим причинам, настоящим админом являться не может.
Думаю, что «настоящий админ» имеет для каждого свою определение. А я что мог — то написал, если не так наглядно — уж извините.
Ну вот и хочется узнать ваше. Тем более, что вы говорите от лица какой-то группы людей — "мешает становиться нам админами".
Видимо, есть некоторая разница между «админ» и «IT администратор». Под первым, похоже, надо понимать «обладает далеко не самыми широкими знаниями, отвечает за не шибко критические системы, любит играться с боевой инфраструктурой без требующих этого объективных причин». Тогда получается, что «админ» — первая ступень развития IT профессионала, и через нее желательно поскорее перескочить.
Зашёл в пост, автор достоин уважения за то что написал так много восторженных букв. Прочитал пост и комментарии и понял что зря потратил небольшой кусочек своего свободного времени. Извините, написал то что думаю
НЛО прилетело и опубликовало эту надпись здесь
Приятно, что человек нашел свое и доволен своей работой. Приятно, что человек хочет развиваться в своей профессии (т.к. слишком много «админов» которые топчутся на месте). Интересно было прочесть вашу историю.
Но вот с этим:
извините, я согласиться не могу :)
В данный момент сам изучаю Windows, и глубина изучения зависит только от нас самих. Будите ли Вы просто щелкать Далее в окошечках, или разбираться более глубоко, зависит только от нас. Все в наших руках :). И не ОС мешают нам становиться админами, а нежелание и лень изучать данную систему (все равно какую) более глубоко, чем от нас требуется в данный момент.
Если Вам понравилась книга Лимончелли о тайм-менеджменте системных администраторов, могу порекомендовать «Системное и сетевое администрирование. Практическое руководство » все того же Лимончелли (спасибо cepera_ang за рекомендацию).Там описан подход к администрированию в общем, а не со стороны определенной ОС.
Но вот с этим:
Я не говорю что windows это плохо, я говорю что это дорого и мешает нам становится по настоящему админами
извините, я согласиться не могу :)
В данный момент сам изучаю Windows, и глубина изучения зависит только от нас самих. Будите ли Вы просто щелкать Далее в окошечках, или разбираться более глубоко, зависит только от нас. Все в наших руках :). И не ОС мешают нам становиться админами, а нежелание и лень изучать данную систему (все равно какую) более глубоко, чем от нас требуется в данный момент.
Если Вам понравилась книга Лимончелли о тайм-менеджменте системных администраторов, могу порекомендовать «Системное и сетевое администрирование. Практическое руководство » все того же Лимончелли (спасибо cepera_ang за рекомендацию).Там описан подход к администрированию в общем, а не со стороны определенной ОС.
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Я СисАдмин — или личный опыт работы и внедрения СПО в корпоративную среду