어떤 변경 사항을 구현하여 일일 sysadmin 작업량의 시간 절약에 가장 큰 영향을 주었습니까? 동일한 결과를 위해 더 효율적으로 작업하고 더 많은 작업을 수행하거나 덜 수행하는 비결은 무엇입니까?
자동화, 워크 플로 / 프로세스 변경, 새로운 도구에 대한 생각, 전체적으로 아웃소싱, 더 나은 위임, 소프트웨어 / 하드웨어 변경, 관료주의 감소 등을 생각하고 있습니다.
답변
모니터링 + 알림 -훌륭한 안전망입니다. 개발자가 코드를 업데이트 할 때 문제가 발생하지 않도록 유닛 테스트를 작성하는 것처럼, 서버를 분리하고 방화벽에서 생산 트래픽을 거부하는 등 무언가를 망칠 경우를 대비하여 추가 안전망으로 모니터링에 의존합니다. . 마음의 평안을줍니다. 만약 문제가 발생하면 고객이 전화하기 전에 알게됩니다.
답변
나를 위해, 그것은 중앙 인증되었습니다.
40 대 정도의 슬랙웨어 컴퓨터를 관리하고 있었고 각 컴퓨터에는 로컬 인증 PLUS 로컬 Samba 인증이있었습니다. 또한 각 계정을 설정해야하는 VPN 솔루션과 내부 재버 서버 및 내부 전자 메일 서버가있었습니다. 모든 것이 자신의 계정을 가지고있었습니다. MAC (이동, 추가, 변경)은 미쳤다.
그래서 슬랙웨어에서 CentOS로 전환하고 Active Directory 인프라를 만들고 Likelike Open을 사용하여 AD에 대해 모든 Linux 컴퓨터를 인증했습니다. 아마 조금 농담하지 않고 한 달에 20 시간을 절약했습니다.
이제 AD를 통해 인증 된 모든 것이 가능하며 엄청나게 작동합니다. 여전히 오래된 방식으로 일을하고 있다면 중앙 집중식 인증을 충분히 권장 할 수 없습니다.
답변
나는 명백한 선택에 동의합니다. 자동화 및 중앙 인증. 그러나 documentation 을 언급하는 사람이어야합니다 .
가능한 많은 문제, 워크 플로, 설치 및 가이드를 문서화하여 사람들이 부서를 열지 않고도 일부 문제를 해결할 수있었습니다.
또 다른 좋은 시간 절약은 이슈 트래킹 입니다.
작업의 우선 순위를 정하여 팀 구성원에게 할당하고 전자 메일, msn 또는 단순히 사무실로 오는 요청을 보내는 사람들의 모든 혼란을 제거합니다. 이것은 또한 우리의 좋은 친구, 관리자가 당신이 얼마나 효율적인지 (원하는 경우) 볼 수 있도록 도와줍니다.
물론 케이크 위에 씌우는 것은 나의 ‘RTFM'(The Fine Manual) 머그컵이 될 것입니다.
답변
Chef 또는 Puppet 과 같은 도구를 사용한 인프라 자동화 는 내가 관리하는 시스템에서 구현 한 가장 좋은 방법입니다. 모니터링은 훌륭하지만 모두 다른 인프라에서 다양한 비트를 재생하려면 많은 작업이 필요합니다. Chef와 Puppet은 전체 인프라를 자동화하여 수작업으로 작성했던 많은 접착제를 제공합니다. 특히 어떤 서버가 어떤 서비스를 제공하는지 함께 연결합니다.
Chef는 서버에 다른 노드에 적용된 속성 및 레시피를 쿼리 할 수있는 기능을 내장하고 있으므로 프로덕션 웹 서버가 누구인지 또는 데이터베이스 마스터가 누구인지 물어 자동화가 훨씬 쉬워집니다. 꼭두각시도이 작업을 수행 할 수 있지만 iClassify 와 같은 외부 노드 분류 도구가 필요합니다 .
이것은 Nagios 및 Munin과 같은 모니터링 도구 및 추세 도구에 명백한 영향을 미칩니다. 예를 들어,로드 밸런싱 된 환경의 자동화 된 구성을 제공 할 수 있으므로 LB는 특정 앱에 대해 다루어야하는 모든 웹 서버를 쿼리 할 수 있습니다.
다양한 환경에서 구현 한 다른 큰 시간 절약 기능은 킥 스타트 (redhat / centos) 및 미리 설정 (debian / ubuntu)과 같은 자동화 된 빌드입니다. 이것은 대부분의 사람들에게 분명하지만, 핸드 오프 CD로 시스템을 구축하는 사이트 수는 놀랍습니다. 자동화 된 빌드로 시스템이 Chef 또는 Puppet을 실행하여 다른 모든 상품을 준비 할 수 있도록 준비하는 것이 더 좋습니다.
답변
내가 담당 한 각 서버의 콘솔에 창이 열려있는 다중 모니터.
답변
물론 모니터링은 훌륭하지만 시간을 절약 할 수는 없습니다. 내 돈을 위해 중앙 집중식 로깅이었고, 평범한 것을 걸러 내고 위험한 (디스크 오류, 바이러스 스캐너 발견)을 강조 표시하고 분류를위한 다른 모든 것을 표시하는보기 시스템을 사용했습니다.
승리를위한 syslog (및 perl).
기본적으로 베이글을 먹는 동안 네트워크에있는 모든 컴퓨터의 이벤트 로그를 읽을 수있었습니다. 적어도 무서운 것을 찾기 위해 궁극의 점검. 엄청난 시간 절약.
답변
모든 사용자에 대한 로컬 관리자 권한을 제거했습니다. (만약 내가 할 수 있다면)
이것은 효과가 있었지만 X 응용 프로그램을 설치하려면 어떻게해야합니까 (지금 허용되지 않기 때문에) 컴퓨터에 바이러스 / 스파이웨어가 있으며 컴퓨터가 느리게 실행됩니다 그와 관련된 거의 모든 것.
감사, Windows 업데이트 등에서 완전히 누락 된 하나의 워크 스테이션을 발견 할 때까지 워크 스테이션이 얼마나 안정적인지 알 수 없었습니다. 단일 업데이트없이 약 4 년 동안 실행되었습니다. Windows SP1에 있다고 생각합니다. 그 사이트는 한 번도 그 문제에 대해 불평하지 않았으며 그것을 발견했을 때 나는 그것이 잘 돌아가는 것을 발견했습니다.