Những thay đổi nào bạn đã thực hiện có tác động lớn nhất đến việc tiết kiệm thời gian trong khối lượng công việc sysadmin hàng ngày của bạn? Thủ thuật của bạn để làm việc hiệu quả hơn và hoàn thành nhiều việc hơn hoặc làm việc ít hơn cho cùng kết quả là gì?

Tôi đang suy nghĩ về tự động hóa, thay đổi quy trình / quy trình làm việc, công cụ mới, ngừng hoàn toàn một số việc, thuê ngoài, ủy thác tốt hơn, thay đổi phần mềm / phần cứng, giảm quan liêu, v.v.

giám sát + cảnh báo - đó là mạng lưới an toàn tuyệt vời. giống như các nhà phát triển viết các bài kiểm tra đơn vị để đảm bảo mọi thứ không bị rối khi họ cập nhật mã, tôi dựa vào giám sát như mạng an toàn bổ sung trong trường hợp tôi làm hỏng cái gì đó [đó là ngắt kết nối máy chủ, từ chối lưu lượng sản xuất trên tường lửa, v.v.] . nó mang lại sự an tâm - nếu mọi thứ tan vỡ tôi sẽ biết trước khi khách hàng gọi.

Đối với tôi, nó đã được xác thực tập trung.

Tôi đã đến mức tôi đang quản lý 40 máy Slackware và mỗi máy đều có xác thực cục bộ PLUS xác thực Samba cục bộ. Tôi cũng đã có một giải pháp VPN trong đó mỗi tài khoản cần được thiết lập, cộng với một máy chủ jabber nội bộ và một máy chủ email nội bộ. Mọi thứ đều có tài khoản riêng. MAC (Di chuyển, Thêm, Thay đổi) là điên rồ.

Vì vậy, tôi đã chuyển từ Slackware sang CentOS, tạo cơ sở hạ tầng Active Directory và sử dụng Likewise Open để xác thực tất cả các máy Linux của tôi chống lại AD. Nó có thể giúp tôi tiết kiệm 20 giờ một tháng mà không đùa dù chỉ một chút.

Bây giờ, tôi đã có mọi thứ được xác thực thông qua AD mà tôi có thể, và nó hoạt động rất nhiều. Tôi không thể khuyên bạn nên xác thực tập trung đủ nếu bạn vẫn làm mọi thứ theo cách cũ.

Tôi đồng ý với các lựa chọn rõ ràng ở đây; Tự động hóa và xác thực trung tâm. Tuy nhiên, có vẻ như tôi phải là người đề cập đến tài liệu .

Bằng cách ghi lại càng nhiều vấn đề, quy trình làm việc, cài đặt và hướng dẫn càng tốt, mọi người có thể giải quyết một số vấn đề của họ mà không cần phải nhờ bộ phận của chúng tôi giải quyết.

Một tiết kiệm thời gian tuyệt vời là theo dõi vấn đề .

Có thể ưu tiên các nhiệm vụ, giao chúng cho các thành viên trong nhóm và loại bỏ tất cả sự lộn xộn của những người gửi yêu cầu qua email, msn hoặc đơn giản là đến văn phòng. Điều này cũng giúp những người bạn tốt của chúng tôi, những người quản lý thấy bạn hiệu quả như thế nào (nếu bạn muốn).

Sau đó, tất nhiên, lớp kem trên bánh sẽ là chiếc cốc 'RTFM' (Đọc hướng dẫn sử dụng tốt) của tôi được nâng lên rất nhiều.

Tự động hóa cơ sở hạ tầng với một công cụ như Chef hoặc Puppet là điều tốt nhất tôi đã triển khai trên các hệ thống tôi quản lý. Giám sát là tuyệt vời và tất cả, nhưng thông thường, để các bit khác nhau chơi tốt với phần còn lại của cơ sở hạ tầng đòi hỏi rất nhiều công việc. Chef và Puppet đều tuyệt vời trong việc tự động hóa toàn bộ cơ sở hạ tầng, cung cấp rất nhiều keo đã từng được viết bằng tay. Đặc biệt nối với nhau những máy chủ cung cấp dịch vụ gì.

Chef đã tích hợp khả năng truy vấn máy chủ để biết các thuộc tính và công thức nấu ăn được áp dụng trên các nút khác, vì vậy bạn có thể hỏi máy chủ web sản xuất là ai, hoặc chủ cơ sở dữ liệu là ai, giúp tự động hóa dễ dàng hơn nhiều. Con rối cũng có thể làm điều này, nhưng nó đòi hỏi một công cụ phân loại nút bên ngoài như iClassify .

Điều này sẽ có ý nghĩa rõ ràng đối với các công cụ theo dõi và xu hướng như Nagios và Munin. Ví dụ, nó cũng có thể cung cấp cấu hình tự động của các môi trường cân bằng tải, do đó, LB có thể truy vấn tất cả các máy chủ web cần được bảo hiểm cho một ứng dụng cụ thể.

Trình tiết kiệm thời gian lớn khác mà tôi đã triển khai trong nhiều môi trường khác nhau là các bản dựng tự động, như kickstart (redhat / centos) và preseed (debian / ub Ubuntu). Điều này là hiển nhiên đối với hầu hết mọi người, nhưng có thể ngạc nhiên khi có nhiều trang web vẫn xây dựng các hệ thống từ CD. Sẽ tốt hơn nữa nếu bản dựng tự động giúp hệ thống sẵn sàng chạy Chef hoặc Puppet để sẵn sàng cho tất cả các hàng hóa khác.

Nhiều màn hình, với một cửa sổ mở trên bàn điều khiển của mỗi máy chủ mà tôi chịu trách nhiệm.

Giám sát là tất nhiên, nhưng không chắc chắn đó là tiết kiệm thời gian. Đối với tiền của tôi, đó là ghi nhật ký tập trung, với một hệ thống xem đã lọc ra cõi trần, nêu bật sự nguy hiểm (lỗi đĩa, trình quét vi rút tìm thấy) và hiển thị mọi thứ khác để phân loại.

syslog (và perl) cho chiến thắng.

Về cơ bản, nó cho phép tôi đọc nhật ký sự kiện của tất cả các máy tính trên mạng trong khi ăn bánh mì của tôi; ít nhất là một kiểm tra chữ thảo để tìm kiếm bất cứ điều gì đáng sợ. Tiết kiệm thời gian rất lớn.

Xóa quyền quản trị cục bộ cho tất cả người dùng. (nếu tôi có thể)

Điều này đã ảnh hưởng đến bây giờ tôi không phải đối phó với bất kỳ vấn đề nào, làm cách nào để cài đặt ứng dụng X (vì hiện tại bạn không được phép), máy tính của tôi có virus / phần mềm gián điệp, máy tính của tôi chạy chậm và khá nhiều thứ liên quan đến điều đó.

Tôi chưa bao giờ xác định mức độ ổn định của các máy trạm này cho đến khi tôi bắt gặp một máy trạm bị bỏ sót hoàn toàn trong các cuộc kiểm toán, cập nhật Windows, v.v. Nó đã chạy được khoảng 4 năm mà không có một bản cập nhật nào được thực hiện. Tôi nghĩ rằng đó là trên Windows SP1. Trang web đó chưa bao giờ phàn nàn về bất kỳ vấn đề nào với nó và khi tôi phát hiện ra nó, tôi thấy nó chạy rất tốt.

Ảo hóa (VMware)

Giữa việc triển khai các máy chủ từ các mẫu, quản lý máy chủ từ một giao diện duy nhất, giám sát phần cứng chi tiết được tích hợp trong máy khách cơ sở hạ tầng, nó đã thực sự thay đổi cách chúng ta quản trị cơ sở hạ tầng.

Và tác động của nó đối với cách chúng ta nghĩ về "phần cứng" của chúng ta đã thực sự biến nó thành một trò chơi thay đổi. Các cụm không còn "quá đắt" vì chúng ta có thể triển khai chúng hầu như. Cần thêm máy chủ Citrix, sao chép nó. Miễn là chúng tôi giữ cho trang trại phần cứng vật lý của chúng tôi cung cấp đủ tài nguyên (và các máy chủ đó thực sự là hàng hóa bây giờ), mọi thứ đều rất tốt.

cengine để quản lý cấu hình theo debian / linux.

openvpn để kết nối các trạm vệ tinh

tighvnc thông qua vpn để tiếp cận 2300 khách hàng Windows trong các trạm vệ tinh.

munin và nagios để theo dõi và báo cáo

smartmontools trên các máy chủ để kiểm tra sức khỏe tự động (và thư trạng thái, nếu có sự cố)

raid1 (phản chiếu) trên các máy chủ. Nếu một đĩa bị lỗi, máy chủ vẫn đang chạy - đây là thứ thực sự quan trọng đối với việc quản lý thời gian của tôi.

Meta

TeamWork - Thật vô ích khi tự mình làm tất cả mọi việc. chia sẻ công việc và cùng nhau làm việc hiệu quả hơn

bầu không khí làm việc tôn trọng bạn tình của bạn, pha trò và cười - đây là điều rất hữu ích cho một bầu không khí tích cực và sáng tạo.

Tận hưởng công việc của bạn! Người đàn ông, tôi yêu công việc của tôi! Điều này làm cho tôi thực sự goog (tôi nghĩ;))

Đối với tôi đó là thuê một sysadmin rất tốt.

Con rối. Ý tưởng thay đổi một nơi và có tất cả các hệ thống bị ảnh hưởng là tuyệt vời.

Kết hợp với các bản cài đặt tiêu chuẩn, và, rất nhanh để đưa một hệ thống mới lên. Bạn netboot và chạy cài đặt chứng khoán, sau đó con rối tiếp quản và mọi thứ được cấu hình.

Cuối cùng, chuẩn hóa. Không, bạn thực sự không muốn 35 bản phân phối linux khác nhau và 4 phiên bản Solaris khác nhau. Làm việc để chuyển sang một cài đặt tiêu chuẩn. Mỗi hệ thống duy nhất mà bạn tắt giúp bạn tiết kiệm rất nhiều thời gian.

Thêm một phiếu bầu để theo dõi. Nguyên tắc khá đơn giản: Tôi muốn biết những gì đang xảy ra trước khi người dùng bị ảnh hưởng. Quản trị hệ thống lý tưởng là một vai trò minh bạch. Người dùng không nên biết cũng không quan tâm đến những gì bạn đang làm. Từ quan điểm của họ, nó chỉ nên làm việc đơn giản. Người dùng hài lòng và hài lòng nên quản trị viên hạnh phúc và hài lòng.

Một điều thường bị bỏ qua trong CNTT là các máy tính ở đó để làm việc cho chúng ta chứ không phải ngược lại. Tuy nhiên, tôi biết quản trị viên đã dành một phần đáng kể trong ngày của họ để kiểm tra thủ công máy chủ của họ và nhật ký. Tại sao? Các máy tính có thể giám sát lẫn nhau và với một chút kịch bản, bạn có thể có phần thú vị của các bản ghi được gửi cho bạn. Thực sự, bạn không cần phải lội qua vài triệu mục thông tin, chẳng hạn như công việc in của Fred hoặc chuyển DNS đã thành công. Chỉ cần nói với tôi khi họ không.

Trình tiết kiệm thời gian lớn nhất tôi đã thực hiện là Disk Imaging của các máy trạm sản xuất của chúng tôi. Tất cả đều giống nhau và không ai lưu trữ bất cứ thứ gì tại địa phương, vì vậy nếu có vấn đề gì tôi chỉ cần chụp lại hình ảnh của máy và tất cả đã sẵn sàng, tốt như mới.

Thời gian tiết kiệm là quan trọng nhất khi hệ thống ngừng hoạt động.

Tôi đã ghi lại tất cả thông tin hợp đồng hỗ trợ trong các tệp văn bản được tiêu chuẩn hóa trong một cấu trúc thư mục được tiêu chuẩn hóa. Tôi đã có một trung tâm và giữ nhiều hơn một bản sao xung quanh.

Từng bit thông tin (cổng thông tin web, số điện thoại, điểm liên lạc, ngày hết hạn, số hợp đồng, phím tắt trình đơn điện thoại, v.v.) có trước một thẻ tiêu chuẩn ở định dạng .ini cũ (thẻ: dữ liệu).

Tìm số điện thoại đơn giản như vào thư mục cấp cao nhất và chạy:

grep Phone */*support.txt | more

Trường hợp ký tự đại diện đầu tiên được mở rộng cho nhà cung cấp và / hoặc tên sản phẩm.

Tôi đã không sử dụng Excel, Word, OpenOffice, cơ sở dữ liệu, v.v., đơn giản là vì khi có sự cố xảy ra, thứ gì đó có thể là thứ giữ thông tin hỗ trợ của bạn. Ngoài ra, những thứ này không dễ xem được từ màn hình bảng điều khiển chế độ văn bản.

Tôi cũng đã ghi lại tất cả các cách làm theo cách tương tự.

Tôi đã triển khai Wiki của Bộ phận CNTT (sử dụng Mediawiki cho những người quan tâm) vài năm trước. Khi chúng tôi bắt đầu cảm thấy thoải mái khi sử dụng nó, câu trả lời cho nhiều câu hỏi được đặt ra xung quanh văn phòng là "Bạn đã kiểm tra wiki chưa?" Phải mất một ít thời gian để chúng tôi quen với việc kiểm tra Wiki để biết thông tin cụ thể, nhưng một khi chúng tôi đã nhận ra tiềm năng lớn của nó. Chúng tôi có tất cả thông tin chúng tôi cần ngay trong tầm tay - nếu có thứ gì đó không có trong đó, chúng tôi có khả năng thêm / thay đổi trang nhanh chóng.

Trình tiết kiệm thời gian lớn nhất của tôi, cho đến nay, là các khóa SSH + ssh-agent + móc khóa như được mô tả trong bài viết này của IBM về quản lý khóa OpenSSH

Không có thêm mật khẩu cho shell, script và scp.

LƯU Ý: Tôi vẫn có cụm mật khẩu trên khóa riêng của mình.

Tôi phải đồng ý với pQd về giám sát.

Mặc dù chúng tôi chưa thấy đầy đủ lợi ích, nhưng việc thực hiện quản lý cấu hình bằng Puppet hứa hẹn sẽ giúp chúng tôi tiết kiệm một lượng thời gian đáng kể và giảm thiểu sai lầm một cách ồ ạt.

Tôi tìm thấy AutoIt và sau đó là AutoHotkey và đã yêu.

Công việc cuối cùng tôi có là một nhà sản xuất xe tùy chỉnh. Các nhà lắp ráp là những người sử dụng máy tính thành thạo tối thiểu và quản lý để làm hỏng chương trình họ phải sử dụng để vào công việc họ đang làm. Mỗi ngày, nhiều lần trong ngày, tôi phải đi khoảng 15+ máy trạm ở 3 tòa nhà khác nhau và giết chương trình bị sập, khởi chạy lại và đưa nó trở lại màn hình nhập dữ liệu. Cuối cùng tôi đã cài đặt VNC để tôi có thể làm điều đó từ xa, giúp giảm thời gian di chuyển nhưng vẫn liên quan đến việc tôi nhớ đi vào và đặt lại máy mỗi lần như vậy. Khi tôi tìm thấy AutoIt, tôi nhận ra rằng tôi có thể đặt chương trình để xem máy tính và nếu không có bất kỳ đầu vào nào trong 5 phút, nó có thể đặt lại chương trình và nhập và nhấp vào mọi thứ cần thiết để đưa nó trở lại màn hình nhập.

++ để quản lý tài khoản và xác thực trung tâm bao gồm tạo tài khoản VÀ xử lý chấm dứt. Chúng tôi có AD (hai khu rừng) và LDAP (và, cho đến gần đây là NDS) với các nhóm khác nhau truy cập các tài nguyên hiện có trong một trong hai thư mục. Thời gian chúng tôi đưa vào để có được các thư mục đồng bộ hóa và nhận được tất cả các tài nguyên được quản lý trong một hoặc các thư mục khác có giá trị trong các spades.

Chiến thắng lớn nhất tiếp theo là bất kỳ số lượng tự động hóa nào cho dù đó là dọn dẹp tài khoản, tập trung cấu hình hay những gì có bạn.

Tôi không chắc việc giám sát thực sự tiết kiệm được bao nhiêu thời gian nhưng điều đó rất cần thiết. Không cần quá nhiều để một môi trường đủ lớn hoặc đủ phức tạp để "kiểm tra thủ công" là không thể và không hiệu quả. Ngoài ra, đôi khi thật tuyệt khi ngủ. ;)

Điều này có thể là một chút ngoài luồng suy nghĩ chính về điều này nhưng chúng tôi cũng đã có một chiến thắng lớn khi chúng tôi tiêu chuẩn hóa nền tảng phần cứng của chúng tôi. Chúng tôi đã chọn một nền tảng máy chủ có thể hoạt động được cho tất cả các hệ điều hành trong nhà và đã bị mắc kẹt trong vài năm. Chúng tôi đã học phần cứng và chúng tôi đã học cách quản lý từ xa và nó tiết kiệm thời gian và năng lượng theo nhiều cách khác nhau:

1. Không còn hỗ trợ nửa tá hoặc nhiều loại máy chủ mạnh mẽ hơn với mỗi loại máy chủ riêng
2. Hỗ trợ nhóm chéo: khi nói đến phần cứng, mọi người Unix đều biết điều đó, những người Windows cũng biết điều đó, ngay cả những người dùng mạng cũng đủ quen thuộc với nó để hỗ trợ khi cần thiết vì nhiều thiết bị của họ chạy trên phần cứng.
3. phụ tùng!

Tương tự với các bản dựng hệ điều hành tiêu chuẩn, được ghi lại và được xem xét. Có thể có vẻ cơ bản nhưng tôi thường xuyên gặp gỡ các cửa hàng nơi các bản dựng không chuẩn và không có sự lộn xộn nào để xem liệu công cụ này hay công cụ đó có mặt hay liệu một máy chủ cụ thể có cài đặt đúng không. Loại hỗn loạn đó có thể biến ngay cả những nhiệm vụ và vấn đề cơ bản nhất thành hỏa lực.

Học cách ủy thác và tin tưởng đồng nghiệp của tôi - một khi bạn biết rằng bạn có thể giao việc cho người khác, cuộc sống trở nên thoải mái hơn rất nhiều. Và không phải vì tôi lười biếng và có những người khác làm việc cho tôi; đó là sự an tâm khi biết rằng bạn có bản sao lưu tốt. Và, tất nhiên, các cấu hình hệ điều hành được chuẩn hóa, giám sát tốt trên phần cứng tiêu chuẩn. Đi mà không nói.

Mục tiêu của tôi về tự động hóa luôn là bây giờ một lần nữa tôi nhận được một email có nội dung "Như vậy - và như vậy đã bị hỏng trên máy chủ foo. Nó đã được sửa." và sau đó một khi tôi đã gửi lỗi cho các nhà phát triển, tôi có thể quay lại đọc báo và uống cà phê. Chúng tôi chưa ở đó, nhưng chúng tôi đã đi một chặng đường dài từ sự hỗn loạn phản ứng mà chúng tôi từng chiến đấu hàng ngày.

Gần đây tôi đã triển khai AntHill Pro tại nơi làm việc và hiện có tất cả các bản dựng và triển khai của chúng tôi cho một số dự án hoàn toàn tự động và được theo dõi. Điều này bao gồm việc tạo thư viện Ant triển khai Tomcat được chia sẻ mà tất cả các dự án sử dụng, đơn giản hóa việc bảo trì các dự án đó trong AHP. Tiếp theo là tạo một thư viện tương tự để triển khai CDA trang web.

Mặc dù nó không tiết kiệm thời gian cho cá nhân tôi nhưng nó giúp tiết kiệm thời gian của các nhà phát triển và nhân viên hoạt động của chúng tôi. Tôi thích là dầu có thể cho bánh xe của người khác. :-)

Tôi hy vọng sẽ nhìn vào Chef và Puppet bên cạnh để giúp đỡ về mặt cơ sở hạ tầng của việc tự động hóa mọi thứ.

Oh, và tài liệu là trợ giúp LỚN. Nó tiết kiệm rất nhiều thời gian để chỉ cho mọi người một tài liệu được viết tốt hơn là trả lời cùng một câu hỏi 20 lần.

Trình tiết kiệm thời gian lớn nhất của tôi là các đoạn script được cài sẵn để cài đặt các máy trạm linux của chúng tôi. chúng tôi có các nhà thầu đến và đi mọi lúc, vì vậy chúng tôi có một nhóm các máy trạm được sử dụng lại một cách thường xuyên. Khi họ quay lại với CNTT, chúng tôi sẽ đưa CD cài đặt vào, thêm tệp đã chèn sẵn vào lệnh cài đặt và trong vòng 20 phút (và không có thao tác gõ phím nào từ bất kỳ ai trong chúng tôi), hộp sẽ trở lại cài đặt cơ sở mới, đang hoạt động, với tất cả các công cụ và được cấu hình sẵn để chạy trong mạng của chúng tôi. Plug'n'play.