«А ещё он заставил нас купить вот этот сервер… — прокомментировала соседка в ходе ознакомления с IT-хозяйством её офиса. — 65 тысяч рублей за него отдали. И ещё тонкие клиенты должны были купить, но он сказал, что на них скайп работать не будет, потому от них отказались и купили обычные десктопы. Вот теперь сидим и слушаем, как этот гроб гудит. Достало уже, но что делать? Выключать он его строго запретил…»

Подключив к гробу монитор и клавиатуру, на нулевой консоли обнаружил незакрытую сессию рута. Из-под CentOS были запущены две виртуальные машины — одна работала шлюзом в интернет, вторая — как бы контроллер домена и файлопомойка на Samba. Конечно же, все партиции с данными этой файлопомойки зашифрованы LUKS’ом. Если б не открытая (видимо, от лени) сессия рута — так сервер прямо неприступная крепость на случай визита «маски-шоу», мечта любого «чёрного бухгалтера».

Смотрю /var/log/secure — успешная аутентификация рута по SSH с утра пораньше. Изучаю /root/.bash_history — что ни строчка, то vi /etc/… Смотрю время изменения конфигов — точно, 11:00–11:30, а в 11:40, со слов обитателей офиса, уже ничего не работало. Картина Репина — «Обиженный админ» в FullHD.

Объясняю хозяйке офиса, что без паролей от виртуальных машин и зашифрованных разделов я ничем помочь не смогу, пытаюсь выяснить причины конфликта и начинаю медленно сползать по стене. В офисе человек появлялся лишь раз в месяц за зарплатой: «Я вам всё удалённо делаю, чего мне зря мотаться», но при этом требовал 150% прибавки, а главное — за прошедшие с момента начала работы фирмы три месяца так и не смог подключить принтер и запустить «жёлтую программу»: документы бегали печатать к соседям, бухгалтер плюнула на всё и работает на своём компьютере дома. Когда этому IT-специалисту утром вежливо намекнули, что надо бы или работу доделать, или прекратить дальнейшее сотрудничество и передать все логины-пароли, человек изрёк лишь одну фразу: «Запомните: с айтишниками и гаишниками лучше не ссориться!» Жаль, в качестве пароля к разделу она не подходит.

Пытаюсь выяснить: а действительно ли такие меры безопасности с шифрованием данных нужны? Чем фирма-то занимается, какая коммерческая тайна на сервере гибнет?

— Да какая коммерческая тайна? Нас тут всего трое работает, бухгалтерия вся белая, а мы презентации рисуем да по электронной почте документы отправляем. Нам вообще изначально всего три ноутбука, проектор и принтер требовались для работы, мы же 90% времени на выезде у клиента эти самые презентации показываем. Но вот этот специалист сказал, что надо вот так, с сервером…

Сайт русского посредника для работы с японским интернет-аукционом. На главной странице среди автозапчастей, фотоаппаратов и аудиотехники есть такая надпись:

Прочее. Коммутаторы ethernet, Норковые пальто.

Вот вам образ японского админа. А тут — джинсы, свитер, борода… Работать надо!

Хочу поведать вам о великом китайском интеллекте. Нет, я ни в коем случае не хочу наговаривать на всех китайских коллег, но то тело, что пришло к нам в компанию несколько месяцев назад, просто снесло мне крышу напрочь.

Итак, пару месяцев назад в отделе появился молодой сотрудник, по теоретическим знаниям вроде бы толковый. Взяли на испытательный срок. Первое время работал спокойно, но потом понеслось. Этот умник стал регулярно ходить к начальству и капать на мозги, что сервера под управлением линукса ненадёжны, очень небезопасны, с ними ему трудно работать, так как он не знает ничего, кроме Windows. Директор, разумный человек, отправил парня ко мне и сказал, чтобы я сам с ним разобрался.

По закону выкинуть его просто за «рациональное предложение» я не мог. Пришлось выкручиваться. Для успокоения совести я ему дал не самый слабый ПК (не сервер, конечно) и наказал установить туда возлюбленный продукт серверной технологии и поднять домен.

Уж понятия не имею, где он учился, но когда через пару часов он пришёл ко мне со словами, что я ему специально дал ПК с неисправной сетевой картой, у меня закрались подозрения.

Не буду вдаваться в подробности о том, как я с замом и половиной IT-отдела искал причину его «недовольства», но вот что именно он натворил.

На выданный ПК китаец установил Windows XP SP1 без драйверов, какую-то непонятно-лохматую версию VMware (такую никто не смог найти даже на официальном сайте) c Windows 2000 Server внутри. После всех манипуляций этому любителю рекурсии захотелось опробовать свою работу. И, как вы думаете, он это сделал? Он ввёл хост-ПК в домен сервера, установленного на VMware!

При попытке вытянуть из него порядок и причины его действий молчал, как партизан на допросе у фашистов. Не выдержал — уволил к чертям.

Вы привыкли видеть работу любой организации только со своей стороны. Не спорьте — я знаю. Попробуйте посмотреть со стороны других сотрудников.

Менеджер. Не тот, который управляющий, а наш, российский менеджер, то есть специалист по нажиманию кнопок в своей программе. Он не хочет разбираться в компьютере, выяснять, что означает фраза «спулер драйвера принтера», он хочет кофе и зарплату. Поэтому он просто нажимает на кнопки, которые сумел запомнить, чтобы программа позволила ему сделать его работу. А если программа не позволяет делать работу, он зовёт сисадмина. И ваша задача — сделать так, чтобы не слетал драйвер, не переполнялся спулер, печатал принтер, сканил сканер.

Бухгалтер. Любимый сисадминский антигерой. Как правило, существо совершенно бестолковое и глупое, так? А вот и нет: бухгалтерия полна тонкостей и сюрпризов, и в то время, пока вы путаете платёжку с накладной, бухгалтер вынужден разбираться в тонкостях применения разьяснений ЦБ о порядке проведения проводки 22У по счёту 84 субконто субсчёта 2 после 12 числа прошлого месяца. Примерно так. Он не хочет разбираться, почему не работает банк-клиент, он хочет печеньку и чтобы платёжка прошла. И ваше дело — обеспечить.

Коммерческий директор. У него самая важная роль в конторе, он занимается зарабатыванием денег. Тех самых, из которых потом выделяют копейки на покупку винтов и мышей. Он не хочет вникать в особенности системы прав и вычитывать списки разрешённого к использованию софта, он хочет пообщаться с крупным перспективным клиентом и заработать на этом денег. И если потенциальный клиент использует для общения Хрю-агент — ваше дело обеспечить, чтобы комдир сумел либо сам, либо с вашей помощью установить аналогичный Хрю-агент и всё же договориться с клиентом.

Наконец, генеральный. Его дело — организация работы всех остальных. Решать, с каким клиентом стоит вести работу, а какой принесёт одни лишь убытки; куда направить средства — на закупку ещё одного принтера, на премию менеджеру, успешно заключившему крупную сделку, или на оплату услуг более квалифицированного дизайнера; расширить штат сотрудников, изыскивая помещения и деньги, или увеличить эффективность существующих, перестраивая бизнес-процессы? Он не хочет выяснять, почему отделы жалуются на айтишников, он хочет, чтобы всё работало без сбоев.

Если какая-то программа кривая и неудобная, это пламенный привет программистам-быдлокодерам. Но всё остальное — это вы, сисадмины. Вы же умные, с интеллектом. Вот и делайте.

Регулярно глючит железо? А не надо было закупать всякое дерьмо подешевле, выкраивая на новую крутую видюшку для админского компа.

Тупят принтеры? Надо было брать классические модели с PCL или PS — глюков на порядок меньше.

Вешаются сервера и программы? Посмотрите на более надёжные аналоги. Ну и что, что незнакомое — вы же умные, разберётесь при желании.

Дизайнер криворукий, бухгалтер бестолковый, менеджер тупой, комдир глупый? Идите на их место, получайте их зарплату, работайте. У нас вроде бы никто наличия клейма гильдии не требует.

Не хотите или не берут? Тогда вернитесь в админскую и занимайтесь уже своим делом.

Уважаемый дизайнер/менеджер/коммерческий директор!

Да, мы в числе прочего помогаем оперативно решать «проблемы нажатия кнопочек» людям, которые не сильно владеют компьютером. Но позвольте спросить, почему они не сильно владеют компьютером? Если компьютер имеется на рабочем столе — это их рабочий инструмент. А знать свой рабочий инструмент — это служебная обязанность. Даже если их набрали не лично вы, политика набора персонала исходит от вас, ведь наше личное мнение вас не интересует.

Кто-то сравнил нас с сантехниками — главное, чтобы было чисто, оборудование работало, а обслуживание проходило незаметно. Представьте, это не оскорбление. В общем, это так и есть. Но есть нечто, отличающее нас от сантехников. Это объём доступной нам информации.

Если мы считаем, что менеджер неправильно ведёт переговоры, это, конечно, наше личное мнение. Но основано оно на опыте, ведь мы наблюдали уже не один десяток менеджеров.

Если мы считаем, что дизайнер хреново сверстал листовку, это наше личное мнение. Но основано оно на том, что раньше, два гендиректора назад, листовки верстали мы сами. Не знали? А ведь вся история разработок лежит на сервере, рассортированная по каталогам.

Если политика ведения дел коммерческого директора, на наш взгляд, ничем не обоснована, это наше личное мнение. Но основано оно на том, что прибыли предприятия не растут, кредитов набрано под завязку, зарплата… Да что зарплата — даже деньги на картриджи, бумагу и запчасти выделяются с таким скрипом, как будто предполагается, что расходники размножаются сами.

Как вы понимаете, ключевое слово здесь — «информация». Мы имеем доступ ко всей информации и обычно поддерживаем дружеские отношения с рядовыми работниками. Мы узнаем всё, если захотим. Не забыли, что вся переписка тоже идёт через нас? Так что «политика» ваша для нас — открытая книга.

Работа в высокотехнологичной сфере заставляет развивать интеллект. Ни разу не замечали, как «компьютерщик» садится за чужую машину, на которой запущена программа, которую он видит первый раз в жизни, и только средствами самой программы, не прибегая к специфическим «админским штучкам», исправляет ошибку человека, который имеет сертификат и многолетний опыт работы в этой программе?

А ключевые сотрудники — это те, кто работает в цехе. И среди них уж очень велика текучка. Но это, конечно, наше личное мнение.

Кстати, админских функций вы не получите, даже локальных. И возможности отказываться от неприличного предложения антивируса — тоже. И сайты из черного списка не откроем — они для работы не нужны. Это тоже наше личное мнение.

Дорогие друзья, почти что коллеги! Позвольте представиться: дизайнер-разработчик с функциями менеджера, который сделал карьеру до коммерческого директора крупной московской компании. Хочу обратиться к большинству гордых тружеников IT. Задолбали вы, всезнайки!

Я прекрасно понимаю, что объём знаний, которым вы обладаете, даёт вам повод для гордости, а знание объектно-ориентированного подхода к программированию и глубокие познания в языках высокого уровня позволяют вам смотреть на всех свысока. Но позвольте опустить вас на грешную землю. Вы — не пуп земли и не ключевой сотрудник в компании. Вы помогаете оперативно решать «проблемы нажатия кнопочек» людям, которые не сильно владеют компьютером, и работаете с сервером.

Если вы считаете, что менеджер неправильно ведёт переговоры, и вообще он должен искать другого партнёра, а не договариваться с кем-то, это ваше личное мнение.

Если вас не устраивает, как дизайнер сверстал листовку, и вы считаете, что это хреновая реклама, это ваше личное мнение.

Если политика ведения дел коммерческого директора с образованием MBA, на ваш взгляд, ничем не обоснована, это ваше личное мнение.

Как вы понимаете, ключевое слово здесь — «личное». В большинстве случаев мнение вы обязаны оставить при себе. Берите пример со своих коллег по цеху, 1C- и SAP-программистов хотя бы, которые прекрасно понимают, чем они занимаются в компании. Ключевые сотрудники — главный бухгалтер и начальник отдела юристов. Запомните это, ибо, судя по опыту общения, достали вы далеко не меня одного.

Админю в небольшой конторе в далёком Замкадье. Работа не особо нервная, на полставки, но иногда бывают небольшие форс-мажоры.

Однажды, просматривая логи шлюза, вижу, что auth.log растёт как-то неестественно быстро. Смотрю и удивляюсь: в логах чётко просматривается усиленная долбёжка ко мне на сервер по SSH. Решаю проблему тривиальным образом — перевешиваю SSH на другой порт. Однако, будучи по натуре параноиком, задумываюсь над реализацией сверхзащищённого файрвола.

Начинаю усиленно курить маны по небезызвестному стандартному файрволу FreeBSD и вдруг понимаю, что та конфигурация, которая сейчас действует на шлюзе, вообще ни от чего не защищает, а наоборот, предлагает. Мысленно придумываю каламбур: «Этот файрвол ничего не файрволит, мы пойдём другим путём» — и состряпываю на скорую руку конфиг параноидального вида, совершенно упуская из вида одну важную деталь. Без тени сомнения отправляю сервер в ребут и через минуту слышу недовольные телефонные звонки от пользователей: «Нет интернета! Почта не отправляется!»

Пытаюсь подцепиться к шлюзу по SSH — болт! Поняв, что перемудрил с правилами файрвола, вылетаю и бегу к шлюзу, который стоит довольно далеко, моля админского бога о том, чтобы поблизости оказались монитор с клавиатурой. В голове бегают нездоровые мысли, что сейчас меня будут бить бесперебойниками, если ничего не заработает. Админский бог помогает, и после очередного ребута система работает отличным образом с дефолтным конфигом.

На этом я не успокаиваюсь, и пишу новый конфиг, уже разрешая SSH. Теперь-то должно прокатить! Вы уже поняли, чем кончилось дело? Да-да, опять меня ждала беготня к серверу…

Админы, если уж вы так любите SSH, не экспериментируйте с файрволом в рабочее время, а если уж и экспериментируете, то постарайтесь, чтобы сервер стоял поближе, оснащённый монитором и клавой. И ещё… Не будьте параноиками, коллеги!

Работаю сисадмином в паре компаний. Сегодня решил взять себе выходной по состоянию здоровья. Предупредил обоих начальников: мол, дайте отпуск на пару деньков. У всех всё работает, дела идут, контора пишет. Предвкушаю заслуженный отдых, да и по фрилансу дела накопились.

Утро началось весело. Сначала у самого самого главного отключилась веб-камера, которая должна круглосуточно транслировать картинку на сайт. Потом у бухгалтера сломался принтер. Всё подключено, ничего не работает. Выяснилось, что один из сотрудников его «уронил, но успел поймать», а что он при этом умудрился вырвать USB-разъём с корнем, по телефону не уточнили. В общем, пришлось ехать с температурой на работу.

Прибыл в офис к часу — и понеслась. У одной рамочка в ворде не ресайзится, у другого флеш не работает, отключённый у всех давным-давно, у третьей клавиатура кофе залита… До четырёх умудрился решить основные вопросы пользователей.

Началась свистопляска на второй работе. В итоге я весь в мыле лезу Тимвьюером на рабочий комп, оттуда Радмином на боевой сервер, с него Радмином на клиентский комп, чтобы просто перезагрузить программу, при этом сидя на двух телефонах и умудряясь ещё разговаривать с людьми. Но это всё фигня по сравнению с финалом вечера.

У одного из директоров не работает почта, причём уже почти две недели. Почта привязана к сайту, так что обслуживанием занимается один хостинг-провайдер «для мажоров». Пишу им в саппорт. Скажу вам, господа, более невменяемых граждан я не встречал нигде.

Общаюсь с первым специалистом. Кошу под дурачка. Говорю, почта входящая не проходит на адрес такой-то, клиенты жалуются. Задаёт дежурные вопросы по регистрации, после чего просит: «Пришлите, пожалуйста, примеры писем, которые вы не получили». Понимая примерный уровень квалификации «специалиста», говорю: «550-я ошибка SMTP, увеличтье квоту, треш почистили, спасибо, до свидания».

Беседа состоялась в понедельник. В среду по-прежнему ничего не работает. Пишу опять в тот же саппорт. Опять под дурачка, без истерик. Вещаю: мол, почта не работает, квота не пересчиталась, примите меры, бла-бла-бла. Уже другой специалист просит меня прислать номер заявки, которая должна была прийти в ответ на мою заявку в понедельник, на почтовый ящик, реквесты на который реджектятся SMTP-сервером вышеупомянутого провайдера. Вот тут я уже не выдержал, спросил: «Вы там обкурились, что ли, на хрен все?» — и попросил дать номер технического директора или доступ на сервак, чтобы я сам всё починил. Мне посоветовали написать на support@providername.ru.

Тяжела и неказиста жизнь IT-специалиста. Завтра снова в бой. Накрылся пушком заслуженный двухдневный отпуск.

Работаю монтажником. Подключили абонента, звоню в офис узнать айпишку. Трубку берёт новенький админ.

— Дай айпи для Ленина, 33-8.

— Это бу-удет… Это бу-удет… 88.2!

Слышно крик старшего админа:

— Мимо! Это библиотека!

— Тогда это будет… 88.3!

— Мимо! Это квартира!

— 88.4!

— Попал, молодец!

Был крайне удивлён визитом в отчий офис, где не доводилось мне бывать давненько. По старой памяти попросили подключить принтер. И что же открылось моему взору? 16 нерабочих принтеров с именами «Авто Авто HP 2015 на KATYA на КАTYA на SERVER2003».

Не секрет, что админы — ленивые создания. Но я не подозревал, что настолько.