Случился этот факап лет десять назад. Я тогда только начал работать и был эникейщиком в госконторе. Компы, понятно, были не ахти какие, это касалось и серверной. Всего в конторе было штук 200–300 пользовательских машин. И вот как-то раз шеф подумал вслух, что основной DNS не справляется с нагрузкой, а второй, соответственно, простаивает. И что с этим делать, как распределить пользователей равномерно по серверам, непонятно.

Внезапно мне пришла в голову светлая мысль: а что, если те компы, IP-адрес которых оканчивается нечётным числом, будут пользоваться первым DNS, а с чётным окончанием — вторым? Сказано — сделано. Не спеша и не напрягая понапрасну пользователей, за несколько месяцев я обновил свойства сетевых соединений.

Где-то год-два всё работало как часы, шеф ходил довольный. А однажды утром обрушился на нас шквал звонков: «У меня интернет не работает». Оказывается, лёг один из DNS, и половина машин осталась без инета. Ну, не знал я тогда, что нужно прописывать оба адреса…

Я за эту неделю уволил подряд трёх сисадминов. Расскажу по порядку.

Есть компания. Не слишком большая, но с деньгами и с работой по всему миру. Есть офис. Там винда, винда, винда и — внезапно! — мой отдел только на маках. Почему? Потому что я так хочу. Мне нравятся маки.

Крайне важно, чтобы каждый сотрудник имел доступ к информации, которая приходит в офис, причём сотрудник может быть в любой точке мира. Для этого есть локальный сервак и, на всякий случай, в Америке. Каждый сотрудник при поступлении на работу получает смартфон на выбор (почти все выбирают айфоны) и ноут (обычно пополам между виндой и маками).

Первый сисадмин проработал долго и затрахал всех своим линуксом. Я долго и терпеливо объяснял ему, что никого никуда пересаживать не буду, потому что для меня комфорт и привычки сотрудников намного важнее, чем привычки сисадмина, потому что сотрудники деньги зарабатывают, а сисадмину как раз платят за то, чтобы другие люди зарабатывали деньги не напрягаясь. В итоге я не выдержал и уволил его.

Пришёл новый. В первый же день, брызгая слюной, начал визжать, что на все компы надо поставить линуксы, а все телефоны поменять на андроиды. Про маки сказать ничего не мог, потому что вообще не знал, с какой стороны к ним подходить. Уволен через два дня.

Пришёл новый. Начал визжать про какие-то убунты и андроиды, маки потребовал выбросить, потому что они гейские. Не знаю, не знаю; по-моему, гейский был ты, потому что я тебя поимел и уволил в тот же день.

В понедельник жду нового, а пока посадил офис на аутсорсинг — там ребята и маков не боятся, и линуксами не пользуются.

Лет девять-десять назад админил в небольшой компании на полсотни рабочих мест. Всё настроено, всё работает, по 7,5 часов в день дурака валяю.

Поступило предложение поработать за бóльшие деньги в большой компании. И работы полно, и денег прилично, и опыта обещали много. Решил увольняться отсюда. Мне говорят: «Найди себе и воспитай замену, только тогда отпустим. Денег дадим новенькому половину твоей зарплаты». Возражения типа «за столько денег я никого не найду» не приняли.

Нанял студента, объяснил, чтобы вообще ничего не трогал, только картриджи менял и вовремя заправлял.

Поставил RIS. Залил на него образы для менеджеров, бухов, рекламщиков, дизайнеров и складовщиков.

Провёл корпоративный тренинг по использованию RIS. При любой проблеме пользователь сливает всё, что ему дорого как память, на сервер, сам перезаливается с помощью RIS, выбирая нужный образ, и продолжает работать на свежей машине.

Не уволился, а переводом оформился на «совместительство» и стал приходить раз в полгода для профилактики серверов и за зарплатой.

Недавно звонят из той компании, интересуются, как мои дела, всё ли у меня хорошо и не икается ли. Претензия фантастична: в списке образов отсутствует Виста; кроме того, при попытке залить образы на ноутбуки топ-менеджмента ни хрена не работает.

Висту забанил своим авторитетом, топ-менеджмент обучил пользоваться дисками восстановления от ноутбуков. Захожу в админскую. Сидит какой-то незнакомый чувак. Левая рука на WASD, правая на мыше, взгляд сосредоточенный. Не смотря на меня, вопрошает:

— Что-то сломалось?

— Нет.

— А чё пришёл?

— На серверы посмотреть.

— Нечего на них смотреть, они не любят, когда на них смотрят. Свободен!

«Граница на замке», — подумал я и пошёл к бухам за очередной полугодовой зарплатой.

Дверь в комнату с нами, с админами, идентифицирует табличка: «Серверная». Остальные работники в разговоре между собой переименовывают её в «церберную». Они полагают, что так она более адекватно передаёт положение вещей.

Две недели назад взяли студента в помощь сисадмину. Устроили двухнедельную проверку. Ничего серьёзного: работа с пользователями, развёртывание ОС и прочее. Справился, и хорошо. Решили оставить. Повесили на него сервер печати с условием: ты, конечно, его мониторишь, но если любая проблема с глобальными последствиями — сразу же сообщаешь, не пытаясь самостоятельно стабилизировать ситуацию. Подумал, парень вроде умный, рассказывал про свои достижения в BSD, значит, с сервером на Windows справится, но всё-таки при возможности посматривал.

Пятница, 15:20. Звонок: «Не печатает принтер». Пингую принтер, сервер — молчат. Сисадмин уже на месте, телефоны IT-отдела разрываются. «Молодое поколение» по телефону не отвечает. Побежал искать — нашёл у программистов за третьим «Квейком».

— Какого @#$?

— Так в серверной демонёнок сидит, он защищает сервера от сбоев и вторжений… Так в магазине сказали.

Парня уволили, в демонёнке он разочаровался и даже не удосужился его забрать. Теперь он вместе с квалифицированными работниками защищает наши сервера. Но за молодое поколение всё-таки обидно.

Читаю я местные истории от сисадминов и не перестаю удивляться. Флешки-то у них — основной источник заразы! Казалось бы, что уж проще — отключить автозапуск, включить UAC, запретив выполнение всего, что не было установлено администратором (для старых приложений можно создать отдельный белый список). Старенькая XP? Можно создать белый список разрешённых приложений на контроллере домена. Я уже не говорю про антивирусы. Но нет — лучше «специалист» будет ныть о том, какие все юзеры тупые и как он героически остаётся на полночи чистить сеть от кучи вирусов.

Ребята, любой рабочий героизм — следствие вашей халатности и страха перед начальством. Будьте профессионалами, уважайте себя.

Говорю по телефону с сисадмином, длинноногой блондинкой, петербурженкой Леной:

— Можете подключиться к моему компьютеру? Там autofs что-то глючит, не могу уже, запутался я в конфигах.

— Конечно могу, сейчас поправим вам конфиги. По какому протоколу подключаться и какой хостнейм?

— Ви-эн-си, машина такая-то, сейчас посмотрю адрес… Ага, 192.168.стопицот.

— Ага, вижу. Юзер — маяк?

— Ага, маяком.

— Да, подключаюсь. Ой, что это за фигня вводится? Это вы что-то на клавиатуре нажимаете?

— Нет.

— Ой, да это же у меня капслок зажат!

Тяжёлый день выдался. LTSP-сервер начал глючить, у пользователей начали зависать приложения — звонили мне, killall приложения выполнял я.

К вечеру надоели мне все эти жалкие людишки. Поставил алиас к команде killall: KILLTHEMALL.

Оказывается, админы, которые рады переложить свою работу на чужие плечи, лишь бы не заниматься проблемой самостоятельно, существуют не только в России.

На предприятии в Англии, удалённую поддержку которого мы осуществляем, случился массовый отвал пользователей от сетевых принтеров. При попытке печати начинался поиск драйверов и выдавалось сообщение «Access denied» ещё на этапе попытки подключения к принтеру. В качестве временной меры, чтобы дать пользователям возможность печатать, я предложил на отдельных машинах явно отключить политику «Ограничения указания и печати», которая регулирует права доступа к принтерам в домене и которую в обычных случаях трогать вообще не нужно. Отключение этой политики фактически означает «разрешить пользователю печать на всех принтерах леса, до которых он сможет дотянуться».

Неожиданно решение было подхвачено вышестоящим руководством, и после консультации с англичанами нас обязали применить это решение ко всем машинам, которые эта проблема затронула. Сказать, что я удивился, значит ничего не сказать: это было первое на моей памяти внедрение столь откровенного костыля в столь массовом масштабе. Но деваться было некуда, поэтому стали делать, что велели. Оставалось только утешать себя: в конце концов, уже не наша забота, что там из-за этого может случиться.

Естественно, любопытство продолжало меня разбирать, поэтому за ситуацией я следил, дабы докопаться до её первопричины. А причина, как потом выяснилось, оказалась следующей: в один прекрасный день у англичан упал тот самый принт-сервер. На замену ему быстренько сконфигурировали новую машину, вот только в домен, похоже, так до конца её не ввели, в результате чего у пользователей доступ к принтерам и пропал. Видимо, заставить нас в массовом порядке править локальные политики на всех затронутых компьютерах было проще, чем один раз правильно ввести одну машину в домен.

Заикнулся шефу, тоже системному администратору, что когда-то увлекался химией. Как выяснилось, увлекался и он.

Как-то я запросил у шефа пароль к серверу. В ответ получил SMS с названием одного сероуглеродистого соединения. Поскольку похвалялся знаниями, переспрашивать было ну совсем неудобно.

И вот сижу в серверной. Дело к полуночи, когда голова окончательно превращается в тыкву. Пытаюсь вспомнить формулу и думаю: «И вот на фига оно мне было нужно?»

Минут двадцать мучился: соединение необычное. И ведь вспомнил! Незапланированный экзамен по химии прошёл удачно.