Пришёл на новое место работы. Первым делом руководство обратило моё внимание на счета за инет — мол, с этим надо что-то сделать. Никакого прокси, как выяснилось, не было и в помине. Сотрудники слушали онлайн-радио, разглядывали фотки, слали друг другу файлы через аську, зависали в соцсетях. Их было решено не трогать до последнего.

Первым делом зарезал аську — заменил на Openfire и Самбу. Далее через Squid перенаправил DNS-запросы на фильтрующий сервис. Поставил NeTAMS для учёта трафика. К Самбе прикрутил SWAV, к Squid — SARG. Всё это крутилось на FreeBSD, управлялось и мониторилось через веб-интерфейс. До кучи панель управления антивирусом тоже сделана через веб.

Трафик-то уменьшился в два раза, но как юзеру объяснить, что я не сижу целый день в интернете? А ведь с точки зрения любого, кто увидел у админа открытый браузер, так оно и есть. Сам целый день в сети, а других не пускает!

У «КиШа» есть замечательная песня про администратора AD.

Вечная мука…

Вечная скука…

Нынче все духи от феи до беса

Меня называют хозяином леса.

Мне преданно служат лохматые твари,

Со временем все уважать меня стали.

Админы обновили RADIUS — теперь при ошибках авторизации он может слать разные сообщения терминалам. Круто! Удобно!

Новый RADIUS шлет терминалам с одной и той же причиной ошибки авторизации абсолютно разные сообщения. Не очень круто. Не очень удобно.

— Доктор! У меня тут что-то болит!

— Где «тут»?

— Где-то тут! Между головой и пяткой.

— Что болит?

— Не знаю! Вы же доктор, вы мне и скажите, что это болит.

— Как болит?

— Знаете, какая-то ноющая, режущая, коляще-сдавливающая боль. В районе между шеей и попой. Вот ещё вчера всё было хорошо, а сегодня утром стало что-то болеть.

— А сейчас болит?

— Нет, сейчас не болит. Но я уверена: вы уйдёте, и сразу заболит! Что это может такое быть?

— Я не могу вам ответить по вашему описанию.

— Почему? Наверное, вы просто непрофессионал! А вот я думаю, это что-то инфекционное. Я купила три лекарства, все сразу приняла. Не помогло, правда, даже как-то хуже стало, но это точно инфекционное!

— Вам лучше лечь в больницу на обследование. Мы возьмём анализы, проведём тесты и выясним, что произошло.

— Вы что, с ума сошли?! Какая больница? У меня важная встреча сегодня вечером, а завтра вообще надо уезжать! Вылечите меня сейчас!

— В таком случае я не смогу вам помочь.

— Ну, тогда давайте так. Вот как мне вообще тяжело дышать станет, я вас наберу. Хорошо, доктор? Доктор?..

Я работал программистом и сисадмином, но фирма разрасталась, и совмещать становилось всё труднее. Шеф решил взять админа отдельно, и одна из сотрудниц предложила своего сына. 11 класс, мальчик умный, поступать будет в соответствующий вуз. Платить много не надо. Чем чёрт не шутит — пригласил его на собеседование. Действительно умный, вежливый, свободен четыре часа в день. Сообщаю шефу: «Можно попробовать, вроде всё хорошо».

Всё действительно оказалось неплохо. Схватывал парень быстро, был ответственен и исполнителен. Вместе с ним на пару собрали и подняли новый сервер. Через два месяца я полностью отстранился от администрирования, а школьник потихоньку улучшал всё это дело.

Летом парень благополучно поступил в свой вуз. К концу лета на шефа то ли родственники надавили, то ли сам решил. Взял он нового админа — своего родственника, только закончившего вуз. По идее, он должен был месяц входить в курс дела, но уже через неделю админ-выпускник с обидой сообщил, что уходит: «Новый говорит, что уже всё понял, и советы школьника ему не нужны». Ну, оба молоды, всякое бывает.

Спустя четыре месяца произошло крупное ЧП: умер сервер, обеспечивающий 80% документооборота фирмы. Работа встала почти полностью. Шеф рвёт и мечет, админ кивает на «закладки» предыдущего, меня как одного из сборщиков сервера кидают на его восстановление.

Начинаю изучать. В сервере стоит новая мощная видеоплата, которой там никогда не было, на всех винтах обнаруживается полный зверинец интересных вирусов и остатки игр. Иду к шефу: так, мол, и так, скорее всего, твой родственник превратил сервер в свою игровую станцию, отключил экран, антивирус нахватал гадости, вот всё и накрылось.

Было у нас правило: каждую неделю админ делал бэкап всех пользовательских данных на болванки. Радость шефа, когда он узнал, что последние три месяца бэкапов не было никаких, трудно передать. Через неделю головной боли и полного паралича всей фирмы админа уволили, а я отправился в университет в поисках старого знакомого.

Есть у меня традиция: перед каждым Новым годом я всегда разгребаю рабоче-серверную и, так сказать, домашне-админскую комнаты. Ну, ящики перебираю на предмет завалявшегося хлама, лёгкую полочную инвентаризацию железа вокруг гудящих серверов провожу и всё такое разное.

И вот среди тонн тюбиков термопасты, десятка обрезков кабелей и ряда кулеров нашёл я коробочку бархатную. В таких обычно хранятся кольца, кулончики и прочая ювелирная разность. Вспоминаю, что в этой коробочке некогда подарила мне девушка небольшую подвеску, ныне потерянную. Думаю: может, я её обратно положил и забыл? Открываю — а там два процессора на 478-й сокет лапками друг к другу лежат.

Заадминился, блин.

В нашей фирме работают около 50 человек, направление — НИОКР. Администратор, он же шеф службы безопасности, молодой человек 24 лет, придя на работу два года назад эникейщиком, быстро поднялся до своей текущей должности. Дело своё знает крепко, после старого админа — небо и земля. Уже полгода ни у кого не было проблем с компьютером.

Взяли к нам нового бухгалтера, даму лет 40 с приличным апломбом. Дама — большая любительница социальных сетей и аськи. Начальство не одобряет, но особо и не злобствует. Вышел у неё косяк: что-то вовремя не сделала. Директор её на ковёр, а она говорит: мол, всё из-за компьютера. Тормозит, глючит, потому и не успела. Помещение у нас небольшое, стенки из гипсокартона, — в общем, слышали все, кто был недалече. Админ только многозначительно хмыкнул.

На следующий день даму ждал «приятный» сюрприз. На рабочем столе было всего два ярлыка: 1С и корпоративный почтовик. Не было даже кнопки «Пуск». Из папок открывались только документы на сервере. Заблокированно было всё и вся. Мы пробовали и флешки вставлять, и безопасный режим запускать, кто во что горазд. Результат нулевой: рабочий стол и два ярлыка. В небольшой открытке, лежащей на столе, были извинения админа за «глючный» комп и обещание, что новый глючить точно не будет.

Пару дней назад должны были выдавать зарплату. У бухгалтера дохнет комп. Возникает задержка, народ бухтит, бухгалтер жалуется на кривой компьютер, которые ей подсунул админ. Народ поддерживает, на админа косится. Тот заходит в кабинет директора, о чём-то с ним негромко разговаривает. Вызывают бухгалтера, та радостно заходит, через пять минут выходит с полностью поникшим видом и идёт в сторону раздевалки. Минут через сорок приезжает незнакомая тётушка и выдаёт всем зарплату. Мы в непонятках.

Сегодня я затащил админа покурить и начал трясти с него, почему и как. Я недаром сказал, что он ещё и шеф службы безопасности. В нашей конторе везде стоят камеры. Когда админ переделал комп, он направил одну из камер на рабочее место бухгалтера — интересно было, как быстро пойдёт мириться. Тётушка же ничего умнее не придумала, чем через вентиляционные отверстия засунуть в компьютер спицу. Шеф, увидев такое безобразие, уволил бухгалтера без выходного пособия да ещё и в трудовой написал, что за несоответствие.

Я админю в крупной компании и по совместительству в паре маленьких фирм. И вот, сидя и читая посты о спорах между никсоидами и виндузятниками, не знаю, куда себя приткнуть.

В крупной компании работа построена на продуктах так любимой всеми корпорации из Рэдмонда. Всё так глубоко на этом завязано, что если я увижу приказ ставить на телефоны Windows, уже не удивлюсь. Под них выделяются мощности, деньги. Всё просчитано до копейки, учтено и переучтено. Из сторонних продуктов (заслуживающих внимание своей глобальностью) только Oracle и Unix (тоже от небезызвестной фирмы).

И всё работает. Безглючно. Эффективно. Человеческий фактор никто не отменял, но на этот случай есть журнал, где ставится метка «неквалифицированные действия пользователя». Журнал сдаётся руководству, и при достаточно частом повторении таких «ошибок» делаются выводы.

* * *

Когда старые друзья в мелких конторках попросили разобраться, что у них там и как, браться сперва не хотел. Но не бросать же их в беде? Решение рождалось по мере обхода. Старого админа гнали взашей без выходного пособия с записью в трудовой: «Несоответствие занимаемой должности». Другу я говорил: «Выделяй выходные, чтобы мне не в одиночку в чужом офисе отдыхать. Бери пива, пиццы и не лезь под руку».

Решения были почти однотипнымы. Маленькая шустренькая машинка, на которой крутится линуксовый сервак (одно старые админы умели — железо выпрашивать), рабочие станции — винда, под особые задачи (только там, где надо, и не более) — *nix. Всё максимально ориентировано на удобство обывателя. Про расчёты и подсчёты речи не идёт — берём самый бюджетный вариант. Какое тут ТСО, когда даже на печать идёт полстраницы в неделю?

К чему я это всё? Только к одному. Спор, что лучше, просто неуместен на корню. Для различных условий и различных задач не бывает стандартного решения. Просто надо быть специалистом. Я не расхваливаю себя — я и поумней людей видал. Но мне стыдно за горе-админов, которые считают себя гуру только потому, что подержали в руках диск с Убунтой. Мне смешно видеть, как в какой-нибудь фирме дурно пахнущее чудовище ныряет под столы, матеря всех и вся. Сделать рабочее место комфортным и для вас, и для пользователя несложно.

Ответьте мне, горе-админы: если бабушка-бухгалтер постоянно всё ломает, так ли сложно сделать ей одинэску единственным разрешённым к запуску приложением? Нет. Просто вам лень. Если она залила клавиатуру сладким чаем, просто составьте акт. Упритесь перед директором: виноват конкретный человек. Сложно? Чаще лень. И 100500 оправданий.

Просто становитесь специалистами своего дела. Многогранными людьми, смотрящими на мир только из-за монитора компьютера. Вспомните дедушку Ленина и учитесь, учитесь и учитесь. Тогда и линуксоидам винда не станет такой уж страшной, и виндузятникам будет куда руки приткнуть в консоли. Да и сами вы почувствуете, что отношение к вам изменилось, а зарплата увеличилась.

Пригласили меня месяц назад на работу админом. Так как после армии я благополучно забыл половину, а раньше занимался в основном железом и окошками (но решил, что пора переходить на пингвинов и чертей), решил поднять у себя дома тестовый сервер под Debian 5 и напихать туда всего, что только можно понадобиться в офисной работе. За неделю основную часть сделал и пошёл обговаривать условия работы. Они оказались более чем удобными, и я сразу же приступил к возведению уже рабочего сервера.

Пришлось мне покопаться немного с Самбой — уж не помню почему. Ночью приснилось, будто ползаю я по своей кровати с патч-кордом в зубах, а у меня кровать большая, как офис прямо, и много на моей кровати подушек. И знаю я почему-то, что осталось мне подключить только ту подушку, на которой я сплю. Наполовину просыпаюсь, засовываю под подушку несуществующий патч-корд, удовлетворённый, засыпаю. Снится мне, что на главной подушке — сервере самостоятельно поднимается NFS-демон, который почему-то работает как Самба, и подушки начинают друг с другом общаться. Вот так-то: у кого Фредди ночью, а у меня…

А сегодня ночью снилось, как скрипт для SARG, настроенный на обработку заданного интервала дат, пытается обработать трафик моих подушек, но постоянно вылетает как будто с ошибкой, но вместо ошибки в консоли красуется начало скрипта и несколько комментариев. А запускается скрипт часто. Так и ворочался всю ночь с этим /bin/sh перед глазами.

Ух, сегодня не буду ничего делать, а так и тянутся руки что-нибудь ещё покрутить да повертеть. И ведь сам твержу постоянно: «Работает — не лезь!»

Моя девушка — бухгалтер, причём весьма грамотный. Заметил, что она с удовольствием пользуется линуксом, сама разбирается с компьютерными проблемами и с успехом их искореняет, шутя обходит ограничения на интернет в её конторе, которые поставили ушлые айтишники, — короче, эникеит понемногу. Последнее время начала пугать навязчивая мысль, что она достигнет когда-нибудь уровня среднего айтишника и аннигилирует вследствие несовместимости бухгалтера и сисадмина и исключающей полярности этих профессий.

Проснулся среди ночи от осознания этой мысли в холодном липком поту, напуганный не на шутку. Я её очень люблю…