Я с виду типичный сисадмин, разве чашки с налётом не хватает: не люблю я чай. Я программист, об админских делах разве что слышал. Мой же знакомый — админ от бога, разбирается абсолютно во всём, да вот имиджем совсем не вышел: маленький, худенький, усы и бороду не носит, потому что растут плохо; короче, с виду в лучшем случае пользователь.

Мы завсегдатаи небольшого клуба с одним кривоватым бильярдным столом, зато с хорошими музыкой и пивом, большим телевизором, халявным вайфаем, а также приятной домашней атмосферой.

Однажды во время просмотра футбола знакомый, будучи уже в некотором благодушном подпитии, принёс мне литр пива. Поблагодарив, я поинтересовался, за что.

— Если б не ты со своим администым видом, они б меня тут достали с этим вайфаем, виндами и прочим. А так с работы ушёл — отдыхаю. Ты меня спасаешь, внимание отвлекаешь. Профессию не позоришь, почти всё правильно делешь — я ж наблюдаю.

Вот так: и админ цел, и пользователи довольны.

— Вы находитесь в комнате. В руках у вас ноутбук с активным вайфаем. В углу комнаты стоит роутер. В настройках роутера включено шифрование WPA2 и фильтрация по MAC-адресу. Внезапно скорость закачек падает. Ваши действия?

— Ну... Я проверяю, какие процессы на ноутбуке активно используют трафик.

Выпадают единица и двойка.

— Суммарный трафик на вайфай-интерфейсе практически не отличается от скорости закачки торрентов.

— Я запускаю браузер, захожу в админку роутера и проверяю, кто ещё подключён к точке доступа.

Две единицы. Да что ж такое?

— Кроме вас, никто не подключён. По LAN тоже никто не пользуется роутером.

— Я захожу в локальный чат и интересуюсь, есть ли у кого проблемы со скоростью.

Одна костяшка вообще закатилась под диван.

— Проблем ни у кого нет.

— Я задумчиво хожу по настройкам роутера...

Бинго! Пять и шесть.

— Вы видите, что на WAN-интерфейсе скорость выше, чем на ноутбуке.

— Блин, опять забыл выключить торрентокачалку на роутере!

С утра пораньше наш программист решил сделать доброе дело: перепрошить сетевое хранилище, расположенное в соседней комнате. Я спросил, знают ли сотрудники о том, что пользоваться NAS’ом пока нельзя. Программер открыл окно внутреннего чата и набрал:

Петя, не трогай нас!

Понимание смысла написанного пришло через пару секунд. Без кофе проснулся почти весь отдел, и только Петя даже не улыбнулся.

Девелоперская фирма в Казахстане. Отдел администраторов. Приходит один из самых неадекватных программистов и просит перенаправить поток данных по указанному протоколу-порту с одного адреса на другой. Привычное дело: младший админ быстро открывает настройки файрвола внутреннего шлюза, что-то там изменяет и рапортует. Программист проверяет и говорит: «Нет, не работает». Подключают второго админа. Начинается разбор ситуации. В привычно запутанном объяснении программера промелькивает слово «локалхост», в сочетании с перенаправлением IP-потока вызывающее неподдельный интерес. Спросили, зачем ему это нужно.

Выясняется следующее: Java-программист, пока писал ПО, тестировал на собственной машине и соединял модули ПО между собой через локалхост. Настало время тестировать ПО на сервере. Один сервак должен подключаться к другому, поэтому программер просит, чтобы поток по определённому порту, идущий на локалхост, хитрыми админскими средствами перенаправлялся на адрес указанного им сервера. На предложение вынести адрес сервера в конфигурационный файл и читать его оттуда горе-разработчик ответил:

— А зачем мне этот лишний геморрой? Я лучше в документации напишу, что региональному администратору клиента при инсталляции ПО нужно перенаправить поток с локалхоста на требуемый сервер.

После истерики админы выяснили, кто менеджер проекта, и узнав, что менеджер — этот же самый программист, успокоились: при сдаче проекта невиновные не пострадают.

Устроился я года два тому назад программистом на новую работу. Начал осваивать рабочую машинку. Студия стоит, С++ компилится, инета нету, но Аутлук исправно гоняет почту туда-обратно. Чешу репу, спрашиваю у ребят, кто это такое веселье устроил. Получаю однозначный ответ: «Админ, кто ж ещё?» Ладно, говорю, щас всё будет окей.

Сгонял за пивом, подошёл к серверной: я, мол, новый сотрудник, знакомлюсь тут со всеми. Тараторю и смотрю на админ...шу. Девчонка лет двадцати с хвостиком показала всё хозяйство. Рассказала, что инет обрублен по приказу сверху, и сделать тут нечего нельзя. А почта — вон стоит, видишь? Два ящика, связанные коаксиалом, на обоих по расшаренной папочке. Если приходит почта, то первый сервак письмо аккуратненько скидывает в соседскую папку, откуда максимум через минуту его забирает второй сервак и выдаёт получателю. И наоборот: если есть что на отправку, второй сервак кидает это дело в папку первого, откуда оно успешно отправляется адресату. Всё, думаю, хана: ни аськи, ни сайтов.

Посидел за рабочим местом, попил пива. Придумал, отладил, запустил. Аська — это что? Обмен сообщениями. Мои сообщения уходят на личную почту, откуда их забирает почтовый клиент и кидает кому надо в поле «Тема». Если что пришло, шлёт мне ответ на рабочую почту. Ну, думаю, лафа! По образу и подобию сделал и интернет: прога качает странички по запросу и отсылает на ящик.

Админша догадалась блочить мои письма. Пришлось шифровать с помощью RSA как тему, так и текст. Блочить конкретный почтовый ящик ей нельзя: начальство запрещает. Побежала к начальству. Вызвал меня к себе директор, спрашивает, зачем, мол, правила нарушаю. Дык, говорю, работе-то не мешает, а наоборот, стимулирует: развиваюсь прямо на глазах. Ладно, говорит начальство, у нас нет директора айти-отдела, пойдёшь? Согласился.

Ребята просекли мою фишку, и теперь инет есть уже у всех. Сидят в аське, флеймят на форумах, не работают. Я понял, как глубоко был неправ. На почве прекращения безобразия мы и сошлись с девушкой-админом — но это уже другая история.

Считается, что у админа либо не должно быть свободного времени вовсе, либо в свободное время он должен заниматься не относящимися к своей основной деятельности вещами: пить пиво или резаться в игрушки. Но свободное время админу необходимо — когда ещё ему может прийти в голову, например, провести уборку в конфигах граничного маршрутизатора?

Для кого-то конфиг роутера — файлик в пару десятков строчек или несколько значений в веб-интерфейсе. Но для тех, кто знаком с провайдерским оборудованием, конфиг размером 230 КБ — почти нормальное явление. Итак, в процессе уборки удалено:

23 интерфейса в неиспользуемых сетях;

74 никуда не привинченных ACL;

2 старых аккаунта;

упоминания о шести уже не принадлежащих нам диапазонах адресов;

12 дублирующих друг друга ACL;

18 неиспользуемых правил NAT-трансляции;

неиспользуемый тип трафика в QoS;

5 неиспользуемых правил идентификации трафика;

5 сетей и агрегатов в BGP;

12 фильтров BGP;

3 SNMP-комьюнити от уже выведенных из эксплуатации систем;

Easy VPN Server с несколькими сетями.

Почему это не делалось в рабочем порядке? Да как-то оставлялись эти хвосты на всякий случай, а потом забывались. Конфиг усох на треть, маршрутизация стала на пару микросекунд быстрее, нагрузка упала на долю процента. Ничего существенного, разве что ориентироваться стало проще, но на душе полегчало.

Ходит у нас по школе сисадмин. Работает почти круглосуточно, парк из сотни машин знает наизусть. Может и сеть проложить, и скрипт наваять, и кабель-канал прикрутить, и сигнализацию починить. При случае ремонтирует дверцы у шкафчиков, чинит компьютерные кресла. Если надо — подключит медиацентр, настроит телевизор и повесит доску.

Сидят как-то дети шестого класса в печали: объявили соревнования, в команде должны быть родители, а родители как-то вот не могут, все шибко занятые. Тут одного ребенка осеняет:

— А давайте N. пригласим! Он может всё! Пусть он будет как бы чей-то папа!

В некотором царстве, в рассейском государстве назначили программистку одной всем известной программы помощником директора по IT. Девица-красавица свою программу знала хорошо, но вот в админско-технических подробностях жизни айтишной сферы не разбиралась совсем. Власть голову вскружила, и отдала девица следующие распоряжения:

— на сервер видеонаблюдения, работающий круглосуточно, поставить хард в 320 ГБ, ибо 1 ТБ слишком много;

— в удалённый офис за 15 км прокси-сервер не ставить: по удалённому доступу ходит только бухгалтерия, им и без прокси хорошо;

— не стоит ставить сервер терминалов, а надо просто терминал организовать;

— не стоит заменять отработавший своё 48-портовый коммутатор, он ещё лет пятнадцать проработает как-нибудь.

Третью неделю принимаются в фирме ставки: как долго пробудет девица на новой должности, через сколько сетка в фирме ляжет и по каким причинам.

На фоне обострения противостояния виндов и линуксов расскажу свою историю. Дело было несколько лет назад, когда руководство небольшого операционного центра вдруг выяснило, что денег нет и не будет, а сидеть за ворованные винды никто не хочет, и постановило перевести весь офис на что-нибудь бесплатное. Админы начали с Опенофиса. После трёх месяцев ожесточённых боёв бесплатный пакет был установлен везде, а продукт MS остался только в некоторых очагах сопротивления. Админский корпус понёс тяжёлые потери: два из трёх админов уволились, не выдержав. Один из них, правда, перед смертью успел перевести внутреннюю корпоративную систему с IE на Firefox. В общем, всё было готово к главному наступлению на винды, но оставшийся админ уже не справлялся.

На помощь приняли меня и админа-начальника. Главный, оценив масштаб бедствия и состояние войск, ушёл в переговорную с шефом. Я уже подумал было, что он хочет денег выбить на винды, — ан нет.

Пару дней админский корпус ставил предварительно настроенную Убунту на все машины сотрудников параллельно с XP. В системе был прописан автоматический логин, в Firefox настроен адрес корпоративной системы в качестве домашней страницы, интегрированы драйверы оборудования. Шеф собрал весь коллектив и объявил, что сейчас мы проводим всестороннее тестирование новой системы, и админы просят в неё пока не заходить.

А дальше главный админ стал ждать. Не прошло и двух недель, как пользователи выяснили: во-первых, в Убунте не закрыты «Одноклассники», во-вторых, пароль пользователя совпадает с номером кабинета. Через три недели уже почти весь офис в обеденный перерыв перезагружался в Убунту и увлечённо чатился со знакомыми. Ещё через пару недель особо ленивые уже сразу грузили Уубунту, чтобы не менять систему на переправе: работать-то можно было из-под Firefox. Более того, возникающие проблемы пользователи старались решать сами, потому что админы чистосердечно заявляли, что пользоваться экспериментальной системой запрещено.

Где-то через два месяца почти весь коллектив с песнями и плясками воспринял официальный переход на новую ОС. Ещё через месяц халява с «Одноклассниками» закончилась, и потекли обычные офисные будни.

Не так важно, что умеет операционная система, какие в ней есть баги и приложения, сколько к ней надо прикладывать бубна и плясок. Важно, что умеет главный админ. С наступающим!

Слегка поддостали меня истории о «бессовестных» конторах, в которых по бухгалтерским книгам компьтеры проходят под названиями «Windows 7 ready», «Core2duo» и так далее.

Придя работать в %name%, первым делом я отправился к начальству, захватив с собой верного 701-го «ёжика». Заявился и говорю: так, мол, и так, раз я пришёл сюда работать, я должен знать, чем владею, чтобы на меня не повесили присвоения имущества. Шеф дал добро, и вместе мы отправились в архив. Книга учёта действительно имелась, и были в ней, как вы уже догадались, те самые первые попавшиеся названия, в том числе и мониторы «Menu». Я натурально схватился за голову. Шеф спросил, что со мной, и я потащил его в кабинет.

«Вы в машинах разбираетесь?» Отвечает положительно. Я достаю «ёжика», запускаю и открываю подготовленную заранее папочку. Первой фотографией была серенькая «Тойота» с наклейкой «Sparco» на лобовом стекле. «По книге эта машина числилась бы как „Sparco“». Открываю следующую фото, где крупно видно колесо. «А эта была бы „Nokian“ — просто потому, что эту надпись я увидел раньше, чем „BMW“. Дальше объяснять?»

Шеф осознал причину моего негодования, но не понял, что с этим можно сделать. Я сказал, что первую неделю (офис большой, машин под моим началом много) мне нужен будет человек, который хоть как-то ориентируется в этой книге. Будем, мол, всё заново назначать. Вооружившись старыми бухгалтерскими документами, амбарной книгой, «ёжиком» (куда я заносил новые данные) и самоклеящимися листками (надо же нумеровать машины и мониторы), я взялся за работу.

Справился всего за три дня. Не идентифицировано было всего около 10% машин, большинство из которых оказались в админском логове в нерабочем состоянии. Те машины, что опознать не удалось, назначили исполняющими обязанности ближайших по ТТХ, остальные же были списаны. По результатам обхода выяснилась серьёзная недостача комплектующих (слишком хороших, чтоб не появилось подозрение о том, что кто-то из предшественников тащил кое-что в дом), о чём я и доложил шефу. За рвение он наградил меня щедрой премией в полтора оклада, да и оклад позже поднял раза в два — но это уже совсем другая история.