Сидел как-то и отлаживал скриптик. Потребовалось мне сымитировать аппаратный сбой в сети. Не додумавшись приказать файрволу блокировать все подключения, я попросил коллегу выдернуть патч-корд из гнезда сетевухи:

— Дёргай кабель по команде.

— (настороженно) Ты это серьёзно?

— Абсолютно.

Да, уточнить, что именно дёргать, я поленился. Друг с чистой совестью вытащил кабель питания — ржали долго, хоть и два часа работы отправились коту под хвост.

Работаю админом в логистической компании. Нравятся мне наши пользователи своей неподкупной непосредственностью и детской наивностью.

Звонок утром понедельника:

— Вот у меня тут почта есть «мейл». Пропал значок прикрепления файла.

— Какой программой-клиентом вы пользуетесь? (У юзеров целый зоопарк: Аутлук обычный, Аутлук Быстрый, а также Громоптицы и Летучие Мыши.)

— «Мейл-ру».

— Почту Mail.Ru мы не обслуживаем. Пользуйтесь вашим корпоративным ящиком.

— Значит, вы эту кнопочку убрали специально?

Ну что тут еще ответить?

— Да, мы это сделали специально. Пользуйтесь корпоративной почтой, и проблема исчезнет.

— Спасибо, я так и подумал.

Было дело, админил я одну торговую контору с сотней машин и кучей неуправляемых свитчей. Прихожу как-то поутру, а ранние птахи, прискакивающие на работу задолго до начала рабочего дня, уже шумят: «Ничего не работает». Ну, первопричина понятна сходу — ночью отрубали электричество, и все серваки стоят. Пустил их, проверил — работают, но по-прежнему неладны дела в нашем королевстве: сеть ведет себя совершенно неподобающим образом. 60–70% пакетов теряются, причём у всех. Диагноз очевиден: нечто в сети очень жёстко и безжалостно флудит без перерыва по причине то ли программного косяка (сбой, вирусня), то ли аппаратного (вплоть до периодического закорачивания пар погрызенной крысами витухи).

О психологическом давлении, оказываемом в подобных ситуациях сотней сотрудников и начальством, я умолчу — те, кто сталкивался лично, сами знают, каково это, а всем прочим описать эту гамму чувств в полной мере довольно затруднительно. Лучше расскажу о технической стороне. Быстрым военным советом решено было последовательно поотключать всё и вся с целью локализовать проблему.

И понеслось... Первым процедуре был подвергнут ближайший к серверной 24-портовый свитч — безрезультатно. Вторым — самый большой 48-портовый в другом здании. О чудо! Оставшаяся часть сети заработала. Начал втыкать патчи обратно по одному: норма, норма, норма — хоп! — опять пакеты посыпались. Косячная линия найдена — что же на другом конце? Путём опроса (никакого плана разводки, естественно, не было) выяснилось, что следующий пункт программы — комната охраны (тоже путь не ближний), в которой обнаружился одинокий восьмипортовый свитч для компа охраны и IP-камер. Ещё одна итерация, ещё один косячный линк. Опять методом исключения нахожу камеру, к которой он идет, притаскиваю стремянку, лезу под потолок, шарю в окрестностях камеры и, наконец, нахожу таки виновника беспокойства в лице древнего пыльного пятипортового свитчика, ехидно подмигивающего мне диодом линка.

Зачем его там ставили изначально — уже не доискаться, но в итоге в него воткнули одну камеру и успокоились. В течении нескольких лет он лежал себе на потолке и тихо работал, а в этот день, поймав скачок, вдруг решил на всех обидеться. При включении этого скромного малыша, ложилась вся необъятная сеть, а его поиски стоили фирме больше часа простоя и километра пешего бега мне лично. С тех пор этот свитч лежит на полочке с подписью «Шайтан-машинка для парализации работы неграмотно построенных сетей».

Устроился на работу в участковую избирательную комиссию по выборам в Мосгордуму. До выборов работа была скучнее некуда — редким-редким посетителям я выдавал открепительные удостоверения, а остальное время просиживал без дела. На второй день я решил взял с собой ноут. Комиссия располагается в новой школе, охрана как на секретном заводе — на входе заставили открыть сумку с ноутом и долго в ней копались.

Видимо, тогда-то наклеечка «Ubuntu» и была замечена местным сисадмином. Подключаю ноут, запускаю на удачу поиск вайфай-точек. Обнаруживаю запароленную сеть, от названия чуть не падаю со стула от смеха: «ubuntu_rulit_parol-telefon_tvoego_uchastka».

Спасибо тебе, незнакомый админ! С инетом я теперь со скуки не помру, а в следующий раз тебе пива принесу в подарок.

Устроился сисадмином в небольшую компанию. Первый рабочий день; захожу в кабинет. Чистенько и аккуратненько, на столе ежедневник с паролями и прочей нужной информацией, рядом шкаф с художественной литературой.

За первые дни никаких проблем не случалось, даже бухгалтеры (чудо!) ничего не спрашивали. Понял, зачем стоит шкаф. Тем временем неделя подходит к концу, и я готовлю диверсию: вечером на бухгалтерских компах меняю фон рабочего стола, удаляю автозаполнение всех паролей и тому подобное. На следующее утро опять тишина. Уже и не знаю, что думать. Звонят из кадров:

— Это вы новый сисадмин?

— Да.

— Через час приедет Анна Михайловна, она проведет инструктаж.

В кабинет заходит девушка лет 27 в положении — сисадмин, работавший до меня. Оказывается, айтишница-героиня проводила два-три раза в неделю курсы компьютерной грамотности и даже заставила начальство обеспечить техперсонал моющими пылесосами, объяснив, что ущерб от опрокинутого ведра бабы Нюры будет куда больше.

Желаю всего самого хорошего! Здорово, что есть такие девушки, сочетающие в себе лучшие качества прекрасного пола и настоящий профессионализм.

Некоторое время назад я проходил обучение по Cisco QoS и параллельно внедрял эту технологию в своей организации. Тема интересная, задача нетривиальная — в слабо организованной сети на две с половиной тысячи хостов классифицировать и приоритезировать трафик так, чтобы во внешний канал на 20 Мбит/с влез весь бизнес-трафик без тормозов, а в свободной полосе сохранились все «ништячки» вроде соцсетей и онлайн-видео. Правда, «качальщиков» для этого надо было зашейпить насмерть, но чем у нас только не качали!

В ночь с четвертого на пятый день творения QoS приснился мне сон. Я лежу на кровати, а по полу бегает трафик в виде гигантских сороконожек (я их панически боюсь) с множеством TCP-сегментов. Трафик этот расплодился нещадно из-за одной пропущенной сессии, которая инициировала множественные подключения, и уже лезет по ножкам кровати, а я не могу его зашейпить, потому что не способен классифицировать...

Проснулся в поту и тотчас же рассказал о сновидениях знакомым админам. Один, отсмеявшись, предположил, что среди сороконожек должны были попадаться особо длинные и толстые экземпляры (P2P) и особо бронированные (Skype). Я, снова окунувшись в свой кошмар, не задумываясь ответил: «Не-ет, тогда бы я их по этому признаку и классифицировал, но все были абсолютно одинаковыми!»

Работал я как-то в %companyname%, известном производителе софта. Была у нас компиляционная ферма, на которой за ночь собирались все продукты для разных архитектур. Электроэнергии потребляла она прилично — ток был чуть меньше номинала автомата. Поменять же его было нельзя, потому что проводка не была рассчитана на большую нагрузку. Однажды утром начальство встретило админа, выходящего из серверной со свечкой.

— Что случилось? Почему за ночь ничего не собралось?

— При включении сервера потребляют ток чуть больше обычного на запуск вентиляторов и винчестеров, а также на зарядку конденсаторов. Если питание отключается хотя бы на секунду, суммарная нагрузка превышает номинал автомата, и тот вырубает всю серверную. Приходится выдёргивать половину кабелей питания, включать автомат вручную, а затем вставлять кабель за кабелем.

— А свечка-то откуда? — удивилось начальство.

— Света не было, — отозвалась заведующая расположенным неподалёку отделом кадров, — вот он у нас и попросил.

— Розетки уже включились, а верхнего света ещё не было, — пояснил админ, — нужно же было как-то включить сервера, чтобы началась компиляция проекта!

Начальство впечатлилось рассказом и выделило деньги на новые батареи к ИБП. Видимо, время тестировщиков, ожидающих, пока проект соберётся после такой «реанимации», оказалось дороже.

eth0 down, говорите? Ага-ага.

Как-то настраивал веб-сервер, подключенный к локальной сети предприятия. Поднял систему, поставил Апач, SQL, Cамбу до кучи, чтобы народ со своих виндоус-машин мог на него файлы по локалке скидывать. Системник будущего сервера стоит у меня на столе, подключенный к моему монитору и клавиатуре (на сервер этого добра не выделялось за ненадобностью). Всё настроил, проверил. Последний штрих перед сдачей — открываю системник, выдираю видеокарту, переключаю монитор с клавой к себе и захожу через SSH с своего компа. Всё работает, я доволен. Можно уже домой идти, но я увлёкся и стал «наводить красоту».

Подкосило меня то, что эти же картинки я неоднократно наблюдал на этом же мониторе два предыдущих дня. Что-то правлю в настройках сети, кладу интерфейс, после чего сервак виснет — на экране тишина и ноль реакции на мои действия. Поматерившись, перегружаю сервер «ресетом». Загружается — все настройки в порядке, ничего критического я ведь не правил. Опять кладу интерфейс — висит. Перезагружаюсь, вспоминаю, что исправлял, возвращаю, кладу интерфейс... И так часа три-четыре.

Просветление снизошло внезапно. Разумеется, сервак вовсе не вис: он исправно отрубался от сети, продолжал работать, отрезанный от внешнего мира, и плевать хотел на мои судорожные попытки поднять его по сети. Мой же SSH-клиент, построенный в духе никсового интеллектуального минимализма, никак не комментировал разрыв связи с сервером, а при его повторном появлении в сети исправно подключался автоматически.

Было стыдно, тем более, что в отчаянных попытках восстановить систему я привел её почти что к изначальному виду. Исправлять пришлось уже на следующий день.

Пришёл молодой сетевик к опытному за рабочим советом:

— Слушай, тут у нас лаги с адресом Х.Х.Х.Х. По одному маршруту идет, а по другому дохнет на третьем хопе.

— Хммм... Так, у тебя тут на файрволе или шлюзе какие-то левые трансляции или маршруты для этого адреса работают. Проверяй.

— Проверял, мамой клянусь! Нету ничего!

— (исподлобья) А если найду?

Нашёл.

Ещё один «гордый птыц» — старенький мак у меня на работе под управлением макоси-девятки. Поднимаю новый сервак под дебиан (ну люблю я его, искренне и нежно) — в том числе он должен работать и контроллером домена. Покрутила LDAP, так и не подружила с самбой, и отвлеклась на другие дела. Собственно, виндовые машины плевать хотели на наличие недокрученного КД в поддомене, но мак... Мак учудил. Его используют ежедневно, но при этом не очень активно, потому я как-то и не подумала о его фруктовой гордости. С мест сообщают:

— У нас мак с ума сошёл!

— Что такое? Требует Пангалактического Грызлодёра и шлюх?

— Не, пароль не принимает.

Прихожу. Действительно, не обнаруживает WINS-сервер, не видит сетку и бурчит что-то про неверные логин и пароль. Чешу репу. В общем-то, подозрение появилось сразу, но я решила убедиться. Возвращаюсь к себе, торможу сервисы LDAP и Samba — мак спокойно заходит в сетку. Судя по всему, всё происходило примерно так:

Мак просыпается, окидывает взором сетку, грустно таращится на виндовый КД, доставшийся мне от предыдущего админа, вздыхает, и тут... «Ёкарный бабай! — радуется мак, хлопая себя ладонями по коленям. — Линух, @#$%&, отца Торвальдса твоего Линуса! Какими судьбами, товарищ ты мой ненаглядный!» И всё. КД под виндой грустно таращится на мак.

Это я к чему? А к тому, что если встретятся в сетке два «гордых птыца», то единственный способ отвлечь их от воркования друг с другом — хладнокровно пристрелить одного из них.