Сисадминское

Тружусь в IT-сфере уже более 10 лет. Волею судеб на данный момент специализируюсь на виртуализации. Работы много, офис от дома далеко, так что по будням живу по схеме «диван — работа — диван». Естественно, это негативным образом сказывается на порядке в комнате.

После двух «увлекательных» дней возни с мастер-образом Citrix PVS вернулся я домой, свалился спать. И тут мне приснился великолепный сон. Во сне я решил, что Citrix PVS — это нереально круто, и было бы неплохо настроить мастер-образ своей комнаты (именно в тот день особого хаоса не было). И понеслось. Сделал мастер-образ, загрузил — в комнате осталась только мебель. Чертыхнулся, откатился, начал делать новый. Загрузил — появился ноут, телевизор и куча мелочей. Одежды в шкафу нет. Телевизор не работает. Бэкап, правка — одежда появилась, не работает беспроводная клавиатура. Бэкап… В общем, попытки заставить работать телевизор привели к полному краху видеодрайвера.

На этом моменте я проснулся и понял: хотфикс-то есть, жениться пора бы…

Состояние всей IT-инфраструктуры организации (или качество работы сисадмина) иногда можно описать всего одной строчкой, например:

— контроллер домена без dcdiag;

— обмотанные скотчем скрутки витухи перед самой патч-панелью (длины кабеля более чем достаточно);

— пять принтеров на терминальном сервере с именами Непечатать1, Непечатать2 и так далее на порту LPT1.

Небольшой комментарий к недавней истории: гуманитарии, конечно, тупы-ы-ые, но вот «умные» технари почему-то догадались только гонять барышень три дня с отлупами «К нам ваши платежи не приходят» вместо того, чтобы задать один простой встречный вопрос:

— А какой программой вы отправляете платёж?

Вспоминается анекдот. Сисадминов на военной кафедре отправили на учебный полигон. Все отстрелялись, в мишень никто не попал. Майор орёт:

— Как так, почему?!

— Извините, у нас пули из ствола вылетели. Проблемы на вашей стороне.

Есть у меня знакомый дядечка, отвечающий за IT в довольно крупной фирме, которую я обслуживал. Он служил в вооружённых силах — не знаю, в каких войсках, но говорит, что оттуда он понял, что всегда должен быть резерв.

У него три админских учётки для себя.
Четыре браузера на обоих компах.
Два провайдера.
Любые свитчи всегда соединены двумя кабелями.
Во всех серверах по два внутренних сетевых интерфейса.

Любой другой наш клиент в этом плане даже рядом не стоял. Вот такая вот военная отказоустойчивость.

В очередной раз меня поражает убогое чтиво в стиле «как я уволился, оставив пароли в пяти экземплярах». Хотите уволиться? Да пожалуйста. Хотите уволиться так, чтобы вас потом не доставали звонками, эсемесками, почтой и не орали под окном: «Лё-о-о-оша! Скажи пароль от админ-юзера компа замдира!»? А вот это уже надо думать. Расскажу, что сделал я, чтобы меня не доставали.

Полный бэкап настроек всего софта, как серверного, так и юзерского, бэкап всех логинов-паролей, образ с инсталляхами всего софта, доки с разводкой сети и прочая мелочь — это первый шаг.

Вторым шагом стала запись всего этого добра (конечно, рассортированного) на флешечку 64 ГБ кричаще-оранжевого цвета.

А при уходе я заявил гендиру, что всё, что только может понадобиться новому айтишнику, лежит на этой флешечке в единственном экземпляре. Отдал я ему флеху с рекомендацией запереть в сейф до прихода нового админа и сказал, что все звонки, эсемески, письма будут жёстко игнорироваться, а кричащие мудаки — разбираться с полицией. Если же понадобится моя помощь, пусть звонят на домашний. Я приеду и, пока мне не дадут денег за консультацию, сколько скажу, буду смотреть, слушать и улыбаться. И на диктофон на смарте записывать — посмеяться потом.

По слухам, новым айтишником там стал едва обстрелянный птенец. Впрочем, это уже не моё дело. Два года, как я ушёл с той работы, — ни одного звонка.

Для работы нужен сервер. Нашёл старенькую железяку и, так как я начинающий линуксоид, решил поставить Дебиан. Хост назвал universe, а учётку — overlord. Теперь я владыка маленькой, но своей вселенной.

Я юрист в большой компании. Мой профиль — антимонопольное законодательство и антипретензионная работа. Каждую неделю — командировка куда-то на просторы нашей необъятной.

Вернулся как-то из командировки — а у нас новый сисадмин. Паренёк рьяно взялся за дело: поудалял везде нелицензионное ПО, поставил вместо него Опенофис, закрыл всем интернет. Мою машину не включил — там TrueCrypt. Когда я на работе, я за комп его не пускаю, без меня он не может его включить. Интернет в обход прокси я сделал себе сам: у этого умника не хватило ума поставить пароль на встроенную учётку администратора на своей машине или отключить её, а в обеденный перерыв весь коллектив ровно час в местной столовой. И да, когда я не в командировке, частенько играю в третьих «Героев»: хорошо успокаивают мозги.

Тут народ писал, что игрушки на работе у тех, кто ничего не делает. Каждая моя командировка — это или новый контракт для компании на суммы с шесть-семью нулями, или отбитая претензия на триста-четыреста тысяч. Прийти в организацию, понаставить везде паролей, не понимая, какие элементы сети ключевые, и считать себя умнее всех, потому что «король всея доступа» — это синдром вахтёра. «Мне позволено, вот я и буду стирать игрушечки остальных работников!» Друг, потому что позволено или потому что больше ничего не умеешь?

Юноша-эникейщик из истории «Удалёнка на ноль ставок» и прочие его коллеги, искренне недоумевающие, почему вас, таких старательных и безотказных, выперли по собственному, а взамен заключили договор со странной «левой» фирмой! Вы действительно не понимаете, почему это произошло?

Ребятушки, если кратко, главная причина — откат, который директор будет получать с той самой фирмы. Вам он платил зарплату, оплачивал больничные и отпускные из казённых денег и не имел с этого ни копейки. Причём зарплату вам платили по установленной тарифной ставке, и увеличить её крайне сложно. А фирма выиграла тендер на оказание соответствующих услуг школам, и платить за её услуги будут уже по текущей смете, которая завышена раза в три, чтобы хватило на откаты всем, от чиновников гороно до директора школы.

Даже из частных компаний увольняют сотрудников по этой же причине. Если фирма большая, с запутанной структурой, то за всеми не уследишь. Кто-то из менеджеров, обладающих достаточными полномочиями, захочет получить свою долю корпоративного пирога в виде отката.

Вторая причина — налоговая выгода. При заключении договора со сторонним исполнителем все расходы на IT-обслуживание можно вычитать из налогооблагаемой базы. А зарплата сотрудникам, сами знаете, наоборот, даёт предприятию большую налоговую нагрузку. Бухгалтерское и юридическое обслуживание давно принято переводить на аутсорс. IT-персонал — не исключение. Скажу больше, в некоторых странах весьма популярна услуга формальной аренды офисного оборудования, плата за которую так же списывается на расходы.

Многие из уволенных эникейщиков рано или поздно сами попадают на работу в одну из аутсорсных фирм, даже не думая, за счёт чего она обеспечена договорами и заказами. И если фирма живёт только за счёт откатов, персонал начинает неотвратимо деградировать. А зачем стараться и душой болеть за результат, если он не влияет ни на что? Важно лишь правильно изобразить видимость деятельности и получить от руководства заказчика подписанный акт об оказанных услугах.

Разобрались, кто виноват. Теперь вопрос: что делать? К сожалению, вариантов мало. Можно подражать раннему г-ну Н. и кропотливо вскрывать факты завышения смет и воровства денег. Можно создать свою фирму, только правильную, без блэкджека и шлю… то есть без откатов. Набрать в неё уволенных правильных эникейщиков и попробовать заработать честно. Ходят легенды, что у некоторых получалось.

А вообще, печально всё это. Пойду позвоню начальнику отдела корпоративных продаж компьютерной фирмы. За ним числится должок, моей дочери на новый айпад как раз хватит…

После окончания 11 класса устроился работать в родную школу. Сначала всё было достаточно хорошо. Чинил компы, тянул сеть… Были попытки перевести на свободное ПО, иногда даже удачные. В общем, обычные будни обычного эникейщика. Но однажды настал момент прощания. Директор вызвал меня и потребовал написать заявление по собственному. Я передал дела компании, с которой заключили договор, забрал трудовую и устроился в свой универ на эту же должность.

Не прошло и недели, как мне начали звонить постоянно с глупыми вопросами вроде «А где это лежит?». Поначалу терпел. Потом даже задумался о замене своей обычной звонилки на что-нибудь поумнее, чтобы использовать чёрный или белый список. Со временем вопросы стали умнее:

— Скажи пароль от рута на компьютере завхоза, а то мы не можем сменить настройки сети.

— Зачем это? Ведь есть настроенный DHCP-сервер. Как уже нет? Почему? Неудобно настраивать? Ладно… Но как вы не могли найти пароль на листе, который я оставлял аж в пяти экземплярах? Потеряли? Хорошо… Проверьте почту. Я сбрасывал вам все пароли и последний дамп базы данных электронного журнала.

Звонок. Директор начинает на меня чуть ли не кричать. У них не работает сайт и почта. И сломал её я! В недоумении пробую зайти на хостинг. Пароль, естественно, подошёл. Почтовый ящик переполнен. Сайт занимает пять мегабайт. Отлично… По словам ответственных за сайт, представитель этой конторки остановил загрузку сайта по FTP. Файлы были на месте, но размер их был равен нулю. Скопировались лишь несколько.

Звонок. Директор просит заплатить за хостинг. Контора не может. Не знают логина и пароля от личного кабинета. Как так? Он ведь был на почте…

Звонок. Библиотекарь просит почистить флешки от вирусов по удалёнке. А как же закупленный мной антивирус? Не установили? Отлично…

Звонок… Звонок… Звонок…

Теперь у меня все номера в чёрном списке. Остался лишь вопрос: зачем было увольнять того, кто понимал, что делает, и мог общаться с персоналом?