Коротко: не подложите себе геморрой своим бездействием.

по ссылке явно "блоггер с макбуком"™, свободное_место_на_почтовых_серверах.sh это пять. расскажите ему если не о nagios, то хотя бы о monit.

> ssh root@${i} "df"

дааа.... капча forher намекает, для кого эта статья

а для ленивых прочитай тут пожалуйста

Да ну, читай внимательней, он как раз сказал что ему не нравится когда так файлы называют.

Думаю, насчет монита и нагиоса ему известно, но он про них почему-то не сказал. Статья понравилась.

Re^2: Как быть хорошим (и ленивым) сисадмином

> Статья понравилась.
что?! перейти по ссылке? низачто!)))

>Да ну, читай внимательней, он как раз сказал что ему не нравится когда так файлы называют.

а потом предлагает их грепать по "###". круто, правда? значит, имена скриптов у него такие, что догадаться по их названию что они делают решительно невозможно.

спасибо - посмеялся )

Статья но и чем.

Человек просто привел _примеры_ автоматизации своей работы в целом. Никакой конкретики. Главное, что бы это происходило. А то кто и как будет это делать совершенно не важно... в рамках статьи ;)

Человек привёл _плохой_ пример автоматизации своей работы.

Господа модераторы, вам не стыдно такие новости пропускать здесь?

Рассуждения ни о чём..

Гланое кровать в серверной.

Отличная статья для журнала xakep.ru

Статья в стиле "я админю, я админю".

> Господа модераторы, вам не стыдно такие новости пропускать здесь?

Да как-то посмотрел, что автор новости Виктор Костромин и не стал особо вчитываться в текст, а зря. Сейчас удалять как-то уже не очень правильно.

Отличная статья. Подобной информаци много, но вся она в стиле "как мы работали в начале 90" и автоматически их ценность для 2008 года под сомнением, или фундаментальные труды напоминающие "искусство программирования" Самого-Знаете-Кого.

А здесь - совет опытного админа как он _сейчас_ делает свою работу. Без сюсюканья и с уважением к читателю.

Многие утилиты Unux проектировались не академическим способом, а исходя из практики именно для решения рутинный задач, в том числе админа. И для начинающего именно такой путь обучения самый лучший.

Конечно, настройка доступа по SSH без пароля сама по себе потенциально опасна и это надо бы отметить, но для тех на кого расчитана статья это было бы излишним.

>Конечно, настройка доступа по SSH без пароля сама по себе потенциально опасна

а ssh-agent уже запретили, да?

>Рассуждения ни о чём..

ну почему же, про проактивный менедмент, только слова не те.

> Конечно, настройка доступа по SSH без пароля сама по себе потенциально опасна

в мне кажется что rsa-ключи будут получше паролей

ещо пара таких статей и лор будет не нужен

Бесполезная статья, абсолютно, особенно мониторинг по ssh. Для кого SNMP сделан?

>Для кого SNMP сделан?

админу локалхоста - SNMP не нужен!

все счастливы

SNMP? это который всё плаинтекстом передаёт?

> Бесполезная статья, абсолютно, особенно мониторинг по ssh. Для кого SNMP сделан?

Прежде чем обвинять автора, написал бы что-нибудь сам, пусть и по SNMP.

> все счастливы

и все были счастливы. :-) мне тоже эта фраза очень понравилась. Прямо такая админоидиллия.

- Кто вы, красные глаза?
Упыри вы? Вурдалаки?
- Это мы, твои друзья,
просто код мы пишем в Слаке.
- Почему же при луне
В склеп стучитесь вы ко мне?
- Да пока ты в склепе сох
У нас снова сервер сдох!
Сбрось с себя влиянье вин,
Хватит пить уже, админ.

хорошый (и ленивый - понятия несовместмые

"понятия несовместмые" неверно суждение.
когда работа начинает мешать ленится - начинаешь автоматизировать.

про тот же мониторинг.... пару дней вдумчивого копания в nagios
пара дней на настройку и "опись" всего железа.
и вот я по утру вижу состояние севреров разбросанных на тыщу километров.

>хорошый (и ленивый - понятия несовместмые

лень - двигатель прогресса

Там не так все просто. Для того что бы получить реальный прирост производительности задача должна быть укладываемой на эту КУДу. Но если укладывается то на 2 порядка можно ускорить - я сам сперва не поверил когда свою задачу попробовал на тэсле посчитать - в 30 раз ускорение с первуого же теста - после допилки в 49 раз. Но у меня задача с тривиальным распаралеливанием (паралельный СТ) - ежели такого нет то во первых заипаццо можно на этой куде писать, а во вторых прирост производительности будет не так явен. В результате сейчас заказываем кластер с 512 теслами + 512 квад (изначально планировали 1024 квада без видио) - оно того стоит. Но прежде чем покупать теслы потестите кудовский код на домашних Г-форсах - чтобы понять нужно ли вам это.

>хорошый (и ленивый - понятия несовместмые

Лишь в степени применимой к любому работнику.

Хороший админ должен быть ленивый не для того, чтобы ничего не делать, а чтобы делать всё эффективно. Только лень заставит сисадмина исправить какой-нибудь недочёт в системе раз и навсегда, только лень заставит научиться получать удалённый доступ к системе несколькими разными способами (чтобы ехать никуда не пришлось), только лень научит внимательности (ковырялся в фаерволле - заблокировал себе доступ), только лень заставит установить систему мониторинга или написать скрипты для автоматизации часто выполняемых задач.

>Когда один пользователь долго не смог пройти аутентификацию на веб-сервере (это сразу было видно в журнале), я просто позвонил ему и мы решили проблему.

Автор не ленивый нифига, не слушайте его! Адины просто так не звонят. :))

Вопрос анализирования журналов судя по всему у автора еще под вопросом, подскажу есть LIRE.

http://www.logreport.org/

>значит, имена скриптов у него такие, что догадаться по их названию что они делают решительно невозможно.

Значит, имена скриптов у него такие, чтобы быстро набрать в консоли (в 3 - 4 символа), а не втаптывать по 5 мин.

Долго я искал что нибудь типа "Читать дальше" )
Не а так нома-номана, но правда читать ее было лень

Очередной боян о скриптинге, статья ниачем.

Статью почитал, полезное почерпнул... но скрипты все равно писать лениво

шома покусал инкогнито?

> Значит, имена скриптов у него такие, чтобы быстро набрать в консоли (в 3 - 4 символа), а не втаптывать по 5 мин.

Дополнение в консоли для кого делали?

Спасибо, как быть ленивым и так знаем-с.

> SNMP? это который всё плаинтекстом передаёт?

Кто бы говорил, сами-то небось ссытесь от SIP, XML и прочей мутотени псевдотекстовой.

ишчо 5-10 лет и автор статьи напишет свой zabbix :)

кстати grep ### мне кажеться неплохой идеей, во всяком случае описание того что делает скрипт после ### не навредит

>SNMP? это который всё плаинтекстом передаёт?

беда. в SNMP такая конфиденциальная информация обычно передаётся что жуть просто. часто никому кроме отправителя и получателя вообще может быть непонятно что это за число такое и куда его тыкнуть.

я про MSAD конечно промолчу, там через snmp действительно можно кишки вытащить. но обычно.

видимо человек опытный писал статью,чувствуется

cfengine2/puppet+zabbix/nagios наше все.

Вам кажется

> Подобной информаци много, но вся она в стиле "как мы работали в начале 90" и автоматически их ценность для 2008 года под сомнением,

А что, основные тулзы сменились с начала 90х? В 2008м стало вдруг модно работать под рутом (и пускать рута по ssh)?

> Конечно, настройка доступа по SSH без пароля сама по себе потенциально опасна

Настройка удалённого доступа под рутом не опасна, а безумна.