Введение. Системное администрирование - определение и назначение

Назначение

Ситемное администрирование подразумевает под собой обеспечение работоспособности компьютеров (машин), в том числе в условиях корпоративных сетей.

Работа системного администратора (далее - сисадмина) состоит из следующих элементов:

сборки и настройки машины,
установки и настройки операционной системы (ОС), установки и настройки прикладных программ (приложений);
организации хранения документов пользователей и создания процесса их резервного копирования;
создания образа операционной системы (и основных прикладных программ);
в случае необходимости - восстановления операционной системы (и основных прикладных программ) из образа.

Таким образом возможные направления применения этого курса:

В домашных условиях (своих или соседей).
Основное или вспомогательное производственное направление (работа или подработка). Так все, даже небольшие предприятия приобрели компьютеры, а нормально обслуживать их не способны.
Работа продавцом компьютерной техники. Так многие магазины нанимают профессиональных программистов, которым сложно общаться с клиентами на бытовом языке.
В качестве ступеньки для ещё более доходной работы - сетевого администратора и или администратора 1С.

Часть статьи "Пора учиться работать с компьютером" ("Почему приходится работать за себя и за того парня"), август 2004, В.В. Махрин. Полную версию во внутренней сети см. www.info.vas.ru/group.new/statia3.doc

Системное администрирование. Многие руководители оправдывают хаос в работе с информацией коммерческой тайной. В действительности, реальную защиту может предоставлять только налаженная система шифрования и разграничения доступа, когда даже увольнение ключевого сотрудника, имевшего доступ к конфиденциальной информации, не приводит к передаче данных конкурирующим фирмам.

Многие операции резервного копирования, которые требуют небольшого времени, не выполняются из-за того, что пользователи не знают о них, их необходимости либо боятся их выполнять из-за недостаточной подготовленности. В результате относительно простые и неопасные вирусы, небольшие технические проблемы, сбои электроснабжения, человеческие ошибки и глупости приводят к остановке работы подразделений предприятий.

Большинство предприятий не имеют поставленных систем быстрого восстановления работоспособности компьютеров в случае сбоев. В результате конечные пользователи работают в некомфортных условиях, когда часть программ или устройств не работает, а они постоянно боятся "ещё что сломать". Такой настрой приводит к дополнительным конфликтам в коллективе. Так сотрудница, рискнувшая переставить на новое место неудобно стоявший монитор, становится ответственной за все проблемы, произошедшие на данном компьютере в течение следующего года. Многие боятся этой ответственности, поэтому предпочитают держаться подальше от компьютерной техники.

Опыт показывает, что постановка системы быстрого восстановления работоспособности компьютеров в случае сбоев для предприятия требует разовых затрат не превышающих 10% от стоимости компьютеров, а в случае использования однотипных компьютеров, а так же при высоком уровне подготовки хотя бы одного сотрудника, этот процент удаётся существенно понизить. В отечественных же условиях в качестве системных администраторов используются неспециалисты, ошибочно понимающие под процедурой восстановления компьютера процесс переустановки на него операционной системы и всех программ, с соответствующими затратами времени и потерями документов.

Многие молодые сотрудники любят экспериментировать с компьютером, устанавливать на него всё новые и новые программы. Зачастую к родителям на работу приходят дети, которые устанавливают на компьютер всё новые и новые игры. Заканчивается это всегда одинаково - операционная система компьютера начинает выдавать сбои. Решение, принимаемое руководством в таком случае, - ограничение доступа посторонних лиц, запрещение экспериментов, оказывается неэффективным. Именно экспериментаторы, развиваясь, способны стать консультантами по использованию компьютерной техники в соответствующих отделах. Правильным решением в таком случае оказывается установка на компьютер двух независимых операционных систем, - одна используется для производственных задач, другая - для экспериментов и на время возможных проблем с основной операционной системой. При профессиональном подходе дублирование операционной системы на компьютере не требует больших затрат времени.

Зачастую, решение о классе приобретаемого оборудования принимает не специалист. В результате для решения простых учётно-отчётных и секретарских задач приобретается комплект стоящий не 14 - 17 тысяч рублей, а в несколько раз больше.

Сетевое администрирование. Неаккуратно производится выбор приложений для работы с Интернетом, большинство из приложений призванных обеспечивать безопасное подключение неправильно настроены, редко обновляются. Экономия 4-5 тысяч рублей в месяц на зарплате соответствующего специалиста (подчеркну - специалиста) приводит к крупным проблемам всего предприятия.

Классификация операционных систем

Часто приходится слышать фразы типа:

Windows - Must Die (читается "маст дай" - "должна сдохнуть").
Конец света настанет тогда, когда на атомными реакторами будет управлять Windows.

В этих фразах показан весь уровень непрофессионализма по отношению к среде. Поясню свою позицию. Есть две разновидности операционных систем:

ОС реального времени (real time system), ориентированые на управление техническими приспособлениями. Например, QNX (во внутренней сети см. www.studing.ru пункт "Дополнения ещё не отсортированные"), который упрявляет кофеварками, стиральными машинами, автоматами выдачи денег с банковских карточек, самолётами, аппратами управления химическими процессами. Их особенностью является готовность к работе всегда, пока способна работать электронная база, на которой они установлены. Другая их особенность - чёткое соответствие запросов системы возможностям оборудования (весь необходимый прогаммный код гарантированно помещается в оперативной памяти компьютера), соответственно точно известно время отклика системы на запрос любого определённого типа.

ОС ориентированные на совместное творчество с человеком (Windows, Unix, Linux). Именно амбициозность и некомпетентность конечного пользователя - человека приводит к множеству ошибок системы. Так интерфейс командной строки, который требовал профессионализма, высокого уровня знаний от пользователя и работал на компьютерах с небольшими системными ресурсами памяти был заменён на графический интерфейс пользователя. При этом система не ограничивает количества одновременно запускаемых приложений, просто если не хватает оперативной памяти организуется Swap (по-русски "своп" - сброс части не используемых в текущее время данных из оперативной памяти на жёсткий диск, с целью освобождения соответствующего участка оперативной памяти для исполнения другого приложения). Скорость работы оперативной памяти измеряется в наносекундах, а скорость работы жёсткого диска измеряется величинами в тысячи раз меньшими. Соответственно, выполнение операций записи swap и считывания их обратно в оперативную память резко тормозят работу системы.

Кроме операций работы со свопом такие системы активно выполняют ещё две разновидности дисковых операций:

создание TEMP-файлов (по-русски "тэмп" или "темпорайли" - временных файлов, например при установке программ сначала идёт процесс разархивации файлов из дистрибутивного пакета на жёсткий диск, и лишь потом непосредственное перемещение этих файлов их временной папки в папку программы);
работа с дисковыми Cash'ами (по-русски "кэш", то есть часть оперативной памяти компьютера куда копируется несколько небольших файлов перед их непосредственной записью на диск, что позволяет ускорить процессы работы с жёстким диском).

Вопрос. Какие недостатки могут быть связаны с использованием дисковых кэшей?

Ответ:

часть оперативной памяти системы расходуется на них, что для cерверов, например, становится очень важным.
сбои электроснабжения (а так же программные, аппаратные, приводящие к зависаниям системы) способны привести к потери части или всех данных на жёстком диске.

Соответственно, для таких систем дисковые операции становятся частыми, а время выполнения любой операции - мало предстказуемым. Кстати, именно наличие кэшей и темпов и определяет требование операционной системы производить выключение по определённо процедуре (Пуск, завершение работы, выключить компьютер). Во время этой процедуры удаляются темпы и сбрасываются на диск кэши, а так же дозаписываются на диск сведения о сделанных пользователем настройках, в том числе изменении вида рабочего стола. Из-за дисковых операций, а так же из-за постоянных вмешательств пользователя любая операционная система ориентированная на пользователя становится похожей на тамагоч - она руки любит. Среди обязательных операций по обслуживанию операционной системой можно назвать:

создание архивных копий всех документов пользователей (жесткие диски, особенно при том, насколько они активно используются операционной системой оказываются слишком ненадёжны для целей долговременного хранения документов);

удаление ненужных TEMP'ов.

Рис.1. Win98	Рис.2. WinXP. выяснение местоположения папки TEMP:	Рис.2-б. Linux Debian с рабочим столом Gnome
...		Мой компьютер-> Файловая система-> \tmp\

ВНИМАНИЕ. Для любых версий Windows нельзя удалить саму папку TEMP. В случае удаления проблемы будут при работе архиваторов, при вставке объектов в MS Word, при попытке установить новые программы. Содержимое папки TEMP можно удалять тогда, когда закончена установка программ и драйверов, после этого машина перезагружена и пользователь не запускал никаких программ.

ВНИМАНИЕ. При многопользовательской работе не стоит ссылать временные папки всех пользователей в одну и ту же папку C:\Temp. Вопрос: Почему?

Ответ:

возможны ошибки при срабатывании автовосстановления документов. Когда у одного из пользователей не завершился нормальным образом сеанс работы, например, с документом Word, а другой загузившись первым очистил содержимое папки Temp, не зная о том, что там лежит документ автовосстановления.
когда первый пользователь и второй пользователь имеют общую папку TEMP, то у каждого из них появляется возможность просматривать чужие временные файлы, а содержаться в них может что-угодно секретное.

Непосредственно очистка всего содержимого из папки TEMP
Рис.3. Win98	Рис.4. WinXP.	Рис.4-б. Linux Debian с рабочим столом Gnome
		Внимание: в Unix-системах к содержимому временной папки вручную лучше не прикасаться ни в каком случае.

Как лучше очищать папку Temp: в автоматическом режими или вручную. Очевидно, что вручную, при этом учитывая дату последнего обращения к документу.

Рис.5. Win98	Рис.6. WinXP.	Рис.6-б. Linux Debian с рабочим столом Gnome
не хватает аналогичного рисунка для очистки Win98		!!!автоматические средтва нужно поискать и сюда добавить ссылку на них!!!

выполнение процедур проверки логической правильности хранения данных на диске (последовательность выполнения см. Букварь, Scandisk);

Рис.7. Win98

Рис.8. WinXP

Рис.8-б. Linux Debian/Ubuntu с рабочим столом Gnome

Выполняется в отношении загрузочного раздела жёсткого диска автоматически системой один раз на примерно 40 запусков.
Можно выполнить, загрузившись с LIVE CD из консоли администратора командой вида: fsck.ext3 /dev/hda3
Из обычного режима:

.Ctrl-Alt-F1 - переключение в текстовую консоль
sudo init 1 - запуск однопользовательского режима
umount / - отмонтирование файловой системы (корневая файловая система остаётся доступной в режиме read-only)
fsck.ext3 -fp /dev/sda3 - ключ -f предполагает запуск в force (усиленном) режиме, когда файловая система не требует проверки, но администратор всё-равно командует её проверить, ключ -p предполагает, автоматическое исправление ошибок, без лишних вопросов или e2fsck /dev/sda3 - для файловых систем Ext3 (она же воспринимается системой как изменённая и дополненная Ext2) или fsck /dev/hda3
mount -a - монтирование корневой файловой системы и всего прочего, описанного в файле /etc/fstab
init5 (на серверах init3) - возврат в многопользовательский графический режим (возврат в многопользовательский текстовый режим)

выполнение процедур оптимизации размещения файлов на диске (смысл - в лекциях по работе с FAT, ВНИМАНИЕ, операция является опасной).

Рис.9. W98

Рис.10. WXP

Рис.10-б. Linux Debian с рабочим столом Gnome

Оптимизация структуры директорий в файловых системах ext2 и ext3

Опция "-D" утилиты e2fsck позволяет выполнить переиндексацию при использовании dir_index (tune2fs -O +dir_index),
иначе выполнить перекомпановку с сортировкой (когда было создано или удалено
большое количество директорий) и сокращением размера (когда в
директории было много файлов, а потом их удалили).

Пример запуска (/dev/sdb1 должен быть отмонтирован или переведен в режим только для чтения):
# e2fsck -D -f /dev/sdb1

Нужно обратить внимание на то, что постоянные заявления о некой "недоделанности" Windows в сравнении с Unix системами безосновательны. И те и другие допускают дисковые ошибки, вопрос лишь в том, что среднее время простоя Windows-сервера на техобслуживание 8 часов в месяц, а Unix-сервера, якобы, тратят на те же операции в два раза меньше времени. Заявление о том, что программы под Windows тоже сырые не выдерживает критики.

Избыточная графическая ориентированность интерфейса и всяческие графические украшения так же резко тормозят работу системы и приводят к резкому торможению работы системы в целом. Для WinXP

Отключение графических "украшений" и, как следствие, ускорение системы:
Рис.11. W98	Рис.12. WXP	Рис.12-б. Linux Debian с рабочим столом Gnome
не хватает рисунка		{Start}-> {Система}-> {Параметры}-> {Внешний вид}-> /Визуальные эффекты\-> + Экстра Когда подвигаете несколько окон и поймёте суть Экстра-эффектов, то верните + Без эффектов
		{Start}-> {Выход}-> {Смена пользователя}-> ... User for KDE (3.5) ... User Vista Посмотрите и вернитесь в изначального пользователя user (с рабочим столом Gnome)

Внимание.

На профессиональных машинах отключение графических "украшений" надо выполнять обязательно. Так на многих UNIX-серверах в принципи не устанавливают и не запускают графические оболочки.
Когда же настраивается домашняя машина под заказ, то "украшения" вызывают прилив положительных эмоций.

Кроме графической ориентированности интерфейса и обилия дисковых операций, ОС второго типа присущи ещё и проблемы связанные с низкой компетентностью пользователя:

так, зачастую, используются программы, не предназначеннные для решения избранных задач (например, в текстовом редакторе пытаются обрабатывать большую книгу, вместо того, чтобы перейти к работе с издательской сисемой, или в электронной таблице решают задачу, которую нужно решать в СУБД):
- например 1, если есть потребность обрабатыватьтаблицы более 500 строк, то Word использовать не рекомендуется, предпочтительно переходить на редактор электронных таблиц Excel.
- если в Excel начинает обрабатываться более 200 листов (на каждом задействовано по 30 - 40 строк), то стоит перейти с Excel на СУБД, например, Access.
- если в Access обрабатывается таблица из более, чем 10 тыс. строк, то необходимо задаться вопросом о переходе на использование SQL-сервера.
- например 2, если есть потребность готовить к распечатке документ, содержащий более 50 страниц, то имеет смысл перейти с текстового редактора Word на настольную издательскую систему PageMaker (или Quark Express, Corel Ventura и т.д.).
- например 3, если нужно подготовить векторный рисунок, содержащий более 500 примитивов, то необходимо переходить с графики MS Word на использование графического редактора CorelDraw.
нередко устанавливается устройство и его драйвер, не прошедшие согласования с фирмой-разработчиком ОС. Вопрос: кому известа аббревиатура hcl?
hardware compatable list (читается "хадвэа компэтэбл лист") - список совместимых устройств. Находится он на сайте Microsoft, а указание на него находится в файле read_me, к установщику Windows.
реже обратная ситуация, драйвер входящий в состав дистрибутивного пакета Windows оказывается неработоспособным (например, при работе с AutoCAD компьютер зависал из-за драйвера видеокарты S3 savage4), то есть фирма Microsoft не приложила достаточных усилий при тестировании этого джрайвера, в итоге пришлось с сайта производителя скачивать исправленную версию.
многие программы, для достижения особых эффектов (в первую очередь связанных с видеосистемой) используют недокументированные функции ОС или устройств, что приводит к ошибкам (например, Fly, который нарушает классические определения окна).

Вывод. В западных фирмах есть специальная должность - IT Manager (управленец в области информационных технологий). Он в своей работе опирается на труд следующих специалистов:

System Administrator (системный администратор);
Network Administrator (сетевой администратор);
Archiv Operator (оператор архива);
IT Trainer (специалист по обучению и консультированию в области IT).

Классификация версий Windows, в том числе и с точки зрения требуемой RAM - оперативной памяти.