【unix and linux system administration handbook|1.1】- 运维职责

unix and linux system administration handbook | 读书笔记

系统管理员职责（运维职责）

1、控制访问（用户管理）

系统管理员为新用户创建帐户，删除非活动用户的帐户，并处理中间出现的所有与帐户相关的问题（例如，忘记密码和丢失密钥对）。
实际添加和删除帐户的过程通常由配置管理系统或集中式目录服务自动执行。如ldap

2、添加硬件（硬件资源升级等）

使用物理硬件（而不是云或托管系统）的管理员必须安装它并将其配置为被操作系统识别。
硬件支持杂务可能从添加网络接口卡的简单任务到配置专门的外部存储阵列。

3、自动化任务（脚本及自动化）

使用工具自动执行重复性和耗时的任务可以提高效率，降低人为错误的可能性，并提高快速响应不断变化的需求的能力。
管理员努力减少保持系统平稳运行所需的体力劳动量。
熟悉脚本语言和自动化工具是工作的很大一部分。
shell和python是必备的技能

4、注意备份（数据备份）

备份数据并在需要时成功恢复数据是重要的管理任务。
尽管备份既费时又乏味，但现实世界中灾难的频率实在太高了，以至于不能忽视这项工作。
操作系统和一些单独的软件包提供了完善的工具和技术来促进备份。
必须定期执行备份，并且必须定期测试恢复以确保它们正常运行。

5、安装和升级软件（软件管理）

必须在各种操作系统上选择、安装和配置软件。随着补丁和安全更新的发布，它们必须经过测试、审查并整合到本地环境中，而不会危及生产系统的稳定性。术语“软件交付”是指向下游用户发布更新版本的软件——尤其是内部开发的软件——的过程。
“持续交付”通过在软件开发过程中以有规律的节奏自动向用户发布软件，将这个过程提升到一个新的水平。
管理员帮助实施满足企业要求的强大交付流程。

6、监控

解决问题通常比花时间记录和报告问题更快，并且组织内部的用户通常遵循阻力最小的路径。与打开支持查询相比，外部用户更有可能公开表达他们的抱怨。管理员可以通过检测问题并在公共故障发生之前修复它们来帮助防止这两种结果。

一些监控任务包括确保 Web 服务快速正确地响应、收集和分析日志文件以及密切关注服务器资源（如磁盘空间）的可用性。所有这些都是自动化的绝佳机会，大量开源和商业监控系统可以帮助系统管理员完成这些任务。
现在主要的监控工具有Prometheus、open-falcon等

7、发现并解决问题（debug）

联网系统以意想不到的、有时甚至是壮观的方式失败。管理员的工作是通过诊断问题并根据需要召集主题专家来扮演机械师的角色。找到问题的根源通常比解决问题更具挑战性。这个很考验基本功

8、维护本地文档（文档及知识沉淀）

管理员选择供应商、编写脚本、部署软件，并做出许多其他人可能不会立即显而易见或直观的决定。
完整而准确的文档对于团队成员来说是一件幸事，否则他们需要对系统进行逆向工程以在半夜解决问题。
在描述设计时，精心制作的网络图比许多文本段落更有用。

9、监控安全

管理员是保护网络连接系统的第一道防线。
管理员必须实施安全策略并设置程序以防止系统遭到破坏。
此责任可能仅包括对未经授权访问的一些基本检查，或者可能涉及复杂的陷阱和审计程序网络，具体取决于上下文。
系统管理员本质上是谨慎的，并且通常是整个技术组织中安全的主要拥护者。

10、性能调优

UNIX 和 Linux 是通用操作系统，非常适合几乎所有可以想象的计算任务。
管理员可以根据用户的需求、可用的基础设施和系统提供的服务定制系统以获得最佳性能。
当服务器性能不佳时，管理员的工作就是调查其运行情况并确定需要改进的地方。

11、制定站点策略

出于法律和合规性原因，大多数站点需要管理计算机系统的可接受使用、数据的管理和保留、网络和系统的隐私和安全以及其他监管利益领域的政策。
系统管理员经常帮助组织制定符合法律条文和意图的合理政策，同时仍能促进进步和生产力。

12、与供应商合作

大多数站点依赖第三方提供与其计算基础设施相关的各种辅助服务和产品。

这些提供商可能包括软件开发人员、云基础设施提供商、托管软件即服务 (SaaS) 商店、服务台支持人员、顾问、承包商、安全专家以及平台或基础设施供应商。

管理员可能会负责选择供应商、协助合同谈判以及在文书工作完成后实施解决方案。

13、日常问题处理

尽管帮助其他人解决各种问题很少包含在系统管理员的工作描述中，但这些任务占据了大多数管理员工作日的可衡量部分。
系统管理员被各种问题轰炸，从“昨天有效，现在不行！你改了什么？” 、“我把咖啡洒在了键盘上！是不是要倒水洗掉？”

在大多数情况下，您对这些问题的回应对您作为管理员的感知价值的影响远远超过您可能拥有的任何实际技术技能。