108 статей для Junior системного администратора: большая подборка
Материалы для старта в системном администрировании: Linux, Windows Server, Active Directory, сети, права доступа, серверные службы, виртуализация, backup и мониторинг.
Профессия и основы администрирования
- Ошибочная блокировка на ТСПУ: как системному администратору решить проблему совместно с регулятором
Чтобы понять базовые задачи администратора.
- Основы системного администрирования Linux: от командной строки до веб-сервера
Чтобы понять базовые задачи администратора.
- Какие школьные предметы изучать будущему системному администратору
Чтобы понять базовые задачи администратора.
- За что я ненавижу аутсорсинговое системное администрирование. Взгляд со стороны клиента
Чтобы понять базовые задачи администратора.
- Золотое правило системного администрирования
Чтобы понять базовые задачи администратора.
- От LPT_Print до IaC: Хроника Эволюции Системных Администраторов в России. Наша 25-летняя «Одиссея»
Чтобы понять базовые задачи администратора.
- Как у меня получилось войти в IT, системный администратор – родился, бэкапнулся, упокоился
Чтобы понять базовые задачи администратора.
- Карьера системного администратора на заводе
Чтобы понять базовые задачи администратора.
- Почему системные администраторы должны становиться DevOps-инженерами
Чтобы понять базовые задачи администратора.
- Профессия: системный администратор
Чтобы понять базовые задачи администратора.
- Есть ли жизнь после Windows или куда развиваться виндовому системному администратору/инженеру в 2020 году?
Чтобы понять базовые задачи администратора.
- Oh, my code. Как стать системным администратором
Чтобы понять базовые задачи администратора.
Linux
- Microsoft взялся за ls, cp и rm или зачем Windows понадобились команды Linux
Чтобы уверенно работать с сервером и терминалом.
- Linux: Процессы
Чтобы уверенно работать с сервером и терминалом.
- Linux: Файлы, навигация и поиск
Чтобы уверенно работать с сервером и терминалом.
- Шпаргалка по поиску узких мест в Linux: топ утилит на все случаи жизни
Чтобы уверенно работать с сервером и терминалом.
- Огромный гайд по настройке рабочего окружения: Linux, VScode, Python
Чтобы уверенно работать с сервером и терминалом.
- Хитрости для программистов: пять команд Linux, с которыми ваша жизнь не будет прежней
Чтобы уверенно работать с сервером и терминалом.
- Релиз ядра Linux 6.11: возможности, обновления и самые заметные изменения
Чтобы уверенно работать с сервером и терминалом.
- Запросто собираем базу данных при помощи команд Linux
Чтобы уверенно работать с сервером и терминалом.
- Инструкция: настройка дополнительного публичного IP-адреса на облачном сервере в Linux
Чтобы уверенно работать с сервером и терминалом.
- Почему хабражители предпочитают велосипеды, вместо готовых решений? Или о systemd, part 0
Чтобы уверенно работать с сервером и терминалом.
- Цикл Junior DevOps. Часть 2. Roadmap DevOps, Linux, Bash
Чтобы выбрать задачи с наибольшей ценностью.
- systemd десять лет спустя. Историческая и техническая ретроспектива
Чтобы уверенно работать с сервером и терминалом.
Windows Server и Active Directory
- Как выучить Active Directory и групповые политики
Чтобы централизованно управлять пользователями и компьютерами.
- JEA + PowerShell Remoting: Принцип минимальных привилегий в проде без боли (Windows Server 2019/2022)
Чтобы централизованно управлять пользователями и компьютерами.
- Оптимизация Windows Server, если на VPS мало памяти
Чтобы централизованно управлять пользователями и компьютерами.
- Групповые политики (GPO) Active Directory: разбираемся почему это важно и как ими управлять в GPOAdmin
Чтобы централизованно управлять пользователями и компьютерами.
- Active Directory глазами Impacket
Чтобы централизованно управлять пользователями и компьютерами.
- Паук в Active Directory так лапками тыдык тыдык
Чтобы централизованно управлять пользователями и компьютерами.
- Сдвиг парадигмы в безопасности серверов: как мы пережили Windows Server 2025 и сделали инфраструктуру крепче
Чтобы централизованно управлять пользователями и компьютерами.
- Сборка образа на базе Windows Server для Яндекс облака
Чтобы централизованно управлять пользователями и компьютерами.
- Книга: «Active Directory: проектирование, развертывание и защита. 3-е изд.»
Чтобы централизованно управлять пользователями и компьютерами.
- Active Directory vs. Azure Active Directory
Чтобы централизованно управлять пользователями и компьютерами.
- Повышение защищенности Active Directory для чайников и не очень
Чтобы централизованно управлять пользователями и компьютерами.
- Active Directory: от основы управления до защиты от компрометации
Чтобы централизованно управлять пользователями и компьютерами.
Сети, DNS и DHCP
- Работа с сетевыми протоколами TCP/IP, DHCP и DNS в Cisco Packet Tracer
Чтобы настраивать адресацию и разрешение имён.
- Протоколы семейства TCP/IP. Теория и практика
Чтобы настраивать адресацию и разрешение имён.
- Как работает DNS в Linux. Часть 4: DNS в контейнерах
Чтобы одинаково запускать приложение в любой среде.
- Как работает DNS в Linux. Часть 3: Разбираемся с resolv.conf, systemd-resolved, NetworkManager и другими
Чтобы настраивать адресацию и разрешение имён.
- Как работает DNS в Linux. Часть 1: от getaddrinfo до resolv.conf
Чтобы настраивать адресацию и разрешение имён.
- Сети для самых маленьких. Часть восьмая. BGP и IP SLA
Чтобы настраивать адресацию и разрешение имён.
- Автоматизация сети: как настроить DHCP-сервер в Astra Linux и забыть о ручной настройке IP
Чтобы настраивать адресацию и разрешение имён.
- Multicast DNS и DNS-SD
Чтобы настраивать адресацию и разрешение имён.
- Настройка NVMe over TCP — для тех, кому надо подключить больше 1 диска единственной конфигурации из всех примеров в Сети
Чтобы настраивать адресацию и разрешение имён.
- Многоуровневая защита периметра: как IPS, WAF, DNS Security и SSL-инспекция работают в одной точке
Чтобы настраивать адресацию и разрешение имён.
- Как HTTP(S) используется для DNS: DNS-over-HTTPS на практике
Чтобы настраивать адресацию и разрешение имён.
- iPXE — заливка linux, windows, утилит по сети
Чтобы настраивать адресацию и разрешение имён.
Пользователи и права доступа
- Управление паролями LDAP-пользователей через StarVault: настраиваем движок секретов LDAP
Чтобы разделить доступ по ролям.
- Настройка в OpenSearch аутентификации и авторизации пользователей через Active Directory по протоколу LDAP
Чтобы разделить доступ по ролям.
- Права в Linux: chown/chmod, SELinux context, символьная/восьмеричная нотация, DAC/MAC/RBAC/ABAC
Чтобы разделить доступ по ролям.
- Настройка LDAP-аутентификации в кластере Kubernetes под управлением Deckhouse
Чтобы разделить доступ по ролям.
- Двухфакторная аутентификация (OTP) в OpenVPN с использованием FreeRADIUS и LDAP
Чтобы разделить доступ по ролям.
- Cisco ISE: Создание пользователей, добавление LDAP серверов, интеграция с AD. Часть 2
Чтобы разделить доступ по ролям.
- LDAP-«аутентификация» — это антипаттерн
Чтобы разделить доступ по ролям.
- Настройка аутентификации пользователей Carbonio CE с использованием Active Directory
Чтобы разделить доступ по ролям.
- OTRS: LDAP аутентификация, авторизация и синхронизация (FreeIPA, AD)
Чтобы разделить доступ по ролям.
- Оксюморон или как реализовать 7 направленных аутентификаций MicrosoftAD протоколом, 2 из которых LDAP и 2 Авторизации
Чтобы разделить доступ по ролям.
- Записки импортозамещенца: как обеспечить централизованную аутентификацию в Linux
Чтобы разделить доступ по ролям.
- Подробная инструкция по настройке Squid 7.5 (Squid proxy, krb+ldap auth, ssl-bump, log in JSON, delay, cache)
Чтобы передавать структурированные данные между системами.
Серверные службы
- Вас сдаст Гитхаб: деанонимизация пользователей SSH-серверов
Чтобы настроить основные службы инфраструктуры.
- Харденинг веб-серверов Nginx и Apache: разбираемся с механизмами защиты и исправляем мисконфигурации
Чтобы настроить основные службы инфраструктуры.
- Терминальный сервер для админа; Ни единого SSH-разрыва
Чтобы настроить основные службы инфраструктуры.
- Разница между nginx и apache с примерами
Чтобы настроить основные службы инфраструктуры.
- Nginx Proxy Manager на облачных серверах — установка, настройка, порядок в URL’ах
Чтобы настроить основные службы инфраструктуры.
- Расширенная настройка web сервера (Apache2 + Nginx)
Чтобы настроить основные службы инфраструктуры.
- Как избежать 10 частых ошибок в настройке NGINX
Чтобы настроить основные службы инфраструктуры.
- Доступ к ssh серверу через очень зарегулированное подключение
Чтобы настроить основные службы инфраструктуры.
- Бэкдор в основной версии xz/liblzma, ведущий к компрометации SSH-сервера
Чтобы настроить основные службы инфраструктуры.
- SSH как корпоративный L3-туннель: когда классические VPN-протоколы больше не работают
Чтобы настроить основные службы инфраструктуры.
- От Root CA до User Authorization в nginx+apache. Часть 2. Отзыв сертификатов, CRL и OCSP
Чтобы настроить основные службы инфраструктуры.
Виртуализация
- 25 ЛЕТ НА ИГЛЕ VMWARE: Почему ломка длится дольше, чем вы думаете
Чтобы изолировать системы и эффективнее использовать серверы.
- АльтЛинукс Сервер Виртуализации 10 (Proxmox). Создание виртуальных машин c пробросом видео dGPU «Geforce RTX 4070 Ti»
Чтобы изолировать системы и эффективнее использовать серверы.
- Распределённый инференс и шардирование LLM. Часть 1: настройка GPU, проброс в Proxmox и настройка Kubernetes
Чтобы изолировать системы и эффективнее использовать серверы.
- Домашний сервер на базе Proxmox
Чтобы изолировать системы и эффективнее использовать серверы.
- Как использовать виртуальные сетевые карты SR-IOV в ProxMox VE 8
Чтобы изолировать системы и эффективнее использовать серверы.
- Как подружить FinOps и облако? Прерываемые виртуальные машины
Чтобы изолировать системы и эффективнее использовать серверы.
- Altaro VM Backup: резервное копирование виртуальных машин Hyper-V и VMware
Чтобы изолировать системы и эффективнее использовать серверы.
- Proxmox VE 8.2… теперь с импортом ВМ из VMware
Чтобы изолировать системы и эффективнее использовать серверы.
- Анализ производительности виртуальной машины в VMware vSphere. Часть 1: CPU
Чтобы изолировать системы и эффективнее использовать серверы.
- Как я переносил работающую Windows-ВМ с Hyper-V на Proxmox, не выключая исходную машину
Чтобы изолировать системы и эффективнее использовать серверы.
- С Hyper-V на VMware и обратно: конвертация виртуальных дисков
Чтобы изолировать системы и эффективнее использовать серверы.
- Еще раз про живую миграцию: как перенести виртуальные машины Hyper-V, да побыстрее
Чтобы изолировать системы и эффективнее использовать серверы.
Резервное копирование
- Резервное копирование, часть 2: Обзор и тестирование rsync-based средств резервного копирования
Чтобы восстановить данные после сбоя.
- Более 4 000 ГБ за 11 минут: тестируем три сценария резервного копирования с Кибер Бэкап и TATLIN.BACKUP
Чтобы восстановить данные после сбоя.
- Резервное копирование и восстановление СУБД MySQL
Чтобы восстановить данные после сбоя.
- Резервное копирование и восстановление дисков виртуальных машин платформы виртуализации VMware
Чтобы восстановить данные после сбоя.
- «Худшие практики» работы с продуктами резервного копирования на примере Veeam Backup & Replication
Чтобы восстановить данные после сбоя.
- Резервное копирование: где, как и зачем?
Чтобы восстановить данные после сбоя.
- Резервное копирование физических машин с помощью бесплатного продукта Veeam Endpoint Backup FREE
Чтобы восстановить данные после сбоя.
- Резервное копирование в Linux: инструменты и стратегия 3-2-1
Чтобы восстановить данные после сбоя.
- Резервное копирование большого количества разнородных web-проектов
Чтобы восстановить данные после сбоя.
- Вредные советы по настройке резервного копирования и несколько баек
Чтобы восстановить данные после сбоя.
- Снапшоты дедуплицирующей файловой системы на LSM-дереве: опыт TATLIN.BACKUP
Чтобы восстановить данные после сбоя.
- Забэкапьте это немедленно: Veeam Backup & Replication 11 CE с файловым хранилищем Selectel
Чтобы восстановить данные после сбоя.
Мониторинг и диагностика
- Сравниваем инструменты мониторинга IT-инфраструктуры Zabbix, Icinga, Prometheus
Чтобы быстро находить причины сбоев.
- Как устроен IPMI-мониторинг серверов: сбор метрик и интеграция с Grafana
Чтобы быстро находить причины сбоев.
- Enterprise‑мониторинг на Zabbix: пороги, зависимости, антиспам и кастомные скрипты
Чтобы быстро находить причины сбоев.
- Zabbix-шаблон для мониторинга серверного железа
Чтобы быстро находить причины сбоев.
- Погружение в инструменты диагностики Linux. Часть 1 — sysdig
Чтобы быстро находить причины сбоев.
- Погружение в инструменты диагностики Linux. Часть 2 — top
Чтобы быстро находить причины сбоев.
- Изучаем внутреннюю кухню ядра Linux с помощью /proc для быстрой диагностики и решения проблем
Чтобы быстро находить причины сбоев.
- Введение в мониторинг серверов с помощью Prometheus и Grafana
Чтобы быстро находить причины сбоев.
- Мониторим потребление памяти в Linux-системе
Чтобы быстро находить причины сбоев.
- Подключение камер на мониторинг в zabbix
Чтобы быстро находить причины сбоев.
- Sysdig — инструмент для диагностики Linux-систем
Чтобы быстро находить причины сбоев.
- Мониторинг сервера — бесплатно или за деньги? Утилиты Linux и специализированные сервисы
Чтобы быстро находить причины сбоев.
Организация работы
- Декомпозиция целей и задач
Чтобы превращать цели в понятные задачи.