คุณเริ่มงานหรือทำงานเป็นที่ปรึกษาให้กับ บริษัท และ 'สืบทอด' เซิร์ฟเวอร์ที่กำหนดค่าไม่ดี อะไรคือข้อผิดพลาดในการกำหนดค่าที่แย่ที่สุดที่คุณเคยพบเห็น?
คุณเริ่มงานหรือทำงานเป็นที่ปรึกษาให้กับ บริษัท และ 'สืบทอด' เซิร์ฟเวอร์ที่กำหนดค่าไม่ดี อะไรคือข้อผิดพลาดในการกำหนดค่าที่แย่ที่สุดที่คุณเคยพบเห็น?
คำตอบ:
ฉันยังอยู่ในอุตสาหกรรม 15 ปีเพื่อเริ่มบทบาทการให้คำปรึกษาใหม่ที่ บริษัท เพื่อพบว่าพวกเขามีโครงสร้างพื้นฐานที่ "ดี" นั่นเป็นเหตุผลที่ฉันโทรหาเพื่อทำให้ถูกต้อง
สาเหตุปกติของความยุ่งเหยิงนี้คือผู้มีอำนาจตัดสินใจที่ไม่ใช่ด้านเทคนิคในการตัดสินใจทางเทคนิค
ฉันทำงานเมื่อไม่กี่ปีที่ผ่านมาเพื่อทำการ "ประเมิน" โครงสร้างพื้นฐานเครือข่ายของ บริษัท ผู้ผลิตขนาดเล็ก ระหว่างการทำงานนั้นฉันค้นพบว่าระบบ ERP ของพวกเขาไม่เคยสำรองไว้ ไม่ทราบชื่อผู้รับเหมาด้านไอทีในอดีตของพวกเขากำหนดค่า Backup Exec สำหรับการสำรองข้อมูลเต็มรูปแบบทุกวัน แต่ไม่เคยเขียนสคริปต์ "dump" ชนิดใด ๆ หรือหยุด / เริ่มต้นเซิร์ฟเวอร์ฐานข้อมูลที่ใช้โดยระบบ ERP ของพวกเขาดังนั้นไฟล์ฐานข้อมูลจึงถูกใช้งาน การสำรองข้อมูล เช่นนี้มานานกว่า 3 ปีที่พวกเขาทำการสำรองข้อมูลเทปรายวันที่ไม่มีข้อมูลของระบบ ERP ของพวกเขาในพวกเขา พวกเขาเปลี่ยนเทปออกตามหน้าที่เหมือนที่ผู้รับเหมาบอก แต่ดูเหมือนว่าไม่มีใคร (รวมถึงผู้รับเหมา) เคยใส่ใจที่จะตรวจสอบเพื่อดูว่าจริง ๆ แล้วเกิดอะไรขึ้นบนเทป
ครั้งหนึ่งในสมัยก่อนผู้ดูแลอาวุโสคนหนึ่งของเราออกจากองค์กรของเราและหันไปรับผิดชอบ "ระบบภาพเอกสาร" ให้ฉัน ฉันเป็นคนต่ำในทีมไม่มีประสบการณ์และกระตือรือร้นที่จะกระโดดลงไปในสิ่งใด
มันเหมือนโค้กโฆษณาเก่า ๆ ที่มีค่าเฉลี่ยของ Joe Green ... ฉันถูกกระตุ้นจนกลายเป็นผู้ดูแลระบบหลัก (เฉพาะ) ในระบบการผลิตของลูกค้าและเมื่อเขาออกไปนอกประตูเขาก็เป็นเหมือน "เด็กเฮ้จับ "คาดว่าเขาจะโยนเอกสารยู่ยี่ฉันด้วยการเข้าสู่ระบบและหมายเลขโทรศัพท์เพื่อรับการสนับสนุนแทนผ้าเช็ดตัวขับเหงื่อ
รู้สึกสบายอย่างรวดเร็ว ... ระบบประกอบด้วยเซิร์ฟเวอร์ 2 เครื่องที่ใช้ฐานข้อมูลแชร์ประมาณ 6 เวิร์คสเตชั่นพร้อมสแกนเนอร์และแอปพลิเคชั่นการประมวลผลและเว็บเซิร์ฟเวอร์และผู้ใช้แอปเข้าสู่ระบบเพื่ออ้างอิงเอกสาร มันเป็นความผิดพลาดที่ไม่บริสุทธิ์ของ apache และ java และอย่างน้อยสองประเภทของสคริปต์ที่ทำงานบน Windows SQL Server โอ้ใช่. นอกจากนี้เรายังต้องจ่ายเงินสำหรับ "การปรับแต่ง" ซึ่งมักจะพังและชุดการสนับสนุนของพวกเขามักไม่รู้ตัว
รายการย่อของ The Good Times:
น้อยถ้ามีเอกสารอะไรและฉันค้นพบรอยย่นแต่ละครั้งเมื่อมีอะไรบางอย่างพัง เช่นว่า ... รายงานผิดหรือไม่ได้พิมพ์ หรือเดสก์ท็อปผลัก JVM เวอร์ชันใหม่และไม่มีใครสามารถสแกนได้ หรือมีคนเตะดองเกิลออกจากเวิร์กสเตชันการสแกนและแอพขัดข้อง หรือระบบไฟล์บันทึกเต็ม หรือข้อมูลจากการแยก OCR ขัดข้องแอปเนื่องจากการจับบางสิ่งไม่ถูกต้องและส่งเป็นสิ่งผิดกฎหมาย หรือค้นพบว่ามีตั๋วเปิดประมาณ 3 โหลพร้อมสนับสนุนแผนกต่างๆและหลายแห่งเปิดให้บริการมาหลายเดือน เป็นต้นฉันค้นพบสิ่งใหม่ที่สำคัญในอัตรา 4-5 สัปดาห์และเริ่มเรียนรู้อย่างรวดเร็วมากเกี่ยวกับแอพและความต้องการรวมถึง SQL Server ที่เพียงพอเพื่อให้ db มีสุขภาพดีอยู่ในระดับปานกลาง
ส่วนที่ดีที่สุดคือเมื่อฉันได้รับเชิญให้เข้าร่วมการประชุมกลุ่มผู้ใช้ภายในเพื่อ "ต้อนรับ" ฉันเข้าสู่บทบาทใหม่ของฉัน ฉันไม่ได้คุณ ผู้ใช้ 30 คนที่โกรธเป็นวงกลมและฉันต้องนั่งตรงกลาง
มันค่อนข้างหยาบ แต่ฉันเรียนรู้เร็วไปหน่อย ความเจ็บปวดทั้งหมดข้าง ๆ มันเป็นโอกาสที่ดี ส่วนหนึ่งของฉันหวังว่ามันจะไม่ได้รับการทดลองด้วยไฟ แต่บางทีฉันอาจจะไม่ได้เรียนรู้เร็วนัก
ขออภัยที่นานมาก ... แต่อ่า ... มันเหมือนกับการบำบัด;)
ประมาณ 12 ปีที่แล้วฉันเริ่มทำงานเป็นผู้ดูแลระบบที่ ISP ขนาดกลางโดยมีพนักงานประมาณ 30 คนทำงานอยู่ที่นั่น พวกเขาไม่เคยมีระบบดูแลระบบที่แท้จริงมาก่อนเพียงแค่บางคนที่คิดว่าพวกเขารู้ว่ากำลังทำอะไรอยู่ (บางครั้งพวกเขาพูดถูกพวกเขาไม่ถูกต้องโดยรวมแล้วเป็นระบบที่ใช้งานได้ทั้งหมด)
แม้ว่าไอซิ่งบนเค้กก็คือเกือบทุกคนในที่นั้นมีรหัสผ่านรูทไปยังเซิร์ฟเวอร์ ฉันไม่รู้เกี่ยวกับพนักงานต้อนรับ แต่แน่นอนว่าผู้จัดการทุกคนช่วยเหลือพนักงานแผนกนักพัฒนาเว็บและคนอื่น ๆ ที่มีปฏิสัมพันธ์กับระบบมีราก - พนักงานทั้งในปัจจุบันและในอดีตเพราะพวกเขาไม่เคยเปลี่ยน และพวกเขาทั้งหมดจะใช้มัน ที่ราชประสงค์ ตัวอย่างเช่นหากลูกค้าโทรไปยังฝ่ายช่วยเหลือพร้อมกับร้องเรียนพวกเขาจะลงชื่อเข้าใช้ด้วยการรูทและยุ่งเหยิงกับระบบจนกว่าปัญหาของลูกค้านั้นจะได้รับการแก้ไขหรือหยุดเกิดขึ้นอย่างน่าอัศจรรย์ แน่นอนว่าสิ่งนี้จะทำให้เกิดปัญหาอื่น ๆ อีกมากมาย .... ซึ่งคนอื่น ๆ ในฝ่ายให้ความช่วยเหลือจะต้องจัดการในเวลาเดียวกันโดยใช้วิธีการ 'เข้าสู่ระบบเป็น root และเขียงระบบ'
โดยธรรมชาติแล้วการเปลี่ยนรหัสผ่านรูทและการจัดการการเปลี่ยนแปลงและกระบวนการอื่น ๆ เพื่อควบคุมสิ่งที่เปลี่ยนแปลงและเมื่อใดและอย่างไรและโดยใครเป็นหนึ่งในสิ่งแรกที่ฉันทำ ใช่แล้ว ... และการสำรองข้อมูลและการควบคุมการแก้ไขสำหรับไฟล์กำหนดค่าด้วย
(สิ่งแรกที่ฉันทำคือปิดเมลเซิร์ฟเวอร์ open relay และใช้การกรอง anti-spam บางอันที่จริงแล้วฉันแน่ใจว่าฉันได้งานเพราะฉันได้กล่าวถึงในการสัมภาษณ์ว่า - งานสแปมไม่เป็นที่รู้จักสำหรับฉันพวกเขามีปัญหาร้ายแรงเกี่ยวกับสแปม / การเปิดรีเลย์ที่เกิดขึ้นเป็นเวลาหลายเดือนว่าพวกเขาไม่รู้วิธีการแก้ไขดังนั้นพวกเขาจึงถูกขึ้นบัญชีดำอย่างต่อเนื่องไม่นานหลังจากนั้น ที่ทุกคนในสถานที่นั้นมีสิทธิ์เข้าถึงรูท)
การถอดรูทส่วนตัวออกจากพวกเขาทำให้เกิดความโกรธมากมายในตอนแรก แต่โชคดีที่เจ้านายของฉันสนับสนุนฉันและสิ่งที่ฉันพยายามจะทำสำเร็จและพวกเขาก็ตระหนักว่าเซิร์ฟเวอร์นั้นเชื่อถือได้ไกลกว่าที่เคยเป็นมา (ไม่ใช่ ยากที่จะประสบความสำเร็จพิจารณาสิ่งที่เคยทำกับสิ่งที่น่าสงสาร)
เครือข่ายขนาดเล็กที่เป็นมาตรฐานสมบูรณ์: Windows 95และNT Server
สองสามสัปดาห์ที่ผ่านมา - /
ง่าย ๆ งานแรกของผู้จัดการคือพบแอปสั่งซื้อแบบกำหนดเองที่เขียนโดยสามีของ AP เสมียนใน dBase คุณสามารถดูหน้าจอและบอกสิ่งที่พวกเขาได้รับรหัสเพราะเขารู้ว่าเขาไป บางหน้าจอเป็นแบบหน้าจอขาวดำหน้าจออื่น ๆ มีหน้าตาเหมือนกล่องฝน มีหลายชิ้นที่จะล็อคไฟล์โดยเฉพาะอย่างยิ่งดังนั้นตัวแทนฝ่ายบริการลูกค้าเพียงคนเดียวเท่านั้นที่สามารถแก้ไขข้อมูลหลักของลูกค้าในแต่ละครั้ง
เพิ่มใน coax แบบ thinnet นี้ในสำนักงานระยะไกลพร้อมด้วยตัวเชื่อมต่อแบบบิดในราคาถูก (ไม่ใช่แบบ crimped) การแก้ไขปัญหาโทรศัพท์จะเริ่มต้นด้วยพวกเขาบอกว่าเครือข่ายล่มแล้วตามด้วยฉันถามว่ามีใครย้ายเฟอร์นิเจอร์เครื่องคอมพิวเตอร์หรือไม่ถ้าทีมทำความสะอาดกำลังดูดฝุ่นที่ไหนสักแห่ง ... ถ้าใครก็ตามหายใจด้วยสายเคเบิล ทำลายแหวนโทเค็น แต่ไม่มากพอที่คุณจะเห็นได้ชัดว่าพวกมันหลุด
จากนั้นเจ้าของจะกลับมาจากการเดินทางเพื่อทำธุรกิจพร้อมสำเนา USNews และชี้ไปที่โฆษณาคอมพิวเตอร์แล้วพูดว่า "ทำไมเราไม่ใช้เซิร์ฟเวอร์เหล่านี้" สำหรับชั่วขณะหนึ่งฉันคิดว่าฉันอาศัยอยู่ในการ์ตูนดิลเบิร์ต ฉันเพิ่งรู้ว่า Scott Adams สะกดรอยตามฉันจดบันทึก ...
ฉันได้รับสืบทอดเว็บเซิร์ฟเวอร์ IIS เมื่อมีคนให้สิทธิ์ผู้ใช้แบบไม่ระบุชื่อเต็มรูปแบบและเข้าถึง EVERYTHING บนเซิร์ฟเวอร์ได้อย่างสมบูรณ์ ข้อแก้ตัวของพวกเขาคือวิธีเดียวที่จะทำให้เว็บแอปพลิเคชันทำงานได้
ฉันไม่ได้คุณ
โอ้ นั่นคือวิธีที่ฉันเริ่มงานนี้
มันเป็นในปี 2000 ที่ ISP ขนาดเล็ก เซิร์ฟเวอร์ส่วนใหญ่เป็นฮาร์ดแวร์ "เซิร์ฟเวอร์" ของ Pentium 1 ในกรณีทาวเวอร์ สำหรับการรับรองความถูกต้องของ DNS และ RADIUS นี่ไม่ใช่ปัญหาและพวกเขายังคงให้บริการต่อไปอีกหลายปี แต่จุดผสานที่แท้จริงคือทุกอย่างเป็น BSD / OS 4.2 ในขณะที่ฉันคุ้นเคยกับมันมากมายและ FreeBSD (ฉันเคยใช้ BSD เวอร์ชันนั้นในการทำงานครั้งแรก) เพื่อบอกว่ามันค่อนข้างเก่าแก่เมื่อถึงเวลานั้นเป็นการพูดที่น้อย เกิดอะไรขึ้นปัญหาคือเมลเซิร์ฟเวอร์และเว็บเซิร์ฟเวอร์ พวกเขาเป็นเครื่องจักรที่เร็วกว่าเล็กน้อย แต่โหลดหนักเกินไป ฉันไม่คิดว่าฮาร์ดแวร์นั้นค่อนข้างแข็งแกร่ง มากกว่าเครื่องเดสก์ท็อปที่โชคดีพอที่จะไม่ตาย ไม่มีการอัพเกรดใด ๆ ตั้งแต่ก่อตั้ง บริษัท ในปี 1994 ทั้งหมดถูกยัดเข้าไปในมุมหนึ่งของสำนักงานซึ่งบังเอิญไม่มีเครื่องปรับอากาศเพียงพอ และเมื่อฉันพูดว่า "ออฟฟิศ" ฉันหมายถึงหนึ่งห้องสำหรับทุกคน มีหลายกรณีของเซิร์ฟเวอร์ล้มเหลวเนื่องจากความร้อนในอดีต
โอเคสถาปัตยกรรมโบราณ: ตรวจสอบ
ผู้ดูแลระบบก่อนหน้านี้: ไร้ความสามารถอย่างมากกินเวลาเพียงไม่กี่เดือนฉันคิดว่าเขาเพิ่งจะเริ่มฐานข้อมูลการเรียกเก็บเงินใหม่ที่เริ่มต้น (และการแปลงจากระบบการเรียกเก็บเงินเก่าของพวกเขา: กระดาษ) ก่อนที่จะหายไปในอากาศ ก่อนหน้านี้: เป็นเจ้าของ บริษัท ที่รู้จักสร้างบัญชี apache เว็บไซต์และเริ่มเซิร์ฟเวอร์ที่หยุดทำงาน อาจจะมากกว่านั้นสักหน่อย บางครั้งเขาก็ได้รับความช่วยเหลือจากเพื่อน ใครทำงานเป็น realtor ทัศนคติของบอสที่มีต่อผู้ดูแลระบบ: "ใครต้องการ 'พวกคุณจ่ายเงินให้ใครซักคน $ 40k เพื่อนั่งดื่มกาแฟขณะอ่านบันทึกฉันต้องการพนักงานช่วยเหลือด้านเทคนิค"
ความปลอดภัย: ไม่มี ไม่มีจริงๆ T1 จัดเตรียมเซิร์ฟเวอร์ด้วยการเชื่อมต่ออินเทอร์เน็ต และสำนักงาน แก้ไข IP สาธารณะในทุกสิ่ง ทัศนคติของเจ้านาย: "โอ้เราปลอดภัยเราใช้ BSD / OS 4.2! ไม่เคยหยุดพัก!" อย่างน้อยรหัสผ่านก็ไม่ได้ถูกหน่วงอย่างสมบูรณ์ แต่เซิร์ฟเวอร์เริ่มต้นทุกเครื่องทำงานในทุกเครื่อง ไม่ได้เปรียบแน่นอน ภูตเซิร์ฟเวอร์รุ่นโบราณทุกตัวก็เช่นกัน
ไฟ: ทุกที่! ทุกอย่าง! บน!! ไฟ!!! สิ่งที่ฉันทำครั้งแรกภายในหนึ่งสัปดาห์หลังจากได้รับการว่าจ้าง (ฉันอาจเพิ่มเป็นฝ่ายสนับสนุนด้านเทคนิคต้องการจัดการระบบด้วยหรือไม่ทำอย่างนั้นเมื่อคุณไม่ยุ่ง - ฉันยังเด็กมากและแย่พอที่จะไม่สนใจ) ฉันมี ใช้ค้อนสคริปต์ร่วมกันเพื่อควบคุมจำนวนครั้งที่ลูกค้าสามารถล็อกอินเข้าสู่กลุ่มการโทรพร้อมกันได้ นั่นทำให้ปัญหาที่เร่งด่วนที่สุดของกลุ่มการเรียกผ่านไม่ว่างตลอดเวลา - เนื่องจากผู้ส่งอีเมลขยะใช้เป็นวิธีการรวมแบนด์วิดท์ ฉันพูดถึงว่าเซิร์ฟเวอร์ AAA RADIUS นั้นไม่มีฟังก์ชั่นนี้ในรุ่นนั้นหรือไม่? เซิร์ฟเวอร์ AAA RADIUS ใหม่ไม่สามารถรวบรวมบนแพลตฟอร์มนี้ได้หรือไม่ FreeRADIUS หรือ ดูส่วนที่ 1 ฮาร์ดแวร์โบราณ ต่อมาฉันยังทำสิ่งเดียวกันเพื่อนำไปใช้จริงบัญชีอาในการโทรออกดังนั้นผู้ที่ลงชื่อสมัครใช้ 30 ชั่วโมงต่อเดือนไม่ได้ใช้งาน 300 ชั่วโมงต่อเดือน ฉันดูเหมือนจะจำได้ว่าเซิร์ฟเวอร์อีเมลนั้นไม่ใช่รีเลย์แบบเปิด แต่อาจเป็นไปได้ มันเป็นเรื่องที่หนักหนาสาหัสอย่างมากเนื่องจากข้อเท็จจริงที่ว่า sendmail ไม่ว่าจะใช้รุ่นเก่ารุ่นใดยังคงใช้รูปแบบ mbox ที่ต้องการแยกวิเคราะห์แต่ละข้อความออกจากไฟล์แบบแบนแทนที่จะเป็นกล่องจดหมายรูปแบบ Maildir ที่มีหนึ่งข้อความต่อไฟล์ . ดังนั้นหากมีคนที่มีกล่องจดหมายขนาดใหญ่เคยตรวจสอบอีเมลของตนเซิร์ฟเวอร์จะหยุดนิ่งสำหรับทุกคน. และแน่นอนว่า SMTP และ POP ที่ส่งออกอยู่ในเครื่องเดียวกัน ไม่มีการกรองสแปมแน่นอน ในจดหมายขาเข้าหรือขาออก ฉันจำไม่ได้ว่าเกิดอะไรขึ้นกับเว็บเซิร์ฟเวอร์นอกเหนือจากความจริงที่ว่าแต่ละเว็บไซต์ใหม่ถูกเพิ่มเข้ามาด้วยตนเอง นั่นไม่ดีพอเหมือนเดิม
สำรองข้อมูล: สำรองข้อมูลหรือไม่ ahahahaha! Aaaaaah!
สิ่งที่น่าประหลาดใจที่สุดในสถานที่แห่งนี้ แต่ก็คือไม่มีเซิร์ฟเวอร์การพิมพ์ ต้องการพิมพ์ไฟล์หรือไม่ ลุกขึ้นจากโต๊ะหมุนปุ่มบนสวิตช์ไปยังคอมพิวเตอร์ย้อนกลับพิมพ์ไฟล์ ฉันจำได้ว่าไม่นานก่อนที่ฉันจะแก้ไข
สภาพแวดล้อม Domino ปัจจุบันของฉันต้องเป็นสภาพแวดล้อมเดียว หนึ่งในหน้าที่ระยะยาวก่อนหน้านี้มีความสนใจเพียงอย่างเดียวในการทำงานพัฒนาที่รวดเร็วและสกปรกดังนั้นจึงไม่มีงานทำความสะอาดขั้นพื้นฐานอย่างแน่นอนเป็นระยะเวลา 10 ปี คนสองคนที่ติดตามเขา แต่นำหน้าฉัน - พอเข้าใจ - เอาไปดูหนึ่งและตัดสินใจที่จะทำให้หัวของพวกเขาลง ดังนั้นตอนนี้ฉันมีระเบียบทั้งหมดโดยไม่มีมาตรฐานการตั้งชื่อบัญชีผู้ใช้ทั่ว ACLs ผู้ดูแลระบบเก่าและผู้พัฒนาที่มีมานานตั้งแต่ย้ายไปยังบัญชี (และยังอยู่ในกลุ่มที่ละเอียดอ่อน) ครึ่งหนึ่งของผู้ใช้มีรหัสผ่านเดียวกัน อีกครึ่งหนึ่งมีรหัสผ่านบันทึกอยู่ในสเปรดชีตมีแอพสายธุรกิจที่สวยงามพร้อมฐานข้อมูลความปลอดภัยภายในที่กำหนดเองสองแห่งนอกเหนือจาก ACL มาตรฐานแล้วกว่า 1,000 ฐานข้อมูล (รวมถึง "สำเนาคัดลอกสำเนา") ซึ่งผ่านการอัปเกรดที่รวดเร็วและสกปรก 4 หรือ 5 รายการก่อนที่จะถูกแช่แข็งที่ระดับ 6 และเสียไปเกือบทุกวัน . เขายังหวาดระแวงเกี่ยวกับความสามารถในการปรับขนาดของ Windows ดังนั้นฉันจึงมีกล่อง 8-CPU ตามที่กล่าวมา
การออกไปข้างนอกและถ่ายทำมันจะเป็นความเมตตา
เมื่อฉันเริ่มงานปัจจุบันของฉันฉันได้รับตำแหน่งจากคนที่ถูกไล่ออกเพราะขาดคุณสมบัติขั้นต้นหลังจากสองสามสัปดาห์ เขาไม่ได้ทำอะไรมากขณะทำงานที่นี่ยกเว้นทำลายเอกสารทุกชิ้นที่เขาได้รับจากบรรพบุรุษของเขาเปลี่ยนรหัสผ่านของผู้ดูแลระบบทั้งหมดเป็นแบบสุ่มแม้ว่าเขาจะไม่รู้และสร้างบัญชี "ซ่อน" บางส่วนลงในเครื่องเพื่อเข้ามาภายหลัง .
รหัสผ่านและแบ็คดอร์ไม่ใช่ปัญหาจริง แต่ไปข้างหน้าโดยไม่รู้ว่ากำลังทำอะไรอยู่และน่าสนใจมากแค่ไหน ถึงกระนั้นผู้ใช้ก็ไม่เคยทนทุกข์ทรมานจากเรื่องนี้ แต่ฉันโชคดีที่ผู้ชายคนนี้โง่เกินกว่าที่จะทำความเสียหายจริง
คำถามนี้ทำให้ฉันปวดหัว ฉันทำงานเพื่อรัฐไม่ได้ ... การเสนอราคาต่ำสุดชนะ!
เมื่อฉันเข้ารับตำแหน่งปัจจุบันฉันใช้เวลา 2 สัปดาห์ในการทำงานกับคนที่ทำงานเป็นส่วนใหญ่ในการเขียนโปรแกรมประยุกต์บนเว็บเขาใช้เวลา 6 เดือนในการสร้างผู้รับเหมาดังนั้นฉันจึงมีความคิดที่ดีว่าเกิดอะไรขึ้นเมื่อแอป นำไปผลิต อีกหนึ่งเดือนต่อมาแอพพลิเคชั่นถูกคัดลอกมาและพวกเขาก็โยนเงินที่ผู้รับเหมาให้หายไป ฉันยังคงทำงานกับแอพ vb6 โดยไม่มีเอกสารที่บางครั้งเรียกแอปอื่น ๆ ที่ฉันไม่มีแม้แต่รหัส!
ฉันจะไม่เข้าไปในเซิร์ฟเวอร์ที่แปลกประหลาดทั้งหมดการสำรองข้อมูลนอกสถานที่ข้ามถนนที่คึกคักหรือแผนกอื่น ๆ "จัดการ" เราเตอร์และสวิตช์ของเรา (โอ้พวกเขาได้รับโดยบอกว่าพวกเขาต้องการเชื่อมต่อใหม่ การสร้างที่ไม่มีค่าใช้จ่ายแน่นอนไม่ตอนนี้พวกเขาเพียงแค่เรียกเก็บค่าธรรมเนียมพอร์ตและบล็อก dual MACs เราใช้โทรศัพท์ SIP เพื่อประโยชน์ของพระเจ้าและเราต้องปรับค่าใช้จ่ายในการติดตั้งเครื่องทดสอบ Aaarrrrgggghhh!)
ฉันต้องหยุดสิ่งนี้จะทำให้ฉันร้องไห้ ฉันประหลาดใจในทุกวันสิ่งที่เคยทำในรัฐบาล
Fileserver ซึ่งให้บริการไฟล์ 250GB ไปยังไคลเอนต์ประมาณ 30 เครื่อง (แล็ปท็อป / เดสก์ท็อปรวมกัน) โดยแต่ละไฟล์มีการแม็พโฟลเดอร์กับการแชร์เครือข่าย ส่วนที่ไม่ดีคือมันใช้ Windows XP พร้อมขีด จำกัด สูงสุด 10 การเชื่อมต่อไคลเอนต์ สิ่งแรกที่ฉันทำคือฟอร์แมต / ติดตั้ง Server 2003
วันต่อมาเพื่อนร่วมงานของฉันมีความสุขมากเพราะพวกเขาทุกคนสามารถทำงานพร้อมกันได้
เมื่อฉันเริ่มทำงานกับ บริษัท ปัจจุบันของพวกเขาพวกเขาใช้ Small Business Server 2003 ในที่สุดเราก็ถึงจุดที่เราต้องเปลี่ยนจาก SBS2003 เป็นสภาพแวดล้อมเซิร์ฟเวอร์ "ของจริง" ที่แท้จริง โชคไม่ดีที่แพ็คการเปลี่ยนไม่ทำงานสำหรับเราและ MS ผ่านการซื้อลิขสิทธิ์แบบจำนวนมากที่เพิ่งซื้อมาช่วยให้ฉันสามารถเปลี่ยนทุกอย่างได้ ด้วยการช่วยเหลือฉันหมายถึงการให้รายการสิ่งที่ต้องเคลื่อนไหวและเปลี่ยนแปลง แต่ไม่ใช่วิธีการ
ตอนนี้ฉันค่อนข้างเชี่ยวชาญในส่วนของ Active Directory แต่หนึ่งในสิ่งที่พวกเขาไม่ได้บอกฉันก็คือวิธีที่ SBS ไม่ชอบที่จะมีบทบาท FSMO ตัวใดตัวหนึ่งออกไปหลังจาก 8 หรือ 12 ชั่วโมงมันจะรีบูตเพื่อแสดงว่าโกรธ ปิดมันเป็น
มันเป็นฝันร้ายที่ต้องออก SBS2003 และบางครั้งฉันเห็นการอ้างอิง SBS ใน AD หรือการอ้างอิงไปยังเซิร์ฟเวอร์ SBS เก่าที่นี่และที่นั่นและมันก็ประมาณ 2 ปีแล้ว
โอ้วววฉันเกลียด SBS! :)
ไคลเอนต์ที่ติดตั้ง Symantec Antivirus Server บนทุกเวิร์กสเตชัน
เซิร์ฟเวอร์ Windows 2003 ซึ่งเป็น DC และใช้งาน Exchange 2003 ไม่ดีพอ แต่รอยังมีอีกมากมาย ... มันยังเป็น Terminal Server, SQL server, เว็บและเซิร์ฟเวอร์ FTP, เซิร์ฟเวอร์ WSUS, อัพเดทไวรัสและเซิร์ฟเวอร์ตั้งค่ากลาง และโฮสต์โปรไฟล์การข้ามเครือข่ายของผู้ใช้ มันเป็นเซิร์ฟเวอร์สำรองกลางด้วยการใช้เทป DAT
ยังไม่เลวพอหรือยัง เครื่องมีซีพียูเดี่ยว 2GB RAM และไดรฟ์ SATA 7,200 RPM คู่หนึ่งที่กำหนดค่าเป็น RAID 1 อาร์เรย์ถูกแบ่งพาร์ติชันเป็นไดรฟ์แบบลอจิคัล 2 ตัวโดยไดรฟ์ระบบมีขนาด 16GB ซึ่งน้อยกว่า 2GB ได้ฟรี เครื่องถูกประกอบขึ้นจากชิ้นส่วนมือสองโดยผู้รับเหมาที่แนะนำรายละเอียดไม่ต้องสงสัยเลยว่าชิ้นส่วนที่เขามีอยู่และเรียกเก็บเกือบเท่าเซิร์ฟเวอร์ใหม่ที่ดีจะมีค่าใช้จ่าย เขายังรับผิดชอบในการกำหนดค่าและการว่าจ้างเครื่องจักร คำแนะนำของเขาได้รับการยอมรับเพราะเขาติดต่อกับลูกค้ามาเกือบสิบปีแล้ว ฉันแน่ใจว่าเขาจะไม่ติดต่อกับพวกเขาอีกต่อไป
ฉันจัดการการตรวจสอบเครือข่ายของการดำเนินงานในยุโรปของผู้ผลิตคอมพิวเตอร์ขนาดใหญ่มาก ( Ireland Ahem ) ใช้เวลาหลายสัปดาห์ แต่เราค้นพบว่าข้อมูลทุกบิตที่ถูกบีบอัดลงในฮาร์ดไดรฟ์เดียวของพีซี / เซิร์ฟเวอร์ทุกเครื่องที่พวกเขาทำคือการเดินทางข้ามสาย 4 เธรดเดียวกัน - พวกเขามีพอร์ต 1Gbps เดียวที่ทำทุกอย่าง สร้าง เมื่อเราบอกพวกเขาพวกเขา RAN จะได้รับเคเบิ้ล / SFP เพิ่มเติมและมีหลายแบบภายใน 30 นาที แต่นั่นก็น่าตกใจ
งานแรกของฉันเกี่ยวข้องกับการวางแผนการย้ายจากมินิคอมพิวเตอร์ "อายุ 4 ขวบ" อายุ 18 ปี พวกเขาต้องการทำให้อุปกรณ์ของพวกเขาทันสมัย "เพราะเจ้าของรู้สึกว่าอุปกรณ์ที่มีอยู่กำลังจะเก่า" คอมพิวเตอร์ขนาดเล็กแบบแบ่งเวลารุ่นเก่านี้ใช้เทอร์มินัล Televideo 955 ที่มี rebadged พร้อม ROM ที่กำหนดเองและมีโปรแกรมจำลองการทำงานเทอร์มินัลจำนวน 1 โปรแกรมในตลาดที่จะช่วยให้คุณเชื่อมต่อคอมพิวเตอร์เข้ากับเครื่องคอมพิวเตอร์ แน่นอนว่าโปรแกรมนั้นรันบนระบบ 7 เท่านั้น
ผู้ขายมานานตั้งแต่ออกจากธุรกิจ ชิ้นส่วนจัดทำโดยผู้ให้การสนับสนุนด้านฮาร์ดแวร์โดยมีสัญญารายปีและพวกเขาออกไปเยี่ยมทุกๆสองสามเดือนเนื่องจากมีบางสิ่งที่แตกหักและจำเป็นต้องเปลี่ยนใหม่
ปัญหาที่ใหญ่ที่สุดที่ฉันสืบทอดมาคือทางกายภาพไม่ใช่ซอฟต์แวร์ ตู้เสื้อผ้าของเซิร์ฟเวอร์ก็เป็นตู้ไฟฟ้าและตู้โทรศัพท์ด้วย ดังนั้นมันจึงมีการควบคุมสภาพอากาศในรูปแบบของหม้อแปลงขนาดยักษ์ที่ทำให้ห้องร้อน ตู้เสื้อผ้าก็ออกจากห้องที่จะใช้สำหรับการประชุมขนาดเล็ก ฉันต้องโพสต์ป้ายบอกคนไม่ให้ปิดประตูตู้เสื้อผ้าแม้ว่าจะมีเสียงดัง อาคารหลักแอร์ก็โชคดีและไม่มีความผิดเกิดขึ้นจากอุณหภูมิ งานเดินสายก็ค่อนข้างยุ่งเช่นกัน ค่อนข้างมากหนูมาตรฐานของคุณทำรังจากสวิตช์ไปยังเซิร์ฟเวอร์ ส่วนที่ดีที่สุดของเรื่องนี้คือหนึ่งในชั้นวางนั้นอยู่นอกเหนือจากชั้นวางของอีกสองชั้นดังนั้นจึงมีทางเดินเล็ก ๆ ระหว่างชั้นวาง มีเพียงเซิร์ฟเวอร์เดียวเท่านั้น และสายไฟสำหรับมันเพิ่งจะผ่านพื้นโดยไม่มีเครื่องป้องกันและไม่วางราบ ทำให้ง่ายต่อการติดเท้าของคุณ หลังจากที่คุณล้มไปข้างหน้าและกำลังเผชิญหน้ากับพืชสายแพสูงที่คอที่หงุดหงิดข้ามจะจับคุณและพยายามที่จะ snap คอของคุณ
ฉันไม่ได้มีโอกาสวิ่งแพตช์นั้นขึ้นไปบนเพดานก่อนที่เราจะย้ายสำนักงาน (ไปที่ห้องเซิร์ฟเวอร์กับ REAL AC!) แต่ฉันก็บ้าไปกับสายรัดเวลโครทั่วตู้เสื้อผ้านั้น คุณสามารถผ่านเข้ามาได้โดยไม่ต้องฆ่าตัวตายหลังจากนั้น!
บริษัท หนึ่งที่ฉันทำงานให้เมื่อฉันมาถึงครั้งแรกมีเซิร์ฟเวอร์สำนักงาน (ฮาร์ดไดรฟ์สองตัว บริษัท ที่ไม่ได้ติดตั้งมิเรอร์ที่น้อยกว่านี้มาก) และเซิร์ฟเวอร์เช่า colocated ซึ่งรวมเป็นหนึ่งฮาร์ดไดรฟ์ ไม่มีเทปสำรองข้อมูลอยู่เลย
ส่วนที่เหลือของ LAN มีความท้าทาย - แต่โชคที่แท้จริงของสถานที่ที่ใช้งานเช่นนั้นมานานกว่า 3 ปีนั้นยอดเยี่ยมมาก ไม่มีการสะท้อนไม่มีการซ้ำซ้อนไม่มีเทป
IIS 4 (หรือ 3 จำไม่ได้) ใน NT 4 ใช้อินทราเน็ตของ บริษัท บนคอมพิวเตอร์เกรดเดสก์ท็อปโดยไม่มีการสำรองหรือสำรองข้อมูลประมาณ 12 ปีคือ (พาเขาออกไปเมื่อเดือนที่แล้ว) ที่แย่ที่สุดที่ฉันเคยเห็นมา . ไม่มีอะไรพิเศษ แต่ก็ยัง
ฐานข้อมูล Informix ที่ยุ่งที่สุดตารางภารกิจสำคัญที่สุดมีขอบเขต 16k ขึ้นอยู่กับบางอย่างเช่น 38,000 extents บน tablespace (คิดว่าดิสก์ที่แยกส่วน) และเป็นสองเท่าของระดับที่รองรับ (ผู้ขายจริง ๆ เขียนจดหมายกระดาษที่พูดอะไรบางอย่างเช่น "ฐานข้อมูลของคุณจะผิดพลาดได้ตลอดเวลา")
DBA, SA คนก่อนหน้าและเครือข่ายออกจากและฉันก็ประมาณ 6 สัปดาห์จากโรงเรียน ฉันทำการวิจัยมากมายและคิดหาวิธีแก้ไขปัญหาซึ่งต้องใช้เวลาหยุดทำงาน 6 ชั่วโมง บอสปฏิเสธที่จะกำหนดเวลาไฟฟ้าดับ
ดังนั้นหนึ่งในวันที่คึกคักที่สุดของปีระบบค้าง ผู้ดำเนินการศูนย์บริการ 500 รายและเว็บไซต์การค้าหยุดทำงาน การแก้ไขหลังจากความล้มเหลวเป็นเรื่องยากเพราะผู้ขายไม่เคยทำมาก่อนบนโต๊ะที่มีขนาดนั้นและด้วยสิ่งต่าง ๆ เช่นสคีมาฐานข้อมูล "น่าสนใจ" ที่เราใช้ ดังนั้นเราจึงทำสิ่งที่ฉันวางแผนไว้ในตอนแรกยกเว้นการตรวจสอบความสมบูรณ์ของฐานข้อมูลใช้เวลาเพิ่มอีก 5 ชั่วโมง
ได้รับสิ่งนี้กลับมาในช่วงปลายยุค 90 แต่นี่คือที่ฉันทำงาน เรามีซอฟต์แวร์เซิร์ฟเวอร์ของเราทำงานในดีบักเกอร์ซึ่งเป็นเครื่องทำงานของเจ้านายของฉันเพราะเขาทำงานส่วนใหญ่ที่บ้านด้วยเครื่องอื่น แต่ใครยังใช้งานรหัสการผลิตของพวกเขาในการดีบัก?
เซิร์ฟเวอร์ที่มี HDD สองตัวอัศจรรย์โดยแชสซีฮาร์ดแวร์ - หนึ่งวันหนึ่งดิสก์ตายและสัญญาณเตือนเริ่มดังขึ้นพวกผู้ชายในสำนักงานตัดสินใจปิดการเตือนสามเดือนต่อมาดิสก์ที่สองเสียชีวิตและพวกเขาเรียก - ไม่สามารถเข้าถึงเซิร์ฟเวอร์ของพวกเขา
ในงานหนึ่งผู้ดูแลระบบคนก่อนหน้านี้คิดว่าเป็นความคิดที่ดีที่จะตั้งเซิร์ฟเวอร์ Sun เกือบทั้งหมดให้ไม่ทำงานอัตโนมัติ นอกจากนี้เขายังจะไม่ใส่สคริปต์เริ่มต้นในไดเรกทอรี runlevel ที่เหมาะสมเพราะ "ฉันต้องการทราบว่าคอมพิวเตอร์เครื่องนี้ผิดพลาด" ฉันยังคงสูญเสียเพื่อทำความเข้าใจเหตุผลของเขาที่นั่น แน่นอนว่าผู้ดูแลระบบคนอื่น ๆ มีระดับที่สูงขึ้นเล็กน้อยเกี่ยวกับเรื่องดังกล่าวซึ่งโดยทั่วไปจะนำไปสู่ร้านค้าทั้งหมดที่ไม่สอดคล้องกันและทำให้สิ่งที่น่าสนใจจริงๆในช่วงแรกที่เกิดเหตุขัดข้องและไม่ได้วางแผนไว้
ฉันได้รับการรักษากล่อง nt4 windows ทำงาน citrix มีชีวิตอยู่ .. แต่เดิมตั้งค่ากับการจู่โจมซอฟต์แวร์ ... ถูกต้อง .. การจู่โจมซอฟต์แวร์ windows nt4 .. ความล้มเหลวครั้งสุดท้ายเสียหายไดรฟ์ทั้งสองและฉันใช้เวลาประมาณ 8 ชั่วโมงในการกู้คืน ..
สำหรับผู้ที่อยากรู้อยากเห็น windows nt4 ไม่ชอบที่จะทำงานเป็นเครื่องที่ดีบนโฮสต์ Linux :-D
ลูกค้ามีพนักงาน 5 คน คนไอทีเก่าของพวกเขาสร้างขึ้นเองโดยใช้อุปกรณ์เล่นเกมต่ำสุด 2 เซิร์ฟเวอร์ 1 เป็นตัวควบคุมโดเมนที่ใช้การแลกเปลี่ยนเช่นกัน อีกอันคือเซิร์ฟเวอร์เทอร์มินัล พนักงานแต่ละคนใช้ thin client เพื่อเชื่อมต่อและทำงานนอกเซิร์ฟเวอร์ ทั้งคู่ใช้ Windows 2000 และสร้างขึ้นเมื่อ 5 ปีก่อน ไม่จำเป็นต้องบอกว่าเมื่อการ์ด RAID แบบโลว์เอนด์เสียชีวิตบนเซิร์ฟเวอร์ทั้งสองภายในสองสามวันของกันและกันฉันก็แทนที่เซิร์ฟเวอร์ด้วยเซิร์ฟเวอร์ hp มาตรฐานและให้พวกเขาใช้ minitowers ปกติ ฉันยังวางเซิร์ฟเวอร์ไว้บนหน่วย UPS ของตัวเองแทนที่จะทำให้พวกเขาทั้งสองทำงานเหมือนกันไม่ได้มี WAP และตรวจสอบการสำรองข้อมูลปะทะ
นอกจากนี้ยังมีเครื่องพิมพ์เครือข่าย 6 เครื่องในสำนักงานและอีก 2 เครื่องใช้ DHCP อีก 4 คนได้รับมอบหมาย IP แต่พวกเขากระจัดกระจายไปทั่วช่วง IP ที่มอบหมายโดยไม่มีเอกสารประกอบ
มันเป็นเรื่องน่าเศร้า แต่หลังจากหนึ่งเดือนของการปรับตัว (แม่มดตัวเก่าทำไม่ได้ดีกับการเปลี่ยนแปลงในวิธีการทำงานของพวกเขา) พวกเขาเรียกหาน้อยมากในตอนนี้
ฉันถูกเรียกให้แก้ไขระบบ MySQL ที่มีประสิทธิภาพต่ำเท่านั้นที่จะค้นพบองค์ประกอบส่วนหัวที่ไม่ถูกต้อง/etc/my.cnfซึ่งทำให้พารามิเตอร์การปรับแต่งที่ดีทั้งหมดที่พวกเขาพยายามใช้เพื่อละเว้นค่าเริ่มต้น ...
ดังนั้นเราจึงมีระบบที่มีฐานข้อมูลขนาด 7Gb บนเซิร์ฟเวอร์ที่มี RAM ขนาด 16Gb โดยใช้เอ็นจิ้นฐานข้อมูล InnoDB ...
การกำหนดค่าผิดพลาดถูกตั้งค่าเป็น 12 Gb RAM สำหรับ InnoDB ...
ระบบใช้RAM ขนาด128 Mbสำหรับ InnoBD เท่านั้น ... ดังนั้นกิจกรรมดิสก์จำนวนมาก / สำหรับทุกแบบสอบถามและอัปเดต!
การแก้ไขส่วนหัวอย่างรวดเร็วรีสตาร์ทบริการ MySQL และ hey-presto ทุกอย่างถูกแคชและทำงานได้อย่างน่าทึ่ง :)
แปลกที่ไม่มีใครพิจารณาการตรวจสอบว่ามีการใช้พารามิเตอร์การปรับแต่งจริง ๆ แล้ว !! : - /