在一家非 IT 领域的小公司担任系统管理员是一次相当冒险的经历。 经理认为你是寄生虫，员工在不好的时候是网络和硬件的神，在好的时候是啤酒和坦克的爱好者，会计是1C的应用程序，整个公司是成功运营的驱动力。打印机。 当你梦想着一个好的思科，而不是 Yota 的用于组织企业接入点的哨子盒时，他们已经有条不紊地准备了一个新的肮脏伎俩：从家庭收集的病毒，弯曲的手缠绕在电线上（反之亦然） ），工作服务器上的游戏，未经许可的 Photoshop，并下载整个新系列以在交通堵塞的路上观看。 哦对了，他们还让我修电热水壶。 没有时间关注 Kubernetes 和 DevOps - 我宁愿生存、拯救并作为老板从这场突袭中脱颖而出。 噢，呃，达到 KPI 就不会死。 寓言？ 不，就是这样。
非 IT 公司：人们处于危险之中
非 IT 领域的中小型企业有时会小心、随意地使用这个 IT 领域的成果，并带有很大的怀疑态度 - 你永远不知道这个软件会在那边的服务器上做什么，然后我们会清理之后，修复线路……而且，奇怪的是，与系统管理员的关系发展得非常不同，他们决定公司的效率如何，如何处理客户管理以及原则上是否能在市场上生存。 让我们列出可能的组合。
- 公司没有系统管理员；所有工作均由员工或值班员工完成。 在这种情况下，威胁是显而易见的：工作流程中的停机、由于混乱且经常紧急的维护而导致的过高成本、安全漏洞、缺乏 IT 基础设施等。 事实上，“每个人都是自己的管理员”的原则是有效的，唯一让你思考技术的就是电话或互联网的失败。
- 该公司的工资单上有自己的员工——学生、新手系统管理员或非常不幸的开发人员。 在这种情况下，很大程度上取决于负责人的勤奋和兴趣，但大多数情况下，它仅限于解决公司 IT 流程的基本任务和最低限度的生活支持。 通常，没有谈论基础设施。
正确准备冷却系统
- 公司有一个程序员，他也是程序员，他也是系统管理员。 该选项比前一个选项稍好，因为程序员可以轻松应对设置、配置甚至修改企业软件（例如 1C 或 CRM），并且作为开发人员，可以使用脚本、cmdlet 自动化其活动， ETC。 这种情况的主要问题是员工的负担过重，第二个问题是系统管理员职责的表面履行（相对而言，当他面临这样的情况时，为什么他会热心地为公司构建一个小型网络的拓扑？有大量下载数据或更新另一个商业软件的请求？它可以工作，不会崩溃 - 好吧，让他们说谢谢。）。
- 该公司没有系统管理员，但与外包公司签订了协议。 这对于中小型企业来说是一个不错的选择：经验丰富的人（你不会为了省钱而根据你家门口的广告找到外包商吗？）负责 IT 基础设施，而你则坐在订户上自由呼吸（或者坐在一次性按小时付款的方式上，呼吸不再那么自由）。 有很多优势：效率、经验、最好的工具、责任。 缺点也不少：昂贵、严格规定的工作量（多一点 - 付费）、强加服务和软件（例如，它会适合你） ，因为业务流程、规划、KPI 和主要对您来说很重要，他们会在没有所有这些的情况下向您出售 Romashka CRM，但因为 Romashka-Soft LLC 给外包商一个经销商百分比），在不可抗力情况下紧急情况下的保费和公司发生重大变化时的复杂性。
- 公司聘请了一位优秀、经验丰富的CIO级别的系统管理员 - 负责整个IT基础设施开发的人。 这是合乎逻辑的、方便的，但相当罕见。 他随时可用，整个基础设施尽在掌握，他负责物理和信息安全，他积极参与业务流程，并从内部知道如何优化成本以及业务真正需要什么。 然而，由于某种原因，小公司的管理层认为维护这样的管理员是昂贵的，同时忘记了他们不仅仅是给钱，而且还要为设备和软件的稳定性、安全性、快速解决问题的可用性付出代价。事件、与供应商的合格沟通、不存在许可问题等。 在 IT 领域，人们对此有更好的理解（公平地说，并非总是如此）。
与此同时，在这样的公司中，还有许多问题必须解决，否则你可能会面临计划外的成本、罚款或无效的工作。
- 组织基础设施的困难 - 您需要在需求、质量、节省和便利性之间取得平衡。 与此同时，管理层甚至可能认为 IT 是一种时尚功能，而不是一种基本工具。
- 设备成本高。 事实上，对于小公司来说，购买设备、服务器和更新工作机器是一笔巨大的开支。
- 业务软件的实施和支持方面存在困难。 我们需要内部专业知识来帮助我们根据要求和业务流程（也可能不存在）正确地做到这一点。
- 解决问题速度慢：要么是外包商急需钱，要么是管理员工作负担过重，要么是发现问题晚了。 如果您还需要寻找一些资源，那么您就会陷入困境。
顺便说一句，让我们立即对外包有所保留，这样就不会有人认为它是包治百病的灵丹妙药。
系统管理员或外包——哪个更好？
这是很多企业都担心的问题。 我们试图分析价格并得出结论。
我们浏览了莫斯科标准类别 IT 外包商（不是大型系统集成商，也不是著名公司）的网站，使用网站上的计算器根据 15 人和 1 台服务器的配置计算了管理职责的平均价格标签。 范围很大，从 6300 到“哇，这不是我们正在做的”，但每月平均成本为 19 卢布。 有 700 次定期出发，最低工资为 2C。 根据 My Circle 服务，系统管理员的平均工资为 1 万卢布，根据 Trud.com，为 70 - 35 万卢布，根据我们指定地区的数据为 50 - 40 万卢布。 让我们关注适度乐观的50万卢布。 正常情况下一个月有 60 名工人。 小时，总计176卢布/小时。 “既然六万明显比一万九千七百多，你干嘛还要数小时？！” ——有些读者可能会想。 但为什么。 如果基本服务包突然无法解决公司的问题，外包商的基本服务平均价格为每小时 340 卢布，服务器服务平均价格为每小时 60 卢布（几乎所有服务都至少预订 000 小时）。 也就是说，在第一个特殊情况发生之前（很快就会发生），外包商的价格会更便宜。
此外，外包商很可能不会提供以下内容或会提供额外费用：
- 实施企业软件时收集需求并与供应商沟通；
- 使用外围设备、耗材和每个闪存驱动器；
- 解决各种云问题并与提供商争夺SLA的合规性；
- 帮助员工，最重要的是，帮助管理层解决个人问题；
- 不仅要进行备份，还要对其进行测试；
- 解决因人为因素或员工违法行为而产生的安全问题。
事实上，这个清单很容易继续下去，因为外包商将大多数服务视为“额外的套餐”，并且将它们谴责为只是商业是很奇怪的。
你的系统管理员是一个专业人士，他会了解整个基础设施，确保安全，与用户一起工作，你可以问他，因为他承担专业责任。 但这并不意味着它需要变成服务器和网络灯的奴隶。
他对万能之环也有比喻性的理解
我们来看看非IT中小企业的系统管理员的任务是什么。
公司系统管理员的职责
他确实必须
- 确保网络和信息安全。 我们作为安全敏感软件的开发商， ，我们直接了解这个问题。 当然，这是整个信息安全中心的主题，但总的来说有几个基本任务。 首先，需要建立用户安全策略，确保“万无一失”，尽量减少员工对IT系统的影响。 接下来，您需要保护您的业务数据、客户群和流程：设置防火墙、使用入侵检测系统等。 在企业系统中，例如CRM，需要配置访问权限分离，确保备份和备份验证，并在必要时使用额外的安全措施，例如用于访问的物理USB密钥等。 一项单独的艰巨任务是管理密码和对所有系统的访问、反垃圾邮件保护、防病毒等。 为了确保您不会错过任何事情，请绘制整个网络的地图，标记薄弱环节和潜在的差距，并开始保护它们。 好吧，一个微不足道的建议：记住，主要的安全漏洞位于每个显示器的前面。
- 创建运转良好的办公IT基础设施。 基础设施必须连贯、有弹性且稳定。 它不应该是不同机器、设备和网络的集合——主要是因为逻辑和统一的结构更容易维护、监控和管理。
- 支持云服务。 只有云解决方案供应商才会说“设置好后就不用管了”。 不，好吧，如果您准备将数据存储在公共云中，那么是的，它只是您的界面（只要您租用它）。 因此云需要管理、配置、安全（同样的备份）。 因此，最好选择您的云服务器，为自己设置策略和配置，然后推出服务。
- 作为工作任务的一部分，支持用户并解决他们的技术问题。 系统管理员必须在招聘时创建和配置用户配置文件、管理策略以及在员工离职后删除或存档记录。 在工作过程中，一项重要的（在许多方面是关键的）任务是处理事件，最好是在某种票证系统中，以便集中存储所有知识和数据，并尽可能准确地描述任务和问题。
- 规划基础设施开发并提供预算数据（您自己制定预算）。 这是必填项，因为任何成本对于一个中小企业（读：业主）来说都是一件非常痛苦的事情。 您的计划和预算越实用、准确和合理，说服管理层和升级基础设施的可能性就越大。 尽管世界上没有比预算被打包的故事更悲伤的故事了:)
- 保持互联网、IP 电话和电话的不间断运行（如果需要），创建接入点。 理想情况下，您将使用专业路由器来执行此操作，因为它安全、稳定且功能齐全。
- 保持设备完好并处于良好状态，提供所需的最低更换资金。 商业中的设备问题始终是尖锐的：它必须工作完美、专业、能够承受负载（一家小型广告公司只需一份主要文档就可以在几个月内杀死一台打印机），并且必须足够现代化以解决当前的问题（是的，您不必购买 HPE 服务器，但所有特性都必须与当前年份相对应，并且不能从 2008 年开始使用，尽管原则上现代二手服务器是一个不错的选择）。 关键设备尽量不要吝啬，选择能使用3-5年的企业级设备。 如果您购买“家庭”版本，您可能会因频繁更换而多付钱。 根据事故数量和折旧创建更换基金，以免出现停机情况。 不过，一切都取决于预算：当“好吧，它仍然有效”时，替代基金很难突破。
- 购买和存储不间断运行所需数量的外围设备和消耗品。 一件小事，需要严格监控。
- 在软件实施过程中与供应商合作。 正如我们的实施经验所示 ，管理员并不总是供应商的盟友 - 供应商想要使用另一个关键业务软件，甚至培训员工，与工程师一起实施实施等。 然而，一切都应该完全相反：首先，你将使你的用户自动化并避免一些日常工作，其次，你将获得一种保护你的客户群的方法并且会睡得更轻松，第三，这既是另一种技能，也是一种方法。如果发生什么事，保住工作是很重要的，因为没有 Word 或没有垃圾邮件的邮件，用户将正常存在，但如果没有 CRM，他们的工作将回到石器时代（好吧，我们在开玩笑，我们在开玩笑，它只会再次成为一个过度拥挤的例程，并且从客户的角度来看是不安全的）。
- 确保整个软件群的许可纯度和及时更新，根据业务目标优化所需许可的数量。 这里的一切都非常简单：不应该有盗版许可证，不应该有额外的许可证。 如果经理坚持使用未经许可的软件，请尝试向他展示执法实践，告诉他罚款金额和监禁情况。 通常第一次就给人留下深刻的印象。
- 记录你的工作。 这一行动有很多目标：将知识传递给下一代（不幸或幸运，迟早你会超越你的职位），转向你自己的实践，一个会计系统。 通过文档，您可以减少解决工作问题、分析工作以及学会预测和预防潜在问题所需的时间。 顺便说一下，记录你自己的工作也是展示你真实工作的一个很好的文档。
- 进行备份。 传统上，我们会将这一点单独提出，尽管它只不过是信息安全的一部分。 但出于某种原因，每个人要么忘记做，要么做了然后“把它们束之高阁”，这从根本上是错误的。 需要配置创建备份的频率、制定备份策略并测试备份。 否则，想想你做了什么，你没做什么是随机的。 很久以前，我们看到过这样一句话：“如果你不检查备份，那么你就没有备份。” 您应该将其打印出来并将其挂在显眼的地方。
- 培训员工，解释使用基础设施组件的规则，并开展有关信息和物理安全的教育计划。
嗯，一般来说，优秀的系统管理员是自动化的拥护者，而不是反对自动化的斗士。 这就是专业精神的开始。
他不必做任何事（尽管他可以）
- 担任跑腿并履行秘书的职责：订购食物和水、清洁冷却器、订购表格、接收和发送纸质邮件、整理文件以供批准、致电客户等。
- 修理咖啡机、营销人员的自行车、推销员的汽车、清洗卡布奇诺咖啡机、更换水龙头、清除堵塞物等。
- 成为一名程序员并修改或开发与其活动概况无关的软件。
- 管理清洁工、装卸工、仓库和店员等。
- 解决员工的个人问题（维修和配置个人设备、处理照片、下载软件和书籍）。
- 为员工的个人需求提供企业保障。
嗯，可能有边境义务——确保人身安全。 是的，在中小型企业中，在没有安全服务的情况下，其职责被分配给系统管理员。
系统管理员在非IT公司能得到什么？
神经上。 通过大脑。 吕雷。 市场上最高的薪资。 如今系统管理员的劳动力市场发生了很大的变化：你可以学习微服务、Docker、Kubernetes、DevOps、DevSecOps，获得实践并获得高水平的收入。 那么，是否值得从小型甚至非 IT 企业开始呢？ 这不是职业自杀吗？
优点
- 在这样的公司工作会给你一种宝贵的技能——对整个企业的愿景。 您不只是从事狭窄的工作范围，您还经历了广泛的实践并了解与 IT 基础设施相关的所有流程，事实上您是站在客户这边，将来这将为您作为专家带来巨大的优势。
- 在小公司里，没有标准——你不会被迫与 ISO 作斗争，编写无休止的表格和规定，在严格定义的设备上工作，只使用技术总监推荐的供应商等。
- 您可以允许自己进行某些实验（只是不要在工作时间，也不要在实时系统上进行），并尝试一些您自己设计的方案和创新。 在大公司中，这一点很难达成一致。
- 您全权负责整个软件和硬件复合体，涵盖所有任务并了解所有连接。
缺点
- 系统管理员的职责通常与帮助台的职责结合在一起。
- 通常会出现通用任务：货物验收、安全和视频监控任务。
- 职业是有上限的：没有地方可以成长；你会在公司业务要求的框架内进步，但如果公司不需要，你就不会学习新的横向技能。
总的来说，对于经验丰富的专家来说，这是一个有趣的开始和有趣的工作，所以你不应该忽视这样的空缺：竞争较低，未来的技能更有价值。 无论哪种方式，这都是一种全面的实践，将为您的职业生涯提供良好的服务。
我们不能不提到一个重要的方面——道德方面。 当经理不深入研究 IT 问题并将其视为浪费而不是投资时，他的工作就会变得困难 - 有时感觉就像撞到了装甲玻璃。 你需要说他的语言——好处的语言。 但这些公司的员工喜欢系统管理员:)
还有一个来自真实而悲伤的故事的建议。 也许不是很公平的建议。 如果员工正在积极履行您的职责，请尝试阻止此过程。 管理层总是力求优化，可能会拒绝担任系统管理员。 顺便说一句，您可以同意并提供外包服务，从而开始您的业务。
История。 在一家 IT 公司，有一位系统管理员，他负责严格执行管理任务，工作负责，总体来说是一个很棒的人。 在某些时候，商业服务的管理员决定让他继续生存（计费、付款、生成许可证、设置测试和演示站） - 他能够说服主管，他已经准备好承担同事的职责他工资的 50% 开始关注一些小事情，例如监控他是在家还是在餐厅。 员工们都支持这位管理员，但由于意志坚强，他被解雇了。 然而，胜利者也没有持续多久——他开始把所有工作做得明显更差，并最终被解雇。 尽管生活并没有教会经理任何东西：这些人的职责分散在开发人员和测试人员之间，因此，在一次重要的合作伙伴会议上，等待着的是一台烧坏的投影仪、一个瘫痪的网络和一项免费的网络研讨会服务合作伙伴。
在你的工作中要使用什么并且一定要做什么？
每个系统管理员都会选择自己喜欢使用的一套工具，因此不可能创建某种通用列表。 让我们列举一些常见的工具或您需要从中选择自己的工具。
- 基础设施监控系统——有付费的，有开源的，主要是可以同时监控网络、用户、设备和软件状态（类似于ITSM系统）。 对于任何拥有网络的企业来说，全面监控是一项业务需求，因为系统故障会减少收入。
- 记录请求和事件的系统（工单系统）是用户（员工）输入问题和任务的系统，您将能够标记工作的阶段、时间、资源和结果。 例如，我们有一个带有Web界面的自写解决方案。 系统记录了收到的请求、时间和接收人。 它还记录了客户同意请求已完成的情况。 您可以在互联网上找到许多类似的付费和免费应用程序。
- Notepad++ 是一款完美的记事本，具有配置、代码、脚本等的语法突出显示功能。 最方便的编辑器。
- Wireshark 是以太网计算机网络的流量分析程序。 帮助分析所有包、找到您需要的包、检测异常并进行转储。
- 建立一个网络库存系统（例如 Spiceworks） - 它还有助于跟踪事件和可疑活动。
- 建议探索使用脚本自动执行系统管理任务的可能性：Bash、Perl、Python、PowerShell。 这将释放大量时间，特别是如果公司经历频繁的变化或规模不断扩大（用户数量变化或增加），或者存在依赖于基础设施组件状态的业务任务（虚拟 PBX 设置、备份、 ETC。）。
- 如果您正在安装外部业务软件，请向供应商询问新软件的集成、管理和管理的功能和方法。 例如，在 RegionSoft 我们有 用于创建自定义脚本、计划备份、数据交换等。 应用程序服务器解决了 CRM 系统的许多功能上重要的任务，并极大地简化了管理。
顺便问一下，你使用什么工具？ 在评论中告诉我们您的经历。
系统管理员不再是一个穿着毛衣、留着胡子、办公桌下放着波罗的海的家伙。 如今，它已成为公司通往高效、快速工作和长期降低成本世界的指南。 这是一个你不应该吝惜的员工，也是一个不断发展的专业人士（否则一年后他将不知道自己在哪里）。 这意味着是时候忘记 bashorg 笑话并发展 IT 基础设施，以便领先两步，借助数字工具而不是挥舞石斧来赢得市场、客户和利润。 没有人再害怕他了。
从 10 月 23 日到 XNUMX 日，我们有促销活动
来源： habr.com
