UNIXサーバ管理者の憂鬱

■ このスレッドは過去ログ倉庫に格納されています
1名無しさん@お腹いっぱい。
垢版 |
NGNG
昨日はOS,今日はディスク。
24時間戦えますか? 誰だこんな糞サーバ買った奴はゴルァ!!
人知れず苦労するUNIXサーバ管理者の皆様、パッチ適用の待ち時間にでも
不満をぶちまけてクレー!!
104潜伏中
垢版 |
NGNG
>>97
遅レス。
その報告すべき上司が犯人だったのですが(汗
しかも社長は社長で洋物見に行ってたしー
NGNG
添付にファイル(もちろん、れっきとした仕事のファイル)を添付して
ファイル名に「無修正女子校生」とかつけて送ると、管理者に嫌がらせができます。
readme.exeとかもいいかも。
106新卒
垢版 |
NGNG
あげ
NGNG
>>103
俺も自宅串通してる(w
でも、パケットレベルで監視されてたらそれもアウチでせう。
ssh とかで暗号化しているならともかく
108名無しさん@お腹いっぱい。
垢版 |
NGNG
部長に呼ばれた。へんなアイコンがデスクトップ(win)に出来たという。
見てみるとQ2ダイヤル接続のアレだった。
アクセス記録を取ってないから、みんなやりたい放題ですよ。
109名無しさん@お腹いっぱい。
垢版 |
NGNG
> メールの自動検閲システムはどれくらい導入されてんのかな。

検閲つーか、全部保存している会社あるぞ。
皆さん知らない人のいない会社にも。

・秘密漏洩追跡および防止効果
・ゴミ社員(他の事でもね)を首にする口実
のため。logもとってないDQN会社は逝ってよーし。
110名無しさん@お腹いっぱい。
垢版 |
NGNG
そんなことより>>1よ聞いてく(以下略)


ある日職場に突然匿名の電話がかかってきて
「○○(俺のこと)はクラッカーです。駆除してください」

会議室で尋問されて、俺は当然容疑を否認。
ルート様は「んなわけねぇだろ」と思ってくれたんだが、
これも仕事だから、しかたなく鬱気味に俺の職場における
アクセス記録を細かくチェケラー。

痛くもない腹探られて結果は「シロ」

誰もいい思いをしない、ネタのような本当の話。
まぁその一件のあと、ルート様とは鉄の結束になったけどね。
NGNG
>「○○(俺のこと)はクラッカーです。駆除してください」

なーんかオカルトちっくな恐さを感じるよ。
>>110はおねーちゃんヤリ逃げしたとか、近所の猫を空気銃
で撃って飼い主怒らせたとかしてない?(W
112110
垢版 |
NGNG
猫は撃っても俺の腕じゃヒットできないYO
加えて、いいトシこいて童貞だYO(´Д`;

小市民でも、いつどこで社会的に抹殺されるかわからないらしい。

echo ウツダシノウ > /dev/null ; echo ウツダ\ デモイキヨウ


>>111も気を付けて楽しくコンピューティングしてくれ。
113絶対辞めます
垢版 |
NGNG
会社のメールサーバのHDDが2GBですが、俺にどうしろと。
全部のサーバ集めても俺の自宅PCの性能に及ばない。
休日電話に出ないくらいで怒るんじゃねえよ>上司。
あんたの方は平日に連絡一週間つかない事ざらでしょうに。
114名無しさん@お腹いっぱい。
垢版 |
NGNG
>>105
藁田。
が、管理者はスプールを直接見ることが多いので、
=?ISO-2022-JP?B?GyRCTDU9JEA1PXc7Ujk7QDgbKEI=?=
という文字列を見てもあまり発情しないと思われ。

>>109
メール全部保存のよく知られた会社ってどこだ?
大企業かな?
社員数が多く、かつMB単位の添付メールが飛び交っているとすると、
全部保存するとそれこそ数日でディスクがパンクしそうだが・・
俺が某MLに出したメールも、その会社の全文ログとなって
眠っているのかな・・
115名無しさん@お腹いっぱい。
垢版 |
NGNG
>>113
2GBの壁のある、むかしの商用UNIXワークステーションでも使ってるのかな。
116名無しさん@お腹いっぱい。
垢版 |
NGNG
>>114
> メール全部保存のよく知られた会社ってどこだ?
> 大企業かな?

俺の知っているのは、自衛隊と大きな取引のある事を誰もが知っている
PCもたくさーん売っている電気機器メーカー二社。

両社とも社員に知らせてないそうだ。
117名無しさん@お腹いっぱい。
垢版 |
NGNG
>>116
N○Cと○菱?(w
118名無しさん@お腹いっぱい。
垢版 |
NGNG
>>117
菱は知らんがNは違う。
ぶっちゃけNは甘すぎ。
NGNG
いや、「検閲システム」は本当にあるのよ。
それ系のキーワードやら何やらでひっかけるという。
どれくらい普及してる/どれくらい正確なのかは知らぬが。
とある企業は自社開発してるそれを自社でこっそりテストしているという。
120名無しさん@お腹いっぱい。
垢版 |
NGNG
>>118
NECってメール全文保存の上にURLのfilteringもやってない?
121名無しさん@お腹いっぱい。
垢版 |
NGNG
>>119
こっそりどころか大々的に売っているような。Firewall-1 にくっつけるやつとか。
122名無しさん@お腹いっぱい。
垢版 |
NGNG

http://www2.odn.ne.jp/~win530//voice/
先月の2ちゃんねる閉鎖危機の発端として一時期は騒がれたサイトだが、
案の定管理人は2ちゃんねらーからボロクソに攻撃されてる様子(藁
脅迫メールも絶えないら しい。ププ  1chができて、どうなるか!?
       
NGNG

私の後輩にはアニヲタが多くて悩んでいます。
彼らにどう接していいものか正直わかりません。
彼らの中では、アニメ >> UNIX なのでしょうか。

造詣の深い皆さんのアドバイスをいただけたらと思います。
124名無しさん@お腹いっぱい。
垢版 |
NGNG
>>123
アニメ>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>UNIXです
NGNG
上司がアニヲタなのも困りものです。
126  
垢版 |
NGNG
沢山首を切るためには、怪しいサイトへ自動的に
つないでしまうようなウィルスをメールに入れて
ばら撒けばいいということになるのかな?
NGNG
その後輩を風俗につれていってアニメより現実の女の方がいいことを教える>123
NGNG
>>127
もったいない。漏れをつれてってくれ。
129名無しさん@お腹いっぱい。
垢版 |
NGNG
あと3つで書庫なので上げ
NGNG
だいぶ収まりましたが、code red全盛期は凄かった。
ウチの会社、SEが自分のマシンで勝手にIIS立ち上げたりしてるのが多くて
モロやられっぱなし。
UNIXなSEがcode吐きまくっているマシンの管理者リストを公開したりして。
131名無しさん@お腹いっぱい。
垢版 |
NGNG
UNIXの話じゃないけどVeriSignからのメールがウザ過ぎる
Network Solutionsでドメイン取ったら両社が合併してmail送ってくるようになった

SPAM送ってくるのマジで勘弁してほしい
132名無しさん@お腹いっぱい。
垢版 |
NGNG
う゛ぇりさいん高すぎage
thawteが劣ってる点ってなんだ?
ユーザはエラーさえ出なければ文句言わないぞ。
NGNG
>>132
> thawteが劣ってる点ってなんだ?
「VeriSign Secure Site」のシールが貼れない(w
正直、ブラウザのroot CAに登録されてるとこならどこでもいいと思う。
134名無しさん@お腹いっぱい。
垢版 |
NGNG
>>132
日本語で受け付けてくれない。正確にいうと、代理店がタコい(藁
135名無しさん@お腹いっぱい。
垢版 |
NGNG
先日、私の管轄マシンを一応担当してもらっている
F通のSEが管理者MLに変更したrootのパスワードを
流してくれたのだが、コイツをどうしてくれようか?

というか、F通はこんなヵタヮなSEを飼っているのか?
NGNG
>F通はこんなヵタヮなSEを飼っているのか?

「くだらない質問だ。社員に常識がないのがいけない。」 (c)しゃちょー
NGNG
>>136
ワラタ
138名無しさん@お腹いっぱい。
垢版 |
NGNG
>>136
あいつなら言いかねんな。
NGNG
>>136
「くだらない質問だ。社員に常識を求めるのがいけない。」かもしれぬ
NGNG
>136 >139
頭の悪さ加減で136の勝ち
141名無しさん@お腹いっぱい。
垢版 |
NGNG
はじめてきました。
誰か知っていたら教えてくださいまし。
socksをDLできるftpサイト。
よろしくお願い致します。
NGNG
# cd /usr/ports/net/socks5
# make fetch
===> socks5-1.0.11_2 NEC requires that you grab the dist files from their web site at http://www.socks.nec.com/cgi-bin/download.pl . Please make sure you have socks5-v1.0r11.tar.gz in /usr/ports/distfiles and run make again.
#
143せち@家
垢版 |
NGNG
空き時間でコソーリ宇宙人探しやってます…。
nice 15くらいにしておくとバレないみたい。

load average は1近くなるけど、
動作が軽いと誰もuptimeとかtopとかしないらしい。

http://team2ch.tripod.co.jp/
144
垢版 |
NGNG
正直、辞めてったやつ宛てのメルマガでUser unknownはウザイ
NGNG
>>143
nice 19 で私もやってます。
15MBくらいメモリあいてれば、そんなに実害ないと思う。
146名無しさん@お腹いっぱい。
垢版 |
NGNG
>>135
適材適所 ハクられても痛くも痒くもないところには
そんなのがいるのさーz♪
ところによってはftp://root:root@localhost/ な管理者もいるってことさ。
NGNG
今頃ヒソーリ動いているだろう…
# at駆使。明朝7:00に死亡予定。
スレ違いスマソ。

148 
垢版 |
NGNG
(´-`).。oO(正直疲れたよ・・増えて・・)

HP-UX10.x,HP-UX11.x,HI-UX/WE2,Soralis7,8,AIX,BSDI3.x,4.x,FreeBSD3.x,4.x,
RedHat6.x,7.0,7.1,7.2,TurboLinux6.0,6.5
漢字Talk7,MacOS8,9,X,Win3.1,95,98,NT,2000Pro,Server,XP-Home,XP-Pro
Oracle7.x,8.0.x,8i,9i,SQLServer,HiRDBv5,v6,JDK1.1.5,1.1.8,1.2.2,1.3.1
Tomcat3.2.x,3.3,4.0,iPlanetWebServer4.1,6.0,DB2-UDBv5.2,6.1,7.1,
Apache1.3.x,2.0.x・・・・・

今日も明日も・・みんな元気で動いてくれるだろうか・・
149sage
垢版 |
NGNG
age uso
150名無しさん@お腹いっぱい。
垢版 |
NGNG
>>148
お察しします。
そこまで多いと日によっては他に何も出来ないのでは?
151名無しさん@お腹いっぱい。
垢版 |
NGNG
Samba 2.2.2日本語版リリース1.1の正式リリース
月曜早く行ってテストしなきゃ。
152 
垢版 |
NGNG
(´-`).。oO(いいんです。増えて・・めんどうだからお客様は対価を払ってくれるのです)
NGNG
SSHの秘密鍵をftpで転送するヤツはヴァカだな
NGNG
>>153
strlen(パスフレーズ) > 0 なら許せる範囲ぢゃねーの?
NGNG
>148
うちの HP-UX9 もお願いしたい...
NGNG
>>154
SSHを理解しようとせずに使っているところがヴァカだということです
今はいい本があるだろーに、マッタク
http://www.unixuser.org/~haruyama/security/openssh/support/
NGNG
scpで秘密鍵送れとかいわれたら困るな。
NGNG
ここ読んでたら、私でもUNIXサーバー管理者になれそうなことがわかりました。
いまの仕事をやめることになったらそうします。
NGNG
>>157
先方の公開鍵で(以下略
NGNG
>>158
ウチの方にお願いします。
但しPHSで常時マウントされたサーバのオプション部品(消耗品)扱い
になりますが、よろしいですか?

#スペアなかなか育たねぇ、漏れ一人で精神だいぶ消耗してきた。
161名無しさん@お腹いっぱい。
垢版 |
NGNG
話がそれますが…
UNIXサーバ管理者の皆様質問させてください。
私もサーバ管理者になりたいのですがやっぱり英語力は必要ですか?
NGNG
>>161
英語読解力は当然必要です。(英会話は必要ないです)
それと、ヴァカな初心者ユーザの相手に耐えられる忍耐力と、
サーバ管理者の重要性をあまり認識していない会社の人事システム
(つまり実際の高度で神経質な仕事の割に給料が安いこと)
に対する覚悟が必要です。

rootに憧れたのは昔の話です。
もっと別の仕事を選んで、仕事とは別に、今なら常時接続の家庭内LANの管理を
する方がよほど生産的ですよ。
163名無しさん@お腹いっぱい。
垢版 |
NGNG
>>161
うちの会社は外資系だから一応英語読解力、会話力は必要です。
運良く会社がサーバー管理者を優遇してくれているので給料はいいです。
ただ夜中に呼び出されたりするけどね。
164名無しさん@お腹いっぱい。
垢版 |
NGNG
サーバ・ネットワークそのもののメンテナンスよりも
アホなユーザの相手の方に100倍疲れる気がする
NGNG
>>164
激しく同意。阿呆なユーザ、逝ってよし。

>>163
いい会社ですね。
ウチの会社は全然違います。
「サーバなどいくら管理しても1円の利益にもならない」
「実際に利益を生み出しているのは製品を開発している人間である」
ってな感じで、製品開発部隊が優遇され、サーバ管理者など
単なる間接部門扱いで冷遇されています。
166163
垢版 |
NGNG
>>164
禿同

>>165
UNIX関係はつぶしがきく仕事なので、最悪な場合は転職が楽というのは利点ですね。

最初はプログラマーとして始めたのですが、大学でちょっとだけUNIX関係の勉強をしたことが災いし、
今では鯖缶として働いてます。 (´д`)
NGNG
英語力無いと辛いですね。わたしゃ中学一年レベルなので辛いです。

ですが、近年、3−4年前に比べて幸せになりましたよ。JF/JM等の
プロジェクトおよびjmanのお陰や、FreeUNIXのメジャー化によりWeb
検索すればどうにかなるようになりました。
NGNG
>>167
翻訳プロジェクトに参加すれば英語力つくよ。
NGNG
>>168
そう???
...まあ高一レベルくらいにはなるか。
NGNG
最近は本業が忙しくてあまりやってないけど、かつてfree UNIX系の
マニュアル翻訳プロジェクトにかかわっていた立場から言わせてもらえば、
少なくとも英語のmanを読むことが億劫でなくなるくらいのレベルにはなれる。
あと、訳の表現にも気を配る必要があるから、日本語の訓練にもなるよ。

ただ、英語の勉強方法としては非効率だと思う。
訓練できるのは読むことだけだしね。
書くことや会話力の足しにはあまりならないと思う。
NGNG
英語か…英語マニュアルを辞書片手に読んだり、ネトゲで外人と
チャットしたりして覚えたな…英と和、両方マニュアルあったら、
英の方選ぶな。俺は
172名無しさん@お腹いっぱい。
垢版 |
NGNG
休日出勤ワショーイage
173age
垢版 |
NGNG
http://www.geocities.co.jp/AnimeComic-Tone/8966/WordsAvenue/kiroku.swf

age
174名無しさん@お腹いっぱい。
垢版 |
NGNG
>168
>翻訳プロジェクトに参加すれば英語力つくよ
すいません。
翻訳プロジェクトってなんですか?
素人な者で…
NGNG
>>174

http://www.google.com/search?hl=en&q=%96%7C%96%F3%83v%83%8D%83W%83F%83N%83g&btnG=Google+Search
176名無しさん@お腹いっぱい。
垢版 |
NGNG
将来サーバー管理者を目指している者です。
現在サーバー監視でシフト制の仕事をしています。
今後どのような勉強なりしていけば良いのでしょう。
現在sunのsolaris検定の勉強をしています。
どうかアドバイスお願いします。
NGNG
>>176

とりあえずWeb, Mail, DNS辺りを
FreeBSD、もしくはLinuxなんかで
ソースから構築、ネットワーク接続してみれ。

あ、ApacheはSSL付き、MailはSendmail、DNSは
BINDでやるように。

こいつらは設定に苦労するから勉強にはもってこいだ。
1787743@Vim6
垢版 |
NGNG
>>177
> MailはSendmail
これは拷問に等しくね? ガクガクブルブル
(qmailもイマイチ好きになれんが…)

> ソースから構築、ネットワーク接続してみれ。
こっちは激しく同意!(ソースからコンパイルせずに)Packageをインストールして
ごまかしているサーバ管理者(上級者は除く)がいたら、ブン殴ってヨシ!
NGNG
>>177
> あ、ApacheはSSL付き、MailはSendmail、DNSは
> BINDでやるように。

特定の実装を詳しく知るよりプロトコルを理解することの方が
ずーっと大事です.
180名無しさん@お腹いっぱい。
垢版 |
NGNG
サーバー管理者という仕事はどのくらいのスキル必要?
シェルプログラミングとかPerlの知識とか必要ですか?
NGNG
>>178
ソースからコンパイルするのとPackageをインストールするだけと、なにが違う
というのか?あなたは手段が目的化しているんじゃないの?
182名無しさん@お腹いっぱい。
垢版 |
NGNG
>>180
ソースをチラッと見て、「あぁこれはこういうことやっているんだなー」
って読める程度でOK。
むしろ知識よりも度胸、気合、根性が要求される肉体労働と言えよう。
183名無しさん@お腹いっぱい。
垢版 |
NGNG
>>181
>>178はネタです。
ソースからコンパイルするというのは、自分でハックしちゃう人以外には
(そのマシンの環境に合わせるとか、そういう理由が無い限り)ほとんど無駄な
作業なのです。


184名無しさん@お腹いっぱい。
垢版 |
NGNG
んーなんかよくわけわからん事いってるな
贅沢なサーバ(パワフルなおかつヒマ)にはpackageでいいけど
忙しくてかわいそうなサーバにはソースからコンパイルして
いらない機能はdisenableはずしてメモリ節約。
sendmail bind 運用してみろって言ってるのは勉強でしょう
あらかた有名どころのソフトのconfigぐらい出来ないとだめだろうしなぁ

気合い度胸根性は同意、あとちゃんとした知識と理屈の上でそれを
実行する事だよ。
185163
垢版 |
NGNG
禿同
気合、度胸、根性、図々しさは必要だね。
NGNG
>184
ちゅうか、今時そんな事しないといけないサーバのお守り
やってんの。
187182=183
垢版 |
NGNG
>>184
要は、そういうこと。
./configure ; make ; sudo make installだけで満足気な顔を
するくらいならpkgadd -d でもしてなさいってこった。
そんな俺はとりあえず./configure --help | less

>>185
なるほど、図々しさね。いいこと言った。管理者は一応プロなので、
「どうしよーどうしよー(´Д`;オロオロ」
はNGなんだよな。

「エラーですが、何か?」
と、平然として、内心((((゚Д゚))))ガクガクブルブルが吉。

>>186
Pentium 200MHzが我が家の大黒柱ですが、何か?
NGNG
>>184 disenable
NGNG
disable?(w
NGNG
CPU*4、メモリ40GBのシステム数台+色んな鯖を管理してるんだけど、
パッケージじゃなくてわざわざソースからコンパイルしている俺は逝ってヨシか…

       ||
     Λ||Λ
    ( / ⌒ヽ
     | |   |
     ∪ / ノ
      | ||
      ∪∪
191名無しさん@お腹いっぱい。
垢版 |
NGNG
>>190
「各マシンに合わせている」という意識があるのだから
それはそれでいいのではなかろうか。
バイナリパケージをそのまま入れるの、なんか恐いし(藁
つーか40GBスゴいね。
NGNG
>>187
そうだよねえ…今Windows2Kのサーバ見させられてるんだけど、
毎日が「どうしよーどうしよー(´Д`;オロオロ」。何が起こっても
表面上は泰然自若としている図々しさが、いまマジで欲しい。
193163
垢版 |
NGNG
>>191
業務用のデータベース入ってるオラクルなんかのデータベースサーバーなら、
それぐらい余裕で使いますよ。
正直、Binaryは怖いので極力触ってません。
194名無しさん@お腹いっぱい。
垢版 |
NGNG
2chのサーバーは見るも無惨だよなぁ
なんで使わないmoduleがこんなにあるのかと小一時間・・
プロバイダのポリシーにしても実運用にあわせてあげないとな
NGNG
>>184
> いらない機能はdisenableはずしてメモリ節約。
節約っつてもたいして違わないだろ。

>>191
> バイナリパケージをそのまま入れるの、なんか恐いし(藁
多くの人のテストを経たパッケージの方が
自分一人の思い込みでコンパイルしたものより安心。
196190
垢版 |
NGNG
>>191
>>193

そそ。そうなんですよ。そのマシンのアーキテクチャにあったバイナリを
使いたいんですよね。それに「なんか」あった時、ソースあると自分で
追っていけるからね…それと、「気分」的な問題もある(w

40GB のメモリはほとんど、>>193 さんの言っているように Oracle で
使っています。
197名無しさん@お腹いっぱい。
垢版 |
NGNG
>>195
がんばれ。あおられてみてくだちい。
NGNG
>>196
> それに「なんか」あった時、ソースあると自分で
> 追っていけるからね…
バイナリパッケージでもたいていソースは入手できるだろ。
おすすめパッチまで付いてるぞ。

> それと、「気分」的な問題もある(w
つーか、それだけだろ?

# 「煽ってみる」の方が正しかったか。
199名無しさん@お腹いっぱい。
垢版 |
NGNG
>>198
がんばれ、誰も相手してないが がんばれ
200赤厨
垢版 |
NGNG
SRPM最強ってことで。
NGNG
>>96
後半同意。
NGNG
>>201

96の前半は・・・
>私のところは、元々汎用機なトコロなもんで50前後のオバチャンがいっぱい
>います。
>で、メールは・・・やっぱり見たくないです。

つまり>>201は50前後のオバチャンのメールを見たくない、という意見には同意できないと。
203178
垢版 |
NGNG
>>181
(゚Д゚) ハァ???
全然違うね。

>>183
ネタじゃねーよ、ボケ

バイナリにはそのソフトウェアの設定ファイル(OpenSSHならsshd_configとか)
の場所などが埋め込まれていることが非常に多いんだよ

そのPackageを作った人がどういう設定にしているかを調べなくてはならない。
/usr/local/hoge/etc/か?/usr/local/etc/か?はたまた/etc/hoge/か?
設定ファイルの場所を/etc/hoge/としてコンパイルされているのに/usr/local/etc/
以下のファイルを書き換えて反映されねーよー、なんてナサケネェ …反映されないことが
分かっているならともかく、反映されているかどうか一見して分からない場合…サーバなら
致命的になりうる。

OpenSSH-3.0.2以前のバグ…sshd_configの設定で"UseLogin yes"になっていると
危険だという話がそのいい例だろう。/etc/ssh/sshd_configを書き換えてウマーなんて
言ってても実際に稼働しているsshdが/usr/local/etc/sshd_configを見に行って
いて、そのファイルでは"UseLogin yes"となっていたら……しかも管理者は書き換
えたつもりになっているから、余計タチが悪い

Packageからインストールする際は、わざわざそれを調べなくてはならない。しかし
ソースコードからコンパイルするんだったら、自分で決めて考えて行うわけだから、
自覚は(多少なりとも)あるんではないの?それに、ソースコードからコンパイル
すれば、そのときの経験を生かせるだろう…別のOSが稼働するマシン上で同じこと
をするときとかにね。

>>178に「(上級者は除く)」は除くって書いてあるだろうが!Packageは上級者が
ラクするためにあるんだよ!

経験の浅い管理者はソースからコンパイルしてきちんとmakeのログとか採って調べ
なさいってこった。

>>195
> 多くの人のテストを経たパッケージの方が
> 自分一人の思い込みでコンパイルしたものより安心。
バイナリパッケージが壊れているときもありましたが、何か?
204名無しさん@お腹いっぱい。
垢版 |
NGNG
漏れはパッケージ使う派。
ソースからビルドするなんてのは、バイナリが転がってない、コンパイル時のオプションでしか
制御できないものがある、ソースレベルでパッチしないといけない、とかいった場合だけだな。
あと、暇な時。

ソースは別途手元に置いておく。

趣味なら話は別かもしれんけど、仕事だとそうもいかない(俺んところはね)
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。

ニューススポーツなんでも実況