Администрирование серверов

Администрирование серверов
Администрирование серверов — это комплекс услуг по обслуживанию операционной системы и общесистемного программного обеспечения, направленный на обеспечение его стабильной и безопасной работы, а также на выполнение текущих задач по управлению пользователями, операционной системой и общесистемным програмнным обеспечением.

Администрирование сервера включает
  • Администрирование операционной системы:

    • Настройка сетевой подсистемы (IP-адреса, маршрутизация и т.д.)
    • Настройка межсетевого экрана (firewall).
    • Отслеживание атак на сервер и блокировка IP-адресов атакующих машин на межсетевом экране
    • Создание и удаление учётных записей пользователей
    • Распределение прав доступа пользователей в операционной системе, генерация и смена паролей по требованию клиента.
    • Отслеживание проблем безопасности в установленном ПО, своевременное обновление ПО на новые версии, решающие проблемы с безопасностью
    • Обновление антивируса и антивирусных баз
    • Чтение и анализ системных журналов на предмет выявления потенциальных проблем
    • Мониторинг загрузки сервера и принятие мер для предотвращения перенагрузки
    • Отслеживание используемого дискового пространства
    • Извещение клиента обо всех проблемах с сервером и ПО, которые требуют его участия
  • Администрирование общесистемного ПО:

    • Установка и настройка web-proxy сервера nginx
    • Обеспечение проксирование HTTP-запросов к web-серверу apache
    • Настройка ограничений на одновременное количество запросов с одного IP адреса или к одному сайту
    • Установка и настройка web-сервера apache
    • Добавление и удаление сайтов
    • Изменение настроек web-сервера apache и сайтов
    • Переключение между режимами mod_php, suEXEC и FastCGI по запросу клиента
    • Установка и настройка PHP
    • Внесение изменений в конфигурационные файлы по требованию клиента
    • Компиляция и установка дополнительных модулей к PHP, которые не входят в состав стандартного дистрибутива
    • Установка и настройка системы web-статистики awstats
    • Установка и настройка антивируса ClamAV
    • Установка и настройка Security Shell (SSH)
    • Настройка входа по SSH только с определённых IP адресов
    • Установка и настройка SMTP-сервера Exim
    • Добавление и удаление почтовых доменов
    • Добавление и удаление почтовых ящиков (E-mail адресов)
    • Ведение "чёрных" и "белых" списков
    • Настройка на взаимодействие с антивирусом ClamAV
    • Настройка на взаимодействие с антиспамом bogofilter или SpamAssassin
    • Настройка лексической фильтрации и фильтрации по IP-адресам и/или именам почтовых серверов
    • Настройка автоответчика
    • Установка и снятие переадресаций
    • Изменение политики антиспама для доменов и E-mail адресов
    • Установка и снятие квот на почтовые ящики
    • Установка и настройка антиспама bogofilter или SpamAssassin
    • Обновление баз антиспама
    • Установка и настройка POP3/IMAP-сервера dovecot
    • Консультация клентов по вопросам настройки их почтовых программ на отправку и получение электронной почты для почтовых доменов, обслуживаемых сервером
    • Установка и настройка FTP-сервера vsftpd или FTP-сервера pure-ftpd
    • Создание и удаление отдельных FTP-входов (только для pure-ftpd)
    • Настройка входа по FTP только с определённых IP адресов
    • Установка и настройка СУБД MySQL и/или PostgreSQL
    • Создание и удаление баз данных
    • Создание и удаление пользователей баз данных
    • Генерация или изменение паролей пользователей баз данных по запросу клиента
    • Распределение прав доступа к базам данных
    • Установка и настройка DNS сервера BIND
    • Настройка кэширующего DNS
    • Настройка автономного DNS по запросу клиента
    • Резевное копирование
    • Настройка резервного копирования файлов, каталогов и баз данных на текущий сервер
    • Восстановление файлов, каталогов и баз данных по запросам клиентов
    • Настройка резервного копирования на удалённый сервер (место на удалённом сервере оплачивается отдельно).
    • Чтение и анализ логов общесистемного ПО с целью обнаружения потенциальных проблем в работе ПО и его безопасности.
    • Установка и настройка специальных скриптов, обслуживающих общесистемное ПО
  • Администрирование сервера не включает
    • Администрирование CMS (систем управления, движков) сайтов, расположенных на сервере, например "1С-Битрикс" (создание, удаление пользователей внутри CMS, изменение их прав доступа, создание и изменение шаблонов, страниц, размещение информации на страницах, загрузку и выгрузку информации из баз данных, интеграцию CMS с другим программным обеспечением).
    • Администрирование содержимого сайтов, расположенных на сервере (добавление, удаление или изменение файлов, каталогов сайта).
Общесистемное программное обеспечение - Это набор программ, обеспечивающий функционирование хостинга. К общесистемному программному обеспечению относятся:

  • Web-proxy сервер nginx
  • Web-сервер apache
  • FTP-серверы vsftpd, pure-ftpd
  • Система web-статистики awstats
  • СУБД: MySQL, PostgreSQL
  • MTA Exim (SMTP-сервер)
  • POP3/IMAP-сервер dovecot
  • Антивирус ClamAV
  • Антиспам-фильтры: SpamAssassin, bogofilter
  • Security shell
  • Межсетевой экран (firewall) iptables
  • DNS-сервер BIND