Administracja serwerami Linux Białystok

Co zmienia się w prowadzeniu Linuksa, gdy do konsoli nikt nie podejdzie?

Sama praca administratora zmienia się mniej, niż podpowiada intuicja. Pakiety, usługi, certyfikaty, uprawnienia, bazy i dzienniki wyglądają identycznie w sesji otwartej z sąsiedniego pokoju i z drugiego województwa. Linux jest pod tym względem wygodniejszy niż większość systemów, bo wszystko, co ma znaczenie, da się zrobić tekstem.

Zmienia się natomiast cena pomyłki. W firmie z informatykiem na miejscu źle napisana reguła zapory kończy się spacerem do serwerowni. W podlaskim zakładzie, w którym najbliższa osoba znająca to środowisko jest w Warszawie, ta sama reguła kończy się dniem przestoju albo wyjazdem, którego nikt nie planował.

Dlatego reguła, według której pracujemy, brzmi prosto: zmiana wchodzi wtedy, gdy istnieje sprawdzona droga powrotu działająca bez niczyjej obecności przy maszynie. Nie jest to ostrożność na wyrost, tylko warunek, przy którym w ogóle podejmujemy się prowadzenia serwera bez własnego adresu w mieście.

Które zmiany potrafią odciąć nas od maszyny i jak je wykonujemy?

Lista jest krótka, powtarzalna i każdy administrator zna ją z własnych błędów. Poniżej to, na co uważamy najbardziej, razem ze sposobem pracy.

Zmiana	Czym grozi	Jak ją robimy
Reguły zapory na hoście	zamknięcie portu, którym sami wchodzimy	wdrożenie z zadaniem cofającym regułę po kilku minutach braku potwierdzenia
Konfiguracja usługi SSH	utrata jedynej drogi wejścia po restarcie usługi	druga sesja trzymana otwarta i sprawdzenie składni przed przeładowaniem
Adresacja i trasy w systemie	maszyna znika z sieci po restarcie	zmiana testowana z możliwością powrotu, konsola sprzętowa otwarta obok
Podniesienie jądra	system nie wstaje albo brakuje sterownika	migawka, stare jądro zostawione w menu rozruchowym, restart w oknie
Zmiany w montowaniu wolumenów	zatrzymanie startu na błędzie systemu plików	wpisy sprawdzane bez restartu, wolumeny niekrytyczne oznaczone jako nieobowiązkowe
Podniesienie wersji dystrybucji	rozjazd bibliotek i aplikacji, długi powrót	najpierw pełne przejście na kopii maszyny, produkcja dopiero po nim

Wiersz pierwszy jest tym, który najczęściej ratuje sytuację. Reguła wdrożona razem z zadaniem cofającym ją po kilku minutach powoduje, że nawet zamknięcie sobie drzwi kończy się czekaniem, a nie jazdą samochodem.

Czym ratujemy system, który przestał wstawać?

Kolejność jest zawsze ta sama i wszystkie trzy kroki muszą działać, zanim zaczniemy cokolwiek zmieniać. Pierwszy to obraz konsoli z karty zarządzania, z włączonym przekierowaniem konsoli szeregowej, dzięki czemu widzimy menu rozruchowe i komunikaty jądra, a nie czarny prostokąt. Drugi to możliwość wejścia w tryb ratunkowy i uruchomienia sprawdzenia systemu plików bez podłączania klawiatury. Trzeci to obraz systemu ratunkowego dostępny do uruchomienia zdalnie, gdy trzeba naprawić rozruch od zera.

Przy maszynie u dostawcy chmury albo w centrum danych rolę tych trzech rzeczy pełni panel dostawcy i to jest jedna z niewielu sytuacji, w których maszyna odległa jest łatwiejsza w ratowaniu niż stojąca w Waszej hali.

Sprawdzamy je cyklicznie, w spokojnym tygodniu. Karta zarządzania, do której nikt nie zaglądał od montażu, ma zwykle stare oprogramowanie układowe, hasło z dnia instalacji i obraz konsoli, który się nie otwiera. Wychodzi to zawsze w najgorszym możliwym momencie.

Co zrobić z szyfrowanym dyskiem, który przy każdym starcie prosi o hasło?

Szyfrowanie wolumenu ma sens wszędzie tam, gdzie serwer stoi w pomieszczeniu, przez które przechodzi wiele osób, a w podlaskim zakładzie bywa tak częściej niż w biurowcu. Kłopot polega na tym, że maszyna po restarcie zatrzymuje się przed uruchomieniem sieci i czeka na hasło, którego nie ma komu wpisać.

Rozwiązaniem jest odblokowanie przez sieć: w obrazie startowym pracuje maleńki serwer SSH, do którego łączymy się kluczem i podajemy hasło do wolumenu, po czym system rusza dalej. Konfiguracja zajmuje jedno popołudnie i zamienia każdy przyszły restart z wyprawy w kilka minut pracy.

Wariant zapasowy zostawiamy zawsze: hasło w zapieczętowanej kopercie w sejfie u Was, z zapisem, kto i kiedy ją otworzył. Zabezpieczenie, którego nie da się obejść w awarii, prędzej czy później zostaje na stałe wyłączone przez kogoś zmęczonego kolejną nocną wyprawą.

Kiedy hurtownia ma okno na restart, skoro towar wychodzi codziennie rano?

Nie ma go w nocy, wbrew temu, co podpowiada zwyczaj. W firmach handlowych, z którymi pracujemy na Podlasiu, noc to czas kompletacji zamówień na poranną wysyłkę, a rano jedzie samochód. Realne okno jest wcześnie po południu, po zamknięciu przyjęć, albo w niedzielę.

Ustalamy je raz i wpisujemy do umowy, razem z listą maszyn, których wolno wtedy dotykać. Do okna wchodzimy z gotową migawką, otwartą konsolą sprzętową i osobą z Waszej strony pod telefonem, uprzedzoną, że może zadzwonić prośba o sprawdzenie diod. Zamykamy je dopiero po serii sprawdzeń, a nie po wykonaniu polecenia aktualizującego.

Praca planowa, której nie da się zrobić w oknie, idzie na listę do najbliższej wizyty. Nie ma powodu, żeby wymiana dysku i przegląd okablowania czekały na osobny termin, skoro inżynier i tak przyjedzie.

Czego przy zdalnym prowadzeniu Linuksa nie obiecujemy?

Nie obiecujemy naprawy maszyny, która nie odpowiada ani przez system, ani przez kartę zarządzania. Taki przypadek zawsze kończy się czyjąś obecnością w serwerowni i uczciwie mówimy o tym przed podpisaniem, zamiast po pierwszej awarii.

Nie obiecujemy też, że przejmiemy odpowiedzialność za kod aplikacji, która na tym serwerze pracuje. Utrzymujemy środowisko wokół niej i zgłaszamy błędy jej autorowi, ale poprawki należą do niego.

Nie obiecujemy wreszcie, że stary system bez wsparcia producenta stanie się bezpieczny dzięki naszej opiece. Ryzyko da się ograniczyć izolacją, zawężeniem ruchu i pilnowaniem kopii, natomiast znika ono dopiero razem z przejściem na wspieraną wersję.

Warstwę hostów i klaster opisuje wirtualizacja serwerów, środowiska Microsoftu prowadzi administracja Windows Server, a podział pracy między sesję zdalną a wyjazd rozpisuje administracja serwerami Białystok. Stawkę przy Waszej liczbie maszyn wyliczy kalkulator.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026