Administracja serwerami Linux Kielce

Co w kieleckiej firmie projektowej stoi akurat na Linuksie?

Rzadko trafia tam poczta czy logowanie, bo te zwykle siedzą w domenie albo w chmurze. Linux dostaje role, w których liczy się przepustowość, stabilność i brak opłaty za każde kolejne stanowisko.

Najczęściej spotykamy cztery. Serwer plików z modelami i rysunkami, postawiony na Sambie, obsługujący kilkanaście stanowisk projektowych. Menedżer licencji sieciowych dla programu CAD albo kosztorysowego, czyli demon, który wydaje i odbiera licencje w miarę tego, kto akurat pracuje. Maszyna kopii zapasowych przyjmująca dane z pozostałych serwerów. Wreszcie brama sieciowa, kończąca tunele z kontenerów na budowach i z laptopów w terenie.

Każda z tych ról jest niewidoczna, dopóki działa, i każda zatrzymuje pracę natychmiast, gdy przestanie. To zupełnie inny profil ryzyka niż serwer, z którego ktoś raz dziennie drukuje zestawienie, i dlatego progi monitoringu ustawiamy tu ostrzej niż w typowym biurze.

Dlaczego serwer licencji zatrzymuje pracę szybciej niż awaria dysku?

Bo dysk ma zwykle bliźniaka w macierzy, a licencja nie ma. Gdy demon wydający licencje przestaje odpowiadać, program na stanowisku projektanta nie odmawia zapisu, tylko w ogóle się nie otwiera, a przy dłuższej przerwie potrafi zamknąć sesję już rozpoczętą. Efekt jest natychmiastowy i obejmuje wszystkich naraz.

Przyczyny są przy tym prozaiczne. Wolumen z logami zapełnia się i demon nie ma gdzie pisać. Plik licencji dochodzi do daty ważności, o czym producent poinformował mailem wysłanym rok wcześniej na skrzynkę osoby, która już tu nie pracuje. Maszyna zostaje przeniesiona na inny host wirtualizacji i zmienia się adres sprzętowy karty, do którego licencja była przypięta.

Wszystkie trzy da się wychwycić wcześniej i dlatego ta usługa ma u nas własne progi: osobny alert na dostępność demona, ostrzeżenie na trzydzieści dni przed końcem ważności pliku i wpis w opisie środowiska o tym, do czego licencja jest przywiązana. Kosztuje to kilka minut przy uruchomieniu i oszczędza dzień pracy całego biura projektowego.

Jak ustawiamy Sambę pod pliki ważące gigabajty?

Inaczej niż zwykły dysk sieciowy dla dokumentów biurowych. Model z branżami wczytuje się w całości, więc każdy szczegół konfiguracji, który przy plikach tekstowych jest niezauważalny, tutaj widać na oczy.

Element	Jak to ustawiamy	Po co
Wersja protokołu	wyłącznie SMB3, stare wersje odcięte	szybkość i brak znanych podatności
Uprawnienia	grupy odpowiadające inwestycjom, nie nazwiskom	dostęp gaśnie razem z zakończoną budową
Migawki wolumenu	co godzinę w dzień roboczy, retencja tygodniowa	powrót do wersji sprzed nadpisania bez zgłoszenia
Limity katalogów	osobne dla roboczych i dla wymiany z zewnętrznymi	jeden projekt nie zjada miejsca pozostałym
Blokady plików	zgodne z zachowaniem programu projektowego	dwie osoby nie zapisują tego samego modelu
Kosz sieciowy	włączony na udziałach projektowych	skasowany rysunek wraca bez odtwarzania kopii
Dziennik dostępu	zapis odczytów katalogu ofertowego poza maszyną	wiadomo, kto sięgał po kosztorys przed otwarciem ofert

Wiersz z migawkami zwraca się najszybciej. Nadpisany rysunek jest w biurze projektowym zdarzeniem cotygodniowym, a różnica między samodzielnym powrotem do wersji sprzed godziny a zgłoszeniem czekającym na odtworzenie z kopii to w praktyce różnica między drobiazgiem a straconym popołudniem.

Co się dzieje, gdy ten sam model otwierają dwie osoby naraz?

Zależy od tego, jak zachowuje się program, i to trzeba sprawdzić, a nie założyć. Część narzędzi projektowych sama zakłada plik blokady obok modelu i druga osoba dostaje ostrzeżenie. Część otwiera plik do zapisu bez pytania i wygrywa ten, kto zapisze później, kasując pracę pierwszego.

Po stronie serwera możemy pomóc, ale nie zastąpić tego mechanizmu. Ustawiamy blokady zgodne z tym, czego oczekuje konkretny program, wyłączamy agresywne buforowanie po stronie stacji tam, gdzie prowadzi do rozjazdu, i włączamy migawki, żeby nadpisana wersja dała się odzyskać. Sprawdzamy też, czy ktoś nie pracuje na kopii skopiowanej na pulpit, bo to najczęstsza przyczyna dwóch różnych wersji tego samego rysunku.

Resztę rozstrzyga sposób pracy, nie konfiguracja, i mówimy o tym otwarcie. Serwer plików nie zna kontroli wersji, więc jeżeli w firmie kilka osób pracuje nad jednym modelem, potrzebne jest narzędzie, które to potrafi, albo ustalona kolejność pracy.

Jak zmieniamy jądro i zaporę, nie tracąc wejścia do maszyny?

Z przygotowaniem, którego nie zastąpi ani bliskość serwerowni, ani pośpiech. Reguła zapory wpisana o jedną linię za wysoko odcina administratora w pół sekundy i wtedy nie ma znaczenia, czy do szafy jest kwadrans, czy dzień drogi. Reszta prac idzie w oknie uzgodnionym z Waszym kalendarzem inwestycji, po migawce wolumenu.

Osobno traktujemy zmiany, które mogą odciąć nas od maszyny: jądro, konfigurację sieci i zaporę. Przy nich zawsze mamy otwartą drugą drogę wejścia, czyli konsolę z karty zarządzania, i regułę wracającą do poprzedniego stanu, jeżeli w ustalonym czasie nikt jej nie potwierdzi. Dzięki temu nieudana zmiana kończy się powrotem do stanu sprzed niej, a nie otwieraniem serwerowni po godzinach.

Kartę zarządzania testujemy przy przejęciu środowiska, bo w wielu firmach jest wpięta w tę samą sieć co serwer i przestaje działać dokładnie wtedy, gdy jest potrzebna. Osobny adres, osobny port w przełączniku i zasilanie z innego obwodu kosztują jedno popołudnie i zmieniają całą resztę tej umowy.

Co zostaje w firmie, gdy przestaniemy prowadzić tę maszynę?

Opis środowiska, którego przy Linuksie prawie nigdy nie ma po poprzednikach: lista usług startujących z systemem, wykaz zadań w cronie i timerach systemd razem z powodem, dla którego istnieją, adresacja, punkty wejścia, sposób odtworzenia każdej usługi i miejsce, w którym leżą klucze do licencji.

Do tego dochodzą konta. Nasze gasną, Wasze zostają, a hasła przechodzące przez nasze ręce trafiają na listę do zmiany. Nie zostawiamy w systemie żadnego wejścia serwisowego, o którym nie wiecie, i mówimy to na piśmie.

Ten dokument jest częścią umowy, a nie uprzejmością na koniec współpracy. Maszyna linuksowa bez opisu jest warta tyle, ile wynosi czas potrzebny na odtworzenie wiedzy o niej, a ten liczy się w tygodniach.

Środowiska Microsoftu prowadzimy przy administracji Windows Server, hosty pod tymi maszynami opisuje wirtualizacja serwerów, a całość opieki administracja serwerami. Koszt policzycie w kalkulatorze.

Treść sprawdzona i zaktualizowana: 7 września 2026