Administracja serwerami Linux Lublin

Dlaczego akurat linuksowy serwer w firmie transportowej stoi bokiem do internetu?

Bo pełni rolę, której nie da się schować. Urządzenie zamontowane w ciągniku siodłowym nie czeka, aż ktoś się do niego zgłosi, tylko samo szuka adresu, pod którym ma zostawić dane. Adres musi być osiągalny z sieci komórkowej dowolnego operatora, na trasie do granicy i po drugiej jej stronie, przez całą dobę i niezależnie od tego, czy w biurze ktoś jest.

Skutek jest taki, że maszyna, którą prowadzimy, ma zupełnie inny profil ryzyka niż serwer plików w tej samej firmie. Serwer plików widzą wyłącznie komputery z biura. Ta maszyna jest skanowana od pierwszej godziny po uruchomieniu, przez cały czas i przez wszystkich, którzy skanują cokolwiek.

Dlatego pierwsza rzecz, jaką robimy po przejęciu takiego serwera, to nie aktualizacja, tylko spis. Co dokładnie na nim nasłuchuje, na jakim porcie, kto tego potrzebuje i czy da się to zawęzić bez zrywania łączności z pojazdami. Zwykle da się, i to znacznie mocniej, niż zakłada firma.

Co wystawiamy na świat, a co chowamy z powrotem?

Zestawienie poniżej powstaje przy przejęciu każdej takiej maszyny i wraca do przeglądu raz na kwartał. Ostatnia kolumna jest w nim najważniejsza, bo bez niej całość byłaby listą dobrych chęci.

Element wystawiony na zewnątrz	Czym grozi zaniedbanie	Co ustawiamy	Po czym widać, że działa
Punkt odbioru meldunków z pojazdów	dziura w danych przewozowych	jedna usługa, jeden port, znane adresy	zapis odrzuconych połączeń spoza listy
Panel administracyjny aplikacji	przejęcie konta z pełnymi prawami	wyłącznie przez tunel, nigdy z otwartego świata	brak dostępu z adresu spoza firmy
Dostęp administracyjny do systemu	próby logowania bez końca	klucze zamiast haseł, blokada po serii prób	dziennik z wygaszonymi próbami
Certyfikat TLS usługi	nagłe zerwanie połączeń z flotą	odnowienie automatyczne i ostrzeżenie z zapasem	wpis o odnowieniu przed terminem
Baza danych	odczyt całego archiwum tras	nasłuch tylko lokalnie, hasła w sejfie	brak nasłuchu na interfejsie zewnętrznym
Zdalny dostęp integratora	sesja otwarta od dwóch lat	otwierany na zgłoszenie, konto imienne	wykaz sesji z datą i numerem sprawy

Wiersz z panelem administracyjnym bywa zaskoczeniem. W środowiskach, które przejmujemy, panel często stoi obok właściwej usługi na tym samym adresie, bo tak było najwygodniej w dniu uruchomienia. Urządzenia w pojazdach nigdy go nie potrzebują, więc jest to powierzchnia wystawiona wyłącznie dla wygody jednej osoby.

Co się dzieje z meldunkami, gdy usługa stoi przez godzinę?

To pytanie rozstrzyga kształt każdego okna serwisowego, a odpowiedź nie leży po naszej stronie, tylko u dostawcy urządzeń. Sprawdzamy więc na starcie, jak długo sprzęt w pojeździe trzyma zapisy przy braku łączności i co robi po jej powrocie. Jeżeli nadrabia sam, okno może być spokojniejsze. Jeżeli nie nadrabia albo nadrabia niekompletnie, planujemy prace inaczej i po każdej przerwie sprawdzamy ciągłość danych.

Po naszej stronie zostaje to, co da się przygotować niezależnie od sprzętu. Usługa przyjmująca dane ma bufor i sprawdzone zachowanie przy przerwanym połączeniu, a nie zachowanie zakładane. Restart jest kontrolowany przez systemd, więc pojedynczy błąd nie kończy się usługą wyłączoną do rana. Monitoring pilnuje nie tylko tego, czy proces żyje, ale też czy odpowiada poprawnie, bo działający proces zwracający błąd jest gorszy od procesu zatrzymanego, ponieważ nie budzi niczyich podejrzeń.

Jak porządkujemy dostęp, skoro na maszynie bywa kilka firm?

Przy takim serwerze rzadko jesteśmy jedyni. Bywa autor aplikacji, bywa integrator telematyki, bywa ktoś, kto stawiał to lata temu i nadal ma klucz. Porządek zaczyna się od zamiany tego zbioru na konta imienne z osobnymi kluczami, wyłączenia logowania roota po haśle i włączenia rejestru poleceń wykonanych przez sudo.

Dalej idzie zawężenie. Autor aplikacji potrzebuje dostępu do katalogu aplikacji i do jej dzienników, a nie do całej maszyny. Integrator potrzebuje go na czas zgłoszenia, a nie bezterminowo. Każda taka zmiana bywa na początku niewygodna i mówimy o tym wprost, ale efekt widać przy pierwszym poważnym zdarzeniu, ponieważ dziennik odpowiada wtedy na pytanie, kto co zrobił, zamiast pokazywać jedno wspólne konto techniczne.

Trzecia warstwa to zapisy zdarzeń wysyłane poza maszynę. Dziennik leżący wyłącznie na serwerze, który padł albo został przejęty, nie służy już do niczego, a to on odróżnia analizę zdarzenia od zgadywania.

Kiedy Linux w takiej firmie przestaje być tańszy?

Brak opłaty licencyjnej nie znaczy, że maszyna nic nie kosztuje. Linux wygrywa rachunkowo pod usługami sieciowymi, bazami i kontenerami, czyli dokładnie tam, gdzie stoi w firmie z flotą. Traci sens, gdy ktoś chce postawić na nim serwer plików dla biura i wydruk, mając jednocześnie domenę Active Directory i aplikacje branżowe pod Windows. Wtedy oszczędność na licencji zamienia się w koszt utrzymywania dwóch światów naraz.

Mówimy o tym przed wdrożeniem, nawet gdy oznacza to mniej maszyn pod naszą opieką. Utrzymywanie serwera, który nie ma powodu istnieć w tej postaci, kosztowałoby Was co miesiąc.

Domenę, katalogi kadrowe i wydruk prowadzi administracja Windows Server, całość maszyn razem z archiwum odczytów opisuje administracja serwerami Lublin, a hosty i klaster wirtualizacja serwerów. Kwotę dla własnej liczby maszyn policzycie w kalkulatorze, a rozmowę umówicie przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026