Je me pose des questions sur les outils puissants et que la plupart des administrateurs système ignorent ou n'utilisent pas (mais devraient utiliser).

D'une part, j'aime bien la possibilité de découvrir un outil qui est bon et que je devrais utiliser - ou du moins, essayer. Je trouve également que donner (encore une fois) à ces outils leur temps au soleil peut être positif, en permettant aux autres de connaître les merveilleux outils disponibles.

Ainsi, des choses comme sudo, vi, emacs, dtrace, ps et top sont sorties. J'ai quelques idées mais je n'aime pas détourner les statistiques ...

Je vais juste attendre et voir si quelqu'un mentionne mes favoris.

iPerf

,Et

MTR

MTR ( My Trace Route ) est également un très bon outil. Il combine les fonctionnalités des programmes "traceroute" et "ping" dans un outil de diagnostic réseau unique. Comme traceroute sauf que cela donne plus de qualité de réseau et d’informations de diagnostic de réseau. Laissez courir pour obtenir des statistiques en temps réel. Indique les meilleurs et les pires temps d'aller-retour en millisecondes ... Il indique la latence, la gigue (moyenne / meilleure / pire): http://www.bitwizard.nl/mtr/

utilisation:

mtr server.domain.com (ou IP)

• Ajoutez d'autres champs avec "O" , tapez "LDRS NBAW V JMXI" et appuyez sur ENTREE
• Tapez "n" pour activer / désactiver DNS

alt text http://locobox.googlepages.com/mtrsavedw.jpg

Trombones: j'ai dû utiliser des trombones pour verrouiller les serrures à l'avant d'un serveur sun et dell. Nous les avons tous utilisés pour ouvrir un CD-ROM.

HotPlug Ce truc est génial. Vous souhaitez déplacer un serveur vers le prochain rack sans l'éteindre? http://www.wiebetech.com/products/HotPlug.php

Blocs de bois L'idiot avant de ne pas monter le serveur correctement? Le serveur est trop vieux pour avoir des montages en rack? Les blocs de bois sont ton ami. C'est un ghetto, mais ça marche.

Un trombone plié pour ouvrir un lecteur de CD.

Sysstat / Sar - superbe suivi historique des serveurs.

Réseau / CPU / Mémoire / IO / etc / etc si vous avez besoin d’examiner pourquoi une machine est tombée en panne.

Par exemple, la charge moyenne entre 6h et 7h ce matin:

hcooper@localhost:~$ sar -q -s 06:00:00 -e 07:30:00
Linux 2.4.27-3-686 (localhost)  06/06/09

06:05:01      runq-sz  plist-sz   ldavg-1   ldavg-5  ldavg-15
06:15:01            2       200      0.00      0.05      0.04
06:25:01            4       199      0.01      0.05      0.04
06:35:02            0       208      1.74      1.39      0.79
06:45:01            1       201      0.12      0.52      0.70
06:55:02            1       197      0.04      0.14      0.40
07:05:01            2       203      0.13      0.10      0.24
07:15:01            2       200      0.00      0.05      0.15
07:25:01            2       200      0.01      0.04      0.08
Average:            2       201      0.26      0.29      0.30

Un sac en papier : pour vous en inspirer lorsque vous découvrez que le script SQL que vous avez écrit n'était pas en train de broyer la base de données de test après tout. Oh, et votre système de sauvegarde se bloque et vous devez maintenant attendre au téléphone avec le support technique car vous n'avez pas de contrat de support.

Papier origami : pour passer le temps quand vous êtes en attente avec le support technique de niveau 1 chez ledit fournisseur de logiciels de sauvegarde.

Une balle anti-stress : pour aider lorsque vous discutez du problème avec l’assistance de niveau 1 après avoir finalement répondu au téléphone.

Un sac de glace : Pour apaiser votre poing douloureux après l'avoir frappé dans le bureau lorsque vous réalisez qu'il vous a fallu 90 minutes pour être transféré au support de niveau 2.

Un téléphone portable supplémentaire : après avoir jeté le vôtre au sol, vous êtes déconnecté au moment même où le support de niveau 3 répond à votre appel.

Un compte sur Monster.com et une expérience dans la pose de tapis : = (

-

Sur une note un peu plus sérieuse, avoir un petit réfrigérateur peut être pratique, en particulier pour insérer des disques durs en panne pour tenter de récupérer des données.

En outre, c'est encore mieux si votre téléphone-appareil photo peut prendre des vidéos. Je prends des vidéos lorsque je m'occupe de BIOS et d'autres choses que je n'ai pas le temps de documenter simultanément lors de l'édition.

Gouttes pour la toux et aérosol nasal pour les séjours prolongés dans la salle des serveurs à sec.

Un étiqueteur P-Touch pour étiqueter TOUT, même si vous êtes certain de vous rappeler les câbles de raccordement à connecter aux caméras de sécurité.

Coupe-ongles pour retirer la gaine des 4 paires de fils d'un câble Cat5.

Silver Sharpies pour quand vous devez marquer sur quelque chose qui a une finition sombre.

J'utilise ' s ' qui fait partie du paquetage iproute (qui inclut également les commandes ip et tc) pour obtenir des informations sur les sockets TCP / UDP. Il fournit plus d'informations que le netstat habituel et peut être utilisé avec des filtres, par exemple:

$ ss -o state established '( dport = :www or sport = :www )'
Recv-Q Send-Q Local  Address:Port                  Peer Address:Port   
0      0      192.168.22.100:52430                 209.85.173.118:www     
0      0      192.168.22.100:51115                 209.85.229.101:www     
0      0      192.168.22.100:49105                 209.85.227.104:www     
0      0      192.168.22.100:37792                 209.85.227.101:www     
0      0      192.168.22.100:60337                 69.59.196.212:www     
0      0      192.168.22.100:37794                 209.85.227.101:www   

J'ai déjà mentionné cet outil dans une autre réponse sur SF.
sysv-rc-conf

DESCRIPTION:
sysv-rc-conf fournit une interface facile à utiliser pour la gestion des liens symboliques "/etc/rc{runlevelBuch.d/".

alt text http://blog.ubuntu-tweak.com/wp-content/uploads/2007/09/sysv-rc-conf.png

Si vous avez ubuntu: sudo apt-get installez sysv-rc-conf

"arping" pour déterminer si une machine du réseau local est réellement opérationnelle. Contourne tous les efforts de blocage d’écho ICMP (ping), en utilisant des paquets ARP.

quelques outils de réseau:

tshark - version texte en temps réel de l’analyseur graphique de trafic réseau - wirehark . quand la sortie brute de tcpdump n'est tout simplement pas suffisante pour vous, tshark peut faire l'affaire. échantillon :

1041488.938623 192.168.10.14 -> 123.13.42.143 TCP 2525 > 25 [SYN] Seq=0 Len=0 MSS=1460
1041488.964593 192.168.10.14 -> 123.13.42.143 TCP 2525 > 25 [ACK] Seq=1 Ack=0 Win=65535 Len=0
1041488.997561 192.168.10.14 -> 123.13.42.143 SMTP Command: EHLO s72f30c9a2c784
1041489.034541 192.168.10.14 -> 123.13.42.143 SMTP Command: AUTH LOGIN
1041489.064026 192.168.10.14 -> 123.13.42.143 SMTP Message Body
1041489.095757 192.168.10.14 -> 123.13.42.143 SMTP Message Body
1041489.304390 192.168.10.14 -> 123.13.42.143 SMTP Command: MAIL FROM: <someone@somewhere.cx>
1041489.375849 192.168.10.14 -> 123.13.42.143 SMTP Command: RCPT TO: <anotherperson@wherever.se>
1041489.409579 192.168.10.14 -> 123.13.42.143 SMTP Command: DATA
1041489.470060 192.168.10.14 -> 123.13.42.143 SMTP Message Body
1041489.503278 192.168.10.14 -> 123.13.42.143 SMTP Message Body
1041489.529797 192.168.10.14 -> 123.13.42.143 SMTP EOM:
1041492.660752 192.168.10.14 -> 123.13.42.143 SMTP Command: QUIT
1041492.726452 192.168.10.14 -> 123.13.42.143 TCP 2525 > 25 [FIN, ACK] Seq=2362 Ack=281 Win=65254 Len=0
1041492.734770 192.168.10.14 -> 123.13.42.143 TCP 2525 > 25 [ACK] Seq=2363 Ack=282 Win=65254 Len=0

httpry analyseur http passif en temps réel. exemple de sortie:

06/06/2009 13:36:16     74.125.77.104   192.168.10.138  <       -       -       -       HTTP/1.1        204     No Content
06/06/2009 13:37:16     192.168.2.255   212.77.100.101  >       GET     wp.pl   /       HTTP/1.0        -       -
06/06/2009 13:37:16     212.77.100.101  192.168.2.255   <       -       -       -       HTTP/1.0        302     Found
06/06/2009 13:37:16     192.168.2.255   212.77.100.101  >       GET     www.wp.pl       /       HTTP/1.0        -       -
06/06/2009 13:37:16     212.77.100.101  192.168.2.255   <       -       -       -       HTTP/1.0        200     OK

les deux outils sont très utiles pour résoudre certains problèmes de connectivité signalés par les utilisateurs de bureaux / réseaux distants où vous avez uniquement accès à la passerelle Edge.

et favoris de surveillance habituels:

• nagios pour alerting, bash ou tout autre langage de script pour écrire vos propres vérifications de tout ce que vous voulez surveiller
• munin pour tracer des graphiques de tendance

visionneuse de pipe en pv . Insérez-le entre les commandes d'un pipeline pour obtenir une indication de la vitesse de déplacement des données, du temps nécessaire à leur achèvement, etc. Il peut également servir de limiteur de débit.

strace est utile dans un nombre étonnamment grand de lieux.

Windows : Nbtstat (a une variété d'astuces, mais -A pour obtenir le nom d'ordinateur d'une adresse IP distante peut être très pratique si vous êtes dans un environnement où les autorisations permettront à ce travail de fonctionner)

Tous les outils sysinternals, (explorateur de processus, vue de débogage, etc ...). En particulier dans la vue de débogage, vous seriez surpris de voir combien de programmes serveur écrivent des choses intéressantes / utiles dans le journal de débogage et c'est la seule façon pour moi de le consulter. Ce sont des must-have cependant.

Unix : strace / ktrace / truss Sont mes outils préférés (meilleure utilisation non évidente, si un processus en cours d'exécution est redirigé vers / dev / null et que vous ne voulez pas l'arrêter, surveillez les appels sur lesquels vous souhaitez écrire fd2.

lsof: (liste des fichiers ouverts) J'oublie toujours celui-ci, mais quand vous en avez besoin, vous en avez besoin.

Je dirais que l'outil le plus étrange que j'ai eu à utiliser était un couteau Putty pour ouvrir un Mac-Mini (selon les directives d'Apple).

Penser différemment!

alt text http://locobox.googlepages.com/putty.jpg

Bouchons d' oreilles pour des actions plus longues dans un centre de données bruyant.

Une grande partie de la suggestion ci-dessus concerne le réseau. Mais pour un SysAdmnin:

htop - un visualiseur de processus interactif pour Linux

C'est htop, un visualiseur de processus interactif pour Linux. Il s’agit d’une application en mode texte (pour console ou terminaux X) qui nécessite ncurses. Testé avec Linux 2.4 et 2.6.

Ou lisible haut

http://htop.sourceforge.net/

Un trombone magentized sur une chaîne. J'ai laissé tomber une vis dans un rack complet une fois. C'était très bas. J'avais un puissant aimant collé à mon bureau, mais il n'y avait aucun moyen d'y attacher une ficelle. J'ai donc trouvé un trombone plus épais et je l'ai magnétisé après y avoir attaché une ficelle. Je l'ai doucement introduit dans la partie gauche du rack dans l'espace entre les rails du serveur et la porte de l'armoire. Il a fallu piquer un peu, mais il a trouvé la vis dont j'avais besoin. Il a fallu plusieurs essais avant que je puisse le ramener au sommet sans le laisser tomber à nouveau.

Travail délicat. À l'époque, je jurais à haute voix que je n'avais clairement pas joué assez à Operation dans mon enfance.

Déboucheurs - Ils sont meilleurs que les liens torsadés pour attacher les câbles. Ils sont plus longs, plus doux sur les doigts et codés par couleur.

Réponse centrée sur Unix (outils simples):

• ntop (je ne peux pas croire que je ne l'ai pas encore vu)
• tcpdump / snoop
• double recommandation pour sar
• rsync (la vie aspirerait plus que tout sans elle)

Multitail est un must. Surveiller plusieurs fichiers sur un seul écran. Peut également suivre des noms de fichiers au lieu de descripteurs.

J'appuie les commentaires sur la lampe de poche, même si je préfère une lampe frontale au minimum. Laisse les mains libres.

Je trouve également un stylo à bille de style clic très pratique. Utile pour redresser les broches des câbles VGA (lorsque le stylet est rétracté), appuyer sur les boutons de réinitialisation et vous planter dans la gorge lorsque vous constatez que votre serveur de fichiers est tombé en panne et que tout est perdu.

vnstat est pratique - un petit moniteur de trafic qui produit le même résultat que vmstat, par exemple:

> eth1
> 
>            received:       1.40 TiB   (48.4%)
>         transmitted:       1.50 TiB   (51.6%)
>               total:       2.90 TiB   since 20.11.08
> 
>                         rx      |     tx      |   total
>         ------------------------+-------------+------------
>         yesterday      6.15 GiB |    8.50 GiB |   14.65 GiB
>             today      6.98 GiB |    4.77 GiB |   11.75 GiB
>         ------------------------+-------------+------------
>         estimated      7.82 GiB |    5.35 GiB |   13.17 GiB

Systemtap roches. Systemtap vous fournit des outils très simples à comprendre pour écrire un module de noyau qui inspecte différentes parties du noyau. Assez profond tech, mais parfois très, très utile.

En dehors de cela, je dirais: une combinaison de sysstat et de rrdtool pour une analyse de tendance à long terme.

On dirait que votre message était orienté vers Linux, mais en voici un pour Windows, même si je ne le connaissais pas jusqu'à récemment:

getmac

C:\Admin>getmac

Physical Address    Transport Name
=================== ==========================================================
42-35-7C-4F-85-1b   \Device\Tcpip_{72338DC1-13A4-8514-2C1B-60FC3B4559DB}
00-11-05-86-D2-C0   \Device\Tcpip_{CCD25CFB-7765-1BE2-C59B-57C05FD32B67}

C:\Admin>

od - décharge octale

strings - recherche des chaînes imprimables dans des fichiers

iftop , cela donne un bien meilleur rendement que ntop à mon avis.

Fonctions d'achèvement de Bash programmables. Rendre la vie moins sujette aux erreurs. Ils ne sont pas si difficiles à écrire.

Certaines des options les moins évidentes de GNU grep, notamment --color, -P et -o.

Mon rapport rapide standard sur une ligne:

grep something /some/logfile | sort | uniq -c | sort -n

Analyse de fréquence simple à partir d'un fichier de log:

grep something /some/log | grep -o '^... .. ..:..' | uniq -c

(ajustez le second bit en fonction de la granularité souhaitée de la répartition de la fréquence).

Une bonne lampe de poche Minimag avec des piles neuves est utile si vous avez besoin de jeter un coup d’œil à l’intérieur d’une armoire / serveur / sous un plancher surélevé / etc.

Facter est un favori particulier.

Il est souvent considéré comme faisant partie du cadre plus large de gestion de la configuration de Puppet, mais extrêmement utile en soi. fournissant un moyen multi-plateforme cohérent de rechercher des informations système essentielles. Excellent dans les scripts shell, essentiellement.

Par exemple:

  facter operatingsystem => ubuntu
  lsbdistcodename => hardy
  domaine facter => mydnsdomain.com

Il est également très facile d'étendre vos propres faits (ou ceux d'autres personnes), par exemple:

  facter local_postgresql_port => 5434
  facter has_hardware_raid => LSI

Je vais utiliser un outil de piratage informatique, qui pourrait également être utile pour diagnostiquer les problèmes: Cain . Il peut détecter un réseau et effectuer de nombreuses attaques (intoxication par arp, homme au milieu, etc.) sur un réseau, ainsi que la suppression (ou la récupération) de mots de passe.

Quel meilleur moyen de savoir que votre réseau est sécurisé?

les fenêtres

Bien que tous les outils SysInterals soient excellents, les outils qui m'ont le plus aidé sont les outils de surveillance :

• Regmon *
• Filemon *
• Moniteur de processus
• Autoruns

Rien de mieux pour déterminer rapidement pourquoi quelque chose ne fonctionne pas.

(* Regmon et Filemon sont intégrés à Process Monitor pour les nouvelles versions de Windows)