Системный администратор Linux: от эникейщика к Systems Engineer. Стек, траблшутинг и собеседование

Профессия системного администратора пережила кардинальную трансформацию. Времена «эникейщиков», переустанавливающих Windows и обжимающих витую пару, ушли в прошлое. Современный Linux-администратор (Systems Engineer / SRE) управляет парком из сотен серверов, автоматизирует рутину на Bash и Python, настраивает сложные сетевые политики и ищет «плавающие» проблемы производительности ядра.

В этой статье мы разберем карту развития Linux-администратора и 5 практических задач на траблшутинг, которые дают на собеседованиях.

Навыки современного Linux-инженера#

Дорожная карта (Roadmap) обучения#

Топ-5 вопросов и задач на траблшутинг с собеседований#

1. df -h показывает 100% заполнение диска, но du -sh /* не находит больших файлов. В чем причина?#

Один из самых популярных практических кейсов на собеседованиях.

Причина: Процесс удерживает открытый файловый дескриптор удаленного файла.
Когда администратор выполняет rm /var/log/nginx/access.log, имя файла удаляется из директории (ссылка на inode исчезает). Но если процесс Nginx продолжает писать в этот файл, место на диске не освобождается, пока процесс не закроет дескриптор. Утилита du ищет файлы по дереву директорий и не видит его, а df опрашивает суперблок файловой системы.

Как найти и исправить:

# 1. Найти процессы, удерживающие удаленные файлы:
lsof | grep deleted

# 2. Мягко перезагрузить процесс или переоткрыть дескрипторы логов:
systemctl reload nginx

2. На диске есть свободное место, но файлы не создаются: No space left on device#

Причина: Закончились свободные дескрипторы файлов — inodes (индексные дескрипторы).
Файловая система (например, ext4) при форматировании создает фиксированное число inodes. Если в системе появилось огромное количество микро-файлов (например, миллионы мелких сессий PHP или застрявшая очередь почтового сервера Postfix), все inodes исчерпываются, хотя гигабайты памяти остаются свободными.

# Проверить количество свободных inodes:
df -i

3. Чем символическая ссылка (Symlink) отличается от жесткой (Hardlink)?#

4. Что происходит при включении сервера Linux? (Процесс загрузки)#

1. BIOS / UEFI: Выполняет самотестирование оборудования (POST), инициализирует память и находит загрузочное устройство.
2. Загрузчик (GRUB2): Загружает в оперативную память образ ядра Linux (vmlinuz) и временный образ корневой файловой системы initramfs (содержащий базовые драйверы дисков).
3. Ядро Linux (Kernel): Инициализирует драйверы, монтирует реальный корневой раздел в режиме только для чтения (ro) и запускает первый процесс пользователей — PID 1 (/sbin/init или systemd).
4. systemd: Запускает целевой таргет по умолчанию (обычно multi-user.target для серверов или graphical.target), параллельно поднимая сервисы, сеть и генераторы монтирования (fstab).

5. Пинг до сервера идет (ping 8.8.8.8), но сайты не открываются (curl https://google.com висит). Как искать проблему?#

Классический чек-лист сетевого инженера:

1. Проверить DNS резолвинг: Если ping 8.8.8.8 работает, а доменные имена не преобразуются в IP — проблема в DNS. Проверяем файл /etc/resolv.conf и тестируем через dig @1.1.1.1 google.com.
2. Проверить TCP-порт: ICMP (протокол пинга) работает на сетевом уровне L3, а HTTP/HTTPS — поверх TCP на портах 80/443. Проверяем доступность порта через nc -zv google.com 443 или curl -v.
3. Проверить фаервол: Проверяем правила блокировки исходящего трафика (iptables -L -n -v или nft list ruleset).

Резюме#

Системный администратор — это главный защитник стабильности инфраструктуры. Глубокое понимание Linux, сетей и умение хладнокровно диагностировать инциденты открывают прямой путь в DevOps и Site Reliability Engineering (SRE).

Прокачивай IT-скиллы с Capycodio

Не зубри теорию часами перед компьютером. Короткие 3-минутные интерактивные сессии прямо с телефона: по дороге, за кофе или перед сном.

Вступить в белый списокПопробовать демо онлайн