Linux-administration
Linux-administration af servere i cloud og i datacentre: Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux og AlmaLinux sat op, patchet, hærdet og overvåget, web- og databaseservere konfigureret, backups testet og systemer, der har nået end of life, opgraderet, med dedikerede Linux-administratorer til jeres team eller løbende Linux-support.
Linux-administration, vi tager på os
Serveropsætning og konfiguration
Ubuntu-, Debian-, Red Hat Enterprise Linux-, Rocky Linux-, AlmaLinux-, SUSE- og Amazon Linux-servere bygget ud fra en dokumenteret baseline, tilsluttet FreeIPA eller Active Directory gennem SSSD og konfigureret med Ansible, så en genopbygning bliver ens.
Patching og kerneopdateringer
Sikkerhedsopdateringer anvendt efter en tidsplan med unattended-upgrades eller dnf-automatic, kernerettelser uden genstart gennem Canonical Livepatch eller kpatch, hvor oppetid kræver det, og større opdateringer afprøvet på en testgruppe først.
Serverhærdning efter CIS Benchmarks
Servere kontrolleret med OpenSCAP eller Lynis mod CIS Benchmarks, SSH-nøgler eller certifikater i stedet for adgangskoder, SELinux eller AppArmor i enforcing-tilstand, auditd-poster sendt dertil, hvor administratorer ikke kan redigere dem, og en firewall, der afviser som standard.
Overvågning og videresendelse af logs
Prometheus node exporter, Zabbix eller jeres clouds agent, der overvåger CPU, hukommelse, diske, tjenester og certifikatudløb, og journald- og applikationslogs videresendt til Loki, Elastic eller jeres SIEM, med en runbook ved siden af hver alarm.
Web-, proxy- og databaseservere
nginx, Apache, HAProxy og Caddy konfigureret og tunet, TLS-certifikater fornyet automatisk gennem ACME, efterhånden som deres maksimale levetid falder til 100 dage i marts 2027, og PostgreSQL, MySQL, MariaDB og Redis eller Valkey installeret, replikeret og sikkerhedskopieret.
Opgradering væk fra releases, der har nået end of life
Servere på releases efter end of life, såsom CentOS Linux 7 og Amazon Linux 2, opgraderet på stedet med Leapp eller ELevate, hvor der findes en understøttet vej, eller genopbygget på en aktuel release, med hver tjeneste testet før overgangen.
Containere og virtualiseringsværter
Docker- og Podman-værter, KVM- og Proxmox VE-hypervisorer og LVM-, ZFS- og NFS-lager drevet og dokumenteret, med applikationer flyttet ind i containere, når de er klar til det.
Backups med testede gendannelser
Fil- og databasebackups med restic, BorgBackup eller Bacula eller jeres clouds snapshots, kopieret væk fra serveren og gendannet efter en tidsplan, så genoprettelsestiden måles frem for antages.
Fejlfinding af ydeevne
Langsomme servere diagnosticeret med perf, eBPF-værktøjer, iostat og vmstat, kerne- og sysctl-indstillinger tunet til workloaden og hver rodårsag skrevet ned, så det samme problem ikke vender tilbage.
Ansæt Linux-administratorer
Dedikerede Linux-administratorer
Linux-administratorer, der indgår i jeres team på fuld tid, arbejder i jeres værktøjer og processer og rapporterer til jeres leder. I interviewer dem; vi står for den ukrainske kontrakt, lønudbetalingen, faktureringen og ferie og orlov.
Projekter inden for Linux-administration
En afgrænset opgave inden for Linux-administration med et fast omfang, en fast plan og en navngiven leder hos os, der ejer resultatet og rapporterer fremdriften i jeres kanaler.
Løbende Linux-administration
Linux-administration som løbende ydelse: de samme folk hver måned, en backlog, I selv prioriterer, og timer, I kan se i vores portal og på fakturaen.
Siden om dedikerede teams forklarer, hvordan specialister indgår i jeres team, og siden om outsourcing beskriver projektleverance, overtagelser og hvordan vi tager betaling.
Hvem arbejder med jeres Linux-administration
Linux-administratorer
Servere, patching, hærdning og support
DevOps-ingeniører
Ansible, pipelines og containere
Databaseadministratorer
PostgreSQL, MySQL og MariaDB på Linux
Sikkerhedsingeniører
Hærdningsgennemgange og auditlogning
Site reliability-ingeniører
Overvågning, alarmering og vagtberedskab
Sådan driver vi Linux-servere
Konfiguration ligger i Ansible og Git frem for i shell-historikken, så enhver server kan genopbygges ud fra det, der er skrevet ned, og hver ændring gennemgås, før den når produktion. Administratorer logger ind gennem personlige konti med SSH-certifikater eller -nøgler og sudo-rettigheder afgrænset til opgaven, og privilegerede kommandoer logges, hvor administratoren ikke kan slette dem.
På servere, et andet team har bygget, starter vi med en skrivebeskyttet gennemgang af releases, åbne porte, konti, patchniveauer og backups og en skriftlig liste over risici i rækkefølge efter effekt. Den agent, vi skrev i Rust til at kontrollere vores egne bærbare mod vores sikkerhedsbaseline, kører på Ubuntu såvel som på Windows og macOS.
Andre ydelser inden for cloud, DevOps og sikkerhed
AWS-udvikling
AWS-udvikling: containere på EKS og ECS, serverless, landing zones, migreringer, databaser, dataplatforme, generativ AI med Bedrock, sikkerhed og omkostningsoptimering, med dedikerede AWS-ingeniører eller projektleverance.
Google Cloud-udvikling
Google Cloud-udvikling: Cloud Run og GKE, BigQuery, Firebase-backends, Cloud SQL og AlloyDB, Gemini på Agent Platform, sikkerhed og migreringer, med dedikerede Google Cloud-ingeniører eller projektleverance.
Kubernetes-rådgivning
Kubernetes-rådgivning og -udvikling: klynger på EKS, AKS, GKE og on premises, Helm, GitOps med Argo CD eller Flux, sikkerhed i klynger, opgraderinger og GPU-workloads, med dedikerede Kubernetes-ingeniører eller projektleverance.
DevOps og CI/CD
DevOps og CI/CD: pipelines, infrastruktur som kode med Terraform, observability, SRE og vagtberedskab, DevSecOps, platform engineering og FinOps, med dedikerede DevOps- og SRE-ingeniører eller løbende DevOps-arbejde.
Cybersikkerhed og pentest
Cybersikkerhed og penetrationstest: pentests af web, mobil, API, netværk og cloud, sikker kodegennemgang, SOC og incident response, ISO 27001 og SOC 2, med dedikerede sikkerhedsingeniører eller afgrænsede projekter.
IT-infrastruktur
IT-infrastruktur og systemadministration: Windows- og Linux-servere, netværk, Microsoft 365 og Entra ID, virtualisering, sikkerhedskopier og telekom, med dedikerede systemadministratorer eller løbende support.
Site reliability engineering
Site reliability engineering: SLO'er, observability med OpenTelemetry, vagtberedskab og incident management, belastningstest, disaster recovery og chaos engineering, med dedikerede SRE-ingeniører eller projektleverance.
Platform engineering
Platform engineering: interne udviklerplatforme, Backstage-portaler, golden paths og skabeloner, self-service-infrastruktur og Kubernetes-platforme, med dedikerede platformingeniører eller projektleverance.
Cloudarkitektur
Cloudarkitektur og rådgivning: design til AWS, Azure og Google Cloud, migreringsplaner, landing zones, Well-Architected-gennemgange, robusthed og omkostninger, med dedikerede cloudarkitekter eller projektleverance.
FinOps
FinOps og optimering af cloudomkostninger: omkostningsfordeling, rightsizing, savings plans og reservationer, Kubernetes, omkostninger til data og AI, budgetter og anomali-alarmer, med dedikerede FinOps-ingeniører eller projektleverance.
Terraform og IaC
Terraform og infrastruktur som kode: moduler i Terraform og OpenTofu, imports, plan- og apply-pipelines, kontrol af konfigurationsdrift, policy as code og Ansible, med dedikerede Terraform-ingeniører eller projektleverance.
Netværksteknik
Netværksteknik: routing og switching, firewalls, SD-WAN og zero-trust-adgang, cloudnetværk, Wi-Fi og automatisering på Cisco, Juniper og Fortinet, med dedikerede netværksingeniører eller projektleverance.
Cloudsikkerhed
Cloudsikkerhed: CSPM og CNAPP, gennemgang af IAM, Kubernetes-sikkerhed, netværks- og databeskyttelse og cloud compliance på AWS, Azure og Google Cloud, med dedikerede cloudsikkerhedsingeniører eller projektleverance.
SOC og sikkerhedsovervågning
SOC as a service og sikkerhedsovervågning: managed SOC, udrulning af SIEM, onboarding af logs, detection engineering, EDR, threat hunting og incident response-retainere, med dedikerede SOC-analytikere eller løbende overvågning.
Sikkerhedscompliance
Sikkerhedscompliance og audit readiness: kontroller for ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 og DORA, gap assessments og audit-dokumentation, med dedikerede compliance-ingeniører eller et readiness-projekt.
Spørgsmål om Linux-administration
Hvilke brancher arbejder jeres Linux-administratorer i?
Mest hosting-, cloud- og telekomudbydere, der driver store flåder af servere for deres kunder; fintech og bank med hærdede og auditerede servere; industri-, produktions- og energivirksomheder med Linux på fabrikker og i kontrolrum; sikkerhedsvirksomheder; reklame- og marketingteknologivirksomheder med servere med meget trafik; e-handel og sundhedssektoren; samt systemer i den offentlige sektor.
Hvilke Linux-distributioner understøtter I?
Ubuntu og Debian; Red Hat Enterprise Linux og de kompatible Rocky Linux, AlmaLinux og Oracle Linux; SUSE Linux Enterprise og openSUSE; og Amazon Linux. Servere på aktuelle releases holdes patchet, og ældre understøttes, mens de opgraderes.
Kan I passe vores servere uden for almindelig arbejdstid?
Ja. Overvågning og planlagt patching kører døgnet rundt, og en vagthavende administrator kan være en del af aftalen, med de dækkede tider, responstiden for hver alvorlighedsgrad og eskalationsvejen ind i jeres team aftalt skriftligt, før det starter.
Hvor hurtigt kan Linux-administratorer starte?
Når den rette Linux-administrator er tilgængelig, afhænger starten kun af jeres samtale samt NDA og overdragelse af IP-rettigheder. Ellers gennemfører vi en søgning, som typisk giver kandidatprofiler inden for to til tre uger, og ingen starter, før I har sagt ja.
Hvordan ansætter vi Linux-administratorer gennem BigTree108?
Fortæl os om opgaverne, erfaringsniveauet og det timetal, I har brug for. Vi foreslår en eller to personer med deres profiler, I interviewer dem på samme måde, som I ville interviewe jeres egen medarbejder, og I underskriver én aftale med BIG TREE 108 LLC og modtager én faktura om måneden.
Hvem ejer det arbejde, de producerer?
Det gør I. Hver specialist har en underskrevet kontrakt med BigTree108, som overdrager alt arbejdsresultat til virksomheden, og vores aftale med jer overdrager det videre til jer. Kode, designs og dokumenter leveres ind i jeres egne repositories og værktøjer og opbevares ikke et sted, hvor kun vi kan ændre dem.
Har I brug for nogen til at passe jeres Linux-servere?
Fortæl os, hvor mange servere I kører, hvilke distributioner og hvor de hostes. I får svar inden for én arbejdsdag: en plan for arbejdet, et omfang for en gennemgang eller kandidatprofiler.