Saltar para o conteúdo
BigTree108

Serviços de administração de Linux

Serviços de administração de Linux para servidores na cloud e em centros de dados: Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux e AlmaLinux instalados, atualizados, reforçados e monitorizados, servidores web e de bases de dados configurados, cópias de segurança testadas e sistemas em fim de vida atualizados, com administradores de Linux dedicados à sua equipa ou suporte Linux contínuo.

Administração de Linux que assumimos

  • Instalação e configuração de servidores

    Servidores Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, SUSE e Amazon Linux instalados a partir de uma linha de base documentada, integrados no FreeIPA ou no Active Directory através do SSSD e configurados pelo Ansible para que uma reconstrução saia igual.

  • Patching e atualizações do kernel

    Atualizações de segurança aplicadas de forma agendada com unattended-upgrades ou dnf-automatic, correções de kernel sem reinício através do Canonical Livepatch ou do kpatch onde a disponibilidade o exige, e atualizações maiores experimentadas primeiro num grupo de teste.

  • Hardening de servidores segundo os CIS Benchmarks

    Servidores verificados com OpenSCAP ou Lynis segundo os CIS Benchmarks, chaves SSH ou certificados em vez de palavras-passe, SELinux ou AppArmor em modo enforcing, registos do auditd enviados para onde os administradores não os podem editar e uma firewall que nega por defeito.

  • Monitorização e envio de registos

    Prometheus node exporter, Zabbix ou o agente da sua cloud a vigiar CPU, memória, discos, serviços e expiração de certificados, e registos do journald e das aplicações enviados para o Loki, o Elastic ou o seu SIEM, com um runbook junto de cada alerta.

  • Servidores web, proxy e de bases de dados

    nginx, Apache, HAProxy e Caddy configurados e afinados, certificados TLS renovados automaticamente através de ACME à medida que a sua validade máxima desce para 100 dias em março de 2027, e PostgreSQL, MySQL, MariaDB e Redis ou Valkey instalados, replicados e com cópias de segurança.

  • Atualizações de versões em fim de vida

    Servidores em versões para além do fim de vida, como o CentOS Linux 7 e o Amazon Linux 2, atualizados no local com Leapp ou ELevate onde existe um caminho suportado, ou reconstruídos numa versão atual, com cada serviço testado antes da passagem.

  • Hosts de contentores e de virtualização

    Hosts Docker e Podman, hipervisores KVM e Proxmox VE e armazenamento LVM, ZFS e NFS, operados e documentados, com as aplicações passadas para contentores quando estão preparadas.

  • Cópias de segurança com restauros testados

    Cópias de segurança de ficheiros e de bases de dados com restic, BorgBackup ou Bacula, ou os snapshots da sua cloud, copiadas para fora do servidor e restauradas de forma agendada, para que o tempo de recuperação seja medido e não presumido.

  • Diagnóstico de desempenho

    Servidores lentos diagnosticados com perf, ferramentas eBPF, iostat e vmstat, definições de kernel e sysctl afinadas para a carga de trabalho e cada causa raiz documentada para que o mesmo problema não volte.

Contratar administradores de Linux

  • administradores de Linux dedicados

    Administradores de Linux que integram a sua equipa a tempo inteiro, trabalham nas suas ferramentas e no seu processo, e reportam ao seu responsável. A sua empresa entrevista-os; nós assumimos o contrato ucraniano, o processamento salarial, a faturação e as férias.

  • Projetos de Administração de Linux

    Uma parcela definida de Administração de Linux, com âmbito, plano fixo e um responsável identificado do nosso lado, que responde pelo resultado e reporta o progresso nos seus canais.

  • Administração de Linux em regime contínuo

    Administração de Linux como serviço contínuo: as mesmas pessoas todos os meses, um backlog que a sua empresa prioriza e horas que pode consultar no nosso portal e na fatura.

A página da equipa dedicada explica como os especialistas integram a sua equipa, e a página de outsourcing aborda a entrega de projetos, as tomadas a cargo e a forma como cobramos.

Quem trabalha em Administração de Linux para a sua empresa

  • administradores de Linux

    Servidores, atualizações, hardening e suporte

  • Engenheiros de DevOps

    Ansible, pipelines e contentores

  • Administradores de bases de dados

    PostgreSQL, MySQL e MariaDB em Linux

  • Engenheiros de segurança

    Revisões de hardening e registos de auditoria

  • Engenheiros de site reliability

    Monitorização, alertas e on-call

Como gerimos servidores Linux

A configuração vive no Ansible e no Git e não no histórico da shell, para que qualquer servidor possa ser reconstruído a partir do que está escrito e cada alteração seja revista antes de chegar à produção. Os administradores iniciam sessão através de contas nominais com certificados ou chaves SSH e direitos de sudo limitados à tarefa, e os comandos privilegiados são registados onde o administrador não os pode apagar.

Em servidores construídos por outra equipa, começamos por uma revisão só de leitura das versões, das portas abertas, das contas, do nível de atualizações e das cópias de segurança, e por uma lista escrita de riscos por ordem de impacto. O agente que escrevemos em Rust para verificar os nossos próprios portáteis face à nossa linha de base de segurança corre em Ubuntu, bem como em Windows e macOS.

Outros serviços de cloud, DevOps e segurança

Visão geral de Cloud, DevOps e segurança

Perguntas sobre administração de Linux

Em que setores trabalham os administradores de Linux?

Sobretudo fornecedores de alojamento, cloud e telecomunicações que gerem grandes frotas de servidores para os seus clientes; fintech e banca, com servidores reforçados e auditados; empresas industriais, de produção e de energia com Linux em fábricas e salas de controlo; empresas de segurança; empresas de tecnologia de publicidade e marketing com servidores de elevado tráfego; comércio eletrónico e saúde; e sistemas do setor público.

Que distribuições Linux suportam?

Ubuntu e Debian; Red Hat Enterprise Linux e os compatíveis Rocky Linux, AlmaLinux e Oracle Linux; SUSE Linux Enterprise e openSUSE; e Amazon Linux. Os servidores em versões atuais são mantidos atualizados e os mais antigos são suportados enquanto estão a ser atualizados.

Podem cuidar dos nossos servidores fora de horas?

Sim. A monitorização e as atualizações agendadas correm 24 horas por dia, e um administrador on-call pode fazer parte do acordo, com o horário coberto, o tempo de resposta para cada nível de gravidade e o circuito de escalonamento para a sua equipa acordados por escrito antes de começar.

Em quanto tempo podem começar administradores de Linux?

Quando o administrador de Linux adequado está disponível, o arranque depende apenas da sua entrevista, do NDA e da cedência de propriedade intelectual. Caso contrário, fazemos uma pesquisa, que normalmente produz perfis de candidatos em duas a três semanas, e ninguém começa antes de a sua empresa dar o seu acordo.

Como contratamos administradores de Linux através da BigTree108?

Diga-nos qual é o trabalho, a senioridade e o horário de que precisa. Propomos uma ou duas pessoas com os respetivos perfis, a sua empresa entrevista-as como entrevistaria uma contratação própria, e assina um único contrato com a BIG TREE 108 LLC e recebe uma fatura por mês.

A quem pertence o trabalho que produzem?

A sua empresa. Cada especialista tem um contrato assinado com a BigTree108 que atribui à empresa todo o trabalho produzido, e o nosso contrato com a sua empresa atribui-lho. O código, os designs e os documentos são entregues nos seus próprios repositórios e ferramentas, e não mantidos onde só nós os podemos alterar.

Precisa de alguém que cuide dos seus servidores Linux?

Indique-nos quantos servidores gere, que distribuições e onde estão alojados. Receberá resposta no prazo de um dia útil: um plano para o trabalho, um âmbito para uma revisão ou perfis de candidatos.

Enviar e-mail para hello@bigtree108.comComo respondemos