Tjänster för Linuxadministration
Tjänster för Linuxadministration för servrar i molnet och i datacenter: Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux och AlmaLinux sätts upp, patchas, härdas och övervakas, webb- och databasservrar konfigureras, säkerhetskopior testas och system som nått slutet av sin livscykel uppgraderas, med dedikerade Linuxadministratörer till ert team eller löpande Linuxsupport.
Linuxadministration som vi tar oss an
Serveruppsättning och konfiguration
Servrar med Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, SUSE och Amazon Linux byggs utifrån en dokumenterad baslinje, ansluts till FreeIPA eller Active Directory via SSSD och konfigureras med Ansible så att en ombyggnad blir likadan.
Patchning och kerneluppdateringar
Säkerhetsuppdateringar tillämpas enligt schema med unattended-upgrades eller dnf-automatic, kernelfixar utan omstart via Canonical Livepatch eller kpatch där tillgängligheten kräver det, och större uppdateringar prövas först på en testgrupp.
Serverhärdning enligt CIS Benchmarks
Servrar kontrolleras med OpenSCAP eller Lynis mot CIS Benchmarks, SSH-nycklar eller certifikat i stället för lösenord, SELinux eller AppArmor i enforcing-läge, auditd-poster skickas dit administratörer inte kan redigera dem, och en brandvägg som nekar som standard.
Övervakning och loggöverföring
Prometheus node exporter, Zabbix eller molnets agent bevakar CPU, minne, diskar, tjänster och certifikats utgångsdatum, och journald- och applikationsloggar skickas till Loki, Elastic eller ert SIEM, med en runbook vid varje larm.
Webb-, proxy- och databasservrar
nginx, Apache, HAProxy och Caddy konfigureras och finjusteras, TLS-certifikat förnyas automatiskt via ACME när deras maximala livslängd sjunker till 100 dagar i mars 2027, och PostgreSQL, MySQL, MariaDB och Redis eller Valkey installeras, replikeras och säkerhetskopieras.
Uppgraderingar bort från utgångna versioner
Servrar på versioner som passerat slutet av sin livscykel, till exempel CentOS Linux 7 och Amazon Linux 2, uppgraderas på plats med Leapp eller ELevate där det finns en stödd väg, eller byggs om på en aktuell version, med varje tjänst testad före övergången.
Containrar och virtualiseringsvärdar
Docker- och Podman-värdar, KVM- och Proxmox VE-hypervisorer samt lagring med LVM, ZFS och NFS drivs och dokumenteras, med applikationer som flyttas in i containrar när de är redo för det.
Säkerhetskopior med testade återställningar
Fil- och databassäkerhetskopior med restic, BorgBackup eller Bacula, eller molnets ögonblicksbilder, kopieras bort från servern och återställs enligt schema, så att återställningstiden mäts i stället för antas.
Felsökning av prestanda
Långsamma servrar diagnostiseras med perf, eBPF-verktyg, iostat och vmstat, kernel- och sysctl-inställningar anpassas till arbetslasten, och varje grundorsak dokumenteras så att samma problem inte återkommer.
Anlita Linuxadministratörer
Dedikerade Linuxadministratörer
Linuxadministratörer som går med i ert team på heltid, arbetar i era verktyg och er process och rapporterar till er teamledare. Ni intervjuar dem; vi står för det ukrainska avtalet, lönen, faktureringen och ledigheten.
Projekt inom Linuxadministration
En avgränsad insats inom Linuxadministration med omfång, fast plan och en namngiven ledare hos oss som äger resultatet och rapporterar framsteg i era kanaler.
Löpande Linuxadministration
Linuxadministration som löpande tjänst: samma personer varje månad, en backlog ni prioriterar och timmar ni kan se i vår portal och på fakturan.
Sidan om dedikerade team förklarar hur specialister går med i ert team, och sidan om outsourcing beskriver projektleverans, övertaganden och hur vi debiterar.
Vilka som arbetar med Linuxadministration åt er
Linuxadministratörer
Servrar, patchning, härdning och support
DevOps-ingenjörer
Ansible, pipelines och containrar
Databasadministratörer
PostgreSQL, MySQL och MariaDB på Linux
Säkerhetsingenjörer
Härdningsgranskningar och granskningsloggning
Site reliability-ingenjörer
Övervakning, larm och jour
Så driver vi Linuxservrar
Konfigurationen finns i Ansible och Git i stället för i shell-historiken, så att vilken server som helst kan byggas om utifrån det som är nedskrivet och varje ändring granskas innan den når produktion. Administratörer loggar in via personliga konton med SSH-certifikat eller nycklar och sudo-rättigheter avgränsade till uppgiften, och privilegierade kommandon loggas där administratören inte kan radera dem.
På servrar som ett annat team har byggt börjar vi med en skrivskyddad granskning av versioner, öppna portar, konton, patchnivåer och säkerhetskopior samt en skriftlig lista över risker i prioritetsordning efter effekt. Den agent som vi skrev i Rust för att kontrollera våra egna bärbara datorer mot vår säkerhetsbaslinje körs på Ubuntu såväl som på Windows och macOS.
Andra tjänster inom moln, DevOps och säkerhet
AWS-utveckling
Tjänster inom AWS-utveckling: containrar på EKS och ECS, serverless, landing zones, migreringar, databaser, dataplattformar, generativ AI med Bedrock, säkerhet och kostnadsoptimering, med dedikerade AWS-ingenjörer eller projektleverans.
Google Cloud-utveckling
Tjänster inom Google Cloud-utveckling: Cloud Run och GKE, BigQuery, backends i Firebase, Cloud SQL och AlloyDB, Gemini på Agent Platform, säkerhet och migreringar, med dedikerade Google Cloud-ingenjörer eller projektleverans.
Kubernetes-rådgivning
Rådgivning och utveckling kring Kubernetes: kluster på EKS, AKS, GKE och on premises, Helm, GitOps med Argo CD eller Flux, klustersäkerhet, uppgraderingar och GPU-arbetsbelastningar, med dedikerade Kubernetes-ingenjörer eller projektleverans.
DevOps och CI/CD
Tjänster inom DevOps och CI/CD: pipelines, infrastruktur som kod med Terraform, observerbarhet, SRE och jour, DevSecOps, platform engineering och FinOps, med dedikerade DevOps- och SRE-ingenjörer eller löpande DevOps-arbete.
Cybersäkerhet och pentester
Tjänster inom cybersäkerhet och penetrationstester: pentester av webb, mobil, API, nätverk och moln, säker kodgranskning, SOC och incidenthantering, ISO 27001 och SOC 2, med dedikerade säkerhetsingenjörer eller avgränsade projekt.
IT-infrastruktur
Tjänster inom IT-infrastruktur och systemadministration: Windows- och Linux-servrar, nätverk, Microsoft 365 och Entra ID, virtualisering, backuper och telekom, med dedikerade systemadministratörer eller löpande support.
Site reliability engineering
Tjänster inom site reliability engineering: SLO:er, observerbarhet med OpenTelemetry, jour och incidenthantering, belastningstestning, katastrofåterställning och chaos engineering, med dedikerade SRE-ingenjörer eller projektleverans.
Platform engineering
Tjänster inom platform engineering: interna utvecklarplattformar, portaler i Backstage, golden paths och mallar, självbetjäningsinfrastruktur och Kubernetes-plattformar, med dedikerade plattformsingenjörer eller projektleverans.
Molnarkitektur
Tjänster inom molnarkitektur och rådgivning: utformning för AWS, Azure och Google Cloud, migreringsplaner, landing zones, Well-Architected-granskningar, motståndskraft och kostnad, med dedikerade molnarkitekter eller projektleverans.
FinOps
Tjänster inom FinOps och optimering av molnkostnader: kostnadsfördelning, rightsizing, savings plans och reservationer, Kubernetes-, data- och AI-kostnader, budgetar och avvikelselarm, med dedikerade FinOps-ingenjörer eller projektleverans.
Terraform och IaC
Tjänster inom Terraform och infrastruktur som kod: moduler i Terraform och OpenTofu, importer, pipelines för plan och apply, kontroll av konfigurationsdrift, policy som kod och Ansible, med dedikerade Terraform-ingenjörer eller projektleverans.
Nätverksteknik
Tjänster inom nätverksteknik: routing och switching, brandväggar, SD-WAN och zero-trust-åtkomst, molnnätverk, Wi-Fi och automation på Cisco, Juniper och Fortinet, med dedikerade nätverksingenjörer eller projektleverans.
Molnsäkerhet
Tjänster inom molnsäkerhet: CSPM och CNAPP, IAM-granskningar, Kubernetes-säkerhet, nätverks- och dataskydd samt efterlevnad i molnet på AWS, Azure och Google Cloud, med dedikerade molnsäkerhetsingenjörer eller projektleverans.
SOC och säkerhetsövervakning
SOC as a service och säkerhetsövervakning: managed SOC, driftsättning av SIEM, anslutning av loggar, detection engineering, EDR, threat hunting och incidenthantering på retainer, med dedikerade SOC-analytiker eller löpande övervakning.
Säkerhetsefterlevnad
Säkerhetsefterlevnad och beredskap inför revision: kontroller för ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 och DORA, gapanalyser och revisionsunderlag, med dedikerade efterlevnadsingenjörer eller ett beredskapsprojekt.
Frågor om Linuxadministration
Inom vilka branscher arbetar era Linuxadministratörer?
Främst hosting-, moln- och telekomleverantörer som driver stora flottor av servrar åt sina kunder; fintech och bank, med härdade och granskade servrar; industri-, tillverknings- och energibolag med Linux i anläggningar och kontrollrum; säkerhetsföretag; reklam- och marknadsföringsteknikföretag med servrar med hög trafik; e-handel och hälso- och sjukvård; samt system inom offentlig sektor.
Vilka Linuxdistributioner stöder ni?
Ubuntu och Debian; Red Hat Enterprise Linux och de kompatibla Rocky Linux, AlmaLinux och Oracle Linux; SUSE Linux Enterprise och openSUSE; samt Amazon Linux. Servrar på aktuella versioner hålls patchade, och äldre servrar stöds medan de uppgraderas.
Kan ni sköta våra servrar utanför kontorstid?
Ja. Övervakning och schemalagd patchning körs dygnet runt, och en administratör i jour kan ingå i avtalet, med de tider som täcks, svarstiden för varje allvarlighetsgrad och eskaleringsvägen in i ert team överenskomna skriftligen innan det startar.
Hur snabbt kan Linuxadministratörer börja?
När rätt Linuxadministratör finns tillgänglig styrs starten bara av er intervju samt NDA och IP-överlåtelse. Annars gör vi en sökning, som vanligtvis ger kandidatprofiler inom två till tre veckor, och ingen börjar förrän ni har sagt ja.
Hur anlitar vi Linuxadministratörer via BigTree108?
Berätta om arbetet, senioriteten och de timmar ni behöver. Vi föreslår en eller två personer med deras profiler, ni intervjuar dem på samma sätt som ni skulle intervjua en egen anställning, och ni skriver under ett avtal med BIG TREE 108 LLC och får en faktura i månaden.
Vem äger arbetet de producerar?
Det gör ni. Varje specialist har ett undertecknat avtal med BigTree108 som överlåter allt arbetsresultat till bolaget, och vårt avtal med er överlåter det vidare. Kod, designer och dokument levereras in i era egna repositories och verktyg, inte på ett ställe där bara vi kan ändra dem.
Behöver ni någon som tar hand om era Linuxservrar?
Berätta hur många servrar ni kör, vilka distributioner och var de hostas. Ni får svar inom en arbetsdag: en plan för arbetet, en avgränsning för en granskning eller kandidatprofiler.