Перейти до вмісту
BigTree108

Послуги з адміністрування Linux

Послуги з адміністрування Linux для серверів у хмарі та в дата-центрах: Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux і AlmaLinux налаштовуємо, оновлюємо, захищаємо й моніторимо, конфігуруємо вебсервери та сервери баз даних, перевіряємо резервні копії та переводимо системи, що досягли кінця життєвого циклу, на актуальні версії, а також надаємо виділених Linux-адміністраторів для вашої команди або постійну підтримку Linux.

Адміністрування Linux, яке ми беремо на себе

  • Розгортання і конфігурація серверів

    Сервери на Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, SUSE і Amazon Linux створюємо з документованої базової конфігурації, підключаємо до FreeIPA або Active Directory через SSSD і налаштовуємо через Ansible, щоб після перебудови вийшов такий самий результат.

  • Патчинг і оновлення ядра

    Оновлення безпеки встановлюємо за розкладом через unattended-upgrades або dnf-automatic, виправлення ядра застосовуємо без перезавантаження через Canonical Livepatch або kpatch там, де цього вимагає безперервна доступність, а більші оновлення спершу перевіряємо на тестовій групі.

  • Посилення захисту серверів за CIS Benchmarks

    Сервери перевіряємо за CIS Benchmarks через OpenSCAP або Lynis, замість паролів використовуємо SSH-ключі чи сертифікати, SELinux або AppArmor працюють у режимі enforcing, записи auditd надсилаємо туди, де адміністратори не можуть їх редагувати, а файрвол за замовчуванням забороняє весь трафік.

  • Моніторинг і передавання логів

    Prometheus node exporter, Zabbix або агент вашої хмари стежать за процесором, пам'яттю, дисками, сервісами та строком дії сертифікатів, а логи journald і застосунків передаємо в Loki, Elastic чи ваш SIEM; до кожного сповіщення додаємо runbook.

  • Вебсервери, проксі та сервери баз даних

    Налаштовуємо й оптимізуємо nginx, Apache, HAProxy та Caddy; TLS-сертифікати оновлюємо автоматично через ACME, бо в березні 2027 року максимальний строк їхньої дії скоротиться до 100 днів; встановлюємо, реплікуємо й резервуємо PostgreSQL, MySQL, MariaDB та Redis або Valkey.

  • Оновлення з версій, що вийшли з підтримки

    Сервери на версіях, що вийшли з підтримки, як-от CentOS Linux 7 і Amazon Linux 2, оновлюємо на місці через Leapp або ELevate, якщо існує підтримуваний шлях, або перебудовуємо на актуальній версії, а кожен сервіс тестуємо перед перемиканням.

  • Контейнери й хости віртуалізації

    Хости Docker і Podman, гіпервізори KVM та Proxmox VE, сховища на LVM, ZFS і NFS: ми їх експлуатуємо та документуємо, а застосунки переносимо в контейнери, коли вони до цього готові.

  • Резервні копії з перевіреним відновленням

    Резервні копії файлів і баз даних через restic, BorgBackup чи Bacula або знімки вашої хмари копіюємо за межі сервера й відновлюємо за розкладом, тож час відновлення вимірюється, а не припускається.

  • Діагностика продуктивності

    Повільні сервери діагностуємо за допомогою perf, інструментів eBPF, iostat і vmstat, налаштовуємо ядро та параметри sysctl під навантаження, а першопричину кожної проблеми описуємо письмово, щоб вона не повторилася.

Наші Linux-адміністратори для вашої команди

  • Виділені Linux-адміністратори

    Linux-адміністратори, які приєднуються до вашої команди на повний робочий день, працюють у ваших інструментах і за вашим процесом і звітують вашому керівнику. Співбесіду проводите ви, а український договір, зарплата, рахунки й відпустки на нас.

  • Адміністрування Linux як окремий проєкт

    Окремий проєкт (напрям: Адміністрування Linux) з визначеним обсягом, фіксованим планом і призначеним керівником з нашого боку, який відповідає за результат і звітує про хід роботи у ваших каналах.

  • Постійна співпраця: Адміністрування Linux

    Адміністрування Linux як постійна послуга: ті самі люди щомісяця, беклог, пріоритети в якому визначаєте ви, і години, які видно в нашому порталі та в рахунку.

На сторінці виділеної команди пояснено, як фахівці приєднуються до вашої команди, а на сторінці аутсорсингу описано реалізацію проєктів, прийняття систем від інших команд і те, як ми беремо оплату.

Хто працює над вашим проєктом (напрям: Адміністрування Linux)

  • Linux-адміністратори

    Сервери, патчинг, посилення захисту та підтримка

  • DevOps-інженери

    Ansible, пайплайни й контейнери

  • Адміністратори баз даних

    PostgreSQL, MySQL і MariaDB на Linux

  • Інженери з безпеки

    Огляди захищеності й журнали аудиту

  • SRE-інженери

    Моніторинг, сповіщення та чергування

Як ми адмініструємо Linux-сервери

Конфігурація живе в Ansible і Git, а не в історії shell, тож будь-який сервер можна перебудувати за записаним, а кожна зміна проходить рев'ю до того, як потрапить у продакшн. Адміністратори входять через іменні облікові записи з SSH-сертифікатами чи ключами та правами sudo, обмеженими конкретним завданням, а привілейовані команди записуються в журнал там, де адміністратор не може його стерти.

На серверах, які збудувала інша команда, ми починаємо з огляду версій, відкритих портів, облікових записів, рівня патчів і резервних копій у режимі «лише читання» та письмового переліку ризиків за ступенем впливу. Агент, якого ми написали на Rust, щоб перевіряти наші власні ноутбуки на відповідність базовому рівню безпеки, працює на Ubuntu, а також на Windows і macOS.

Інші послуги з хмари, DevOps і безпеки

Хмара, DevOps і безпека: огляд

Запитання про адміністрування Linux

У яких галузях працюють ваші Linux-адміністратори?

Здебільшого це хостингові, хмарні й телеком-провайдери з великими парками серверів для своїх клієнтів; фінтех і банкінг, де сервери захищені та проходять аудит; промислові, виробничі й енергетичні компанії, де Linux працює на заводах і в диспетчерських; компанії у сфері безпеки; рекламні та маркетингові технологічні компанії з високонавантаженими серверами; e-commerce і охорона здоров'я; а також системи державного сектору.

Які дистрибутиви Linux ви підтримуєте?

Ubuntu і Debian; Red Hat Enterprise Linux та сумісні з ним Rocky Linux, AlmaLinux і Oracle Linux; SUSE Linux Enterprise та openSUSE; а також Amazon Linux. Сервери на актуальних версіях ми підтримуємо в оновленому стані, а старіші супроводжуємо, поки вони переходять на нові версії.

Чи можете ви обслуговувати наші сервери поза робочим часом?

Так. Моніторинг і патчинг за розкладом працюють цілодобово, а чергового адміністратора можна включити в договір: години покриття, час реакції для кожного рівня критичності та шлях ескалації до вашої команди ми письмово узгоджуємо до початку роботи.

Як швидко можуть стати до роботи Linux-адміністратори?

Якщо відповідний Linux-адміністратор вільний, старт залежить лише від вашої співбесіди, NDA і передачі прав на інтелектуальну власність. Інакше ми проводимо пошук, який зазвичай дає профілі кандидатів за два-три тижні, і ніхто не починає роботу, доки ви не скажете «так».

Як найняти фахівців через BigTree108, якщо вам потрібні Linux-адміністратори?

Розкажіть про роботу, рівень і години, які вам потрібні. Ми пропонуємо одну-двох людей з їхніми профілями, ви проводите з ними співбесіду так, як зі своїм власним кандидатом, підписуєте один договір із ТОВ «БІГ ТРІ 108» і отримуєте один рахунок на місяць.

Кому належать результати їхньої роботи?

Вам. Кожен фахівець має підписаний із BigTree108 договір, за яким усі результати роботи передаються компанії, а наш договір із вами передає їх далі. Код, дизайн-макети та документи постачаються у ваші власні репозиторії та інструменти, а не зберігаються там, де змінити їх можемо лише ми.

Потрібен хтось, хто подбає про ваші Linux-сервери?

Розкажіть, скільки серверів ви експлуатуєте, на яких дистрибутивах і де вони розміщені. Відповідь ви отримаєте протягом одного робочого дня: план робіт, обсяг робіт для огляду або профілі кандидатів.

Напишіть на hello@bigtree108.com Як ми відповідаємо