Наконец то через десять лет мне её решили написать, вычитываю, где меня хотят лофко наебать...

Должностная инструкция
системного администратора
отдела информационных технологий


1.        Общие положения

1.1 Настоящая должностная инструкция определяет функциональные обязанности, права и ответственность системного администратора АО «****» (далее — «организация»).
1.2 Системный администратор назначается на должность и освобождается от должности в установленном действующим трудовым законодательством порядке приказом руководителя организации.
1.3 Системный администратор подчиняется руководителю отдела информационных технологий.
1.4 Системный администратор должен:
• знать принципы работы серверных и пользовательских операционных систем, сетевых служб, каталогов пользователей, файловых ресурсов и средств удаленного доступа;
• знать основы построения локальных вычислительных сетей, беспроводных сетей, VPN, маршрутизации, коммутации, DNS, DHCP и сетевой диагностики;
• знать принципы администрирования серверов, рабочих станций, оргтехники, средств виртуализации, резервного копирования и мониторинга;
• знать основы защиты информации, антивирусной защиты, управления обновлениями, разграничения доступа, хранения паролей и журналирования событий;
• уметь устанавливать, настраивать, сопровождать и восстанавливать оборудование, операционные системы, прикладное программное обеспечение и корпоративные сервисы;
• уметь вести учет ИТ-активов, инцидентов, заявок пользователей, выполненных работ и технической документации;
• знать законодательство о труде, локальные нормативные акты организации и правила по охране труда.
1.5 На период временного отсутствия системного администратора его обязанности исполняет лицо, назначенное приказом или распоряжением руководителя организации.

2.        Функциональные и должностные обязанности

2.1 Главная обязанность системного администратора — обеспечение стабильной, безопасной и своевременной эксплуатации серверной, сетевой и пользовательской ИТ-инфраструктуры организации.
2.2 Системный администратор осуществляет:
• Эксплуатацию серверов, рабочих станций, сетевого оборудования, оргтехники, средств связи, систем хранения и резервного копирования.
• Администрирование учетных записей пользователей, групп доступа, прав на файловые ресурсы, корпоративные сервисы и информационные системы.
• Мониторинг доступности и работоспособности ИТ-инфраструктуры, выявление, диагностику и устранение инцидентов.
• Установку, настройку и обновление операционных систем, драйверов, антивирусных средств, офисного и специализированного программного обеспечения.
• Организацию и контроль резервного копирования данных, участие в проверке восстановления и поддержании документации по восстановлению.
• Техническую поддержку пользователей по вопросам работы компьютеров, оргтехники, сетевого доступа, корпоративной почты, телефонии и иных ИТ-сервисов.
• Поддержку технической части работы информационных систем, включая серверы приложений, базы данных, сетевой доступ и взаимодействие с ответственными специалистами.
• Ведение учета оборудования, программного обеспечения, лицензий, расходных материалов и сервисных обращений.
• Взаимодействие с провайдерами связи, сервисными организациями и поставщиками оборудования по поручению руководителя отдела информационных технологий.
2.3 Должностные обязанности:
- Устанавливать, настраивать и сопровождать серверные и пользовательские операционные системы, корпоративное программное обеспечение и периферийное оборудование.
- Создавать, изменять и блокировать учетные записи пользователей на основании согласованных заявок и распоряжений руководителя.
- Настраивать права доступа к файловым ресурсам, сетевым папкам, корпоративным сервисам и техническим системам в соответствии с утвержденными правилами.
- Выполнять диагностику неисправностей оборудования, сетевых соединений, программного обеспечения и принимать меры по их устранению.
- Контролировать выполнение резервного копирования, хранение резервных копий и периодически участвовать в проверке восстановления данных.
- Проводить обновления операционных систем и программного обеспечения с учетом требований безопасности и непрерывности работы пользователей.
- Настраивать и сопровождать сетевое оборудование, точки доступа, VPN-подключения и средства сетевой защиты в пределах предоставленных полномочий.
- Регистрировать обращения пользователей, фиксировать выполненные работы и информировать руководителя о повторяющихся инцидентах и рисках.
- Готовить рабочие места сотрудников, обеспечивать подключение оборудования и базовую настройку корпоративных сервисов.
- Соблюдать требования информационной безопасности, не допускать разглашения учетных данных, технической информации и сведений ограниченного доступа.

3.        Права

Системный администратор имеет право:
3.1 Запрашивать и получать необходимые материалы, документы, сведения и доступы, относящиеся к вопросам деятельности.
3.2 Вносить предложения по совершенствованию работы, связанной с обязанностями, предусмотренными настоящей инструкцией.
3.3 Участвовать в обсуждении проектов, регламентов, технических решений и изменений, относящихся к компетенции должности.
3.4 Вступать во взаимоотношения с подразделениями организации и сторонними организациями для решения оперативных вопросов, входящих в компетенцию должности, в установленном порядке.
3.5 Получать доступ к серверному, сетевому и пользовательскому оборудованию, системам мониторинга и технической документации в объеме, необходимом для выполнения должностных обязанностей.
3.6 Требовать от пользователей соблюдения правил эксплуатации оборудования, программного обеспечения, учетных записей и корпоративных информационных ресурсов.
3.7 Временно ограничивать работу оборудования, учетной записи или сервиса при выявлении неисправности, вирусного заражения, угрозы безопасности или риска потери данных с последующим уведомлением руководителя.

4.        Ответственность

Системный администратор несет ответственность за:
4.1 Необеспечение выполнения своих функциональных и должностных обязанностей.
4.2 Недостоверную информацию о состоянии выполнения работы, инцидентов, заявок, проектов и поручений.
4.3 Невыполнение приказов, распоряжений и поручений непосредственного руководителя.
4.4 Непринятие мер по пресечению выявленных нарушений правил техники безопасности, противопожарных и других правил, создающих угрозу деятельности организации и ее работникам.
4.5 Нарушение трудовой дисциплины, локальных нормативных актов организации и правил по охране труда.
4.6 Ненадлежащее администрирование оборудования, учетных записей, прав доступа, резервного копирования и корпоративных ИТ-сервисов.
4.7 Несвоевременное реагирование на инциденты, заявки пользователей и поручения руководителя в пределах своей компетенции.
4.8 Разглашение паролей, технических сведений, персональных данных, коммерческой тайны и иной информации ограниченного доступа.

5.        Условия работы

5.1 Режим работы системного администратора определяется в соответствии с Правилами внутреннего трудового распорядка, установленными в организации.
5.2 Системный администратор использует оборудование, программное обеспечение, средства связи и иные ресурсы организации в порядке, установленном локальными нормативными актами.
5.3 При необходимости работник может привлекаться к выполнению срочных работ по восстановлению работоспособности ИТ-сервисов в порядке, предусмотренном трудовым законодательством, трудовым договором и локальными нормативными актами организации.

Уточню что по факту входит в круг моих задач: Всё кроме CRM, сайтов, 1С, это делают другие люди. Всё остальное моё. Примерно 120 пользователей в примерно 8 городах от Японского моря до Черного, сетевая инфраструктура считаем только в Москве, остальное говно сопли изолента в локальных "офисах" городов. Сервера все в облаках, чаще всего даже не сервера а услуги.

Панамку заготовил...

Если кто то сталкивался на практике и ему есть что сказать велком... Пока смотрю на него как баран и понимаю что моего знания СУБД несколько недостаточно.

Собственно нужно возвести несколько конструкций на даче, хотелось бы чтоб на мой век хватило, вопрос в том как реально отличить сушеный строганый брус и доску от "дров"

Вроде сначала всё прозрачно, собрать два диска в массив, ну ОК, собрали. Ну смонтировал его целиком в / ext4, ладно, как его загрузочным то в инсталляторе то сделать?

---

Updated: 06 May 2026, 12:43:20

---

Ну ладно создал руками разделы efi на обоих дисках, потом собрал руками массив под систему из двух в зеркало, сейчас пытаюсь накатить через debootstrap ось на собранный массив потом будем сношаться с загрузчиком.

CCR1009 6.49

Собственно столкнулся с непонятной хтонью, один и тот же MAC(08:24:34:3E:3A:BD) выгребает все адреса из пула, примерно 1 в минуту.

Что я попробовал сделать.
1. Сделать статическим и там его в блок, не помогает.
2. Зашел в бридж фильтр(dhcp server висит на нем) и долго упорно пытался там сделать правило, как только не крутил не помогает. Он продолжает получать.

---

Updated: 22 April 2026, 14:27:59

---

Сделал так, смотрю


Нашел сегмент

Исходная позиция:
Селектел практикует онли ключ, не давая доступа руту через пароль.
У нас есть приватный ключ, и мы хотим использовать именно его.
После того как сделали всё по инструкции у нас ни хрена не подключается, на вопросы ЧЯНТД поддержка отвечает крайне вяло, ну ладно.

Как получить доступ по паролю.
Открыть веб консоль и пофиксить там конфиг sshd

#Include /etc/ssh/sshd_config.d/*.conf
PasswordAuthentication yes
ChallengeResponseAuthentication yes
UsePAM yes
PermitRootLogin yes

Не забываем перезапустить sshd

Теперь у нас есть внятная консоль

Выгружаем ppk в openssh через puttygen
Загружаем файлик на сервер(WinSCP) в tmp допустим, там правим права, и генерим открытый

chmod 600 /tmp/myprivate_key
ssh-keygen -y -f /tmp/myprivate_key > /root/.ssh/authorized_keys

Радуемся жизни.

Вчера я стукнулся лбом о Proxmox, нет, я умею в гугл и доки, уже нашел, уже прочел, уже применим...

Но суть вопроса, если не хочется сталкиваться с этим вот самым out of range на мониторе, поможет ли покупка более современного моника чем те недоразумения десятилетней давности отправленные в ссылку в серверную?

Я просто пошел искать, а как тт документация современных мониторов как то не изобилует описанием режимов, вот тебе разрешение и предельная герцовка.