Quels outils chaque sysadmin devrait-il utiliser et que personne n'a entendu parler ?

Fonctions de complétion Bash programmables. Rend la vie moins sujette aux erreurs. Ils ne sont pas si difficiles à écrire.

Certaines des options moins évidentes de grep GNU, surtout --color, -P et -o.

Ma commande standard de rapport rapide en une seule ligne:

grep quelquechose /quelque/fichier_log | sort | uniq -c | sort -n 

Simple analyse de fréquence à partir d'un fichier de journal:

grep quelquechose /quelque/fichier_log | grep -o '^... .. ..:..' | uniq -c 

(ajuster la deuxième partie pour définir la granularité de la fréquence souhaitée).

Il est bon d'avoir une bonne lampe de poche Minimag avec des piles fraîches lorsque vous devez jeter un œil à l'intérieur d'une armoire/boîtier de serveur/sous un plancher surélevé/etc.

Facter est un favori particulier.

Il est fréquemment considéré comme faisant partie du plus grand cadre de gestion de configuration Puppet, mais extrêmement utile en soi; offrant un moyen cohérent et multiplateforme de trouver des informations système de base. Idéal dans les scripts shell, essentiellement.

Par exemple:

  facter operatingsystem => ubuntu
  facter lsbdistcodename => hardy
  facter domain => mydnsdomain.com

Il est également très facile à étendre avec vos propres (ou celles d'autres personnes) 'faits', par exemple:

  facter local\_postgresql\_port => 5434
  facter has\_hardware\_raid => LSI

Windows

Bien que tous les outils SysInterals soient formidables, les outils qui m'ont été le plus utiles étaient les outils de surveillance:

• Regmon *
• Filemon *
• Process Monitor
• Autoruns

Rien de mieux pour déterminer rapidement, pourquoi quelque chose ne fonctionne pas.

(* Regmon et Filemon sont intégrés dans Process Monitor pour les nouvelles versions de Windows)

Je vais utiliser un outil de hacker, qui peut être aussi utile pour diagnostiquer les problèmes: Cain. Il peut sniffer un réseau et effectuer de nombreuses attaques (empoisonnement arp, homme du milieu, etc.) sur un réseau ainsi que casser (ou récupérer) des mots de passe.

Quoi de mieux pour savoir que votre réseau est sécurisé.