系統管理員是什么

系統管理員行業對網絡管理員的要求基本就是大而全，不需要精通，但什么都得懂一些?？偨Y下來，一個合格的系統管理員最好在網絡操作系統、網絡數據庫、網絡設備、網絡管理、網絡安全、應用開發等六個方面具備扎實的理論知識和應用技能。

系統管理員行業對網絡管理員的要求基本就是大而全，不需要精通，但什么都得懂一些。所以，總結下來，一個合格的系統管理員最好在網絡操作系統、網絡數據庫、網絡設備、網絡管理、網絡安全、應用開發等六個方面具備扎實的理論知識和應用技能，才能在工作中做到得心應手，游刃有余。國家職業資格對網管員的定義是從事計算機網絡運行、維護的人員。

基本介紹

系統管理員

系統管理員相關圖書

主要職責

基礎設施管理

（1）確保網絡通信傳輸暢通

（2）掌握主干設備的配置情況及配置參數變更情況，備份各個設備的配置文件

系統管理員相關圖書

（4）負責網絡布線配線架的管理，確保配線的合理有序

（5）掌握用戶端設備接入網絡的情況，以便發現問題時可迅速定位

（6）采取技術措施，對網絡內經常出現的用戶需要變更位置和部門的情況進行管理

（7）掌握與外部網絡的連接配置，監督網絡通信狀況，發現問題后與有關機構及時聯系

（8）實時監控整個局域網的運轉和網絡通信流量情況

（9）制定、發布網絡基礎設施使用管理辦法并監督執行情況

操作系統管理

（1）在網絡操作系統配置完成并投入正常運行后，為了確保網絡操作系統工作正常，網絡管理員首先應該能夠熟練的利用系統提供的各種管理工具軟件，實時監督系統的運轉情況，及時發現故障征兆并進行處理。

（2）在網絡運行過程中，網絡管理員應隨時掌握網絡系統配置情況及配置參數變更情況，對配置參數進行備份。網絡管理員還應該做到隨著系統環境的變化、業務發展需要和用戶需求，動態調整系統配置參數，優化系統性能。

（3）網絡管理員應為關鍵的網絡操作系統服務器建立熱備份系統，做好防災準備。

應用系統管理

系統管理員相關圖書

（3） 對于用戶訪問頻率高、系統負荷的網絡應用服務，必要時網絡管理員還應該采取分擔的技術措施。

用戶服務與管理

（1） 用戶的開戶與撤銷；

（2） 用戶組的設置與管理；

（3） 用戶可用服務與資源的的權限管理和配額管理；

（4） 用戶計費管理；

（5） 包括用戶桌面聯網計算機的技術支持服務和用戶技術培訓服務的用戶端支持服務。

安全保密管理

（1） 安全與保密是一個問題的兩個方面，安全主要指防止外部對網絡的攻擊和入侵，保密主要指防止網絡內部信息的泄漏。

系統管理員相關圖書

（3） 對于安全保密級別要求高的網絡，網絡管理員除了應該采取上述措施外，還應該配備網絡安全漏洞掃描系統，并對關鍵的網絡服務器采取容災的技術手段。

（4） 更嚴格的涉密計算機網絡，還要求在物理上與外部公共計算機網絡絕對隔離，對安置涉密網絡計算機和網絡主干設備的房間要采取安全措施，管理和控制人員的進出，對涉密網絡用戶的工作情況要進行全面的管理和監控。

信息存儲備份管理

（1） 采取一切可能的技術手段和管理措施，保護網絡中的信息安全。

（2） 對于實時工作級別要求不高的系統和數據，最低限度網絡管理員也應該進行定期手工操作備份。

（3） 對于關鍵業務服務系統和實時性要求高的數據和信息，網絡管理員應該建立存儲備份系統，進行集中式的備份管理。

（4） 最后將備份數據隨時保存在安全地點更是非常重要。

機房管理

系統管理員相關圖書

（2） 掌管機房設備供電線路安排，在增減設備時注意負載的合理配置；

（3） 管理網絡機房的溫度、濕度和通風狀況，提供適合的工作環境；

（4） 確保網絡機房內各種設備的正常運轉；

（5） 確保網絡機房符合防火安全要求，火警監測系統工作正常，滅火措施有效；

（6） 采取措施，在外部供電意外中斷和恢復時，實現在無人值守情況下保證網絡設備安全運行；

（7） 保持機房整潔有序，按時記錄網絡機房運行日志，制定網絡機房管理制度并監督執行。

其它管理

（1） 配合其它部門進行部門局域網絡的建設，提出規劃、標準。

（2） 配合保衛部門，對網絡不良行為進行取證。

（3） 做到網絡中心服務反饋工作，及時通報網絡運行信息。

基本要點

負責流程與制度的完善

系統管理員相關圖書

（2）在實踐中及時反饋發現的問題并協助解決，并根據實踐為流程與制度的完善提供意見；

負責系統的優化

根據對網絡和系統在性能容量、可靠性、安全性等方面的分析，為系統優化提供建議，并執行系統的優化工作，提高網絡與系統的效率；

負責系統的日常維護

（1）維護公司網絡系統、電話系統的安全，保障網絡可靠的運行；

（2）協助上級維護公司數據庫，保證公司各服務器設備的正常運行；

（3）維護保養計算機、網絡硬件設備、系統軟件、應用軟件等相關 IT 設施；

（4）診斷并排除設備及軟件故障；

負責文檔管理

編制、整理系統文檔，記錄 IT 設備及其使用狀況，實現系統文檔管理的規范化；

技能培訓

系統管理員相關圖書

（2）協助上級編制計算機基礎知識、常用軟件和其它管理軟件的使用教材，協助上級開展培訓，為最終用戶提供 IT 技術支持。

職業定位

首先，計算機網絡管理員是一個“先存在而后有定義”的職業

系統管理員相關圖書

其次，網管員要建立終身學習的理念

終身學習是對傳統教育的觀念、體系、結構、組織的終結者。其價值理念源自當代社會知識爆炸和信息急劇增長的現狀，已成為現代一種新的生活方式。傳統知識教育中并沒有針對網管員職業設置的專業，另外，注重理論的講授無法滿足強調動手能力的工作要求。從業人員只能通過在工作中不斷地學習和探索來滿足崗位的需求；而另一方面，IT 技術無疑是這個時代發展最為迅猛的技術之一，其普及與應用的速度也是無與倫比。這就要求“網管員”必須建立終身學習的理念，通過參加培訓、自學、交流等種種渠道學習和掌握最新、最實用的技術，構建和完善自身的技術體系。

最后，什么是合格的計算機網絡管理員？一個計算機網絡管理員需要掌握哪些技能呢？

系統管理員相關圖書

總之，對網管員的要求基本就是大而全，不需要精通，但什么都得懂一些。所以，總結下來，一個合格的網絡管理員最好在網絡操作系統、網絡數據庫、網絡設備、網絡管理、網絡安全、應用開發等六個方面具備扎實的理論知識和應用技能，才能在工作中做到得心應手，游刃有余。

必備技能

用戶管理

無論是 UNIX 還是 NT，對于用戶的管理都是居于第一位的，作為一個新手，首先必須立刻掌握對用戶的增加和刪除以及限制等操作。這包括兩個方面：

系統管理員相關圖書

二是學會字符命令行下的用戶管理，主要在 UNIX 或 Linux 環境下，包括用編輯工具 Vi、emacs 等對/etc/passwd 進行操作或直接使用 addusr、deleusr 等用戶管理命令以及使用 pwconv 命令使/etc/passwd 與 shadow 文件保持一致，使用 SCO 的/etc/rmuser 命令刪除用戶，用 newgrp 命令將用戶添加到新組，另外包括用戶目錄的建立命令 mkdir，賦于用戶屬性和組屬性命令 chown 和 chgrp,以及用戶區域限制命令 quota 限制用戶區域大小，用來避免用戶區域占用硬盤

空間過大，而使系統崩潰。其中，特別提醒一點，如果想對用戶權限進行嚴格限制時，用戶的注冊 shell 可使用/usr/lib/rsh。用戶的.profile 和.login 文件可使用系統標準的配置文件，或者也可在.profile 中進行相應設置，用 SU 命令或 SU Username 進入用戶環境以進行具體檢測。另外，對用戶的消息發布系統，在 NT 中是使用 Alert 功能發出，對遠程主機則使用 Server Manager 中的 computer|send message 功能。在 Novell 中采用 send 命令。在 UNIX 中是使用 wall 或 write 指令，也可使用每日消息文件/etc/motd 或 news 命令發出/usr/new 文件內容。

安全及日志管理

系統管理員相關圖書

系統進程管理

系統管理員相關圖書

備份管理

系統管理員相關圖書

文件系統與開關機管理

在所有的多用戶系統中，由于廣泛采用文件緩沖，使對文件的修改在內存進行之后再寫入磁盤，內核程序定時刷新這些緩沖區，以保持文件與緩沖區間同步。因而，不終止系統就關機，往往會造成同步的破壞，而出現文件系統的錯誤。在 NT 中，使用啟動菜單中的關閉系統選項來關閉系統；UNIX 則采用 shutdown、halt(haltsys)、reboot 等命令。一般推薦使用 shutdown 加參數來關機或進入單用戶備份狀態，直到完成關機程序后，才能關閉電源，無論如何，這是必須牢記的。

另外，在維護文件系統時，應經常運行超級塊一致命令 sync，文件系統檢查及錯誤修改命令 fsck，新建一個文件系統時使用 mkfs 命令，系統 V 的 fsstat 將報告文件系統的狀態，以及設備管理命令 mount、umount。 NOVELL 中采用 FILER 菜***理文件服務器的文件系統。

網絡管理

網絡管理，包括對 E-mail、DNS 以及 WWW 的調試。對于 E-mail 而言，是使用 sendmail －bt －C filename 進行，或先 mail user，再 telnet host 110，通過 user username；pass passwd；list；retr *；quit 等 pop3 命令進行調試。對于 DNS，則使用 nslookup 命令進行域名解析，看能否正確解析出 IP 地址。對于 WWW，則是通過瀏覽器進行檢查。另外是察看～/httpd/下的瀏覽日志，對于 NT 而言，則通過管理工具下的 server manager 察看各服務程序是否正常運行，其余檢測步驟則與 UNIX 系統相同，只是不使用 sendmail 命令，而采用 telnet host 25，用 helo host，send from:< yourname@hostname >， rcpt to:< username@hostname >，data，messagebody，“.”，exit 等 smtp 命令進行檢測,POP3 命令都相同。WWW 的管理則直接通過 http 形式的在線管理方式進行，操作簡易明了，應該不會有什么問題。 另外，在網絡日常管理中，則包括使用 ping 察看網絡連接狀態，netstat 察看協議統計數據和當前網絡的連接狀態，ifconfig 進行網絡接口設置，tracert 進行路由狀態監察。對 NT 系統而言，除以上命令外，還包括使用/winnt/system32/Regedit32 來控制注冊表，以及 ipconfig 察看 IP 設置，以及用與 NT server 配套的 Network monitor 進行網絡負載和性能統計。Novell 系統中則使用 NETADMIN 實用程序或圖形界面的管理工具 Netware Adminstrator 來管理和規劃網絡，以及用 monitor 菜單監控本地服務器的各項狀態。相對于 UNIX 的第三方工具集，能夠作為管理者運行的網絡管理軟件主要有 HP 的 OpenView、BAY 的 optivity、IBM 的 Netview 和 SUN 的 SunNetManager。

管理員面試

你的技術背景怎樣？

鑒于系統管理員角色的不同范圍，專業教育的要求也各不相同。大多數系統管理員工作需要在計算機科學領域有堅實的基礎，如工程學士學位。一些組織要求擁有入門級認證，如 CompTIA Server+或者類似的特定技術認證，如微軟認證專家(Microsoft Certified Professional)或 VMware Certified Associate - Data Center Virtualization(VCA-DCV)。

雖然這個答案的預期結果有很大的靈活性，但了解你的差距，然后準備對此進行討論。如果你沒擁有任何具體的認證，你是否有相關或類似的經驗？例如，如果職位要求擁有 VMware Certified Professional 5 - Data Center Virtualization 認證，而你目前擁有 VCA-DCV，可以討論你的專業知識與相關應用類似技術技能的項目。

面試前，確認你的所有證書都在有效期內，并且和認證服務商確認數據庫中你的資料是否正確。潛在雇主可能查詢這些信息在微軟、VMware 或 CompTIA 以及其他組織的有效性。過期的、老舊的或者互相矛盾的信息都會讓你吃大虧。

應對這個面試問題還可以展示你對企業價值與能力的評估方式。在描述教育經歷和認證時，強調每個證書是如何幫助你的；展示每個教育投資的戰略意義。

你的操作系統與服務的使用背景與經驗如何？

系統管理員需要保證服務器與終端節點的配置、優化與云頂運行，所以面試會不可避免的轉向服務器硬件、操作系統，如微軟 Windows Server 2012 R2，Vmware Vsphere 虛擬化管理程序，以及網絡服務的規模與應用，如活動目錄、域名系統、動態主機配置協議、虛擬專用網等。

雇主希望能了解你的領域范圍以及是否與他們的 IT 基礎設施核心技術匹配。典型的回應方式是：談談你負責的任務以及任何特殊項目，如測試安裝操作系統補丁，或者管理服務器升級到 Windows Server 2012 R2。不用擔心你的經驗是否能匹配每項要求，因為輔助技能可以加強工作能力。

如何處理用戶與終端系統支持？

系統管理員的角色通常都超出數據中心并延伸到最終用戶以及他們的設備。

在面試中回應這樣的問題是一個契機，可以突出你熟悉幫助臺工單系統以及遠程桌面管理，尤其是在具有很多雇員的大企業中。

限定討論框架是一個有效的方案。他們已經知道你可以給 Windows 打補丁、升級或者安裝內存等。證明你了解用戶支持與清晰溝通的商業價值，能夠使用工具來解決問題并快速恢復功能。說明使用的具體工具，并強調它們能帶來的收益。

突出你在其他數據中心設備管理的經驗與能力，比如控制最終用戶訪問，防火墻、路由器與交換機的管理背景。闡述自己對一些系統管理工具，如 Splunk 與 Nagios 的專業知識。

如何管理系統性能

系統管理員要定期監控系統的可用性與性能。雇主一般會要求在面試系統管理員時回答兩個問題，以了解他們對硬件運行的預期以及可接受的資源利用率水平評估，如備份計劃任務，注意錯誤以及檢查重點事件日志的能力等等。

數據中心決策需要堅實的指標。專注于能夠服務于你當前角色的關鍵績效指標(KPI)。這些指標范圍可以從 CPU、內存與磁盤利用率這類主機級別到服務器虛擬機工作負載數量顆粒度。

注意每個 KPI 對業務都是十分重要的。也許你正在觀察每臺主機的虛擬機數量或服務器起源，因為你正試圖通過回收未充分利用的資源以提高虛擬機整合度。如果你不知道自己所關注的每個 KPI 代表什么，那可能是一個危險的信號。

在談話中可以援引注入 SolarWinds、ManageEngine 或 Nagios 等具體的監控與管理工具。向你的潛在雇主介紹這些內容——表明你可以很輕松的從一個工具過渡到另一個。

如何在當前角色的情況下處理備份與恢復作業

系統管理員將物理與虛擬備份存儲到各種媒體、存儲層或歸檔子系統中。

熟悉特定的備份工具并理解健全的備份與恢復實踐十分重要，所以聊聊你所采用的工具，如 CommVault Enterprise Backup Software 或 Symantec NetBackup?；謴屯侨魏螖祿Ｗo策略中最弱的一環，所以要強調驗證或測試備份的方法，以保證可恢復性。例如通過復制把虛擬機還原到測試服務器上，以驗證備份的完整性。

備份與恢復同樣影響數據保留、法律發現和相關的數據安全問題，如 數據竊取與法規遵從。搶手的系統管理員了解能夠解決這些重要業務問題的備份方式。例如，如果你的簡歷背景包括數據管理，那么在面試時可以討論歸檔或銷毀數據的方法。

你曾經解決過的最棘手問題是什么？

這是面試中最能推動候選人的一個問題。系統管理員是專業的疑難解決專家，能夠識別和解決在硬件、軟件、網絡、服務和應用上的問題。

有些系統管理員面試還包括一個簡單故障排除測試場景。突出最近的經驗來強調你的診斷過程與專業知識。在短短的一個例子中，你可以闡述如何確定問題，利用系統日志來縮小問題范圍，并使用 PerfMon 等查用工具來試驗性能，用 PowerShell 來查詢或更改配置數據，以及這一系列步驟最后得出的解決方案。

為潛在雇主展示，你能夠運用理性并充分利用診斷工具來解決問題，并且快速恢復功能。著重突出在處理過程中可以保障應用與服務可用，如從故障服務器上遷移工作負載。

如何管理虛擬化服務器這個過程

不要被這種類型的面試所迷惑。虛擬化無疑是目前的一個重要技術，系統管理員應當具備虛擬機管理程序的詳細知識，所以著重突出你使用管理程序或混合管理，以及遠程管理(物理服務器與虛擬機)的經驗。

但不要只局限于此。

這個問題講究的是策略，而不僅僅是技術的討論。作為一個領導角色，你要如何權衡、組織與執行這項新興技術在數據中心的部署？IT 能提供怎樣具有成本效益的服務，提升企業的競爭力。

這是一個站出來成為經理的好機會。談論如何評估虛擬機管理程序，如何確定哪些工作負載需要虛擬化、進行性能測試并保障決策過程，以及如何從虛擬化技術中最大化用戶與商業利益。