Системный Администратор (Сисадмин)

Очистить кэш на CentOS/ RHEL/ Fedora Для того чтобы очистить page-cache: # sync; echo 1 > /proc/sys/vm/drop_caches Для того чтобы очистить dentrie а так же кеш для inode: # sync; echo 2 > /proc/sys/vm/drop_caches Для того чтобы очистить все вместе (pagecache и dentrie и inode): # sync; echo 3 > /proc/sys/vm/drop_caches Для автоматического выполнения каждый час, добавьте задание в crontab. 0 * * *  * sync; echo 1 > /proc/sys/vm/drop_caches 0 * * *  * sync; echo 2 > /proc/sys/vm/drop_caches 0 * * *  * sync; echo 3 > /proc/sys/vm/drop_caches 👉 @sysadminof

РЕЗЕРВНОЕ КОПИРОВАНИЕ и СИНХРОНИЗАЦИЯ ФАЙЛОВ Автоматизировать резервное копирование вам поможет Exiland Backup -  маленькая утилита с большими возможностями. Она отказоустойчива, копирует быстрее ряда аналогов, пишет понятный лог и многое другое СУЩЕСТВУЕТ 2 ВЕРСИИ Standard - для установки на ПК Professional - для установки на Windows Server или ПК ВОЗМОЖНОСТИ - 4 типа резервных копий (Full, Differential, Incremental, Sync) - Протоколы FTP, SFTP (SSH), Яндекс.Диск (REST API) - Работа службой - Гибкая настройка фильтров исх. файлов - Теневое копирование VSS - Многопоточное копирование - Гибкая настройка расписания - Сжатие файлов в ZIP, 7-Zip, шифрование, защита паролем - Защита от вирусов-шифровальщиков - Автоудаление старых копий - Восстановление файлов из бэкапов - Уведомление по e-mail и в журнал событий Windows Узнать больше, посмотреть скриншоты, скачать демо-версию вы сможете на официальном сайте Программа одобрена Минкомсвязи РФ и успешно внесена в реестр российского ПО

Командная оболочка PowerShell 1.0. Превью PowerShell: путь к силе 1.1. Рекомендация и учебня площадка 1.2. Установка и обновление PowerShell 1.3. Знакомство с оболочкой, настройка и навигация 1.4. Новые возможности и приятные мелочи 1.5. Справочная система ч.1 1.5. Справочная система ч.2 1.6. PowerShell ISE – это путь мастера 2.1. Адрес курсора, поставщики дисков и вывод информацииR 2.2. Манипуляция над объектами и билдер сценариевR 2.3. Маски или как фильтровать запрос в PowerShellR 2.4. Конвейер – тёмная сторонаRuFrame Все видео доступны на youtube 👉 @sysadminof

💣 Хардкорный тест для сетевых инженеров! 🚀 Пройдите тест из 20 вопросов и получите welcome-скидку на онлайн-курс «Network Engineer» от OTUS. 💻 В программе курса — все актуальные инструменты, необходимые сетевому инженеру. Возможна рассрочка. 👉 Хотите протестировать курс? Если вы прошли тест успешно, вам откроется доступ к 2 урокам: ✔️ Оптимизация BGP: как сделать BGP чувствительным к трафику ✔️ Диагностика BGP-проблем: причины и выявление 🟢 Пройти тест: https://otus.pw/jpgJ/ Реклама. Информация о рекламодателе на сайте www.otus.ru

Использование ps, kill и nice для управления процессами в Linux Сервер Linux, как и любой другой компьютер, использует приложения. Компьютер рассматривает эти приложения как процессы. Хотя Linux автоматически выполняет все скрытые низкоуровневые задачи жизненного цикла процесса, нам необходим способ взаимодействия с операционной системой для управления на более высоком уровне. В этом учебном модуле мы расскажем о некоторых простых аспектах управления процессами. Linux предоставляет широкий выбор инструментов для этой цели. В качестве примера мы используем Ubuntu 12.04 VPS, но любые современные дистрибутивы Linux будут работать аналогичным образом. https://www.digitalocean.com/community/tutorials/how-to-use-ps-kill-and-nice-to-manage-processes-in-linux-ru#linux 👉 @sysadminof

Информация о пользователях и системе в Linux whoami или echo $USER- выведем имя юзера groups - выведет группы пользователя id - выведет User IDentifier, его имя, Group IDentifier и группы данного юзера с их GID (Обычно первая сотка/тысяча юзеров зарезервирована для системных) В /etc/passwd записываются UIDs пользователей В /etc/groups записываются GIDs пользователей last - список последних логинов в систему last reboot - список перезагрузок хоста по времени last user1 - отобразить историю регистрации пользователя в системе и время его нахождения в ней w - показывает активные сессии (дата, время, ip, простой, сколько было потреблено процессорного времени и что выполняет) echo $XDG_CURRENT_DESKTOP - узнать какая графическая оболочка hostname - выведет имя хоста, hostname -i - IP адреса uname -a - выводит ОС, версию ядра, архитектуру и дату сборки, процессор, лицензию и так далее, т.е. вся информация о системе, сборке или lsb_release -a или пакет neofetch с полной информацией о системе или cat /etc/os-release dmidecode - информация о железе free -w -t --mega - выводит данные об использовании ОЗУ и swap в мегабайтах (поле shared значит разделенная между процессами память, кэш это то, что часто используется и хранится, буфер это то, что приготовлено для записи, кэш и буфера это условно свободная память) date - полная дата с часовым поясом ifconfig -a - Настройки всех сетевых адаптеров ip addr show - Список всех сетевых интерфейсов и связанных IP-адресов wget -qO- eth0.me - Узнать внешний IP uptime man ls - документация/инструкция по указанному пакету 👉 @sysadminof

👨‍💻 По данным Роскомнадзора, в прошлом году произошло более 150 крупных утечек персональных данных. Как такое происходит? Ответ прост — нарушение простых требований информационной безопасности. Очень часто сотрудники передают пароли от важнейших корпоративных сервисов через мессенджеры или по почте, а иногда используют один и тот же пароль для нескольких аккаунтов. Причем все знают, что так делать не стоит, но всё равно делают. Всё это приводит к взломам и утечкам. Чтобы защитить бизнес от подобных инцидентов, используйте Пассворк.  Он упрощает совместную работу с корпоративными доступами. В Пассворк можно создавать общие папки, добавлять туда доступы от разных сервисов и приглашать своих коллег. Сотрудники будут быстро находить нужные пароли, а администратор сможет управлять правами пользователей и отслеживать все действия — кто какой пароль открыл, скопировал или передал. Подробнее тут — passwork.ru

Утилиты linux rsync -v — выводит подробную информацию о процессе копирования; [-a] — сохраняет все атрибуты оригинальных файлов; -u — не перезаписывать более новые файлы; -l — копирует символьные ссылки; -L — копирует содержимое ссылок; -p — сохраняет права для файлов; -t — сохраняет время модификации; -e — использовать другой транспорт, например, ssh; [-z] — cжимает файлы перед передачей; —recursive — перебирать директории рекурсивно; —exclude — Исключить файлы по шаблону; Примеры: rsync -avz skillproject/data/ . — из подкаталога в текущий каталог rsync -avz skillproject/data/ aaa/ — из подпапки в подпапку aaa/ rsync -avz skillproject/data/ digita6d@digita6d.beget.tech:/home/d/digita6d/code-skills.ru/public_html/sources/skillproject/data/ — передача на удаленный сервер rsync -avze ssh skillproject/data/ digita6d@digita6d.beget.tech:/home/d/digita6d/code-skills.ru/public_html/sources/skillproject/data/ — то же самое м явным указанием ssh ss -l или —listening — посмотреть только прослушиваемые порты; -p или —program — показать имя программы и ее PID; -t или —tcp — показать tcp порты; -u или —udp показать udp порты; -n или —numeric показывать ip адреса в числовом виде. Примеры: ss -tlpn — проверить все прослушивающие tcp-порты ss -tulpn | grep :80 — показать все процессы, работающие на 80-м порту ps ps -e — показать все процессы ps -ef — показать подробную информацию о каждом процессе ps -ef | grep phantom — найти все процессы с именем phantom mpstat Показывает статистику загрузки процессора. Команды: mpstat — показывает общую информацию mpstat -P ALL — по каждому ядру free Показывает потребление ОЗУ на текущий момент: free -h — показывает информацию в гигабайтах (более человеко читаемо, чем в байтах) top Что-то наподобие диспетчера задач, только для линукс, показывает попроцессное потребление озу dpkg Пакетный менеджер для debian систем (не путать с системой управления пакетами — apt/apt-get) dpkg -s <packname> — проверить, установлен ли пакет dpkg -l — список всех пакетов dpkg -l | grep apache2 — проверить, установлен ли конкретный пакет dpkg -i <package.deb> — установить пакет netstat netstat -pnltu — посмотреть список используемых портов 👉 @sysadminof

🐧 Пройдите увлекательный тест по Linux, ответьте на 20 вопросов и проверьте, насколько вы готовы к обучению на курсе — «Administrator Linux. Professional» На курсе вас ждут все необходимые навыки системного администратора — умения гибко рулить системой, создавать и изменять RAID массивы, управлять логическими томами, работать с памятью, процессами, дисками, файлами, баш-скрипты и применение подхода Infrastructure as code. А также вы получите практические навыки в решении типовых задач администрирования. Практика проходит в режиме реального времени на виртуальных стендах 👉 Пройти вступительный тест — https://otus.pw/A9Ul/ 💣 Пройдете тест, получите курс по Git и доступ к 2 открытым урокам курса. Возможна оплата в рассрочку! Реклама. Информация о рекламодателе на сайте www.otus.ru

Управление сервисами systemd через утилиту systemctl systemctl start name.service – запуск сервиса. systemctl stop name.service — остановка сервиса systemctl restart name.service — перезапуск сервиса systemctl try-restart name.service — перезапуск сервиса только, если он запущен systemctl reload name.service — перезагрузка конфигурации сервиса systemctl status name.service — проверка, запущен ли сервис с детальным выводом состояния сервиса systemctl is-active name.service — проверка, запущен ли сервис с простым ответом: active или inactive systemctl list-units --type service --all – отображение статуса всех сервисов systemctl enable name.service – активирует сервис (позволяет стартовать во время запуска системы) systemctl disable name.service – деактивирует сервис systemctl reenable name.service – деактивирует сервис и сразу активирует его systemctl is–enabled name.service – проверяет, активирован ли сервис systemctl list-unit-files --type service – отображает все сервисы и проверяет, какие из них активированы systemctl mask name.service – заменяет файл сервиса симлинком на /dev/null, делая юнит недоступным для systemd systemctl unmask name.service – возвращает файл сервиса, делая юнит доступным для systemd 👉 @sysadminof

ПРИГЛАШАЕМ ВАС НА БЕСПЛАТНЫЙ ВЕБИНАР "Отказоустойчивость СХД АЭРОДИСК: зачем она нужна и как ее повысить?" Который состоится 21 февраля в 15:00 (МСК) Спикеры: Фарух Шаймарданов - Менеджер по продукту, АЭРОДИСК Алексей Меркулов - Руководитель отдела разработки СХД, АЭРОДИСК Программа вебинара: — Для чего это нужно? Обзор сценариев отказоустойчивости СХД АЭРОДИСК — Как это работает? Настройка и демонстрация отказоустойчивости СХД АЭРОДИСК — Ответы на вопросы и анонс следующих тем ОколоИТ Регистрация по ссылке: https://clck.ru/33XWn3

htop и многое другое на пальцах На протяжении долгого времени я не до конца понимал htop. Я думал, что средняя загрузка [load average] в 1.0 означает, что процессор загружен на 50%, но это не совсем так. Да и потом, почему именно 1.0? Затем я решил во всём разобраться и написать об этом. Говорят, что лучший способ научиться новому — попытаться это объяснить. https://habr.com/ru/post/316806/ 👉 @sysadminof

Основы документирования сетей. Как рисовать понятные и красивые схемы на примере типового дизайна сети 1.Основы документирования сетей. Введение 2.Основы документирования сетей. Чем рисовать? Visio 3.Основы документирования сетей. Чем рисовать? Diagrams.net 4.Основы документирования сетей. Структурная схема сети 5.Основы документирования сетей. L3 схема сети 6.Основы документирования сетей. L2 схема сети 7.Основы документирования сетей. Расположение оборудования в стойке 8.Основы документирования сетей. IP-план 9.Основы документирования сетей. Описание настроек 10.Основы документирования сетей. Заключение 👉 @sysadminof

Миграция базы данных VMWare с одного SQL сервера на другой Попросили помочь провести миграцию (попросту перенос) БД от VMWare vCenter с одного SQL сервера на другой, начальные данные — база с именем VM_VCDB, и имена SQL серверов с доступом к ним. https://telegra.ph/Migraciya-bazy-dannyh-VMWare-s-odnogo-SQL-servera-na-drugoj-02-13 👉 @sysadminof

Как автоматизировать работу с серверами Linux? Узнайте 🗓 16 февраля в 20:00 на открытом уроке «Infrastructure-as-code (Iac): Ansible, Vagrant, Terraform» онлайн-курса «Administrator Linux. Professional» в OTUS. На открытом уроке вы: - Узнаете что такое инфраструктура как код и что значит «сервера снежинки». - Узнаете, как автоматизировать рутинные процессы создания и настройки серверов с помощью инструментов Vagrant, Terraform, Ansible. - Настроите свою мини-лабораторию и сохраните код от неё в системе контроля версий git. 👉 Пройдите вступительный тест для записи на занятие — https://otus.pw/YbER/ Курс рассчитан на тех, кто уже знаком с базовыми настройками Linux.

TrueConf MCU — бесплатный сервер видеоконференцсвязи с подключением до 100 SIP/H.323-устройств В условиях, когда нужно переводить рабочие коммуникации на отечественные продукты, есть повод присмотреться к бесплатной альтернативе решениям Cisco и Poly — программному серверу TrueConf MCU. 🔹Бесплатная версия сервера позволит подключить до 100 аппаратных ВКС-терминалов (SIP/H.323), в том числе производства Cisco, Poly, Avaya, Huawei и других компаний. 🔹Одновременно можно запускать до 4-х конференций. 🔹Видеовстречи не ограничены по времени. 🔹TrueConf MCU предназначен для установки на аппаратное обеспечение заказчика — все данные хранятся внутри предприятия. Скачать бесплатный TrueConf MCU можно напрямую с сайта в виде готового DEB-дистрибутива для Debian 10/11, РЕД ОС и Альт Сервер 9. Обращаться в отдел продаж или техподдержку не нужно. ➡️Попробуйте бесплатно: https://clck.ru/33XE2z

Управление процессами в Linux Как вы думаете, операционная система Linux может автоматически позаботиться сама о себе? Когда работает все нормально или вам не нужны никакие нестандартные возможности - вполне да. Но иногда может понадобиться ваше вмешательство в ее работу. https://telegra.ph/Upravlenie-processami-v-Linux-02-12 👉 @sysadminof

Как очистить кэш DNS Windows 10 1. Убедитесь, что Вы находитесь на Рабочем столе Вашей операционной системы 2. Нажмите правой кнопкой мыши на меню Пуск и выберите Командная строка из появившегося меню 3. Напечатайте и выполните команду ipconfig /flushdns Windows 8 / Windows 8.1 1. Убедитесь, что Вы находитесь на Начальном экране операционной системы 2. Начните печатать cmd и окно поиска Windows появится в правой стороне экрана, с результатами поиска 3. Нажмите правой кнопкой мыши по Командной строке и выберите Запустить от имени администратора 4. Напечатайте и выполните команду ipconfig /flushdns Windows Vista / Windows 7 1. Нажмите на меню Пуск и перейдите к Командной строке (Пуск > Все программы > Стандартные > Командная строка) 2. Убедитесь в том, что Вы нажали правой кнопкой мыши по приложению Командная строка и выбрали Запустить от имени администратора 3. Напечатайте и выполните команду ipconfig /flushdns Обратите внимание: Вы также можете напечатать команду cmd в меню Пуск, используя операционную систему Windows Vista / Windows 7, после чего, нажать правой кнопкой мыши по cmd.exe и запустить от имени администратора, вместо того, чтобы переходить по различным категориям меню Пуск. 👉 @sysadminof

Получите первые знания в профессии сетевого инженера! ❗️ Приходите 20 февраля в 20:00 мск на открытый урок специализации «Network Engineer» в OTUS — https://otus.pw/4AKa/ ⚠️ Тема занятия: «Использование /31 префикса в IPv4». Во время вебинара мы: — Рассмотрим использование /31 префикса в сетях IPv4 при подключении узлов точка-точка. — Узнаем историю и необходимость появления такого варианта настройки. — Сравним его с классическим префиксом /30 для подключения точка-точка. 🧑‍💻 Занятие проведет Андрей Рукин — преподаватель онлайн-курса и сертифицированный инструктор Сетевой академии CISCO. 👉 РЕГИСТРАЦИЯ https://otus.pw/4AKa/ Реклама. Информация о рекламодателе на сайте www.otus.ru

Шпаргалка по ZFS modinfo zfs | head -n 9 - узнать версию ZFS и другие подробности Информация о пулах / файловых системах (ФС) на пулах zpool list - статус пулов zpool status -v - статус пулов подробный zfs list - список ФС, так называются монтируемые разделы в пулах zfs get all - вся инфа по пулам, вообще вся Управление пулами / дисками ls -lha /dev/disk/by-id/ - выяснить айдишники дисков чтобы потом на них создать пул (будут проблемы если подцепишь по буквенному названию диска типа sda, они динамически меняются) zpool create zfspool disk-id-1 disk-id-2 - может быть сколько угодно дисков, с ключом -f форсить создание пула zpool create -m /mnt/backups zfspool disk-id-1 - создать пул с указанием папки маунтирования zpool destroy zfspool - уничтожить пул zfspool, с ключом -f форсить уничтожение mkfile 100m disk1 disk2 - создать файлы дисков zpool create backups /disk1 /disk2- создать пул backups на созданных файлах zpool create zfspool mirror /disk1 /disk2 - создать пул zfspool с зеркалированием на 2 диска zpool add zfspool /disk3 - добавить диск в пул zpool attach zfspool /disk3 - добавить устройство в пул, если он в зеркале то станет в зеркало, если простой, то пул расширится zpool remove zfspool mirror-1 zpool detach zfspool /disk3 - исключить устройство из пула zpool remove zfspool /disk3 - удаление устройства из пула zpool add zfspool spare /disk3 - добавление диска горячей замены в пул zpool remove zfspool spare /disk3 - удаление диска горячей замены из пула zpool offline zfspool /disk1 - отключить устройство, на него не будет никакой записи и с него чтения, если добавить ключ -t, то после ребута станет онлайн zpool online zfspool /disk1 - включить disk1 zpool replace zfspool /disk1 /disk3 - заменить disk 1, например в случае неисправности на disk3 zpool upgrade -v - увидеть версию, и фичи текущего ZFS, -a обновит все пулы до новейшей версии Создание ФС и свойства ФС zfs create zfspool/data - создать ФС data zfs create zfspool/backups создать ФС backups, обе ФС будут бесконтрольно расти, пока не выставлены квоты zfs destroy -fr zfspool/backups/old - уничтожит ФС old, ключ -r - рекурсивно, если внутри ещё несколько ФС, -f - форсить zfs set reservation=1G zfspool/data - зарезервировать 1 Гигабайт, который ФС гарантированно получит, а другие не займут zfs list -o quota zfspool/backups - выяснить квоту в пуле на ФС backups zfs set quota=1G zfspool/backups - установить квоту в 1 Гигабайт на ФС backups zfs list -o compression - проверить включена компрессия или нет zfs set compression=on zfspool/backups - включить компрессию на ФС backups в пуле zfspool zfs set sharesmb=on zfspool/backups - расшарить по SMB ФС backups средствами ZFS zfs set sharenfs=on zfspool/backups - расшарить по NFS ФС backups средствами ZFS Маунт zfs mount - отобразить все маунтированные ФС zfs mount zfspool/backups - маунт ФС backups zfs umount zfspool/backups - анмаунт ФС backups zfs mount -a - маунт всех ФС ZFS zfs umount -a Umount - анмаунт всех ФС ZFS Снапшоты zfs list -t snapshot - отобразить все снапшоты zfs list -o space - сколько занимают места снапшоты и конкретные дети пулов zfs snapshot zfspool/backups@test - создать снапшот ФС backups с названием test zfs rollback zfspool/backups@test - вернуться к снапшоту backups с названием test, с ключом -r рекурсивно уничтожит промежуточные снапшоты, с ключом -f форсит анмаунт и ремаунт zfs destroy zfspool/backups@test - уничтожить снапшот backups с названием test zfs send zfspool/backups@march2021 > /home/backups/march2021.bak - сделать локальный бекап снапшота march2021 zfs receive zfspool2/backups2 < /home/backups/march2021.bak - Восстановить из локального снапшота ФС на другом пуле zfs send zfspool/backups@march2021 | zfs receive zfspool2/backups2 - Комбо предыдущих двух zfs send zfspool/backups@march2021 | ssh COMP02 “zfs receive testpool/testfs” - Отправить снапшот по SSH на хост COMP02 zfs clone zfspool/backups@march2021 /clones/backups - Клонировать существующий снапшот zfs destroy zfspool/backups@march2021 - Уничтожить клон 👉 @sysadminof