Секреты сисадмина | DevOps, Linux, SRE

Протокол TCP: что нужно знать специалисту по анализу сетевого трафика Большинство материалов в интернете по этой теме больше похоже на научные работы. В этой статье мы попытаемся донести с практической точки зрения, что же полезного прячет в себе протокол TCP для того, кто занимается анализом сетевого трафика. #СекретыСисадмина 📁 Скачать/Download 👇

Территория безопасной контейнеризации Контейнерная разработка и эксплуатация приложений в России сегодня невозможна без отечественных инструментов: операционных систем, платформ оркестрации. Новая реальность диктует требования и к защите контейнерных сред.   18 февраля в 11:00 «Лаборатория Касперского» проведет стрим о безопасности контейнерных сред. Эксперты обсудят, что из себя представляет технологический и угрозный ландшафт, какие технологии защиты процессов разработки и эксплуатации актуальны для российских организаций, а также продемонстрируют увесистый пакет новый фич решения Kaspersky Container Security 2.0.   Регистрация по ссылке.

Stress – инструмент командной строки Linux, который позволяет нагружать процессор, память, систему ввода-вывода и диск Установим stress на CentOS, RHEL, Fedora sudo dnf install stress Установим stress на Ubuntu и Debian sudo apt install stress Синтаксис stress stress [OPTION [ARG]] Увеличить нагрузку на процессор Опция -c или –cpu использует заданное количество воркеров на функции sqrt(), чтобы увеличить нагрузку на процессор и заставить его работать интенсивнее. stress -c N или stress -cpu N Следующая команда будет непрерывно загружать 4 ядра процессора stress -cpu 4 Задаем тайм-аут для стресса Чтобы задать работу на определенное время, вы можете использовать опцию -t или –timeout. Следующие команды будут нагружать четыре ядра процессора только в течение 10 с. stress -c 4 -t 10 или stress -cpu 4 -timeout 10 Увеличение нагрузки на память Опция -v или -vm позволяет вам нагрузить виртуальную память. [simterm] $ stress -v N Вы можете увеличить нагрузку ввода-вывода с помощью опции -i или –io. stress -i N или stress -io N Создаем нагрузку на систему с помощью двух процессов, связанных с вводом-выводом. # stress -io 100 Увеличение нагрузки на диск Опция -d или –hdd используется для создания нагрузки на диск. stress -d N или stress -hdd N Посмотрим пропускную способность диска с помощью команды vmstat. vmstat 1 100 Команде stress можно задать несколько нагрузок. В следующем примере используется 4 ядра ЦП, 2 виртуальных памяти и 1 процесс ввода-вывода для нагрузки на систему в течение 20 секунд. stress -cpu 4 -vm 2 -io 1 -t 20 #СекретыСисадмина

«TRUMP даст от 1000% — вы заработаете 2.775.000₽, если вложите всего 15.000 рублей» — написал Айдар Саляхов еще до запуска нашумевшей крипто-монеты. И оказался прав. Сейчас известный аналитик трезво и по фактам рассказывает, какие еще токены вырастут в 20-100 раз уже в феврале (спойлер: всё из-за Трампа), куда ни в коем случае не инвестировать кровные и как превратить 20% дохода в громадный капитал. Подписывайтесь, чтобы знать о перспективных монетах заранее и снимать сливки первым: https://t.me/+jG8rntFc8NEzNzky Реклама ИП Саляхов Айдар Амирович ИНН 026405331068 erid: 2Vtzquu5BzM

Как проанализировать производительность DNS сервера с помощью WireShark? DNS – система доменных имен. Общение между устройствами в сети осуществляются по адресам, но помнить их все не представляется возможным, и поэтому их заменили вполне удобными доменными именами, например, www.ya .ru. Читать статью #СекретыСисадмина

🤖 Открытый урок «Remote Desktop Protocol (RDP) server» 🗓 17 февраля в 20:00 МСК 🆓 Бесплатно. Урок в рамках старта курса «Администратор Windows» от Otus. На вебинаре вы узнаете: ➡️ Основы работы протокола RDP и его возможности. ➡️ Настройка RDP-сервера на базе Windows: шаг за шагом. ➡️ Практические советы по обеспечению безопасности удалённых соединений. ➡️ Решение частых проблем при использовании RDP. 🔗 Ссылка на регистрацию: https://vk.cc/cIypV9 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Просмотр процессов на Linux с помощью ps В инструкции описаны наиболее распространенные примеры использования команды ps для работы с виртуальным сервером с операционной системой семейства Linux. #СекретыСисадмина 📁 Скачать/Download 👇

Открытый урок «Надежность и сети, или почему скорость сходимости STP уже очень давно никому не нравится?» 🗓 18 февраля в 20:00 МСК 🆓 Бесплатно. Урок в рамках старта курса «Network Engineer. Professional» от Otus. Уже очень давно каждый сетевой инженер, вне зависимости от его стажа, знает, что любая сеть должна быть надежной. Но всегда ли это было аксиомой? На вебинаре: 🔴Выясним почему надежность и сети - тема очень интересная, но не простая 🔴 Разберемся, как работает один из механизмов повышения надежности сети 🔴Поймем, как с течением времени менялись требования к надежности сетей 🔗 Ссылка на регистрацию: https://vk.cc/cIwH8c Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Подборка вопросов для подготовки к собеседованию Что такое линк? Перечислите 7 уровней модели OSI. Что такое IP - адрес? Что такое LAN? Расскажите про DHCP? А про DNS? Что такое WAN? Что означает термин "нода"? Что такое "хост"? Какая максимальная длина кабеля UTP? Что такое маршрутизатор? Что такое коммутатор? В чем разница между роутером, свичем и хабом? 3 уровня иерархии сетей от Cisco? Что такое VLAN и зачем они нужны? Что такое PING? Какие режимы передачи данных бывают? Что такое Ethernet? Что такое VPN? Что такое MAC - адрес? Что такое TCP и UDP? В чем разница между ними? Что такое NIC? Зачем нужен прокси сервер? Какие типы сетевых атак вы знаете? Что такое NAT? А знаете ли вы про MST (Multiple Spanning Tree)? А про RSTP (Rapid Spanning Tree) что скажете? А про протокол RIP что скажете? Расскажите про EIGRP? Что скажете про BGP? Что скажете про OSPF? Что такое VTP? Что думаете про модный SD WAN? Пару слов про MPLS? И пару слов про шифрование трафика. Какие алгоритмы вам знакомы? Поговорим про телефонию. Какие кодеки вам знакомы? А разницу между FXS и FXO портом знаете? А что по-вашему лучше - SIP или PRI? Зачем нужен протокол RTP? А термин SBC вам знаком? #СекретыСисадмина

Шутки шутками, а Deckhouse Conf — 27 марта. Приглашаем инженеров и разработчиков обсудить вопросы Kubernetes, DevOps, SRE и безопасности. И сделать это с теми, кто 8 лет создаёт Cloud Native-решения. Количество мест ограничено. Забронировать своё можно здесь.

Что такое IP-адрес и маска подсети, и зачем они нужны Компьютерам, серверам и роутерам в интернете нужно понимать, куда отправлять данные, чтобы они не потерялись в паутине проводов и прочих вайфаев. Один из помощников в этом деле — IP-адрес. Он представляет собой что-то вроде дорожного указателя, маяка, который содержит данные о месте конкретного устройства в структуре Глобальной сети. Читать #СекретыСисадмина

⚙️ Открытый урок «Паттерны системы декомпозиции на микросервисах — как проектировать масштабируемую архитектуру» 🗓 19 февраля в 20:00 МСК 🆓 Бесплатно. Урок в рамках старта курса «Highload Architect» от Otus. На вебинаре вы узнаете: ➡️ Как определить границы микросервисов, чтобы добиться высокой автономности, масштабируемости и минимизировать взаимозависимость. ➡️ Основные шаблоны декомпозиции: по бизнес-контекстам, данным, функциональности и пользовательским потокам. ➡️ Особенности взаимодействия между микросервисами: синхронные и асинхронные коммуникации, события и CQRS. ➡️ Подходы к обеспечению согласованности данных и распределенных транзакций в микросервисной архитектуре. ➡️ Как выбрать и внедрить закономерности декомпозиции с учетом бизнес-целей, нагрузки и собственной системы. 🔗 Ссылка на регистрацию: https://vk.cc/cItIny Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Утилиты linux rsync -v — выводит подробную информацию о процессе копирования; [-a] — сохраняет все атрибуты оригинальных файлов -u — не перезаписывать более новые файлы -l — копирует символьные ссылки -L — копирует содержимое ссылок -p — сохраняет права для файлов -t — сохраняет время модификации -e — использовать другой транспорт, например, ssh [-z] — cжимает файлы перед передачей —recursive — перебирать директории рекурсивно —exclude — исключить файлы по шаблону Примеры: rsync -avz skillproject/data/ . — из подкаталога в текущий каталог rsync -avz skillproject/data/ aaa/ — из подпапки в подпапку aaa/ rsync -avz skillproject/data/ digita6d@digita6d.beget.tech:/home/d/digita6d/code-skills.ru/public_html/sources/skillproject/data/ — передача на удаленный сервер ss -l или —listening — посмотреть только прослушиваемые порты -p или —program — показать имя программы и ее PID -t или —tcp — показать tcp порты -u или —udp показать udp порты -n или —numeric показывать ip адреса в числовом виде Примеры: ss -tlpn — проверить все прослушивающие tcp-порты ss -tulpn | grep :80 — показать все процессы, работающие на 80-м порту ps ps -e — показать все процессы ps -ef — показать подробную информацию о каждом процессе ps -ef | grep phantom — найти все процессы с именем phantom mpstat Показывает статистику загрузки процессора. Команды: mpstat — показывает общую информацию mpstat -P ALL — по каждому ядру free Показывает потребление ОЗУ на текущий момент: free -h — показывает информацию в гигабайтах top Что-то наподобие диспетчера задач, только для линукс, показывает попроцессное потребление озу dpkg Пакетный менеджер для debian систем (не путать с системой управления пакетами — apt/apt-get) dpkg -s <packname> — проверить, установлен ли пакет dpkg -l — список всех пакетов dpkg -l | grep apache2 — проверить, установлен ли конкретный пакет dpkg -i <package.deb> — установить пакет netstat netstat -pnltu — посмотреть список используемых портов #СекретыСисадмина

🚀 Инженерная команда нового облака МТС Web Services продолжает рассказывать о разработке сервисов платформы. В третьем выпуске проекта Building the Cloud поговорим про новый Object Storage. 🔑 Вы узнаете: ● какую архитектуру выбрали для нашего S3-совместимого хранилища данных; ● как обеспечиваем масштабируемость и надёжность хранения; ● как мы реализовали слои данных и метаданных; ● как работает асинхронная репликация данных между дата-центрами, и как используем erasure coding 💡 Для тех, кто пропустил первые выпуски: мы уже рассказали о создании сервисов Compute и IAM. Посмотреть можно здесь. Регистрируйтесь и задайте свой вопрос техлиду команды Object Storage нового облака в прямом эфире. За лучший вопрос дарим мерч. 📅 Дата: 3 марта, 11:00 🌐 Регистрация

DevOps-инженер: что за профессия? В этом ролике автор подробно рассказывает про профессию DevOps-инженера. 0:25 Кто такой DevOps? 1:31 Где учиться, чтобы стать DevOps-инженером? 2:00 Почему выбрал эту специальность? 3:00 Какие hard и soft скилы важны? 4:07 Как развивается DevOps? 4:36 О чем никогда не должен забывать DevOps? 4:50 Какую литературу, каналы, блоги рекомендует? 5:14 Совет новичкам Смотреть это видео на youtube: youtu.be/TpdVOlhr7fs #СекретыСисадмина

Крутая программа для тех, кто уже работает с Linux и хочет погрузиться DevOps. В двух словах: программа на 2 месяца, ты учишься, тебе еще и платят. Начинка: начинающий и продвинутый курс по Linux, погружение в DevOps. Обучение с практикой, лабораторными и под контролем экспертов из K2 Сloud. Подробнее можно узнать на сайте

ИОЛА (IOLANET2): уникальная ретро-сеть отечественного производителя и безуспешный эксперимент В этой статье автор расскажет о попытке организации простейшей сети — объединении двух компьютеров, содержащих сетевые ISA-карта ИОЛА при помощи коаксиального кабеля, и о возникшей тупиковой ситуации. Читать #СекретыСисадмина

Обучишься Excel — станешь аналитиком 📌 Полезные приёмы, гайды, лайфхаки эксель и аналитики данных для начинающих на канале @ba_sa_analytics. Подписывайся и становись аналитиком: @ba_sa_analytics

Настройка Iptables для чайников Операционные системы Linux, на которых чаще всего и функционируют серверы (виртуальные машины), имеют встроенный инструмент защиты – программный фильтр Iptables. Все сетевые пакеты идут через ядро приложения и проходят проверку на безопасность для компьютера. Сценария всего два – или данные передаются дальше на обработку, или полностью блокируются. Читать статью #СекретыСисадмина