Системный Администратор (Сисадмин)

Файловые системы в линуксе | сравнительный тест файловых систем linux ext4 xfs f2fs btrfs zfs 📲 Мы в MAX 👉 @sysadminof

Лекции по курсу "Компьютерные сети" Климанов М.М. источник 📲 Мы в MAX 👉 @sysadminof

🏗 KVM + Terraform: Поднимаем виртуалки как код Мы научились управлять KVM через virsh, но если вам нужно поднять 10 одинаковых серверов для тестов, а потом удалить их одной командой - ручной ввод утомляет. На сцену выходит Terraform. Обычно его ассоциируют с облаками (AWS, Azure), но он прекрасно работает и с «железным» гипервизором через провайдер libvirt. 🛠 Что нам понадобится? 1. Установленный Terraform. 2. Плагин-провайдер dmacvicar/libvirt (стандарт де-факто для KVM). 3. Образ системы (Cloud Image), например, Ubuntu Cloud. 📄 Пишем рецепт (main.tf) Создайте папку, положите туда файл main.tf и опишите желаемое состояние:

terraform {
  required_providers {
    libvirt = {
      source = "dmacvicar/libvirt"
    }
  }
}

# 1. Подключаемся к локальному KVM
provider "libvirt" {
  uri = "qemu:///system"
}

# 2. Скачиваем образ диска (или берем локальный)
resource "libvirt_volume" "ubuntu_base" {
  name   = "ubuntu-base.qcow2"
  pool   = "default"
  # Ссылка на официальный Cloud-образ
  source = "https://cloud-images.ubuntu.com/minimal/releases/jammy/release/ubuntu-22.04-minimal-cloudimg-amd64.img"
  format = "qcow2"
}

# 3. Описываем Виртуальную Машину
resource "libvirt_domain" "my_web_server" {
  name   = "terraform-vm-01"
  memory = "1024"
  vcpu   = 1

  network_interface {
    network_name = "default" # NAT сеть libvirt
  }

  disk {
    volume_id = libvirt_volume.ubuntu_base.id
  }

  console {
    type        = "pty"
    target_port = "0"
    target_type = "serial"
  }

  graphics {
    type        = "spice"
    listen_type = "address"
    autoport    = true
  }
}

🚀 Запускаем магию В терминале переходим в папку с файлом и выполняем три команды: 1. terraform init - Скачает провайдер libvirt. 2. terraform plan - Покажет, что именно он собирается создать (DRY RUN). 3. terraform apply - Boom! Скачивается образ, создается диск, запускается VM. 🤔 А как удалить? Не нужно вспоминать имена машин и удалять диски вручную. Просто введите: terraform destroy И Terraform аккуратно зачистит за собой всё, что создал. 💡 Почему это круто? 🩵Воспроизводимость: Вы можете отправить этот файл коллеге, и он поднимет точно такую же среду. 🩵Git: Вы храните конфигурацию инфраструктуры в репозитории. Видна история изменений. 🩵Cloud-Init: В Terraform можно добавить конфигурацию cloud-init (создать пользователя, добавить SSH-ключ, установить пакеты при первом старте), чтобы получить полностью готовый сервер, в который даже не нужно заходить. 👇 Коллеги, какой инструмент IaC вы предпочитаете? Terraform, Ansible или, может быть, Pulumi? #sysadmin #devops #terraform #kvm #iac #automation 📲 Мы в MAX 👉 @sysadminof

🏎 Разгоняем KVM: Тюнинг производительности «Из коробки» KVM предлагает безопасные и совместимые настройки, но они - враг высокой производительности. Если ваша БД тормозит или сеть не выдает гигабит, скорее всего, проблема не в железе, а в том, как виртуалка с ним общается. Вот «святая троица» настроек для High Performance. 1. VirtIO: Забудьте про эмуляцию По умолчанию гипервизор может подсовывать машине эмулируемую сетевую карту (например, e1000) или IDE-диск. Это создает огромный оверхед: CPU тратит такты на то, чтобы притворяться старым железом. Решение: Используйте паравиртуализированные драйверы VirtIO. Они позволяют гостевой ОС знать, что она виртуальная, и общаться с гипервизором напрямую. 🩵Диски: Используйте шину VirtIO (или VirtIO-SCSI). 🩵Сеть: Модель адаптера virtio. Как проверить в XML (virsh edit):

<target dev='vda' bus='virtio'/>
<model type='virtio'/>

Важно: Для Windows-гостей понадобятся драйверы virtio-win.iso.

2. Дисковый кэш и I/O Если вы используете LVM или raw-файлы, стандартный кэш Linux может создавать лишние копии данных в RAM. Решение: 1. Cache mode: Ставим none. Это отключает кэширование на хосте (Direct I/O). VM сама управляет своим кэшем, что быстрее и безопаснее для баз данных. 2. IO mode: Ставим native. Использует нативный Linux AIO (Asynchronous I/O).

<driver name='qemu' type='raw' cache='none' io='native'/>

3. CPU Pinning (Привязка ядер) Самый мощный буст для процессорозависимых задач. По умолчанию планировщик Linux перекидывает потоки vCPU виртуалки между любыми физическими ядрами хоста. Это убивает L1/L2/L3 кэш процессора (Context Switching). Решение: Жестко привязать виртуальные ядра к физическим. Пример для 4-ядерной VM (привязываем к ядрам 2,3,4,5 физического хоста):

<cputune>
  <vcpupin vcpu='0' cpuset='2'/>
  <vcpupin vcpu='1' cpuset='3'/>
  <vcpupin vcpu='2' cpuset='4'/>
  <vcpupin vcpu='3' cpuset='5'/>
</cputune>

Pro Tip: Не используйте "ядро 0" хоста — оставьте его для самого гипервизора и системных прерываний.

🚀 Чек-лист для максимальной скорости: 1. Драйверы: Только VirtIO (net + blk). 2. Диски: Формат RAW (или LVM volume), кэш none. 3. CPU: Pinning + режим host-passthrough (чтобы VM видела все инструкции процессора, включая AES-NI и AVX). 4. Память: Если у вас сотни Гб RAM, включите Hugepages (страницы по 2Mb или 1Gb вместо 4Kb), чтобы разгрузить таблицу страниц памяти. А вы заморачиваетесь с тюнингом или для ваших задач хватает дефолтных настроек? Делитесь опытом в комментах! #sysadmin #kvm #performance #tuning #linux #virtio 📲 Мы в MAX 👉 @sysadminof

Кибератак становится больше, требования регуляторов — жёстче, а бюджеты на ИБ всё чаще приходится защищать перед бизнесом. В этих условиях важно выстраивать архитектуру кибербезопасности и уметь объяснять её ценность в понятных для руководства цифрах. На открытом уроке OTUS разберём экономику и архитектуру комплексной кибербезопасности компании. Поговорим о каркасе ИБ: людях, процессах и технологиях. Разберём нормативные опоры — ключевые НПА и стандарты — и покажем, как использовать их в реальных проектах, а не формально. Вы узнаете, как считать экономический эффект от мер защиты: оценивать ущерб, считать ROI и TCO, приоритизировать инвестиции и связывать ИБ-инициативы с бизнес-метриками. На практических кейсах покажем, как архитектурные решения в ИБ влияют на бюджет и уровень риска. Встречаемся 3 февраля в 20:00 МСК в преддверии старта курса «Информационная безопасность. Professional». Регистрация открыта: https://vk.cc/cTNoC6 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Основы компьютерных сетей Тема №1. Основные сетевые термины и сетевые модели Тема №2. Протоколы верхнего уровня Тема №3. Протоколы нижних уровней (транспортного, сетевого и канального) Тема №4. Сетевые устройства и виды применяемых кабелей Тема №5. Понятие IP адресации, масок подсетей и их расчет Тема №6. Понятие VLAN, Trunk и протоколы VTP и DTP Тема №7. Протокол связующего дерева: STP Тема №8. Протокол агрегирования каналов: Etherchannel Тема №9. Маршрутизация: статическая и динамическая на примере RIP, OSPF и EIGRP 📲 Мы в MAX 👉 @sysadminof

🛠 Навигация в Linux как Pro: Мини-гайд по командам 1. Быстрое перемещение: 🩵cd - - вернуться в предыдущую директорию (аналог «назад»). 🩵cd ~ или просто cd - мгновенно прыгнуть в домашний каталог. 🩵pwd - когда потерялся в дебрях /var/lib/docker/overlay2/... и не понимаешь, где ты. 2. Осмотр местности: 🩵ls -lah - классика. Показывает скрытые файлы, размеры в человекочитаемом виде (Мб, Гб) и права доступа. 🩵tree -L 2 - рисует дерево папок (глубиной в 2 уровня). Очень удобно, чтобы быстро понять структуру нового проекта. 3. Анализ места (актуально для /var и /home): 🩵df -h - общая картина по дискам. 🩵du -sh * | sort -h - «кто съел место?». Показывает размер каждой папки в текущей директории и сортирует их по весу. 🩵ncdu - (если установлена) интерактивный визуализатор занятого места. Must-have для админа. 4. Поиск «потеряшек»: 🩵find /etc -name "*.conf" - найти все конфиги в нужной папке. 🩵locate filename - мгновенный поиск по базе данных (быстрее, чем find, но нужно делать updatedb). 🩵which <command> - показывает полный путь к исполняемому файлу команды (например, which python). 5. Просмотр содержимого без открытия редактора: 🩵cat / less - почитать файл. 🩵tail -f /var/log/syslog - смотреть за логами в реальном времени. 💡 Админский совет: Используйте alias в своем .bashrc, чтобы не вбивать длинные цепочки флагов. Например: alias ll='ls -lah'. #LinuxCommands #Bash #Terminal #SysadminTips #Шпаргалка 📲 Мы в MAX 👉 @sysadminof

Msldap : LDAP библиотека для аудита MS AD Функции Поставляется со встроенным консольным LDAP-клиентом. Всеми параметрами можно управлять через удобный URL Поддерживает встроенную проверку подлинности Windows (SSPI) как с NTLM, так и с KERBEROS Поддерживает привязку каналов (для ntlm и kerberos, кроме SSPI) Поддерживает шифрование (NTLM/KERBEROS/SSPI) Поддерживает LDAPS (TODO: фактически проверить сертификат) Поддерживает прокси SOCKS5 Легковесный Множество готовых запросов для удобного опроса информации Легко интегрировать в ваш проект Установка через git python3 setup.py install или pip install msldap https://github.com/skelsec/msldap 📲 Мы в MAX 👉 @sysadminof

grep в Linux как инструмент для администрирования grep — утилита командной строки, используется для поиска и фильтрации текста в файлах, на основе шаблона, который (шаблон) может быть регулярным выражением. Примеры использования. grep iodmin grep iodmin file.txt поиск iodmin в файле file.txt, с выводом полностью совпавшей строкой grep -o iodmin file.txt поиск iodmin в файле file.txt и вывод только совпавшего куска строки grep -i iodmin file.txt игнорирование регистра при поиске grep -bn iodmin file.txt показать строку (-n) и столбец (-b), где был найден iodmin grep -v iodmin file.txt инверсия поиска (найдет все строки, которые не совпадают с шаблоном iodmin) grep -A 3 iodmin file.txt вывод дополнительных трех строк, после совпавшей grep -B 3 iodmin file.txt вывод дополнительных трех строк, перед совпавшей grep -C 3 iodmin file.txt вывод три дополнительные строки перед и после совпавшей grep -r iodmin $HOME рекурсивный поиск по директории $HOME и всем вложенным grep -c iodmin file.txt подсчет совпадений grep -L iodmin *.txt вывести список txt-файлов, которые не содержат iodmin grep -l iodmin *.txt вывести список txt-файлов, которые содержат iodmin grep -w iodmin file.txt совпадение только с полным словом iodmin grep -f iodmins.txt file.txt поиск по нескольким iodmin из файла iodmins.txt, шаблоны разделяются новой строкой grep -I iodmin file.txt игнорирование бинарных файлов grep -v -f file2 file1 > file3 вывод строк, которые есть в file1 и нет в file2 grep -in -e 'python' `find -type f` рекурсивный поиск файлов, содержащих слово python с выводом номера строки и совпадений grep -inc -e 'test' find -type f | grep -v :0 рекурсивный поиск файлов, содержащих слово python с выводом количества совпадений grep . *.py вывод содержимого всех py-файлов, предваряя каждую строку именем файла grep "Http404" apps/**/*.py рекурсивный поиск упоминаний Http404 в директории apps в py-файлах 📲 Мы в MAX 👉 @sysadminof

Обложки компьютерных журналов 80-90-х годов 📲 Мы в MAX 👉 @sysadminof

Контейнеры и IaC ускорили доставку в production, но одновременно расширили поверхность атаки. Ошибки в Docker, образах и инфраструктурном коде сегодня — одна из самых частых причин компрометации. На открытом уроке разберём, где именно чаще всего ломается безопасность: от параметров запуска контейнеров и конфигурации демона Docker до работы с секретами и правами в IaC. Вы увидите системный подход к защите контейнерной инфраструктуры: безопасность образов и supply chain, сканирование и сигнатуры, контроль дрейфа, проверки в CI. В финале — практический чек-лист с приоритетами: что стоит внедрить сразу, что — за неделю и что закладывать в план на квартал. Встречаемся 27 января в 20:00 МСК в преддверии старта курса «Информационная безопасность. Professional». Регистрация открыта: https://vk.cc/cTzvMH Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

📄 Шпаргалка: IP-адресация и деление на подсети Сохраняйте себе отличную памятку, чтобы не пересчитывать биты в уме. На двух слайдах собрана вся база по сетевой адресации. Что внутри: 🔹 Таблица масок: Быстрый перевод из префикса (CIDR) в десятичный формат и количество адресов. Например, /27 = 255.255.255.224 = 32 адреса. 🔹 Классы сетей: Напоминание диапазонов классов A, B, C, D и E, а также частные ("серые") диапазоны, которые не маршрутизируются в интернете. 🔹 Формулы: Как быстро посчитать количество хостов (2^X - 2) и подсетей (2^X). 🔹 Структура IP: Наглядный разбор, где в адресе находится идентификатор сети, а где — хоста, плюс примеры Broadcast и Gateway. 🔹 Теория: Кратко о разнице между VLSM (переменная длина маски) и CIDR (бесклассовая маршрутизация). Мастхэв для подготовки к собеседованиям или настройки сети с нестандартной маской. 📲 Мы в MAX 👉 @sysadminof

DevOps-инженер — следующий шаг в карьере сисадмина Вы уже умеете администрировать системы. Добавьте навыки разработки — и откроете дверь в профессию, где спрос значительно превышает предложение. На курсе Нетологии «DevOps-инженер с нуля» вы будете перенимать опыт у экспертов из ведущих компаний: Яндекса, VK, Alibaba Group. В течение всего обучения сможете бесплатно пользоваться Yandex Cloud. На курсе вы: - научитесь разворачивать кластер Kubernetes; - поймёте, как работать с Docker и Docker Compose; - разберётесь в процессах CI/CD; - получите навыки мониторинга и логирования инфраструктуры; - подготовите дипломный проект в Yandex Cloud. А ещё освоите ispmanager: получите 3 месяца доступа к панели управления, +1 проект в портфолио и приоритет при отборе на вакансии партнёра. Сейчас на курс действует скидка 40%. Записаться Реклама. ООО “Нетология” ОГРН 1207700135884 Erid: 2VSb5yAPrr5

Настройка VLAN и агрегирования портов на коммутаторах D-Link со стандартным CLI Пример подходит для коммутаторов D-Link со стандартным интерфейсом командной строки. Это серии коммутаторов: DGS-1250, DGS-1510, DGS-1520, DGS-3130, DGS-3630, DXS-3610. 📲 Мы в MAX 👉 @sysadminof

DevOps-инженер — следующий шаг в карьере сисадмина Вы уже умеете администрировать системы. Добавьте навыки разработки — и откроете дверь в профессию, где спрос значительно превышает предложение. На курсе Нетологии «DevOps-инженер с нуля» вы будете перенимать опыт у экспертов из ведущих компаний: Яндекса, VK, Alibaba Group. В течение всего обучения сможете бесплатно пользоваться Yandex Cloud. На курсе вы: - научитесь разворачивать кластер Kubernetes; - поймёте, как работать с Docker и Docker Compose; - разберётесь в процессах CI/CD; - получите навыки мониторинга и логирования инфраструктуры; - подготовите дипломный проект в Yandex Cloud. А ещё освоите ispmanager: получите 3 месяца доступа к панели управления, +1 проект в портфолио и приоритет при отборе на вакансии партнёра. Сейчас на курс действует скидка 40%. Записаться Реклама. ООО “Нетология” ОГРН 1207700135884 Erid: 2VSb5yAPrr5

🟢 CAT5e – Бюджетный, но всё ещё надежный 🟠 CAT6 – Офисный фаворит (скорость + надёжность) 🔵 CAT6a / CAT7 – Экранированный (для мест с помехами) 🔴 CAT8 – Монстр скорости для дата-центров 📲 Мы в MAX 👉 @sysadminof

Шпаргалка по run командам Windows msconfig - Системные настройки. msinfo32 - Информация о системе. resmon - Монитор ресурсов. main.cpl - Свойства мыши. mstsc - Подключение к удаленному рабочему столу. cmd - Командная строка. explorer - Проводник Windows. taskmgr - Диспетчер задач. shutdown - Выключение компьютера. chkdsk - Проверка диска. cleanmgr – Очистка диска. dxdiag - Параметры powershell - Консоль Windows PowerShell. winver - Версия controlfolders - Параметры папок. diskmgmt.msc – Управление дисками. eventvwr.msc – Журнал событий. gpedit.msc - Редактор локальной групповой политики. regedit - Редактор реестра. sysdm.cpl - Свойства системы. powercfg.cpl - Параметры питания. magnify – Экранная лупа. charmap - Таблица символов Windows. ncpa.cpl - Сетевые подключения. mrt - Средство удаления вредоносных программ Microsoft Windows. devmgmt.msc - Диспетчер устройств. netplwiz - Учетные записи пользователей. services.msc - Службы. appwiz.cpl - Программы и компоненты. control - Панель управления. "." - открыть папку текущего пользователя. osk - Экранная клавиатура. snippingtool - Ножницы. mdsched - Проверка оперативной памяти. 📲 Мы в MAX 👉 @sysadminof

От отключения хостером до полной стабильности Как CURATOR защитил 3DNews и ServerNews от DDoS и ускорил доставку контента Атака почти 3000 Мбит/с — и хостер 3DNews «падает» меньше чем за полчаса, просто отключив сеть. Для медиа это катастрофа: простой, потеря трафика и удар по репутации. Команда CURATOR подключилась в самый критичный момент и быстро вернула сайт к жизни. Подробнее о том, как это было сделано - в карточках. Этот и другие реальные кейсы, а также экспертная информация в области кибербезопасности — в канале CURATOR.

Город микросхема 📲 Мы в MAX 👉 @sysadminof

Bash Что такое bash Команды в bash Перенаправление в bash Управление задачами в bash Понятие о сценариях оболочки bash Ветвления, циклы, функции в сценариях bash 📲 Мы в MAX 👉 @sysadminof