Системный Администратор (Сисадмин)

Резервное копирование PostgreSQL по-взрослому Базы данных — замечательный инструмент, без которого сложно представить современное приложение. И как бы сильно я ни любил использовать БД, я просто ненавижу писать SQL-запросы. Поэтому однажды задался вопросом, кто мог бы делать это за меня, при этом несильно теряя в качестве. И, конечно же, на ум пришёл мой AI-друг. Тогда остаётся одна проблема, как скормить ему мою БД. Тут на помощь приходит резервное копирование! Выполнив все необходимые задачи, я решил углубиться в тему и поделиться с Хабром, какие вообще есть виды и, конечно, сравнить их между собой. https://habr.com/ru/companies/ruvds/articles/900148/ 📲 Мы в MAX 👉 @sysadminof

APC знаешь? Папа мой! Легендарные сверх-надежные бесперебойники APC сейчас можно купить только «серые», завезенные параллельным импортом, без оф. гарантии. Но есть вариант лучше. Systeme Electric — бывшее российское подразделение Schneider Electric, производителя APC. «Шнайдер» из России ушел (евросанкции), но производство, технологии и, главное, лучшая команда инженеров остались. И производят первые в мире ПП-ИБП — Правильное Питание для техники. Как ЗОЖ, но для электроприборов — потому что на здоровье оборудования не экономят! ПП-ИБП Systeme Electric с онлайн-топологией (нулевым временем переключения на батареи): ✅ Тотальный онлайн-ЗОЖ — онлайн Защита от Отключений Железа. ✅ Повышенная БЖУ — Бесперебойность Жизненно-важных Устройств. Тянут нагрузку в 150% от номинальной. ✅ Настоящий суперфуд для оборудования — высочайший КПД 95%. ✅ Самое полное ПП-меню — поддерживают все возможные интерфейсы и протоколы (EPO, SNMP, RS-485, RS-232, USB, RJ45/RJ11, EMBS). Гарантия на ПП-ИБП Systeme Electric — целых 3 года. Даже на APC было только 2, а на китайский «электро-фастфуд» максимум год. Техподдержка круглосуточная, телефон (днем) и мессенджеры 24/7. После 6 — можно! Первые в мире ПП-ИБП Systeme Electric — тут. Реклама. АО "СЭ" ИНН 7712092928 Erid: 2W5zFK4Ljjo

Когда TCP-сокеты отказываются умирать В поисках причин, почему установленные соединения не разрываются в некоторых случаях, я набрёл на отличную статью в блоге Cloudflare. Которая, в итоге помогла найти не только решение моей проблемы, но и помогла лучше понять как работают таймауты TCP соединений в Linux Rus https://habr.com/ru/post/700470/ Eng https://blog.cloudflare.com/when-tcp-sockets-refuse-to-die/ 📲 Мы в MAX 👉 @sysadminof

Старая школа ремонта 😂 📲 Мы в MAX 👉 @sysadminof

Основы Docker. Большой практический выпуск 0:00:00 Вступление 0:02:22 Что такое Docker? 0:16:29 Простой пример Hello World 0:31:34 Пример WEB приложения 0:35:55 Работаем с портами 0:41:10 Что такое docker volume 0:46:54 Поднимаем временную базу данных 0:55:26 Разворачиваем реальный проект 1:00:35 Что такое docker-compose 1:05:23 Создаем виртуальную машину (подробно) 1:08:25 Ставим Docker и Docker compose на Linux 1:10:17 Delpoy проекта с ипользованием GitHub 1:16:50 Delpoy проекта с ипользованием DockerHub источник 📲 Мы в MAX 👉 @sysadminof

Ravada - Менеджер удаленных виртуальных рабочих столов Это программа, позволяющая пользователю подключаться к удаленному виртуальному рабочему столу. Ravada предназначена для системных администраторов, имеющих некоторый опыт работы с GNU/Linux и желающих развернуть проект VDI. Его внутренняя часть была разработана и реализована таким образом, чтобы обеспечить возможность добавления в фреймворк будущих гипервизоров. В настоящее время поддерживается KVM, в планах - LXC. Требования к клиенту следующие: наличие web-браузера и программы удаленного просмотра, поддерживающей протокол spice. В текущем релизе мы используем гипервизоры KVM: KVM в качестве бэкенда для виртуальных машин. Поддержка LXC находится в стадии разработки. https://github.com/UPC/ravada 📲 Мы в MAX 👉 @sysadminof

Вебинар: Безопасность Active Directory, аутентификация, часть 2 — Kerberos Kerberos — основа аутентификации в Active Directory. Однако на практике его внутренняя логика для многих остаётся «чёрным ящиком». При этом именно особенности работы Kerberos лежат в основе большого количества атак и сценариев компрометации инфраструктуры. 23 апреля в 14:00 (МСК) на нашем вебинаре разберём: • историю его появления, эволюцию и современное состояние • архитектуру протокола и ключевые сущности: SPN, TGT, TGS • обмен сообщениями в типовом процессе аутентификации • расширения протокола: Supported Encryption Types, пре-аутентификация, оффлайн-атаки на TGS и роль Kerberos Armouring (FAST) • делегацию Kerberos: как её используют для атак и как это контролировать Покажем не только теорию, но и объясним, где именно происходит взлом инфраструктуры и почему это происходит. Регистрируйтесь по ссылке и подписывайтесь на наш канал!

Софт из 90-х. Оболочка для DOS New Deal Office: начало Привет, любители старого «железа». Это Антон Комаров, автор команды спецпроектов МТС Диджитал. Недавно я писал пост про Breadbox Ensemble. Потом решил, что есть смысл посмотреть, с чего все начиналось. Хотелось найти ответ на вопрос: почему одна и та же оболочка столько раз меняла свои названия? Так что на этот раз начну свой рассказ не с PC-версии, а с Commodore 64. Ведь именно для этой платформы Berkley Softworks подготовили целую операционную систему, которую назвали GEOS. https://habr.com/ru/companies/ru_mts/articles/853508/ 📲 Мы в MAX 👉 @sysadminof

Список полезных консольных команд VMWare ESXi (в том числе ESXCLI) reboot — перезагрузить хост poweroff — выключить хост esxcli system version get — узнать версию (номер) инсталлированной версии VMware ESXi uname -a — так же узнать версию VMware ESXi vmware –vl – и еще один способ узнать версию и релиз VMware ESXi esxcli hardware pci list | more — полная информация об установленных PCI устройствах lspci — краткая информация обо всех установленных PCI устройствах esxtop — диспетчер процессов top для vmware esxi (быстрые клавиши для переключения дисплея: c :cpu, i :interrupt, m :memory, n :network, d :disk adapter, u :disk device, v :disk VM, p :power mgmt) vmkerrcode -l — расшифровка кодов ошибок esxcfg-nics -l — информация о сетевых картах esxcfg-vswitch -l — информация о виртуальных коммутаторах find . -name libstorelib.so — найти файл libstorelib.so dcui — работа с консолью сервера через ssh сессию chkconfig -l — статус работы демонов esxcli hardware memory get — размер установленной памяти esxcli software vib list — список установленных vib-пакетов esxcli network ip connection list — состояние активных соединений (аналог netstat) esxcli storage vmfs extent list — информация о примонтированных/подключенных томах VMFS esxcli hardware clock (get/set) — отображение/установка времени esxi-хоста cd - Смена текущей директории; cp - Копирование файла.cp [файл 1] [файл2]; find - Поиск файлов по критериям; ls - Список файлов и директорий в текущей или явно указанной директории.ls /vmfs/volumes/ ключи: -l подробная информация -a отображение скрытых файлов; mkdir — Создание директории; mv — Перемещение файла. Переименование файла.mv [путь и имя файла] [путь, куда перемещать]; ps — Информация о запущенных процессах. ps -ef; rm - Удаление файлов; shutdown — Выключение или перезагрузка сервера shutdown nowshutdown –r now; vi — Текстовый редактор; nano — Дружелюбный к новичкам текстовый редактор, отсутствует на ESXi; cat — Вывод содержимого файла на экран. cat /etc/hosts; more — Вывод содержимого файла на экран, по странице за раз. more /etc/hosts; man — Справка по командам man <команда, по которой есть вопрос>, для некоторых команд помощь выводится при запуске самой команды без параметров; useradd — Создание пользователя. useradd <имя пользователя>; passwd - Задание пароля пользователю passwd <имя пользователя>; esxcli storage nfs list — список подключеных nfs- хранлилищ на хосте esxcli software vib list — cписок установленных vib-пакетов esxcli hardware memory get — информация об использовании памяти на хосте ESXi, включая общий объем 📲 Мы в MAX 👉 @sysadminof

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. 1C разработка 📌 https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://max.ru/cpp_lib Библиотека C/C++ разработчика Программирование Go📌 https://max.ru/golang_lib Библиотека Go (Golang) разработчика Программирование React📌 https://max.ru/react_lib React Программирование Python 📌 https://max.ru/python_of Python академия. https://max.ru/BookPython Библиотека Python разработчика Java разработка 📌 https://max.ru/bookjava Библиотека Java разработчика GitHub Сообщество 📌 https://max.ru/githublib Интересное из GitHub Базы данных (Data Base) 📌 https://max.ru/database_info Все про базы данных Фронтенд разработка 📌 https://max.ru/frontend_1 Подборки для frontend разработчиков Библиотеки 📌 https://max.ru/programmist_of Книги по программированию https://max.ru/proglb Библиотека программиста https://max.ru/bfbook Книги для программистов Программирование 📌 https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 Шутки программистов 📌 https://max.ru/itumor Шутки программистов Защита, взлом, безопасность 📌 https://max.ru/thehaking Канал о кибербезопасности https://max.ru/xakkep_1 Хакер Free Книги, статьи для дизайнеров 📌 https://max.ru/odesigners Статьи, книги для дизайнеров Математика 📌 https://max.ru/Pomatematike Канал по математике https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике Вакансии 📌 https://max.ru/progjob Вакансии в IT Мир технологий 📌 https://max.ru/mir_teh Канал для любознательных Бонус 📌 https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга https://max.ru/mockva_life Свежие новости Москвы

Шпаргалка по работе в командной строке Команды для работы с файлами ls — вывод содержимого каталога; ls -la — вывод содержимого каталога в форматированном виде (в т.ч. скрытые файлы); cd dir — перейти в каталог dir; cd — перейти в домашний каталог; pwd — показать текущий каталог; mkdir dir — создать каталог dir; rm file — удалить файл; rm -r dir — удалить каталог dir; rm -f file — принудительно удалить файл; rm -rf dir — принудительно удалить каталог dir; cp file1 file2 — скопировать file1 в file2; cp -r dir1 dir2 — скопировать каталог dir1 в каталог dir2 (если каталога dir2 нет, он будет создан); mv file1 file2 — переместить (или переименовать, если file1 и file2 находятся в одном каталоге) file1 в file2; ln -s file link — создать симлинк link на файл file; touch file — создать файл; cat > file — направить стандартный ввод в file; more file — вывод содержимого file; head file — вывод содержимого первых 10 строк file; tail file — вывод содержимого последних 10 строк file; tail -f file — вывод содержимого file по мере появления, начиная с последних 10 строк файла. 📲 Мы в MAX 👉 @sysadminof

Как и зачем эффективно интегрировать legacy-системы через Apache Kafka? Ждем вас на практикуме «Интеграция legacy-систем через Apache Kafka: быстрый старт без переписывания всего» Архитекторы ПО и ведущие разработчики: узнают, как внедрить Kafka в качестве шины данных (брокера) без изменения legacy-кода. Получат готовую архитектурную схему «Strangler Fig» для постепенной замены монолита. Освоят проектирование интеграционных слоев с минимальным риском для стабильности ядра. Расписание эфира: - Почему просто переписать — это рискованно, а P2P-интеграции ведут к спагетти-архитектуре - Решение: Apache Kafka как слой реального времени — обзор паттерна «труба и фильтры» для Legacy - Разбор паттернов: как обмануть старую систему: дуалирование записи (Dual Writes) и чтение из журналов транзакций - 3 шага к отказу от монолита с сохранением работоспособности старой системы (Strangler Fig Pattern) https://tglink.io/9e6b0514dd495b Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963. erid: 2W5zFHjQSwB

Bash. Проверки файлов Kоманды позволяют проверять различные условия, касающиеся файлов -d file # Проверяет, существует ли файл, и является ли он директорией. -e file # Проверяет, существует ли файл. -f file # Проверяет, существует ли файл, и является ли он файлом. -r file # Проверяет, существует ли файл, и доступен ли он для чтения. -s file # Проверяет, существует ли файл, и не является ли он пустым. -w file # Проверяет, существует ли файл, и доступен ли он для записи. -x file # Проверяет, существует ли файл, и является ли он исполняемым. file1 -nt file2 # Проверяет, новее ли file1, чем file2. file1 -ot file2 # Проверяет, старше ли file1, чем file2. -O file # Проверяет, существует ли файл, и является ли его владельцем текущий пользователь. -G file # Проверяет, существует ли файл, и соответствует ли его идентификатор группы идентификатору группы текущего пользователя.

#!/bin/bash

mydir=/home/likegeeks

if [ -d $mydir ]                    # если файл сущетсвует и он является директорией
then
echo "The $mydir directory exists"  # выводим сообщение
cd $mydir                          # переходим в него 
ls                                  # отображаем содержимое
else                                # ИНАЧЕ
echo "The $mydir directory does not exist"
fi

📲 Мы в MAX 👉 @sysadminof

Утилита systemctl В Systemd есть специальный инструмент для управления службами в Linux - команда systemctl. Эта утилита позволяет делать очень много вещей, начиная от перезапуска службы linux и проверки ее состояния, до анализа эффективности загрузки службы. list-units - посмотреть все службы (юниты) которые сейчас загружены в память, аналог опции -t list-sockets - посмотреть все сокеты служб, которые сейчас загружены в память list-timers - посмотреть список таймеров, загруженных в память start - запустить службу linux stop - остановить службу linux reload - попросить службу перечитать свою конфигурацию из файловой системы restart - перезапустить службу try-restart - перезапустить службу, только если она запущена reload-or-restart - попросить службу обновить свою конфигурацию, если не поддерживается просто выполнить перезапуск службы linux isolate - запустить только одну службу вместе с ее зависимостями, все остальные остановить kill - отправить сигнал завершения процессу используется вместе с опциями --signal и --kill-who clean - удалить все данные, которые касаются указанной службы, сюда входит кэш, логи, данные выполнения is-active - проверить запущена ли служба linux is-failed - проверить не завершилась ли служба с ошибкой status - посмотреть состояние и вывод службы show - посмотреть параметры управления службой в Linux cat - посмотреть содержимое юнит файла в текстовом виде reset-failed - очистить состояние failed для служб, которые завершились с ошибкой list-dependencies - посмотреть зависимости службы linux list-unit-files - вывести все установленные файлы служб enable - добавить службу в автозагрузку disable - удалить службу из автозагрузки is-enabled - проверить если ли уже служба в автозагрузке reenable - сначала выполнить disable потом enable для службы list-jobs - все выполняющиеся задачи Systemd. snapshot - сохранить состояние служб, чтобы потом восстановить daemon-reload - обновить конфигурацию юнитов для всех служб mask - сделать юнит недоступным unmask - вернуть файл службы linux link - добавить юнит файл, который расположен не в стандартной папке для юнитов revert - вернуть юнит до состояния по умолчанию edit - отредактировать параметры службы не изменяя основной файл юнита. 📲 Мы в MAX 👉 @sysadminof

Включаем отображение Samba-сервера в сетевом окружении Windows В последних версиях Windows samba сервера больше не отображаются в сетевом окружении, при этом они нормально работают при прямом подключении к ним. Это связано с полным отказом в Windows протокола SMB1 и невозможностью обнаружить Samba по протоколу NetBIOS. Современные Windows системы используют для обнаружения устройств WSD (Web Services for Devices) и сегодня мы расскажем, как добавить его поддержку для вашего сервера Samba. Для включения поддержки WSD нам потребуется пакет wsdd, который штатно присутствует в репозиториях Debian 12 и Ubuntu 22.04, если вы используете другие версии систем, то вам потребуется подключить репозиторий разработчиков, он поддерживает Debian 9 - 11, и Ubuntu 16.04 - 22.04. Чтобы подключить репозиторий разработчиков сначала скачайте и импортируйте в хранилище ключ: wget -O- https://pkg.ltec.ch/public/conf/ltec-ag.gpg.key | gpg --dearmour > /usr/share/keyrings/wsdd.gpg Теперь подключим сам репозиторий: echo "deb [signed-by=/usr/share/keyrings/wsdd.gpg] https://pkg.ltec.ch/public/ lsb_release -cs main" > /etc/apt/sources.list.d/wsdd.list Обновим список пакетов и установим нужную нам службу: apt update apt install wsdd Пакет будет автоматически добавлен в автозагрузку и нам останется только запустить его и проверить статус: systemctl start wsdd systemctl status wsdd По умолчанию служба работает на всех интерфейсах и протоколах, если мы хотим изменить данное поведение, то следует добавить необходимые опции в файл /etc/default/wsdd, в нем находится единственная допустимая опция: WSDD_PARAMS="" В ней мы должны указать все необходимые параметры запуска согласно документации. Так, например, если мы хотим ограничить работу службы только интерфейсом ens33 и протоколом IPv4, то добавим: WSDD_PARAMS="--interface ens33 --ipv4only" Либо: WSDD_PARAMS="-i ens33 -4" Короткая запись проще, но не такая информативная, поэтому в конфигурационном файле мы бы советовали придерживаться длинной. После внесения изменений в настройки службу следует перезапустить: systemctl restart wsdd Для нормальной работы службы вам также нужно разрешить в брандмауэре входящие соединения для UDP 3702 и TCP 5357. Со стороны Windows делать ничего не нужно, Samba-сервера автоматически появятся в вашем сетевом окружении. 📲 Мы в MAX 👉 @sysadminof

Использование BGP для маршрутизации IPv6. Бесплатный урок курса «Сетевой инженер. Продвинутый уровень» IPv6 уже давно перестал быть «технологией на потом», но на практике у многих инженеров остаются вопросы не по самому адресу, а по маршрутизации. Особенно там, где в игру входит BGP и нужно понимать, как меняется обработка маршрутов в новой адресации и что именно делает многопротокольное расширение BGP. 📅 На открытом уроке 21 апреля в 20:00: — Разберём, как BGP работает с IPv6 и зачем нужны многопротокольные расширения. — Посмотрим, как происходит обмен маршрутной информацией IPv6, чем обработка маршрутов отличается от IPv4 и какие нюансы нужно учитывать при проектировании и эксплуатации современной сети. — Отдельно обсудим практические сценарии применения BGP для IPv6 в реальной инфраструктуре.

Урок не для тех, кто хочет «просто включить IPv6», не понимая логики маршрутизации, или рассчитывает, что BGP для IPv6 работает ровно так же, как для IPv4, без важных отличий.

👉 Записаться: https://vk.cc/cWzVW9 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Хватит называть контейнеризацию виртуализацией Виртуализация — это технология, программно создающая копии физических устройств: серверов, рабочих станций, сетей и хранилищ данных. От процессора до видеокарты, от оперативной памяти до сетевых интерфейсов. Виртуализация берет своё начало в 70-х годах прошлого века, когда Джеральд Попек и Роберт Голдберг в своей статье «Formal Requirements for Virtualizable Third Generation Architectures» формализовали принципы работы этой технологии. И главное там — не файловые системы или процессы, а то, как изолировать привилегированные инструкции процессора. Как сделать так, чтобы одно физическое железо могло притворяться несколькими независимыми компьютерами, обеспечивая каждому своё собственное окружение. https://habr.com/ru/companies/cdnnow/articles/856130/ 📲 Мы в MAX 👉 @sysadminof

Подборка полезных скриптов для Mikrotik https://help.mikrotik.com/docs/spaces/ROS/pages/139067404/Scripting+examples#Scriptingexamples-Generatebackupandsenditbye-mail 📲 Мы в MAX 👉 @sysadminof

Как перенести виртуальную машину из гипервизора VirtualBox в VMware, Hyper-V и обратно 00:00 - Вступление 00:57 - Как перенести виртуальную машину с VirtualBox на VMware 03:47 - Как перенести виртуальную машину с VMware в VirtualBox 05:55 - Как перенести виртуальную машину с VirtualBox на Hyper-V 07:57 - Как импортировать виртуальную машину с Hyper-V в VirtualBox и VMware 10:22 - Заключение 📲 Мы в MAX 👉 @sysadminof

Dynamic-wallpaper Простой bash-скрипт для установки обоев в зависимости от текущего времени, используя планировщик заданий cron. Описание 25+(более) различных типов обоев (HD/UHD/4K/5K). Добавлена поддержка pywal. Пользователи могут добавлять свои собственные обои. С помощью Cron обои меняются в зависимости от времени в течение дня. Протестировано на : Оконные менеджеры: Openbox, i3wm, bspwm, awesomewm, Fluxbox, Fvwm, Swaywm. Окружения рабочего стола : KDE, Pantheon, Gnome, Deepin, Cinnamon, XFCE, LXDE, MATE https://github.com/adi1090x/dynamic-wallpaper 📲 Мы в MAX 👉 @sysadminof