Системный Администратор (Сисадмин)

Маленький гигант 32U 📲 Мы в MAX 👉 @sysadminof

Команды для Панели управления Windows appwiz.cpl Мастер приложений (программа и функции) control Панель управления control admintools Административные инструменты control color Персонализация – цвет и внешний вид control desktop Свойства дисплея (персонализация) control folders Свойства папок control keyboard Свойства клавиатуры control mouse Свойства мыши control netconnections Свойства сети control printers Принтеры control schedtasks Расписание задач control update Обновление Windows control userpasswords Настройка учетной записи администратора control userpasswords2 Настройка учетных записей пользователей desk.cpl Дисплей – Разрешение экрана devmgmt.msc Диспетчер устройств firewall.cpl Брандмауэр Windows inetcpl.cpl Свойства Интернета (панель управления Интернетом) intl.cpl Региональные настройки (международные) mmsys.cpl Свойства звука (Настройки мультимедийной системы) ncpa.cpl Свойства сети netplwiz Создание учетной записи пользователя powercfg.cpl Конфигурация питания sysdm.cpl Свойства системы timedate.cpl Свойства даты и времени utilman Удобный менеджер сервисных программ wscui.cpl Центр безопасности (Windows Security Center UI) Инструменты администрирования Windows compmgmt.msc Управление компьютером, включая системные инструменты, хранилища, услуги и приложения defrag Команда дефрагментации dcomcnfg Сервисы компонентов (подробная конфигурация компонентов) devmgmt.msc Управление устройствами diskmgmt.msc Диспетчер разделов диска diskpart Diskpart Command eventvwr.msc Просмотрщик событий fsmgmt.msc Общие папки (Управление общим доступом к файлам) gpedit.msc Редактор групповой политики lusrmgr.msc Локальные пользователи и группы perfmon.msc Performance Monitor rekeywiz Шифрование файлов 📲 Мы в MAX 👉 @sysadminof

PowerShell скрипты для сбора информации о компьютерах Собираем сведения о рабочих столах локального компьютера Get-CimInstance -ClassName Win32_Desktop Вывод сведений о BIOS Get-CimInstance -ClassName Win32_BIOS Вывод сведений о процессоре Get-CimInstance -ClassName Win32_Processor | Select-Object -ExcludeProperty "CIM*" Get-CimInstance -ClassName Win32_ComputerSystem | Select-Object -Property SystemType SystemType ---------- X86-based PC Получить данные поставщика вычислительной техники (OEM) Get-CimInstance -ClassName Win32_ComputerSystem Список установленных исправлений Get-CimInstance -ClassName Win32_QuickFixEngineering Перечисление сведений о версии операционной системы Get-CimInstance -ClassName Win32_OperatingSystem | Select-Object -Property BuildNumber,BuildType,OSType,ServicePackMajorVersion,ServicePackMinorVersion Общие сведения о локальных пользователях Get-CimInstance -ClassName Win32_OperatingSystem | Select-Object -Property NumberOfLicensedUsers, NumberOfUsers, RegisteredUser Get-CimInstance -ClassName Win32_OperatingSystem | Select-Object -Property *user* Получение доступного места на диске Get-CimInstance -ClassName Win32_LogicalDisk -Filter "DriveType=3" Get-CimInstance -ClassName Win32_LogicalDisk -Filter "DriveType=3" | Measure-Object -Property FreeSpace,Size -Sum | Select-Object -Property Property,Sum Получение сведений о сеансе входа Get-CimInstance -ClassName Win32_LogonSession Отобразить пользователя, вошедшего в определенную компьютерную систему Get-CimInstance -ClassName Win32_ComputerSystem -Property UserName Получение местного времени с компьютера Get-CimInstance -ClassName Win32_LocalTime Отображение состояния службы Get-CimInstance -ClassName Win32_Service | Select-Object -Property Status,Name,DisplayName Get-CimInstance -ClassName Win32_Service | Format-Table -Property Status, Name, DisplayName -AutoSize -Wrap 📲 Мы в MAX 👉 @sysadminof

♻️ Как сисадмину легально избавиться от кладбища старого железа и получить за это премию У каждого админа есть своя тайная комната боли. Тот самый склад, под завязку забитый мертвыми свичами, пухлыми батареями от ИБП, горами старых мониторов и сгоревшими серверами эпохи DDR3. Выкинуть это добро в мусорный контейнер нельзя по закону (экология, штрафы, учет драгметаллов), а чтобы списать официально - нужно пройти семь кругов бюрократического ада с бухгалтерией 🤦‍♂️ Ребята из УтильЭко предлагают решение этой проблемы. Они забирают весь этот зоопарк, сами закрывают вопросы с документами, а вам за организацию процесса выплачивают партнерский бонус. Как это работает на практике: 🟢 Полный легал для бухгалтерии. Работа идет строго по лицензиям. На выходе ваша компания получает полный пакет закрывающих документов (акты утилизации, паспорта отходов) по всем стандартам 2026 года. Бухгалтеры будут счастливы, юристы спокойны. 🟢 Оценка за 48 часов. Просто выгружаете спецификацию (список железа) и скидываете менеджеру. Через двое суток у вас на руках готовый расчет и условия. 🟢 Никакой физической боли. Логистику, заказ пропусков, грузчиков и вывоз берут на себя. Рвать спину, вытаскивая тяжеленные 4U-шасси и ИБП в Газель, вам не придется. 🟢 Двойная выгода. Относительно ликвидное железо (старые ноутбуки, серверы, СХД) они выкупают, принося вашей компании живые деньги. А откровенный неликвид и мусор - легально утилизируют. А теперь самое интересное для тех, кто инициирует процесс. За помощь в организации контракта со своей компанией (или вашими клиентами на аутсорсе) УтильЭко выплачивает ИТ-специалисту 20% от суммы сделки. По сути, вы наводите порядок на собственном складе чужими руками и получаете за это отличную премию к зарплате 💸 Если подсобка уже ломится от древнего легаси, пишите менеджеру для консультации и быстрой оценки спецификации: 📩 @izik30 Подробнее прочитать про ребят можно тут ➡️ УтильЭко - утилизация техники для юридических лиц Реклама. ООО «УТИЛЬЭКО», ИНН: 6685221390, erid: 2Vtzqw2NhKL

Шпаргалка по Linux systemd Systemd - это набор основных строительных блоков для системы Linux 📲 Мы в MAX 👉 @sysadminof

Terminus (Tabby) – Кросс-платформенный терминал с возможностью тонкой конфигурации. Данный терминал имеет интегрированный ssh-клиент - что делает его превосходной заменой стандартного PowerShell или PuTTY на Windows. https://github.com/Eugeny/tabby 📲 Мы в MAX 👉 @sysadminof

Прохождение IP пакета между сетями Подробно описан процесс прохождения пакета между сетями, его структура и объяснено назначение основных полей Ip заголовка. Указаны изменяемые и неизменяемые в процессе пересылки части пакета. Описан процесс фрагментации и дефрагментации пакета. 📲 Мы в MAX 👉 @sysadminof

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. 1C разработка 📌 https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://max.ru/cpp_lib Библиотека C/C++ разработчика Программирование Go📌 https://max.ru/golang_lib Библиотека Go (Golang) разработчика Программирование React📌 https://max.ru/react_lib React Программирование Python 📌 https://max.ru/python_of Python академия. https://max.ru/BookPython Библиотека Python разработчика Java разработка 📌 https://max.ru/bookjava Библиотека Java разработчика GitHub Сообщество 📌 https://max.ru/githublib Интересное из GitHub Базы данных (Data Base) 📌 https://max.ru/database_info Все про базы данных Фронтенд разработка 📌 https://max.ru/frontend_1 Подборки для frontend разработчиков Библиотеки 📌 https://max.ru/programmist_of Книги по программированию https://max.ru/proglb Библиотека программиста https://max.ru/bfbook Книги для программистов Программирование 📌 https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 Шутки программистов 📌 https://max.ru/itumor Шутки программистов Защита, взлом, безопасность 📌 https://max.ru/thehaking Канал о кибербезопасности https://max.ru/xakkep_1 Хакер Free Книги, статьи для дизайнеров 📌 https://max.ru/odesigners Статьи, книги для дизайнеров Математика 📌 https://max.ru/Pomatematike Канал по математике https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике Вакансии 📌 https://max.ru/progjob Вакансии в IT Мир технологий 📌 https://max.ru/mir_teh Канал для любознательных Бонус 📌 https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга https://max.ru/mockva_life Свежие новости Москвы

TCP vs UDP Приведу 7 отличий, которые было бы неплохо знать. Существует два способа установить соединение перед отправкой данных с одного устройства на другое: с установлением соединения (connection-oriented) и без установления соединения (connectionless). В первом случае создается сквозное соединение между отправителем и получателем перед передачей данных с сохранением порядка передачи пакетов. Во втором случае пакеты передаются между отправителем и получателем без создания какого-либо соединения. Пакеты проходят по разным маршрутам от отправителя к получателю, этот способ ненадежен и не гарантирует доставку пакетов. https://habr.com/ru/articles/732794/ 📲 Мы в MAX 👉 @sysadminof

Разжёванный курс по Linux для чайников. Часть 2 0:10 Введение. Ответы на вопросы. 6:00 Негативный поиск(echo, grep, регулярки) 24:36 Код возврата приложений 31:42 Логическое И, ИЛИ 38:38 Цикл FOR (Однострочная конструкция) 53:07 Перекур 1:05:16 Понятие скрипта. Скрипт файл. 1:15:09 Переменные окружения (SPATH) 1:30:16 Команда hash 1:42:56 /dev/null 1:48:28 Планировщик задач (Сron) 2:09:34 дом зад 2:16:01 вводный урок. Веб-сервисы. 3:17:03 Реш дом зад(логи регулярки) 4:32:27 Разбор дом зад и непонятных вопросов. 4:39:23 Настройка выделенного сервера 7:03:27 SOA и введение в Docker Часть 1 https://t.me/sysadminof/5308 📲 Мы в MAX 👉 @sysadminof

Надёжность и сети, или почему скорость перестроения STP уже очень давно никому не нравится? Открытый урок курса «Сетевой инженер. Продвинутый уровень» Надёжность сети — это не абстрактное «должно работать», а конкретные механизмы, которые определяют, как быстро сеть переживает сбои и насколько безболезненно восстанавливается после изменений. И если раньше медленное перестроение STP казалось допустимым, то в современных сетях такой подход уже давно перестал устраивать инженеров. 📅 На открытом уроке 08 апреля в 20:00 разберём: — Почему тема надёжности в сетях не такая простая, как кажется на первый взгляд. — Как работает один из механизмов повышения надёжности сети, и обсудим, как со временем менялись требования к отказоустойчивости и скорости восстановления. — Как именно работает механизм обеспечения надёжности и почему к нему предъявляют всё более жёсткие требования.

Урок не для тех, кто хочет услышать набор «правильных команд» без понимания причин, почему сеть ведёт себя именно так, и не для тех, кто считает, что надёжность заканчивается на резервном канале.

👉 Записаться: https://vk.cc/cW74X1 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Разжёванный курс по Linux для чайников. Часть 1 📲 Мы в MAX 👉 @sysadminof

Виртуальная файловая система Linux /dev/ Виртуальная файловая система /dev/ в Linux — это специальный каталог, который содержит файлы устройств (device files). Эти файлы представляют собой интерфейс для взаимодействия с различными аппаратными устройствами системы (жесткими дисками, клавиатурой, мышью, терминалами и т.д.) и виртуальными устройствами, которые реализуют ядро или модули ядра. Некоторые ключевые моменты, касающиеся виртуальной файловой системы /dev/: 1. Файлы устройств: Файлы в этом каталоге не содержат данные в традиционном смысле. Вместо этого они позволяют программам взаимодействовать с драйверами устройств. Например, файл устройства /dev/sda может представлять жесткий диск, а /dev/tty — терминал. 2. Типы файлов устройств: - Блочные устройства (Block devices): Это устройства, которые обрабатываются блоками данных (например, жесткие диски и флешки). Пример: /dev/sda, /dev/loop0. - Символьные устройства (Character devices): Это устройства, которые обрабатывают данные побайтово (например, последовательные порты или терминалы). Пример: /dev/tty, /dev/null. - Другие устройства: Например, псевдоустройства, такие как /dev/null (черная дыра для данных), /dev/zero (источник бесконечных нулей), и виртуальные устройства, такие как /dev/loop (виртуальные диски). 3. Динамическое создание: Современные Linux-системы используют демоны, такие как udev, для динамического создания и удаления файлов устройств в зависимости от подключаемых и отключаемых устройств. Это упрощает управление устройствами в системе. 4. Основные и второстепенные номера устройств: Каждое устройство имеет два номера — основной (major) и второстепенный (minor). Основной номер идентифицирует драйвер устройства, а второстепенный — конкретное устройство, управляемое этим драйвером. 5. Примеры популярных файлов в /dev/: - /dev/sda — первый жесткий диск. - /dev/tty — терминал. - /dev/null — "черная дыра", куда можно отправлять ненужные данные. - /dev/zero — источник нулей. - /dev/random — генератор случайных чисел. Таким образом, файловая система /dev/ в Linux обеспечивает механизм взаимодействия между программами и физическими или виртуальными устройствами через файловую систему. 📲 Мы в MAX 👉 @sysadminof

Подборка софта с открытым исходным кодом для резервного копирования Amanda - Инструмент резервного копирования по модели клиент-сервер. Backupninja - Легкая, расширяемая мета-система резервного копирования. BackupPC - высокопроизводительная система для резервного копирования на диск. Bareos - Форк инструмента резервного копирования Bacula. Barman - Менеджер резервного копирования и восстановления для аварийного восстановления серверов PostgreSQL. BorgBackup - форк дедуплицирующей программы резервного копирования Attic, написанной на Python. Burp - Программа резервного копирования и восстановления данных по сети. DREBS - Скрипт резервного копирования AWS EBS, поддерживающий стратегии. Dar - Что означает Disk ARchive, это надежная и многофункциональная программа архивирования и резервного копирования в стиле tar. (Исходный код) GPL-2.0 C++ Duplicati - Многочисленные бэкэнды, шифрование, web-ui и инструмент резервного копирования для нескольких ОС. Duplicity - Шифрованное резервное копирование с эффективной пропускной способностью, использующее алгоритм rsync. Elkarbackup - Решение для резервного копирования на основе RSnapshot с простым веб-интерфейсом. rclone - программа командной строки для синхронизации файлов и каталогов с несколькими облачными системами хранения/провайдерами. Rdiff-backup - простое удаленное инкрементное резервное копирование всех ваших файлов. Restic - Безопасный инструмент удаленного резервного копирования. Разработан для простого, быстрого, надежного и эффективного резервного копирования. Rsnapshot - Утилита для создания моментальных снимков файловой системы. Shield - подключаемая архитектура для резервного копирования и восстановления систем баз данных. Snebu - Резервное копирование моментальных снимков с глобальной мультиклиентской дедупликацией и прозрачным сжатием. UrBackup - Еще одна клиент-серверная система резервного копирования. ZBackup - Универсальный инструмент резервного копирования с дедупликацией. 📲 Мы в MAX 👉 @sysadminof

Файл дескриптор в Linux с примерами Однажды, на одном интервью меня спросили, что ты будешь делать, если обнаружишь неработающий сервис из-за того, что на диске закончилось место? Конечно же я ответил, что посмотрю, чем занято это место и если возможно, то почищу место. Тогда интервьюер спросил, а что если на разделе нет свободного места, но и файлов, которые бы занимали все место, ты тоже не видишь? На это я сказал, что всегда можно посмотреть открытые файл дескрипторы, например командой lsof и понять какое приложение заняло все доступное место, а дальше можно действовать по обстоятельствам, в зависимости от того, нужны ли данные. Интервьюер прервал меня на последнем слове, дополнив свой вопрос: «Предположим, что данные нам не нужны, это просто дебаг лог, но приложение не работает из-за того, что не может записать дебаг»? «окей», — ответил я, «мы можем выключить дебаг в конфиге приложения и перезапустить его». Интервьюер возразил: «Нет, приложение мы перезапустить не можем, у нас в памяти все еще хранятся важные данные, а к самому сервису подключены важные клиенты, которых мы не можем заставлять переподключаться заново». «ну хорошо», сказал я, «если мы не можем перезапускать приложение и данные нам не важны, то мы можем просто очистить этот открытый файл через файл дескриптор, даже если мы его не видим в команде ls на файловой системе». Интервьюер остался доволен, а я нет. Тогда я подумал, почему человек, проверяющий мои знания, не копает глубже? А что, если данные все-таки важны? Что если мы не можем перезапускать процесс, и при этом этот процесс пишет на файловую систему в раздел, на котором нет свободного места? Что если мы не можем потерять не только уже записанные данные, но и те данные, что этот процесс пишет или пытается записать? https://telegra.ph/Fajl-deskriptor-v-Linux-s-primerami-03-30 📲 Мы в MAX 👉 @sysadminof

Перенос Windows под управлением UEFI с физической машины в виртуальную среду источник 📲 Мы в MAX 👉 @sysadminof

⚠️Утечка данных редко происходит один раз. Чаще это управляемый процесс, скрытый за обычным сетевым трафиком. И если смотреть только на отдельные события, вы его просто не увидите. На открытом уроке разберём, как устроено внешнее управление атаками и почему именно инфраструктура управления определяет масштаб инцидента. Вы поймёте, что такое инфраструктура управления (Command & Control) и как она маскируется под привычные протоколы — защищённые соединения, системы доменных имён и облачные сервисы (HTTPS, DNS). Разберём подходы к выявлению: сигнатурный, поведенческий и корреляционный анализ. Покажем, как отличить разовую утечку от управляемого процесса и какие признаки выдают скрытое управление. Эти знания меняют подход к расследованию: от реакции на оповещения — к системному анализу инфраструктуры атаки. Открытый урок пройдет 8 апреля в 20:00 МСК в преддверии старта курса «Компьютерная криминалистика». Вы сможете оценить уровень и практическую ценность обучения. 📌Зарегистрируйтесь и начните видеть больше, чем показывает мониторинг: https://vk.cc/cVTcp2 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🖥 PGTune PGTune рассчитывает конфигурацию для PostgreSQL, основываясь на максимальной производительности для данной конфигурации оборудования. Это не серебряная пуля для оптимизации настроек PostgreSQL. Многие настройки зависят не только от конфигурации оборудования, но и от размера базы данных, количества клиентов и сложности запросов. Оптимальная конфигурация базы данных может быть получена только при учете всех этих параметров. https://github.com/le0pard/pgtune https://pgtune.leopard.in.ua/ 📲 Мы в MAX 👉 @sysadminof

Шпаргалка по разрешениям файлов в Linux (разрешения SUID, SGID и Stick Bit) 📲 Мы в MAX 👉 @sysadminof

Наглядное руководство по SSH-туннелям Автор статьи рассматривает практические сценарии и примеры организации SSH-туннелей. А для более наглядного объяснения того, как это работает, графически показывает потоки трафика. Туннели SSH — это зашифрованные TCP-соединения между клиентами и серверами SSH. Трафик входит с одной стороны туннеля и прозрачно выходит с другой. Изначально этот термин относился к туннелям на виртуальных сетевых интерфейсах TUN/TAP, однако сейчас так обычно называют проброс портов SSH. https://habr.com/ru/companies/flant/articles/691388/ original https://robotmoon.com/ssh-tunnels/ 📲 Мы в MAX 👉 @sysadminof