Системный Администратор (Сисадмин)

Как настроить Rsyslog с MySQL Rsyslog – это мощный сервер управления журналами для Linux, который позволяет хранить, управлять и просматривать журналы из различных приложений. Это расширенная версия системы syslog в Linux. В этой статье мы рассмотрим, как настроить Rsyslog с MySQL сервером баз данных. Как настроить Rsyslog с MySQL по шагам: 1. Установите Apache, MySQL и PHP Нам нужно установить Rsyslog и MySQL, выполним следующую команду для CentOS / RHEL # yum install mysql-server rsyslog rsyslog-mysql И такую команду, если Вы на Debian / Ubuntu и подобных системах # apt install mysql-server rsyslog rsyslog-mysql Выполните следующие команды для запуска и автоматического запуска при перезагрузке системы (на всякий случай отключим стандартный syslog, если он установлен) Для CentOS / RHEL # service mysql start # service rsyslog start # chkconfig rsyslog on # chkconfig mysqld on # service syslog stop # chkconfig syslog off И команды для Debian / Ubuntu совместимых систем # service mysql start # service rsyslog start # update-rc.d rsyslog defaults # update-rc.d mysql defaults # service syslog stop # update-rc.d syslog remove Если вы устанавливаете MySQL в первый раз, вам необходимо установить пароль root для защиты установки MySQL. # mysqladmin -u root password 'MYSQLPASSWORD' 2. Создайте пользователя базы данных Rsyslog Rsyslog понадобится база данных MySQL для хранения своих данных. Он уже предоставляет скрипт, который автоматически создает необходимую базу данных с таблицами для Rsyslog. Вы можете запустить его с помощью следующей команды. # mysql -u root -p < /usr/share/doc/rsyslog-mysql-4.8.10/createDB.sql Приведенная выше команда создаст базу данных с именем syslog. Пожалуйста, напишите имя директории rsyslog в соответствии с вашей системой. Мы использовали версию 4.8.10. Вы можете легко найти полный путь к файлу скрипта createDB.sql, используя следующую команду # find / -name createDB.sql Далее создайте пользователя базы данных со следующей командой. Замените ПАРОЛЬ паролем базы данных по вашему выбору. # mysql -u root -p mysql> GRANT ALL ON Syslog.* TO 'rsyslog'@'localhost' IDENTIFIED BY 'PASSWORD'; mysql> FLUSH PRIVILEGES; mysql> \q 3. Настройка Rsyslog с MySQL Далее мы редактируем файл конфигурации Rsyslog и включаем модуль MySQL в Rsyslog. Мы также должны предоставить ему данные пользователя базы данных MySQL для автоматического входа в систему. Откройте файл Rsyslog в текстовом редакторе. # vim /etc/rsyslog.conf Добавьте к нему следующие строки (нажмите i для входа в режим правки). Замените ПАРОЛЬ паролем базы данных, который установили выше. $ModLoad ommysql *.* :ommysql:127.0.0.1,Syslog,rsyslog, PASSWORD Сохраните и закройте файл (наберите 😡 а затем нажмите Enter). Перезагрузите Rsyslog с помощью MySQL. # service rsyslog restart Вот и все. Теперь все ваши журналы MySQL будут храниться на сервере syslog. В нашей следующей статье мы расскажем, как установить Loganalyzer с Rsyslog и MySQL, чтобы вы могли легко читать логи системы. #Rsyslog #MySQL

15 полезных команд PostgreSQL В сети много руководств по PostgreSQL, которые описывают основные команды. Но при погружении глубже в работу возникают такие практические вопросы, для которых требуются продвинутые команды. Такие команды, или сниппеты, редко описаны в документации. Рассмотрим несколько на примерах, полезных как для разработчиков, так и для администраторов баз данных. #Postgres #PostgreSQL #sql 👉 @database_info

Принципы маршрутизации Представим себе серверы, которые предоставляют доступ к таким службам, как SMTP, FTP, WEB, NTP. Серверы расположены в разных городах и странах. Как же обеспечить взаимодействие офисных и домашних компьютеров с данными серверами? Подключить к ним коммутаторы? Не вариант, потому что сеть с коммутаторами образует широковещательный домен. Это не проблема, если выделены широкополосные каналы связи и если количество хостов не слишком велико, так как увеличение хостов неминуемо приведет к перегрузке и отказу всей сети. Кроме того, ни один коммутатор не в состоянии будет хранить и обработать огромную таблицу MAC адресов. Поэтому для этой цели и используется специальное устройство, называемое маршрутизатором. Он работает на сетевом уровне L3 и обрабатывает IP адреса получателей и отправителей. Подробнее

Сколько широковещательных доменов присутствует в сети?

Отечественные Линуксы: кто есть кто? Я решил разобраться - что вообще представлено на рынке "отечественных" операционных систем общего назначения. Ну то есть таких, которые можно использовать в широком спектре задач и оборудования - рабочих мест и серверов. Сразу отмечу - меня интересовали вопросы массового "корпоративного" использования, я мало времени уделил тонкостям сертификации и дополнительным встроенным средствам защиты. В соответствующем разделе реестра нашлось 66 продуктов. Если "схлопнуть" строчки с разными редакциями (серверная, десктопная, для сферы образования, итп) одного продукта - ровно 50. Из них ОС, которые действительно можно отнести к классу "общего назначения" - 22. Остальную часть списка составляли специализированные встраиваемые решения для телеком оборудования, тонких клиентов, торговых терминалов и прочее всякое-разное.

CMD: изменение кодировок консоли Многие скажут — в PowerShell нет таких проблем как в CMD, юникод поддерживается из коробки! И будут правы:) Но мне быстрее и проще что-то простое сделать с помощью batch файла. Мы используем русский язык в Windows. #cmd

Подборка каналов для IT специалистов 🎯 Системное администрирование 📌 https://t.me/tipsysdmin Типичный Сисадмин (фото железа, было/стало) https://t.me/sysadminof Книги для админов, полезные материалы https://t.me/i_odmin Все для системного администратора https://t.me/i_odmin_book Библиотека Системного Администратора https://t.me/i_odmin_chat Чат системных администраторов https://t.me/i_DevOps DevOps: Пишем о Docker, Kubernetes и др. GitHub Сообщество 📌 https://t.me/Githublib Интересное из GitHub CodePen 📌 https://t.me/codepen_1 Сообщество пользователей CodePen Базы данных (Data Base) 📌 https://t.me/database_info Все про базы данных Вакансии для программистов 📌 https://t.me/progjob Программирование Python 📌 https://t.me/pythonofff Python академия. Учи Python быстро и легко🐍 https://t.me/BookPython Библиотека Python разработчика https://t.me/python_real Python подборки на русском и английском Мобильная разработка: iOS, Android 📌 https://t.me/developer_mobila Мобильная разработка Фронтенд разработка 📌 https://t.me/frontend_1 Подборки для frontend разработчиков Java разработка 📌 https://t.me/BookJava Библиотека Java разработчика Разработка игр 📌 https://t.me/game_devv Все о разработке игр Библиотеки 📌 https://t.me/book_for_dev Книги для программистов Rus https://t.me/programmist_of Книги по программированию https://t.me/proglb Библиотека программиста https://t.me/bfbook Книги для программистов БигДата, машинное обучение 📌 https://t.me/bigdata_1 Data Science, Big Data, Machine Learning, Deep Learning Программирование 📌 https://t.me/bookflow Лекции, видеоуроки, доклады с IT конференций https://t.me/coddy_academy Полезные советы по программированию QA, тестирование 📌 https://t.me/testlab_qa Библиотека тестировщика Шутки программистов 📌 https://t.me/itumor Шутки программистов Защита, взлом, безопасность 📌 https://t.me/thehaking Канал о кибербезопасности Книги, статьи для дизайнеров 📌 https://t.me/ux_web Статьи, книги для дизайнеров Английский 📌 https://t.me/UchuEnglish Английский с нуля Математика 📌 https://t.me/Pomatematike Канал по математике Арбитраж трафика 📌 https://t.me/partnerochkin CPA и арбитраж трафика Крипта 📌 https://t.me/bitkoinoff Новости криптовалют DeepFake 📌 https://t.me/deepfakenow Публикуем deepfake видео Мир технологий 📌 https://t.me/mir_teh Видео из мира технологий

Настройка доступа по SSH на коммутаторах Cisco Передо мной встала задача спрятать доступ к коммутаторам в зашифрованное соединение, т.е. нужно отключить telnet и сделать доступ по ssh Первым делом, для генерации ключа устанавливаем точное время, мои коммутаторы берут его с NTP сервера, доступ к NTP настраивается командой «ntp server» из режима конфигурации: switch(config)#ntp server [ip сервера] если такового нет, то настраиваем время и дату вручную, командой «clock set» из основной консоли: switch#clock set 14:35:00 11 jun 2013 после этого укажем имя домена: switch(config)#ip domain name xcat.su после этого нужно сгенерировать связку ключей switch(config)#crypto key generate rsa % You already have RSA keys defined named switch. xcat .su. после того, как мы дадим эту команду устройство спросит какого размера ключ мы хотим сгенерировать и в квадратных скобках сообщит значение по умолчанию? указываем размер, например 1024: Choose the size of the key modulus in the range of 360 to 2048 for your General Purpose Keys. Choosing a key modulus greater than 512 may take a few minutes. How many bits in the modulus [512]: 1024 % Generating 1024 bit RSA keys, keys will be non-exportable...[OK] Теперь переходим к настройке линий. Здесь указываем, что мы будем подключаться по ssh: (config)#line vty 0 4 (config-line)#login authentication vty (config-line)#transport input ssh (config-line)#exit (config)#line vty 5 15 (config-line)#login authentication vty (config-line)#transport input ssh (config-line)#exit На этом настройка завершена, теперь устройство доступно по SSH. #Cisco #ssh

Краткое описание стека протоколов TCP/IP Взаимодействие узлов друг с другом происходит по той схеме, что и в модели OSI. Стек содержит множество протоколов взаимодействия. Почти все современные сетевые устройства поддерживают протоколы данного стека. #tcp

Получаем пароль SSH с Hydra Hydra — это мощный инструмент для взлома паролей методом брутфорс. Сегодня покажу, как с помощью Hydra взломать пароль SSH. #ssh

​Полезные обновления в Tarantool 2.10 Помимо новых инструментов как для Enterprise версии, так и для Community Edition, запустился Tarantool по модели DBaaS в облаке VK Cloud Solutions, но главные обновления состоят в следующем: Сжатие Tarantool Enterprise позволяет сжимать данные, которые хранятся в оперативной памяти. Это экономия места в памяти: актуально, если вы храните длинные строчки и/или JSON объекты. Позволит сократить количество используемых серверов или продлить время возможного ожидания закупок. Шифрование Инструмент для безопасного общения с сервисами внутри компании: в Tarantool Enterprise весь трафик шифруется, что позволит защитить взаимодействие сервисов с Tarantool и инстансов Tarantool между собой и выставлять доступ к Tarantool напрямую в интернет. Аудит Расширили возможности аудит-лога в Tarantool Enterprise. Система аудита позволит быстро понять, что происходило в тот или иной момент времени в системе и какие запросы и изменения выполнялись конкретными пользователями. Tarantool в облаке Community-версия Tarantool теперь доступна как управляемая база данных на облачной платформе VK Cloud Solutions. Tarantool в облаке уже настроен и полностью готов к загрузке данных. Подробнее

Minikube Features minikube runs the latest stable release of Kubernetes, with support for standard Kubernetes features like: LoadBalancer - using minikube tunnel Multi-cluster - using minikube start -p <name> NodePorts - using minikube service Persistent Volumes Ingress Dashboard - minikube dashboard Container runtimes - minikube start --container-runtime Configure apiserver and kubelet options via command-line flags Supports common CI environments https://github.com/kubernetes/minikube #Minikube #Kubernetes #devops Подпишись 👉@i_DevOps

Курс «Специалист по Data Science» — для старта карьеры в IT с нуля. Поможем освоить все навыки, чтобы начать работать младшим специалистом: — Python и его библиотеки, — SQL, — теорию вероятностей, — статистику, — визуализацию данных, — машинное обучение. Наши выпускники чувствуют себя уверенно на рынке труда: 78% из них находят работу в новой сфере. Вот, как мы к этому идём: 1. Создаём программу на основе анализа вакансий и интервью с работодателями. 2. Обучаем в условиях, которые имитируют реальную работу со спринтами и дедлайнами. 3. Подбираем проекты в НКО и коммерческих компаниях для студентов во время учёбы. 4. Учим писать резюме, собирать портфолио и проходить собеседования. → Старт потока — 28 апреля и 12 мая Оплачивать учёбу можно помесячно. Если сомневаетесь, по душе ли вам профессия — попробуйте бесплатную вводную часть. → Попробуйте курс бесплатно

​eDEX-UI - это полноэкранный кроссплатформенный эмулятор научно-фантастического терминала с расширенным мониторингом, который выглядит и ощущается как научно-фантастический компьютерный интерфейс #GitHub | #JavaScript #Terminal #Interesting 👉 @Githublib

Включаем двухфакторную аутентификацию (2FA) для SSH входа в Linux В этой статье мы покажем, как настроить двухфакторную аутентификацию (2FA) для SSH входа на Linux сервер с помощью Google PAM (Pluggable Authentication Module) и мобильного приложения Microsoft Authenticator. 2FA позволяет добавить дополнительный слой безопасности при аутентификации на Linux хосте по SSH. Теперь для входа на сервер кроме имени и пароля пользователя (rsa ключа), вы должны будете ввести одноразовый цифровой пароль (Time-based One-time Password — TOTP), который генерируется в вашем смартфоне.

Как строить карьеру системному администратору Инфраструктурные профессии — это быстрый способ войти в сферу IT, не требующий на начальном этапе навыков программирования.  На открытом занятии Нетологии «Системный администратор и DevOps-инженер: быстрый старт в IT», вы узнаете, какие навыки нужны, чтобы стать системным администратором, разберётесь в перспективах карьерного развития из этой позиции и познакомитесь с профессиями сетевого и DevOps-инженера.  https://netolo.gy/idV

До / после Подписывайтесь на канал 👉@tipsysdmin

👨🏻‍💻 Крупные компании внедряют DevOps-подход с каждым годом все чаще. Во многих вакансиях знание DevOps практик является обязательным для разработчиков, тестировщиков или системных администраторов и готовы им платить на 30% больше. Хотите познакомиться с этим подходом? Приглашаем вас на онлайн-курс «DevOps практики и инструменты». За 5 месяцев вы освоите инструменты и конкретные приёмы для реализации таких практик, как Infrastructure as Code (IaC), CI/CD и непрерывный сбор метрик. 👉🏻 Пройдите вступительный тест, чтобы проверить свой уровень знаний, получить доступ к открытым урокам и занять место на курсе по спец. цене https://otus.pw/t9nX/

hdparm - получение информации о параметрах жестких дисков hdparm —это утилита командной строки для Unix-подобных операционных систем. Утилита предназначена для регулировки и просмотра параметров жёстких дисков с интерфейсом ATA. Утилита может установить такие параметры как объём кеш-памяти накопителя, спящий режим, управление питанием, управление акустикой и настройки DMA. Подробнее #hdparm

​Easywall – Веб-интерфейс для упрощения использования брандмауэра IPTables в системах Linux, написанный на Python #GitHub | #Python #Firewall #Web #Interface 👉 @Githublib