Системный Администратор (Сисадмин)

Необычное переполнение жесткого диска или как удалить миллионы файлов из одной папки Скорей всего, матерым системным администраторам статья будет не очень интересна. В первую очередь она ориентирована на новичков, а также на людей, которые столкнулись с подобной проблемой — необходимостью удалить огромное количество файлов из одной папки в ОС Linux (Debian в моем случае), а также с закончившимся местом на диске, когда df -h выдает что почти 30% свободно. https://habr.com/ru/articles/152193/ 👉 @sysadminof

2 полезных канала для системных администраторов: 📚 @it_secur — Литература для системных администраторов и ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте. 👨🏻‍💻 @infosecurity — Самый крупный ресурс в Telegram, посвященный информационной безопасности, OSINT и Cоциальной Инженерии.

Что такое TCP/IP? В чём разница между IP, TCP, и UDP? Как работает IPv4 источник 👉 @sysadminof

30 псевдонимов оболочки Bash в ОС Linux / Unix / Mac OS X Статья на Eng Псевдоним (он же алиас) bash — это ярлык для команд. Команда alias позволяет пользователю запускать любую команду или группу команд (включая параметры и имена файлов), вводя одно слово. Используйте команду alias, чтобы отобразить список всех определенных псевдонимов. Вы можете добавлять пользовательские псевдонимы в файл ~/.bashrc. С помощью этих псевдонимов вы можете сократить время ввода и повысить производительность командной строки. Сегодня мы поговорим о том, как создавать и использовать псевдонимы, включая 30 практических примеров псевдонимов оболочки bash. https://www.cyberciti.biz/tips/bash-aliases-mac-centos-linux-unix.html 👉 @sysadminof

Доступ через Kerberos для Linux машин в домен Windows В этом видео я расскажу как получить доступ к сетевым ресурсам домена Windows для Linux машин, используя Kerberos. Список пакетов которые протребуются: 1) krb5-user 2) ldap-utils 3) smbclient 4) установите пакет gvfs-backends если используете gnome источник 👉 @sysadminof

🗣Вебинар: Трибуна с техническим директором Труконф 6 сентября в 11:00 по московскому времени мы проведем специальный вебинар, во время которого состоится открытый диалог между техническим директором компании Труконф и пользователями ВКС-решений. 👥 Ведущий — Станислав Солдатов, который расскажет о технологическом пути компании и последних важных изменениях в продуктах для видеоконференцсвязи и совместной работы. ❗️ Уважаемые коллеги! Мы формируем сетку приглашений на трибуну — присылайте, пожалуйста, предварительно свои вопросы Ивану Даценко, telegram: @assan9e. Мы также выберем самые интересные вопросы из отправленных в чат во время вебинара и пригласим участников на трибуну. 🗓 Дата: 6 сентября 2023 🕒 Время: 11:00 по МСК ➡️ Участие по предварительной регистрации @trueconf

Копирование файлов по SSH Протокол SSH (Secure Shell) — это сетевой протокол для удаленного управления операционной системой через командную строку, который можно назвать стандартом для удаленного доступа к *nix-машинам. Позволяет производить защищенный вход на сервер, удаленно выполнять команды, управлять файлами (создавать, удалять, копировать и т.д.) и многое другое. Большинство облачных и хостинг-провайдеров требуют наличие SSH для доступа к своим сервисам. В этой статье рассмотрим копирование файлов по SSH в Windows и Linux-системах. https://telegra.ph/Kopirovanie-fajlov-po-SSH-08-31 👉@sysadminof

Lenovo ISG приглашает вас на серию из десяти бесплатных вебинаров. Вебинары будут проходить каждую среду с 30 августа по 08 ноября с 13:00 до 14:30 (GMT+3, МSК). Второй вебинар будет на тему: «Обновление продуктов и решений Lenovo Data Management». Вебинар состоится в среду 6 сентября с 13:00 до 14:30 (GMT+3, МSК). На вебинаре рассмотрим: — Обновление DM серии; — Новая модельная линия – Lenovo DG series; — Новые продукты Lenovo SDS; А также ответим на ваши вопросы о решениях Lenovo. Спикер вебинара: Антон Котцов, менеджер по направлению Data Management. Вебинар подходит для русскоязычных пользователей в странах СНГ. Регистрация обязательна: https://clck.ru/35V3Th

Как сгенерировать SSH-ключ для Linux: пошаговая инструкция SSH — это сетевой протокол, обеспечивающий удаленное подключение и управление операционной системой в безопасном режиме, в том числе и Linux. Зачастую он используется для удаленного управления серверами через терминал. https://telegra.ph/Kak-sgenerirovat-SSH-klyuch-dlya-Linux-poshagovaya-instrukciya-08-31 👉@sysadminof

АЭРОДИСК ПРИГЛАШАЕТ ВАС НА БЕСПЛАТНЫЙ ВЕБИНАР: "Разбор метрокластера: сложный функционал простыми словами". Вебинар состоится 5 сентября в 15:00 (МСК) Спикеры: Алексей Меркулов - Руководитель отдела разработки СХД, АЭРОДИСК Алексей Хорохордин - Ведущий системный архитектор, АЭРОДИСК На вебинаре: • Рассмотрим новый функционал метрокластера: преимущества и особенности работы с ним; • Обсудим сложные сценарии обработки отказов; • Расскажем о возможностях Арбитра; В конце, традиционно, ответим на ваши вопросы. Регистрация по ссылке: https://clck.ru/35V3hC

Курс по администрированию инфраструктуры Это начало курса по администрированию инфраструктуры. Здесь мы разберём всё что полезно понимать системному администратору - от поднятия инфрастуктуры с нуля до настройки различных отказоустойчивых сетевых сервисов. Данный курс является продолжением курса "Основы GNU/Linux" и требует понимания многих тем, разобранных там. Особенностью курса является то, что вся наша инфраструктура будет строиться на операционных системах семейства GNU/Linux. Реальная инфрастуктура зачастую состоит из множества готовых проприетарных решений, я же буду акцентировать внимание не на инструментах, а на задачах администратора. Т.е. мы научимся практикам, которые применимы везде, независимо от программного обеспечения. И тем не менее, умение работать с опенсорсными решениями также будет вам полезно. https://github.com/gnulinuxpro/infra/ 👉 @sysadminof

Изучаем основы *nix \ man \ gzip \ chmod \ pid \ guid \ ps \ kill \ fs \ ls \ cd https://bookflow.ru/izuchaem-osnovy-nix-man-gzip-chmod-pid-guid-ps-kill-fs-ls-cd/ 👉 @sysadminof

Иностранные решения по защите сети вашей компании не работают?Продление лицензии стало дороже и небезопасно? Хотите знать о том, какие российские решения помогут вам сохранить персональные данные и осуществить безопасный переход? В нашем телеграм-канале вы подробно узнаете что такое межсетевые экраны и как вы можете выбрать необходимые для защиты вашей сети. 👉🏻 https://tglink.io/3af2bd150967 Также мы затронем тему сертификации межсетевых экранов и требований ФСТЭК России. Получайте актуальную и полезную информацию в сфере ИТ и информационной безопасности.

Системное администрирование Sed и awk — Виктор Ашик Как восстановить забытый пароль в Linux — Виктор Ашик Как восстановить раздел жесткого диска Как увеличить файловую систему (часть 1) Как увеличить файловую систему (часть 2) 👉 @sysadminof

⚡️ Тест на знание Kubernetes (K8s) Пройдите тест на знание K8s и узнайте и оцените свой уровень знаний, а также насколько вы готовы к обучению на курсе «Инфраструктурная платформа на основе Kubernetes».. Обучение проходит на Kubernetes v1.24. ❗️На курсе вы пройдете весь путь разработки инфраструктурной платформы на основе Kubernetes и получите все необходимые навыки, которые позволят вам вырасти до платформенного инженера. ➡️ ПРОЙТИ ТЕСТ : https://otus.pw/O78e/ 🎁 Пройдете успешно тест, бонусом получите доступ к записям открытых уроков курса. Проходите тест, смотрите наши открытые уроки и приходите учиться. Ждем. Нативная интеграция. Информация о продукте www.otus.ru

Как подружить Wi-Fi Mikrotik и TP-Link с помощью RADIUS Хочу поделиться опытом использования нового User Manager в Mikrotik ROS 7 для Wi-Fi. Многое в статье типично, но есть моменты, найденные опытным путем. Задача - покрыть Wi-Fi трехэтажное здание, подключить около 100 пользователей поэтапно с небольшими вложениями. Все начиналось хорошо - для небольшого объекта купили Mikrotik - маршрутизатор RB750Gr3 и несколько точек доступа RB952, которые заодно управляемые коммутаторы. Настроил CAPsMAN, с несколькими SSID и VLAN, авторизация WPA2 PSK с проверкой MAC через Access List, ограничение скорости через Quenes. Работало просто и стабильно. Недостаток - сложность узнать MAC у пользователя, с учетом опции "случайный MAC" в устройствах. Зато удобно давать доступ по маске MAC, например для одинаковых ноутбуков. Расстановка точек доступа и каналы просчитаны в Ekahau на перспективу расширения. https://habr.com/ru/articles/653357/ 👉 @sysadminof

Как сервисная команда в одиночку решает проблемы зарубежных вендоров? В фокусе — кейс VMware У заказчика возникла проблема долгой реализации создаваемых портов на NSX-T. Новые поды K8s не всегда укладывались в timeout Health Check'a и процесс начинался опять. При норме в 5 секунд время создания порта могло доходить до 2 минут. При этом в интерфейсе все метрики по утилизации были в «зеленых» значениях, хотя и ощущалось сильное замедление работы UI. Поняли сразу — проблема на стороне NSX. Начали с диагностики. Отключили внешние системы, улучшили конфиги, копались в логах. Здесь увидели, что сборщик мусора пытается почистить таблицу с задержкой в 1000 секунд, а количество записей в этой таблице достигало уже 1 млн. При этом удаления устаревших записей не происходило. Так сервисная команда вплотную подошла к причине проблемы. Решили ее, заодно починили пречек при обновлении с версии 3.2.1 и удалили фантомные группы из UI (спасибо, Elatic!). Про этот кейс во всех деталях можно прочитать тут.

SSO (Прошивка и настройка Cisco Catalyst коммутаторов, с привязкой к RADIUS NPS) Начну с конфига и сразу всё буду описывать. Для удобства предлагаю открыть блокнот и в него вставлять команды. Конфигурирование будем проводить на примере модели 2960-24Т. https://habr.com/ru/companies/timeweb/articles/756342/ 👉 @sysadminof

Шпаргалка по установке и базовым командам Docker и k8s Установка движка https://docs.docker.com/engine/install/debian/ Установка DockerDesktop через .deb пакет https://docs.docker.com/desktop/install/ubuntu/ Дальше, чтобы работало, либо через systemctl запускать службу докера, либо просто DockerDesktop Создание образа docker build -t <image_name> . (точка - текущая папка или расположение Dockerfile) Посмотреть список контейнеров docker images Запуск контейнера docker run --name <container_name> -p 8080:8080 -d <image_name> -p - порт хоста:порт внутри контейнера -d - отделить контейнер от текущего терминала в фон Список запущенных контейнеров docker ps docker ps -a - список всех контейнеров, в том числе неактивных Баш внутри контейнера docker exec -it <container_name> bash -i - держит STDIN открытым, чтоб можно было вводить команды -t - выделяет псевдотерминал (без него могут не работать команды) внутри контейнера +/- обычные линуксовые команды Стоп контейнера docker stop <container_name> Удаление контейнера docker rm <container_name> Тегирование образа docker tag <image_name> <dockerhub_id>/<image_name> Не изменит текущий тэг, а создаст новый. При docker images покажет, будто их два, но на деле - оба тэга ссылаются на один и тот же образ Войти в dockerhub из терминала docker login Перед этим нужно будет инициализировать gpg-ключ. Оф. дока: https://docs.docker.com/desktop/get-started/#credentials-management-for-linux-users Пуш на dockerhub docker push <dockerhub_id>/<image_name> Запуск образа на другой машине docker run -p 8080:8080 -d <dockerhub_id>/<image_name> Сам проверит локальное наличие образа, если его нет, то сам спуллит, сам запустит Инфа по установке minikube https://minikube.sigs.k8s.io/docs/start/ Установка kubectl https://kubernetes.io/ru/docs/tasks/tools/install-kubectl/ Запуск ВМ Minikube minikube start выполняется долго - качает образ, стартует кластер. Надо больше 20Гб свободных Проверка состояния кластера (локального) kubectl cluster-info Проброс портов в миникуб kubectl port-forward <pod-name> <pc-port>:<pod-port> 👉 @i_odmin_book

Системный администратор в Яндекс Москва #гибрид Middle Что нужно делать: - администрировать клиентские и серверные приложения на Windows; - администрировать системы на Linux и FreeBSD; - настраивать маршрутизацию и Wi-Fi в офисе и на производстве; - своевременно обновлять и поддерживать в актуальном состоянии серверные операционные системы, сервисы, прошивки оборудования. Мы ждем, что вы: - уверенно знаете серверные и сетевые технологии; - администрируете как Windows, так и Linux или FreeBSD; - имеете опыт администрирования, backup и репликации СУБД; - работаете с системами мониторинга; - знаете линейки сетевого оборудования; - умеете писать скрипты; - читаете и понимаете техническую документацию. Подробнее о вакансии и условиях: https://clck.ru/35VGBf Контакт в тг: @KlimovaAri