Системный Администратор (Сисадмин)

Установка Ubuntu 24.04 с полным шифрованием диска и использованием TPM Это буквально "заметки для себя", но так как гуглёж до начала не дал никакой толковой информации, то решил оставить их и для остальных, может кому-то пригодится. https://habr.com/ru/articles/832782/ 👉 @sysadminof

❓ Вы когда-нибудь задумывались, как VLAN фундаментально преобразил локальные сети? Хотите узнать, почему эта технология используется почти в 100% случаев? 🔆 Ждём вас на открытом вебинаре 19 августа в 20:00 мск, где мы разберём: - технологию Ethernet до появления VLAN; - что такое VLAN и его преимущества; - настройку VLAN на сетевой схеме; - взаимодействие узлов в VLAN через маршрутизацию. 👉 Урок будет полезен тем, кто хочет начать карьеру сетевого специалиста. Вы познакомитесь с историей, реализацией и настройкой VLAN, а также её достоинствами и недостатками. Встречаемся в рамках курса «Специализация Network Engineer». Все участники вебинара получат специальную цену на обучение! Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/czrdHD Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Rufus: надежная утилита форматирования USB Форматирование USB, флэш-карт и виртуальных дисков в FAT/FAT32/NTFS/UDF/exFAT/ReFS/ext2/ext3 Создание загрузочных USB-накопителей DOS, используя FreeDOS или MS-DOS (Windows 8.1 или более ранние версии) Создание загрузочных дисков BIOS или UEFI, включая загрузочные диски UEFI NTFS Создание загрузочных дисков из загрузочных ISO (Windows, Linux и т.д.) Создание загрузочных дисков из загрузочных образов дисков, включая сжатые. Создание установочных дисков Windows 11 для ПК, не оснащенных TPM или Secure Boot Создание дисков Windows To Go Создание постоянных разделов Linux Создание образов дисков VHD/DD Вычисление контрольных сумм MD5, SHA-1, SHA-256 и SHA-512 выбранного образа Улучшение процесса установки Windows путем автоматической настройки параметров OOBE (локальная учетная запись, параметры конфиденциальности и т.д.) Выполняйте проверку плохих блоков, включая обнаружение "поддельных" флеш-накопителей Загрузка официальных розничных ISO-образов Microsoft Windows 7, Windows 8, Windows 10 или Windows 11 Загружать ISO-файлы UEFI Shell Современный и привычный пользовательский интерфейс, встроенная поддержка 38 языков Малая занимаемая площадь. Не требует установки. Портативный. Совместимость с Secure Boot. 100% свободное программное обеспечение (GPL v3) https://github.com/pbatard/rufus 👉 @sysadminof

Stress – это инструмент командной строки Linux, который позволяет нагружать процессор, память, систему ввода-вывода и диск Установим stress на CentOS, RHEL, Fedora sudo dnf install stress Установим stress на Ubuntu и Debian sudo apt install stress Синтаксис stress stress [OPTION [ARG]] Увеличить нагрузку на процессор Опция -c или –cpu использует заданное количество воркеров на функции sqrt(), чтобы увеличить нагрузку на процессор и заставить его работать интенсивнее. stress -c N или stress --cpu N Следующая команда будет непрерывно загружать 4 ядра процессора stress --cpu 4 Задаем тайм-аут для стресса Чтобы задать работу на определенное время, вы можете использовать опцию -t или –timeout. Следующие команды будут нагружать четыре ядра процессора только в течение 10 с. stress -c 4 -t 10 или stress --cpu 4 --timeout 10 Увеличение нагрузки на память Опция -v или --vm позволяет вам нагрузить виртуальную память. [simterm] $ stress -v N Увеличение нагрузки ввода-вывода на диск Вы можете увеличить нагрузку ввода-вывода с помощью опции -i или –io. stress -i N или stress --io N Создаем нагрузка на систему с помощью двух процессов, связанных с вводом-выводом. # stress --io 100 Мы проверим загрузку IO диска с помощью команды iostat. У меня на сервере доступны диски /dev/vda и /dev/vdb, вы можете проверить активный диск с помощью lsblk или fdisk или любой другой команды. Если вы выполните эту команду без каких-либо аргументов, то она покажет дисковые IO для всех доступных дисков. iostat -d /dev/vda -d /dev/vdb 1 Увеличение нагрузки на диск Опция -d или –hdd используется для создания нагрузки на диск. stress -d N или stress --hdd N Для увеличения нагрузки на диск мы используем следующую команду stress --hdd 100 Посмотрим пропускную способность диска с помощью команды vmstat vmstat 1 100 Увеличение нагрузки на несколько системных ресурсов (ЦП, память, ввод/вывод) Команде stress можно задать несколько нагрузок. В следующем примере используется 4 ядра ЦП, 2 виртуальных памяти и 1 процесс ввода-вывода для нагрузки на систему в течение 20 секунд. stress --cpu 4 --vm 2 --io 1 -t 20 👉 @sysadminof

Хотите понять, как работают асимметричные криптосистемы и их применение в защите информации? Ждем вас на открытом вебинаре 19 августа в 20:00 мск, где мы разберем: - принцип работы асимметричного шифрования с практическими примерами; - основные алгоритмы асимметричного шифрования; - как применять асимметричное шифрование для защиты информации; - криптоанализ асимметричных криптосистем. Встречаемся в преддверии старта курса «Криптографическая защита информации». Все участники вебинара получат специальную цену на обучение! Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/czoJSc Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Управление сервисами systemd через утилиту systemctl systemctl start name.service – запуск сервиса. systemctl stop name.service — остановка сервиса systemctl restart name.service — перезапуск сервиса systemctl try-restart name.service — перезапуск сервиса только, если он запущен systemctl reload name.service — перезагрузка конфигурации сервиса systemctl status name.service — проверка, запущен ли сервис с детальным выводом состояния сервиса systemctl is-active name.service — проверка, запущен ли сервис с простым ответом: active или inactive systemctl list-units --type service --all – отображение статуса всех сервисов systemctl enable name.service – активирует сервис (позволяет стартовать во время запуска системы) systemctl disable name.service – деактивирует сервис systemctl reenable name.service – деактивирует сервис и сразу активирует его systemctl is–enabled name.service – проверяет, активирован ли сервис systemctl list-unit-files --type service – отображает все сервисы и проверяет, какие из них активированы systemctl mask name.service – заменяет файл сервиса симлинком на /dev/null, делая юнит недоступным для systemd systemctl unmask name.service – возвращает файл сервиса, делая юнит доступным для systemd 👉 @sysadminof

htop и многое другое на пальцах На протяжении долгого времени я не до конца понимал htop. Я думал, что средняя загрузка [load average] в 1.0 означает, что процессор загружен на 50%, но это не совсем так. Да и потом, почему именно 1.0? Затем я решил во всём разобраться и написать об этом. Говорят, что лучший способ научиться новому — попытаться это объяснить. Rus https://habr.com/ru/articles/316806/ Eng https://peteris.rocks/blog/htop/ 👉 @sysadminof

💪 Рекомендую качественный контент знакомого ИТ-сообщества с 14-летним стажем: ⌨️ ITKB_channel — бесплатное обучение по Windows, Linux, DevOps, Security, Network, программирование 📚 ITKB_Archive — библиотека (книги, курсы, ИТ литература)

Cockpit – упрощение типичных административных задач в ОС Linux через удобный веб-интерфейс В этой статье я расскажу про возможности инструмента Cockpit. Cockpit создан с целью облегчения администрирования ОС Linux. Если говорить кратко, то он позволяет выполнять наиболее типичные задачи администратора Linux через приятный веб-интерфейс. Возможности Cockpit: установка и проверка обновление для системы и включение автообновления (процесс патчинга), управление пользователями (создание\удаление\смена паролей\блокировка\выдача прав суперпользователя), управление дисками (создание\редактирование lvm, создание\монтирования файловых систем), настройка сети (team, bonding, ip managing и т. д.), управление systemd-юнитами\таймерами. Сайт Cockpit https://cockpit-project.org/ 👉 @sysadminof

❔ Тратите кучу времени на настройку виртуальных машин и мечтаете об автоматизации? Ваши коллеги недовольны, а вы изнемогаете от рутинных задач? А теперь представьте, что вы можете быстро и легко запускать готовые виртуальные стенды, а автоматическая конфигурация с Ansible делает вашу работу проще и эффективнее. Вы освоили подход Infrastructure as a Code и теперь ваши проекты разворачиваются мгновенно, без лишних хлопот! ⏺Присоединяйтесь к открытому вебинару «Запускаем тестовый стенд с Vagrant и Ansible» 22 августа в 19:00 мск и сделайте этот прыжок в будущее! Урок будет полезен системным администраторам Linux, разработчикам и всем, кто хочет использовать инфраструктуру на базе виртуальных машин с Vagrant и Ansible. ⌨️ Спикер Николай Лавлинский — PhD Economic Sciences, опытный разработчик, автор курсов по администрированию и оптимизации веб-приложений, ведущий каналов «Ускорение сайтов» и «Поддержка сайтов». 🔵 Запишитесь на вебинар и прокачайте свои навыки работы в Linux: https://vk.cc/czmodu Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Linux systemd systemd on Linux 1: Intro and Unit Files systemd on Linux 2: systemctl commands systemd on Linux 3: Targets systemd Dependencies & Ordering | systemd on Linux 4 Introduction to systemd timers 👉 @sysadminof

XMonad Динамически мозаичный оконный менеджер X11, написанный и настроенный на Haskell ▫️Очень стабильный, быстрый, маленький и простой. ▫️Автоматическое размещение окон и управление ими ▫️Первоклассная поддержка клавиатуры: мышь не нужна ▫️Полная поддержка мозаичного размещения окон на многоэкранных дисплеях. ▫️Полная поддержка плавающих окон, вкладок и декорированных окон. ▫️Полная поддержка утилит GNOME и KDE. ▫️Поддержка XRandR для поворота, добавления или удаления мониторов ▫️Алгоритмы компоновки для каждого рабочего пространства ▫️Пользовательские строки состояния для каждого экрана ▫️Поддержка композитинга ▫️Мощная, стабильная настройка и реконфигурация на лету https://github.com/xmonad/xmonad 👉 @sysadminof

🤝Приглашаем на открытый урок Kubernetes probes: учимся отслеживать состояние наших сервисов в кластере. В результате вебинара: 1️⃣ Вы освоите различные виды проб в Kubernetes и научитесь использовать их для эффективного мониторинга состояния сервисов. 2️⃣ Узнаете, как правильно настраивать probes для улучшения стабильности и надежности приложений. 3️⃣ Получите практические знания по интеграции probe-ов в процессы управления инцидентами и поддержания высокой доступности сервисов. 👍 Освойте методы мониторинга и обеспечения стабильности сервисов в Kubernetes с помощью probe-ов и healthcheck-ов. ✔️Записывайтесь сейчас: https://clck.ru/3CVeh7/?erid=2VtzqwgqgCC Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

👩‍💻 Шпаргалка по PowerShell / Краткий справочник https://gist.github.com/pcgeek86/336e08d1a09e3dd1a8f0a30a9fe61c8a 👉 @sysadminof

Mikrotik Корпоративная сеть на routerOS | Соединяем два роутера MikroTik по Wireguard Подробная инструкция по настройке WireGuard в RouterOS Настройка Wireguard на MikroTik RouterOS Установка Mikrotik RouterOS на VDS VPS | Cloud Hosted Router Уведомления в telegram с вашего роутера mikrotik источник 👉 @sysadminof

Хотите узнать, как совместить несколько протоколов маршрутизации в одной сети? Ждем вас на открытом вебинаре 21 августа в 19:00 мск, где мы разберем: - почему возникла необходимость использования более одного протокола маршрутизации; - как реализуется совместная работа протоколов; - как обеспечивается их взаимодействие и консистентность таблиц маршрутизации. 👨‍💻🛠👨🏻‍💻 Урок подойдет сетевым инженерам, сетевым архитекторам и всем, кто глубоко интересуется современными сетевыми технологиями. Спикер — опытный сетевой инженер и архитектор, имеет экспертную сертификацию одного из ведущих мировых вендоров. Встречаемся в преддверии старта курса «Network Engineer. Professional». Все участники вебинара получат специальную цену на обучение! Ссылка для регистрации: https://vk.cc/czlSL7 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Как работает процесс загрузки Linux? 👉 @sysadminof

Основные аспекты наблюдаемости систем В современной разработке ПО наблюдаемость (observability) является важнейшей концепцией, которая относится к способности получать представление о внутренних процессах сложных систем. Она подразумевает сбор данных из разных источников, таких как журналы, метрики и трейсы, с последующим их использованием для лучшего понимания функционирования системы, выявления проблем и их устранения. И в этой статье мы подробно разберём все аспекты реализации этой концепции. Rus https://habr.com/ru/companies/ruvds/articles/727072/ 👉 @sysadminof

zfs & btrfs zfs ubuntu установка настройка & samba ubuntu zfs - mirror / spare / zpool detach snapshot zfs btrfs начало btrfs добавление и удаление дисков, balance снимки в btrfs btrfs replace, balance btrfs восстановление файлов btrfs квота источник 👉 @sysadminof

Как установить и использовать контейнер Docker и Pihole/Adguard Home на MikroTik CHR Согласно последним новостям о MikroTik и их свежем выпуске контейнера Docker в MikroTik, вы, возможно, слышали, что добавление Docker в RouterOS открывает интересные возможности, такие как управление некоторыми микросервисами на уровне веба. Но теперь возникает вопрос: как его установить и использовать это нововведение? Эта статья покажет вам шаги и правильный способ установки Docker и Pi-hole. https://www.bgocloud.com/knowledgebase/76/howto-installing-using-docker-container-and-pihole-in-mikrotik-chr.html 👉 @sysadminof