Системный Администратор (Сисадмин)

Курс «Python-разработчик» от Яндекса. Начните с нуля. Программа 2023 года. Диплом о переподготовке и помощь с поиском работы. Рассрочка. Зарегистрироваться #реклама 16+ practicum.yandex.ru О рекламодателе

Права в Linux (chown, chmod, SUID, GUID, sticky bit, ACL, umask) Чтобы получить доступ к файлам в Linux, используются разрешения. Эти разрешения назначаются трем объектам: файлу, группе и другому объекту (то есть всем остальным). В этой статье вы узнаете, как применять разрешения. Статья начинается с обзора основных понятий, после чего обсуждаются специальные разрешения (Special permissions) и списки контроля доступа (ACL). В конце этой статьи рассматривается настройка прав доступа по умолчанию через umask, а также управление расширенными атрибутами пользователя. Надеюсь статья будет полезна не только начинающим, но и поможет более опытным администраторам упорядочить свои знания. https://habr.com/ru/articles/469667/ 👉 @sysadminof

📢 Онлайн-вебинар «Microsoft, ты куда? Или как организовать корпоративную почту в 2023 году» от ITGLOBAL.COM Что случилось? 30 сентября Microsoft покинул российский рынок. Продление лицензий приостановлено, нормальное функционирование их продуктов станет невозможным Чего ожидать? Дыры в безопасности, отсутствие обновлений и поддержки при использовании пиратских версий продуктов. Сложность интеграции, длительный переход на другое решение Как этого избежать? Регистрируйтесь на вебинар, где мы расскажем, как организовать корпоративную почту в реалиях 2023 года! Дата:12 октября 12:00 МСК Регистрация на вебинар Реклама. ООО "ИТГЛОБАЛКОМ РУС". ИНН 7838413489. erid: LjN8KWEXt

NFS \ Rsync \ Backup NFS сервер: на сервер ставим apt-get install nfs-kernel-server nfs-common portmap /usr/allbackup тут все будут бэкапы nano /etc/exports тут ставим какие нужны каталоги /usr/allbackup/name_catalog ip_clienta(rw,sync,no_root_squash,no_subtree_check) применить команду exportfs -a NFS на клиенте: apt-get install nfs-common portmap rsync mkdir /nfs/name_catalog -p nano /etc/fstab ip_server:/usr/allbackup/name_catalog /nfs/name_catalog nfs rw,sync,hard,intr 0 0 Создаем каталоги для бэкапа: mkdir -p /root/backup/{www,etc,sql} Скрипт для бэкапа: touch /root/backupwww ---------------------------------------- #!/bin/bash #[Changes Directory] cd /root/backup #[Stamps the file name with a date] TIMESTAMP=`date +%m-%d-%y-%H%M` #[DB Backup Scripts] # DB Name HOST=localhost DBNAME="basename" USER="username" PASSWORD="password" DUMP_PATH=/root/backup/sql BACK_PATH=/root/backup/www BACK_PATH3=/root/backup/etc #dbname mysqldump --opt -c -e -Q -h$HOST -u$USER -p$PASSWORD $DBNAME > $DBNAME.sql tar czpf $DUMP_PATH/$DBNAME.$TIMESTAMP.tar.gz $DBNAME.sql rm -f $DBNAME.sql #Backing up files tar cvzpf $BACK_PATH/www.$TIMESTAMP.tar.gz --same-owner --exclude=/var/www/site/gruzims/* /var/www tar cvzpf $BACK_PATH3/etc.$TIMESTAMP.tar.gz /etc ----------------------------------------- Cкрипт стиралки: touch /root/delbackup ----------------------------------------- #!/bin/bash cd /var/backup/ find /var/backup/mysql -name "*.tar.gz" -mtime +30 |xargs /bin/rm -f {}; find /var/backup/www -name "*.tar.gz" -mtime +30 |xargs /bin/rm -f {}; ---------------------------------------- Настройка crontab: crontab -e ---------------------------------------- 0 5 * * * /usr/bin/rsync -a /root/ /nfs/folder синхронизируем бэкапы на сервер nfs 0 2 * * * /root/backupwww скрипт бэкапа ---------------------------------------- 👉 @sysadminof

Недвижимость в Дубае - Palm Jebel Ali Инвестируйте в будущее сегодня с Palm Jebel Ali! Мечтаете о жизни в роскоши на берегу Персидского залива? Теперь ваша мечта может стать реальностью с Palm Jebel Ali! Наши участки на острове Palm Jebel Ali - это идеальное место для вашей роскошной виллы, виллы на воде или инвестиции в будущее. Почему Palm Jebel Ali? * Прямой доступ к чистейшим пляжам Персидского залива. * Уникальная инфраструктура и удобства. * Высший стандарт жизни в одном из самых престижных районов Дубая. * Уникальная возможность владеть частью этого рая на Земле. Наши эксперты готовы помочь вам сделать верное решение для вашего будущего. Не упустите свой шанс на роскошную жизнь на пальмовом острове Palm Jebel Ali. Свяжитесь с нами уже сегодня и начните свой путь к реализации мечты! Узнать больше #реклама palm-jebel-ali.ae О рекламодателе

Работает не трогай 😁 Подписывайтесь на канал 👉@tipsysdmin

Курс «DevOps для эксплуатации и разработки» от Яндекса За 6 месяцев обучения освоите принципы DevOps и автоматизацию процесса разработки. Зарегистрироваться #реклама 16+ practicum.yandex.ru О рекламодателе

Команды Linux: IPTABLES (firewall) iptables -t filter -nL iptables -nL — отобразить все цепочки правил iptables -t nat -L — отобразить все цепочки правил в NAT-таблице iptables -t filter -F или iptables -F — очистить все цепочки правил в filter-таблице iptables -t nat -F — очистить все цепочки правил в NAT-таблице iptables -t filter -X — удалить все пользовательские цепочки правил в filter-таблице iptables -t filter -A INPUT -p tcp --dport telnet -j ACCEPT — позволить входящее подключение telnet'ом iptables -t filter -A OUTPUT -p tcp --dport http -j DROP — блокировать исходящие HTTP-соединения iptables -t filter -A FORWARD -p tcp --dport pop3 -j ACCEPT — позволить «прокидывать» (forward) POP3-соединения iptables -t filter -A INPUT -j LOG --log-prefix "DROP INPUT" — включить журналирование ядром пакетов, проходящих через цепочку INPUT, и добавлением к сообщению префикса «DROP INPUT» iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE — включить NAT (Network Address Translate) исходящих пакетов на интерфейс eth0. Допустимо при использовании с динамически выделяемыми IP-адресами. iptables -t nat -A PREROUTING -d 192.168.0.1 -p tcp -m tcp --dport 22 -j DNAT --to-destination 10.0.0.2:22 — перенаправление пакетов, адресованных одному хосту, на другой хост 👉 @sysadminof

Осторожно данное видео может вызвать психологическое расстройство 😎 Подписывайтесь на канал 👉@tipsysdmin

Как заговорить на английском быстро с нуля Фатальные ошибки в изучении английского: - Зубрить грамматику, думая, что это главное - Постоянно учить новые слова - Париться над произношением На самом деле, в инглише существует всего 700 главных слов. Зная их, вы будете свободно болтать о жизни и работе, будто это ваш родной язык. И 500 тысяч учеников Алекса Рубанова это подтвердят. На английском. Скоро Алекс проведёт бесплатный вебинар, где за 2 часа вы впитаете 5-летний опыт жизни в США. А вместе с этим научитесь быстро запоминать слова, общаться на инглише живо и без ступора, а главное – чувствовать язык и свободно на нём говорить. Хотите уже через месяц смотреть новинки Нетфликс в оригинале, попутно заводя друзей за границей? Регистрируйтесь бесплатно по ссылке ниже. Узнать больше #реклама 16+ alexrubanov.ru О рекламодателе

Сеть (LAN и WiFi) ifconfig eth0 — показать конфигурацию сетевого интерфейса eth0 ifup eth0 — активировать (поднять) интерфейс eth0 ifdown eth0 — деактивировать (опустить) интерфейс eth0 ifconfig eth0 192.168.1.1 netmask 255.255.255.0 — выставить интерфейсу eth0 IP-адрес и маску подсети ifconfig eth0 promisc — перевести интерфейс eth0 в promiscuous-режим для «отлова» пакетов (sniffing) ifconfig eth0 -promisc — отключить promiscuous-режим на интерфейсе eth0 dhclient eth0 — активировать интерфейс eth0 в dhcp-режиме. route -n netstat -rn — вывести локальную таблицу маршрутизации route add -net 0/0 gw IP_Gateway — задать IP-адрес шлюза по умолчанию (default gateway) route add -net 192.168.0.0 netmask 255.255.0.0 gw 192.168.1.1 — добавить статический маршрут в сеть 192.168.0.0/16 через шлюз с IP-адресом 192.168.1.1 route del 0/0 gw IP_gateway — удалить IP-адрес шлюза по умолчанию (default gateway) echo "1" > /proc/sys/net/ipv4/ip_forward — разрешить пересылку пакетов (forwarding) hostname — отобразить имя компьютера host www.example.com или host 192.0.43.10 — разрешить имя www.example.com хоста в IP-адрес и наоборот ip link show — отобразить состояние всех интерфейсов mii-tool eth0 — отобразить статус и тип соединения для интерфейса eth0 ethtool eth0 — отображает статистику интерфейса eth0 с выводом такой информации, как поддерживаемые и текущие режимы соединения netstat -tupn — отображает все установленные сетевые соединения по протоколам TCP и UDP без разрешения имён в IP-адреса и PID'ы и имена процессов, обеспечивающих эти соединения netstat -tupln — отображает все сетевые соединения по протоколам TCP и UDP без разрешения имён в IP-адреса и PID'ы и имена процессов, слушающих порты tcpdump tcp port 80 — отобразить весь трафик на TCP-порт 80 (обычно — HTTP) iwlist scan — просканировать эфир на предмет, доступности беспроводных точек доступа iwconfig eth1 — показать конфигурацию беспроводного сетевого интерфейса eth1 👉 @sysadminof

Пройдите курс по SQL в Нетологии за 0₽ Специалисты, которые умеют работать с SQL, высоко ценятся на рынке труда. Они работают в крупных компаниях и на фрилансе, получают зарплату выше рынка и быстро растут в профессии. На бесплатном курсе-симуляторе вы изучите теорию работы с базами данных и узнаете, какие рабочие задачи поможет решать SQL. Но главное - научитесь создавать запросы и решите реальную задачу — соберёте данные о покупателях интернет-магазина в удобную базу данных, настроите быстрый поиск информации и сформируете отчёт. А по промокоду TG5 получите специальную скидку 5% на курсы дополнительного профессионального образования. Зарегистрироваться #реклама 16+ netology.ru О рекламодателе

Команды Linux для работы с разделами 1. lsblk Эта команда демонстрирует, какие диски есть в вашей системе и на какие разделы они поделены. Также она отображает имена ваших разделов и накопителей в формате sda1, sda2 и так далее. 2. mount Монтирует накопители, устройства или файловые системы Linux, чтобы вы могли с ними работать. Обычно устройства подключаются автоматически, как только вы щёлкнете по ним в файловом менеджере. Но иногда может понадобиться примонтировать что‑то вручную. Вы можете подключать что угодно: диски, внешние накопители, разделы и даже ISO‑образы. Эту команду нужно выполнять с правами суперпользователя. Чтобы примонтировать имеющийся диск или раздел, введите mount sdX. 3. umount Демонтирует файловые системы. Комбинация umount sdX отключит файловую систему внешнего носителя, чтобы вы могли извлечь его. 4. dd Эта команда копирует и преобразовывает файлы и разделы. У неё множество различных применений. Например, dd if=/dev/sda of=/dev/sdb сделает точную копию раздела sda на разделе sdb. dd if=/dev/zero of=/dev/sdX затрёт содержимое указанного носителя нулями, чтобы информацию было невозможно восстановить. dd if=~/Downloads/ubuntu.iso of=/dev/sdX bs=4M сделает загрузочный носитель из скачанного вами образа с дистрибутивом. 👉 @sysadminof

Учим детей говорить на английском без страха! Скидки до -30% на занятия английским в школе для детей и подростков UFirst! Бесплатное тестирование и пробный урок. Готовы присоединиться? Бронируйте места в школах Москвы, Санкт-Петербурга и Новосибирска! Забронировать #реклама ufirst.ru О рекламодателе

Шифрование информации в Linux С зарождением цивилизации появилась необходимость передачи информации между людьми. При чём таким способом, чтобы эта информация не стала доступной третьим лицам. С течением времени технологии развивались, количество информации увеличивалось, а методы её перехвата усложнялись. В настоящее время происходит активное внедрение цифровых технологий в различные сферы человеческой жизни, поэтому вопрос защиты информации при её хранении и передаче является особенно актуальным. Я расскажу о том, как сохранить конфиденциальность своей информации с помощью инструмента GPG. https://habr.com/ru/articles/659755/ 👉 @sysadminof

Команды Linux: Файлы и директории. cd /home — перейти в директорию '/home' cd .. — перейти в директорию уровнем выше cd ../.. — перейти в директорию двумя уровнями выше cd — перейти в домашнюю директорию cd ~user — перейти в домашнюю директорию пользователя user cd - — перейти в директорию, в которой находились до перехода в текущую директорию pwd — показать текущую директорию ls — отобразить содержимое текущей директории ls -F — отобразить содержимое текущей директории с добавлением к именам символов, характеризующих тип ls -l — показать детализированное представление файлов и директорий в текущей директории ls -a — показать скрытые файлы и директории в текущей директории ls *[0-9]* — показать файлы и директории содержащие в имени цифры tree или lstree — показать дерево файлов и директорий, начиная от корня (/) mkdir dir1 — создать директорию с именем 'dir1' mkdir dir1 dir2 — создать две директории одновременно mkdir -p /tmp/dir1/dir2 — создать дерево директорий rm -f file1 — удалить файл с именем 'file1' rmdir dir1 — удалить директорию с именем 'dir1' rm -rf dir1 — удалить директорию с именем 'dir1' и рекурсивно всё её содержимое rm -rf dir1 dir2 — удалить две директории и рекурсивно их содержимое mv dir1 new_dir — переименовать или переместить файл или директорию cp file1 file2 — скопировать файл file1 в файл file2 cp dir/* . — копировать все файлы директории dir в текущую директорию cp -a /tmp/dir1 . — копировать директорию dir1 со всем содержимым в текущую директорию cp -a dir1 dir2 — копировать директорию dir1 в директорию dir2 ln -s file1 lnk1* — создать символическую ссылку на файл или директорию ln file1 lnk1 — создать «жёсткую» (физическую) ссылку на файл или директорию touch -t 0712250000 fileditest — модифицировать дату и время создания файла, при его отсутствии, создать файл с указанными датой и временем (YYMMDDhhmm) 👉 @sysadminof

Изучите развивающуюся технологию, чтобы быть востребованным специалистом nftables – подсистема ядра Linux, обеспечивающая фильтрацию и классификацию сетевых пакетов/датаграмм/кадров. Является проектом по замене фреймворков iptables, ip6tables, arptables, ebtables в межсетевом экране Netfilter. 🎓 Начните изучение этого инструмента на бесплатном уроке 5 октября в 20:00 мск. На занятии мы: — Узнаем, почему nf_tables должен заменить привычный iptables — Рассмотрим принципы настройки сетевого фильтра на базе nf_tables — Поговорим о совместимости и переходе с iptables на nf_tables Занятие проведет преподаватель курса Николай Лавлинский, технический директор «Метод Лаб» с опытом более 15 лет Спикер конференций: РИТ++, HighLoad++, PerfConf ➡️ Для регистрации требуется пройти вступительный тест Продолжить обучение можно на курсе «Administrator Linux. Professional» от OTUS. Старт 31 октября. Оплата курса возможна в рассрочку. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Команды Linux для управления процессами 1. kill Эта команда служит для принудительного завершения процессов. Нужно ввести kill PID_процесса. PID процесса можно узнать, введя top. 2. xkill Ещё одна команда для завершения процессов. Введите её, затем щёлкните по тому окну, которое нужно закрыть. 3. killall Убивает процессы c определённым именем. К примеру, killall firefox. 4. top Отображает перечень запущенных процессов, сортируя их в зависимости от потребления ресурсов CPU. Своего рода терминальный «системный монитор». Нажмите q, чтобы выйти из просмотра. 5. htop Представляет более интерактивную и удобную версию команды top, которая отображает список процессов с использованием графиков и позволяет легко управлять ими. Для установки выполните sudo apt install htop или sudo dnf install htop, в зависимости от вашего дистрибутива. 👉 @sysadminof

Павильон Умный город совместно с онлайн-школой "Nordic IT School" подготовили для вас серию бесплатных образовательных вебинаров. Благодаря им у вас будет возможность изучить основы работы с фреймворком, научиться использовать Vue.js как простую библиотеку, узнать о видах и задачах тестирования и многое другое! 1) Онлайн-семинар "Тестировщики и QA-инженеры: что это за профессии и как стать специалистом по качеству в IT". Регистрация: https://nordic-it-school.timepad.ru/event/2559297/ Дата и время: 3 октября в 20:00 2) Онлайн мастер-класс "Создание калькулятора на языке программирования JavaScript". Регистрация: https://nordic-it-school.timepad.ru/event/2579956 Дата и время: 10 октября в 20:00 3) Онлайн мастер-класс "Разработка проекта "Электронный журнал посещаемости" с использованием современного фреймворка vue.js 3 версии" Регистрация: https://nordic-it-school.timepad.ru/event/2579144/ Дата и время: 11 октября в 20:00 Выбирайте понравившиеся и регистрируйтесь!

Команды Linux для управления пакетным менеджером Установку и удаление приложений в Linux выполняют пакетные менеджеры. В Ubuntu и Debian пакетный менеджер называется apt, в Fedora — dnf, в Arch и Manjaro — pacman. Они загружают приложения из сетевых репозиториев, источников пакетов. Давать им команды следует с правами суперпользователя. Следующие команды управляют пакетным менеджером apt в Debian, Ubuntu, Mint и их производных. 1. sudo apt install имя_пакета Установить нужный пакет. 2. sudo apt‑add‑repository адрес_репозитория Добавить сторонний репозиторий. 3. sudo apt update Обновить сведения о пакетах. 4. sudo apt upgrade Обновить все пакеты до самых свежих (выполнять после apt update). 5. sudo apt remove имя_пакета Удалить ненужный пакет. 6. sudo apt purge имя_пакета Удалить ненужный пакет со всеми зависимостями, если хотите освободить больше места. 7. sudo apt autoremove Удалить все ненужные зависимости, бесхозные пакеты и прочий мусор. Далее — команды для менеджера dnf в дистрибутивах вроде Red Hat, Fedora и CentOS. 1. sudo dnf install имя_пакета Установить нужный пакет. 2. sudo dnf config‑manager —add‑repo адрес_репозитория Добавить сторонний репозиторий. 3. sudo dnf upgrade Обновить все пакеты до самых свежих. 4. sudo dnf remove имя_пакета Удалить ненужный пакет. 5. sudo dnf autoremove Удалить все ненужные зависимости. А вот команды для pacman в дистрибутивах Arch, Manjaro и им подобных. 1. sudo pacman -S имя_пакета Установить нужный пакет. 2. sudo yaourt -S имя_пакета Установить пакет из AUR, если его нет в основном репозитории. 3. sudo pacman -Sy Обновить сведения о пакетах. 4. sudo pacman -Syu Обновить все пакеты до самых свежих. 5. sudo pacman -R имя_пакета Удалить ненужный пакет. 6. sudo pacman -Rs имя_пакета Удалить ненужный пакет со всеми зависимостями. 👉 @sysadminof