Секреты сисадмина | DevOps, Linux, SRE

Разбираем 7 основных конфигураций RAID 1️⃣ RAID 0 — Striping (чередование) 🔹Максимальная производительность, но без отказоустойчивости. 🔹Все данные разбиваются и пишутся по частям на разные диски. 🔹Один диск выходит из строя — теряются все данные. 2️⃣ RAID 1 — Mirroring (зеркалирование) 🔹Дублирует данные на каждый диск. 🔹Отличная надёжность: если один диск выйдет из строя, данные сохранятся. 🔹Потеря половины доступного объёма. 3️⃣ RAID 3/4 — Striping + Dedicated Parity 🔹Один диск используется для хранения контрольной суммы (паритета). 🔹Повышенная надёжность по сравнению с RAID 0. 🔹RAID 3 читает синхронно, RAID 4 — асинхронно. 4️⃣ RAID 5 — Striping с распределённым паритетом 🔹Идеальный баланс скорости и надёжности. 🔹Паритет равномерно распределён между всеми дисками. 🔹Потеря 1 диска — данные сохраняются. 5️⃣ RAID 6 — Striping с двойным паритетом 🔹Защита от одновременного выхода из строя двух дисков. 🔹Немного медленнее, чем RAID 5, но надёжнее. 6️⃣ RAID 10 — RAID 1+0 (вложенный) 🔹Быстрый и надёжный: сначала зеркалирование, затем чередование. 🔹Требует минимум 4 диска. 🔹Лучшее из мира скорости и отказоустойчивости. 7️⃣ JBOD — Just a Bunch Of Disks (не RAID) 🔹Просто набор дисков, объединённых в один том. 🔹Нет ни ускорения, ни надёжности. 🔹Подходит для нестандартизированных нужд или тестов. #СекретыСисадмина

🛠 +1 контроллер домена: зачем он и как внедрить без ошибок? 🔥 9 июня в 20:00 мск приглашаем на бесплатный вебинар «+1 контроллер домена: зачем он?». Устойчивость инфраструктуры начинается с отказоустойчивости. А для этого в Active Directory часто нужен не один, а несколько контроллеров. На вебинаре вы узнаете: – как дополнительный контроллер помогает обеспечить стабильность, – что важно учесть при его настройке: роли, службы, репликация, – как избежать типичных ошибок при внедрении, – как проверить работоспособность и синхронизацию. 📌 Получите практические рекомендации, которые можно применить в работе сразу после вебинара. 👉 Регистрируйтесь по ссылке: https://vk.cc/cMAcXt Занятие приурочено к старту курса «Администратор Windows», где вы глубоко изучите архитектуру AD, настройку служб, автоматизацию и безопасность инфраструктуры. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Протокол ICMP, утилита traceroute Утилита traceroute (в Windows tracert) используется для определения маршрута от отправителя к получателю. Утилита выдает перечень всех маршрутизаторов, через которые необходимо пройти. Смотреть видео #СекретыСисадмина

💥 Собираем закрытую тусовку экспертов по K8s вокруг Nova Container Platform СНОВА О КУБЕРЕ   10 июня ждем DevOps-инженеров, архитекторов, CTO, CIO, разработчиков, DevSecOps-специалистов на первый офлайн КУБЕР СБОР в Москве.   Обсудим:   ➖ Как выбрать решение для Service Mesh и избежать «подводных камней»   ➖ Как переиспользовать старые серверы с GPU, чтобы объединять их в логический пул для тренировки современных крупных языковых моделей   ➖ Как эффективно запустить распределенный интерфейс языковой модели на нескольких видеокартах в Kubernetes   ➖ Разбор реального кейса по задаче безопасного хранения секретов в K8s   ➖ Какие фичи мы уже добавили в оркестратор и что добавим до конца 2025 года   Вайб: крутой технический контент, неформальная обстановка, вкусная пицца и кальяны.   📌Регистрация и подробности

Полная файловая система Linux 📁 / ∟ 📄boot ∟ 📁bin ∟ 📄ls ∟ 📄mkdir ∟ 📁dev ∟ 📄sda ∟ 📁etc ∟ 📄hostname ∟ 📄passwd ∟ 📄nginx .conf ∟ 📁home ∟ 📁user1 ∟ 📄.bashrc ∟ 📁user2 ∟ 📄notes.txt ∟ 📄.bashrc ∟ 📁lib ∟ 📄libcrypto .so ∟ 📄libssl .so ∟ 📁mnt ∟ 📁opt ∟ 📁app1 ∟ 📄app1_executable ∟ 📁app2 ∟ 📄app2_executable ∟ 📁proc ∟ 📁root ∟ 📁sbin ∟ 📄init ∟ 📄shutdown ∟ 📁srv ∟ 📁sys ∟ 📁tmp ∟ 📁usr ∟ 📁bin ∟ 📄gcc ∟ 📄python ∟ 📁include ∟ 📁lib ∟ 📄libncurses .so ∟ 📁local ∟ 📁bin ∟ 📄custom_app ∟ 📁lib ∟ 📄libcustom_lib .so ∟ 📁share ∟ 📁var ∟ 📁log ∟ 📄syslog ∟ 📄nginx .log ∟ 📁www ∟ 📁html ∟ 📄index .html #СекретыСисадмина

Топовая подборка сервисов, с которыми реально упростить свои рабочие будни

Обнаружение SSH-туннелей по размеру пакетов Протокол SSH — очень мощный инструмент, который используется для удалённой консоли или передачи файлов (scp, sftp). Есть менее известная функция перенаправления портов. Такие SSH-туннели используются для пробития файрволов и хорошо скрываются от обнаружения стандартными средствами мониторинга типа Trisul, Suricata и Snort. Поэтому для их обнаружения в корпоративной сети используются другие методы. Читать #СекретыСисадмина

🛡Хотите углубить свои знания в безопасности операционных систем? Присоединяйтесь к открытому уроку по журналированию в ОС Linux 10 июня в 20:00 МСК. На вебинаре мы: - Изучим источники событий в журналах. - Разберем процесс ротации журналов. - Освоим команды для просмотра журналов. Урок будет полезен системным администраторам, специалистам по информационной безопасности, разработчикам и DevOps-инженерам. Получите ценные знания, которые помогут вам в профессиональном росте. 👉Урок проходит в преддверие старта курса «Безопасность операционных систем». Все участники получат эксклюзивную скидку на обучение. Зарегистрируйтесь, чтобы не пропустить: https://vk.cc/cMxQOC Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Трюки и секреты командной строки Linux В этом видео автор поделится различными полезными приёмами командной строки, освоив которые, вы значительно увеличите свою продуктивность: горячие клавиши, хитрые сокращения, различные конструкции, полезные команды. 00:00 Введение 01:08 Полезный tab 01:46 Запуск предыдущих команд 06:00 Горячие клавиши 10:10 Редактирование команд 12:30 Комментирование, символы # и ^ 14:55 Выполнение команд в фоновом режиме (&) 15:47 Последовательное и зависимое выполнение (; && ||) 18:10 Очистка терминала clear, reset 20:47 Итоги Смотреть это видео на youtube: youtu.be/qR4aavTlPXo #СекретыСисадмина

Большие возможности косвенной адресации или зачем в СХД компонент «маппер» Когда адресное пространство томов накладывается на физическое пространство СХД напрямую — это прямая адресация. Схема проста и наиболее распространена в устройствах хранения. Но в промышленных СХД часто используют адресацию косвенную. С ней можно реализовать более сложные инструменты для повышения надежности — снапшоты, клоны — и при этом минимально жертвовать ресурсами системы. В СХД YADRO преимущества косвенной адресации реализованы с помощью маппера, занимающего отдельный слой программного стека СХД. В блоге компании вы узнаете: • в чем смысл косвенной адресации; • что такое снапшоты и зачем они нужны; • какие возможности в СХД дают клоны; • как маппер взаимодействует с остальным программным стеком хранилища; • что представляют собой метаданные и сколько места они могут занять. Читать статью →

Обучение Linux: от новичка до профи В этом видеоуроке автор подробно и наглядно разбирает базовые основы Linux. 00:00 Вступление 01:03 Что такое Linux, преимущества и недостатки 06:55 Виды дистрибутивов 09:06 Интерфейсы пользователя 11:22 Установка и настройка Linux 15:11 Первые шаги после установки 17:00 Пакетный менеджер Смотреть это видео на youtube: youtu.be/kPZbEgyriYc #СекретыСисадмина

Как построить overlay-сеть для публичного облака на десятки тысяч виртуалок? Смотрите 6-ю серию реалити про разработку облака от MWS — Building the Cloud. Что будет в эфире: ⏺️как мы строили control plane для VPC новой публичной платформы ⏺️что происходит "под капотом" облака при создании ВМ ⏺️как организовали обработку трафика в data plane И, конечно, розыгрыш мерча от MWS за лучший вопрос. ⏩️Интересуетесь сетевыми технологиями и внутренней кухней облаков? Подключайтесь к эфиру. ➡️Зарегистрироваться

Введение в Linux - полный курс для начинающих Если вы новичок в Linux, этот видеокурс для вас. Вы познакомитесь со многими инструментами, которые каждый день используются как системными администраторами Linux, так и миллионами людей, использующих дистрибутивы Linux. Этот курс научит вас ориентироваться в интерфейсе Linux и экосистеме мощных инструментов командной строки. 0:00:00 Вступление 0:01:39 Введение в семейство Linux 0:07:40 Философия Linux и общие понятия 0:16:38 Основы Linux и Запуск системы 1:05:40 Графический интерфейс 1:34:35 Конфигурирование системы через интерфейс 2:04:35 Общие приложения 2:13:06 Операции в командной строке 3:26:03 Поиск документации по Linux 3:37:07 Процессы 4:08:07 Операции с файлами 4:31:28 Текстовые редакторы 4:49:43 Пользовательское окружение 5:13:51 Манипуляции с текстом 5:40:24 Сетевые операции Смотреть это видео на youtube: youtu.be/MLgAlsD5KuU #СекретыСисадмина

⚛️ Крупнейший ИТ-интегратор Росатома — Гринатом — в поиске администратора Zabbix ✍️ В ваши задачи будет входить работа с обращениями в СУИТ, консультация заказчиков по настройке UserParametr на стороне Zabbix-agent, установленного на ресурсах заказчика, консультация заказчика по настройке пользовательских представлений данных в Grafana, Zabbix, ELK, разработка шаблонов для Zabbix 5.0 и другое. Ждём вас, если у вас уже был опыт администрирования системы мониторинга Zabbix-5.0 (знания на уровне или близкие к ZCC) и других ОС, знакомы с анализом данных Grafana. Откликнуться: https://hh.ru/vacancy/120626334

⚛️ Крупнейший ИТ-интегратор Росатома — Гринатом — в поиске администратора Zabbix ✍️ В ваши задачи будет входить работа с обращениями в СУИТ, консультация заказчиков по настройке UserParametr на стороне Zabbix-agent, установленного на ресурсах заказчика, консультация заказчика по настройке пользовательских представлений данных в Grafana, Zabbix, ELK, разработка шаблонов для Zabbix 5.0 и другое. Ждём вас, если у вас уже был опыт администрирования системы мониторинга Zabbix-5.0 (знания на уровне или близкие к ZCC) и других ОС, знакомы с анализом данных Grafana. Откликнуться: https://hh.ru/vacancy/120626334?hhtmFrom=vacancy_restore

Настройка ZSH в MacOS С началом использования MacOS почти сразу понимаешь, что стандартный терминал не очень-то и удобен. В качестве оболочки будем использовать ZSH, о нём, думаю, не слышал только любитель красивых UI, а вместо стандартного терминала используем iTerm2. #СекретыСисадмина 📁 Скачать/Download 👇

Облачные решения: как снизить затраты и повысить эффективность? Приглашаем на бесплатный вебинар Слёрма 11 июня в 17:00. Обсудим: 🔹 Типичные ошибки при работе с облачными сервисами и их влияние на бизнес. 🔹 Настройку сетевых сервисов и контроль доступа. 🔹 Как неправильный выбор ресурсов может привести к сбоям. 🔹 Почему резервное копирование — обязательная часть стратегии. Покажем практику и кейсы с фокусом на эффективность. Присоединяйтесь, будем учиться контролировать затраты на облачные сервисы и брать от них максимум! Регистрация в один клик 👈 erid: 2W5zFJG7MpC

Http logs viewer 💪 Онлайн-инструмент для визуализации логов Apache. Он позволяет: * Загружать и анализировать логи Apache в реальном времени. * Получать сводную информацию о трафике, ошибках, IP-адресах и запросах. * Фильтровать и искать по логам по дате, коду ответа, URL и другим параметрам. * Использовать инструмент прямо из браузера, без необходимости установки. Подходит для быстрого анализа логов при отладке или расследовании инцидентов. Читать #СекретыСисадмина

Как мы в облаке MWS строим сети в Kubernetes и раздаём одинаковые IP на разные ВМ 🔗Читайте новые статьи в хабе DevCloud от MWS на Хабр: ➡️про Multus CNI и multi-homed поды ➡️про DHCP-сервер облака и раздачу IP в VRF Рассказываем, как развиваем overlay-сеть платформы собственной разработки: ⏺️ почему Multus + Cilium — must-have для multi-homed подов ⏺️ как устроен DHCP в мире, где 192.168.0.1 могут быть у сотни клиентов ⏺️ зачем VPP прокидывает Option 82, и как мы ловили баги ⏩️Подпишись на хаб DevCloud от MWS, если интересна внутренняя кухня облаков.