Системный Администратор (Сисадмин)

▶️ Общайтесь в чате Системного администратора Коллеги, создали чат для общения и обсуждения текщих вопросов, которые возникают в процессе нашей любимой работы. Вступайте, общайтесь, решайте вопросы, помогайте другим.

Администрирование с Антоном Павленко В чем разница между OSI и TCP/IP? Зачем существуют одновременно две сетевые модели? Куда расти сисадмину-эникею? Мое мнение и опыт Настройка nginx wordpress php-fpm. Nginx или apache для wordpress? Почему nginx? Что такое DDOS? Простым языком. Какие атаки я наблюдал Распределенная атака на сервера. SSD. Архитектура. Как появляются битые сектора и что с этим делается? Strace Linux. Когда нет другого выхода источник 👉 @sysadminof

Как углубить свои знания об архитектуре ПО всего за пару часов? Прийти на бесплатный практический урок «Тактики работы с обнаруживаемостью в архитектуре программного обеспечения» от OTUS. На вебинаре разберём: - что такое observability и почему это важно для бизнеса; - как использовать инструменты мониторинга и алертинга для повышения обнаруживаемости; - принципы и практические примеры использования USE и RED; - четыре золотых сигнала, которые помогут оптимизировать работу с обнаруживаемостью. Встречаемся 6 марта в 20:00 мск в рамках курса «Software Architect». Доступна рассрочка на обучение! Пройдите короткий тест прямо сейчас, чтобы посетить бесплатный урок и получить запись: https://vk.cc/cuOazB

UNIX для новичков Иерархия директорий Linux за 2 минуты Что такое inode? Отличия жёстких ссылок и символических ссылок Гайд по правам в UNIX Гайд по ls, cd, mv, cp источник 👉 @sysadminof

План на 2024 год: найти вдохновляющую миссию И дополнительный доход Всё это можно реализовать вместе с Яндекс Практикумом — сервисом, где обучают цифровым профессиям и помогают взрослым людям изменить жизнь. К образовательному процессу здесь подключают только практикующих специалистов 😎 Сейчас мы ищем экспертов в области системного администрирования. Можно выбрать роль по душе: • наставник ведёт вебинары, отвечает на вопросы студентов и вдохновляет; • ревьюер проверяет работы студентов и даёт обратную связь; • автор создает образовательный контент. За умение влюбить в специальность и терпение Яндекс Практикум предлагает: – ежемесячное вознаграждение; – удалёнку, гибкий график, нагрузку можно регулировать; – прокачку soft skills и портфолио, есть бесплатная Школа наставников; – профессиональное коммьюнити и нетворкинг. Ознакомиться с предложением и откликнуться: → Наставник, ревьюер и автор на курс “Системный администратор”

Информация о пользователях и системе в Linux whoami или echo $USER- выведем имя юзера groups - выведет группы пользователя id - выведет User IDentifier, его имя, Group IDentifier и группы данного юзера с их GID (Обычно первая сотка/тысяча юзеров зарезервирована для системных) В /etc/passwd записываются UIDs пользователей В /etc/groups записываются GIDs пользователей last - список последних логинов в систему last reboot - список перезагрузок хоста по времени last user1 - отобразить историю регистрации пользователя в системе и время его нахождения в ней w - показывает активные сессии (дата, время, ip, простой, сколько было потреблено процессорного времени и что выполняет) echo $XDG_CURRENT_DESKTOP - узнать какая графическая оболочка hostname - выведет имя хоста, hostname -i - IP адреса uname -a - выводит ОС, версию ядра, архитектуру и дату сборки, процессор, лицензию и так далее, т.е. вся информация о системе, сборке или lsb_release -a или пакет neofetch с полной информацией о системе или cat /etc/os-release dmidecode - информация о железе free -w -t --mega - выводит данные об использовании ОЗУ и swap в мегабайтах (поле shared значит разделенная между процессами память, кэш это то, что часто используется и хранится, буфер это то, что приготовлено для записи, кэш и буфера это условно свободная память) date - полная дата с часовым поясом ifconfig -a - Настройки всех сетевых адаптеров ip addr show - Список всех сетевых интерфейсов и связанных IP-адресов wget -qO- eth0.me - Узнать внешний IP uptime man ls - документация/инструкция по указанному пакету 👉 @sysadminof

ВИРТУАЛИЗАЦИЯ от АЭРОДИСК — быстро, просто, недорого. АЭРОДИСК vAIR Лайт — коробочное решение, которое позволяет развернуть отказоустойчивую ИТ-инфраструктуру «под ключ» менее чем за час. Лицензия vAIR Лайт приобретается на три хоста — ни больше ни меньше. Можно купить максимум две лицензии, а вот ограничения по количеству виртуальных машин у vAIR Лайт нет. ✅ Отлично подойдет для тех, кто хочет построить простую и понятную инфраструктуру виртуализации: малого и среднего бизнеса, небольших государственных компаний, образовательных учреждений и поликлиник. ✅ Также vAIR Лайт может быть интересен среднему и крупному бизнесу, у которого есть необходимость развернуть 1-2 небольших простых и недорогих кластера виртуализации. Понимаем, что сразу решиться на покупку бывает сложно, поэтому мы предлагаем акцию: Возьми демо vAIR Лайт до 30 апреля и заморозь цену 399 000 рублей на покупку до конца года. 📌Оставить заявку на демо и узнать больше можно на сайте. Реклама. ООО "АЕРО ДИСК". ИНН 7731475010. erid: LjN8KLq4F

Полезные команды Отправить тестовое письмо: echo "test" | mail -s "Test Subject" user@gmail.com Выполнить PHP функцию в консоли: php -r "echo phpinfo();" | grep date.timezone Отключить спящий режим на ubuntu server: sudo systemctl mask sleep.target suspend.target hibernate.target hybrid-sleep.target Для проверки набора переменных BASH_ENV: $ env | grep BASH_ENV Замер скорости диска: dd if=/dev/zero of=testfile bs=4k count=1310720 dd if=testfile of=/dev/null bs=4k count=1310720 Обновить locate: /usr/libexec/locate.updatedb Конвертировать HEIC в JPG: ls *.HEIC -1 | sed -e 's/\.HEIC$//' | xargs -I {} convert {}.HEIC {}.JPG Изменить текстовый редактор для конкретного случая: export EDITOR=ee; crontab -e Удалить snapd в Ubuntu Server: $ sudo apt purge snapd $ sudo apt-mark hold snapd snapd помечен как зафиксированный. Удалить старые данные telegraf в Influxdb 1.8: $ docker exec -ti influxdb influx Connected to http://localhost:8086 version 1.8.10 InfluxDB shell version: 1.8.10 > use telegraf; Using database telegraf > DELETE WHERE time < '2022-06-01' будут удалены все записи до 2022-06-01 Работа с сетью Изменением маршрута: route change default 192.168.1.1 Выключаем IPv6: sudo nano /etc/sysctl.conf net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 net.ipv6.conf.lo.disable_ipv6 = 1 👉 @sysadminof

👨‍💻 Social Engineering — полезный ресурс для системных администраторов и специалистов в области информационной безопасности. Особое внимание стоит обратить на следующую информацию: ➖ Собственный бот, который проверит Ваш файл 70 антивирусами одновременно; ➖ Список полезных ресурсов для системных администраторов (чаты, блоги, подкасты и т.д.); ➖ Бесплатные правочники по командной строке Windows и изучению команд Unix-подобных ОС; ➖ Подборка бесплатных курсов для изучения компьютерных сетей. Вас ждёт только актуальный и качественный материал. @S.E.

12 лет спустя: Damn Small Linux снова в строю. По-прежнему быстрый, но изрядно «располневший» Проект Damn Small Linux достаточно странный. Он не обновляется по многу лет, все считают, что он умер, а потом его авторы снова начинают работу над дистрибутивом. Так произошло в далёком уже 2012 году, когда апдейтов не было около 4 лет. После всё снова затихло, уже на 12 лет. И вот сейчас дистрибутив возродился и готов служить Linux-комьюнити. https://habr.com/ru/companies/ru_mts/articles/794412/ 👉 @sysadminof

Уничтожаем Linux одной командой! В этом видео мы посмотрим, что произойдет с системой Linux, если во время работы системы удалить все данные с корневого раздела диска. Зависнет ли Linux, появится ли черный или, может быть, синий «экран смерти», будут ли пропадать иконки на рабочем столе, закроется ли окно терминала, что произойдет после перезагрузки компьютера? Для чистоты эксперимента мы используем дистрибутив KUbuntu Linux, который установлен на настоящем компьютере. Это не виртуальная машина! На видео показана запись с экрана монитора реальной системы Linux. 👉 @sysadminof

🔧С чего начать изучение программирования микроконтроллеров? С бесплатного практического урока от OTUS “Hello world - ведение в программирование микроконтроллеров”, где вы вместе с опытным экспертом: - расширите практические навыки в области электроники и программирования; - научитесь подключать UART для обмена данными, управлять светодиодом для визуальной индикации процессов и считывать состояния кнопки для пользовательского ввода; - научитесь самостоятельно разрабатывать программное обеспечение для интерактивного взаимодействия с микроконтроллером. 🔥Встречаемся 26 февраля в 20:00 мск в рамках курса «Embedded Developer».  👉Регистрируйтесь прямо сейчас, чтобы посетить бесплатный урок и получить запись. При поступлении в группу обучения возможны разные способы оплаты и рассрочка платежа erid: LjN8KH5wh

Как удалить файлы в системах Linux или UNIX с помощью команды rm Как удалить файлы в операционной системе Linux / UNIX / * BSD / AIX / HP-UX с помощью параметров командной строки? Чтобы удалить или удалить файл или папку в операционной системе Linux, FreeBSD, Solaris, macOS или Unix, используйте команду rm или команду unlink. На этой странице объясняется, как удалить определенный файл в Linux или Unix-подобной системе с помощью параметра командной строки. https://telegra.ph/Kak-udalit-fajly-v-sistemah-Linux-ili-UNIX-s-pomoshchyu-komandy-rm-02-19 👉 @sysadminof

📌Network Engineer в Kept Фултайм, Москва (можно удалённо), зарплата на собеседовании Обязанности: — Обеспечение 2-3 линии поддержки сетевых сервисов компании, включая передачу данных в/из сети Интернет, взаимодействие между площадками дата центров и офисами компании по технологиям Site-to-Site VPN, DMVPN; — Обработка запросов, связанных с обеспечением безопасного функционирования проводных, беспроводных сетей, сетей ЦОД, региональных сетей, периметров выхода в Интернет; — Выполнение роли техлида в сетевых проектах, в том числе связанных с обеспечением информационной безопасности компании. Подготовка и анализ документов Технических заданий, Архитектуры решений; — Мониторинг работы сетевых сервисов, анализ проблем, формирование предложений о развитии сервисов в зоне ответственности; — Устранение выявленных уязвимостей информационной безопасности. Выполнение регулярных обновлений систем. Профессиональные навыки и опыт работы: — Опыт работы сетевым инженером/администратором в крупной компании 3+ лет; — Опыт работы с сетевым оборудованием от ведущих вендоров, в том числе Cisco, Palo Alto, и включает: конфигурирование и поддержку коммутаторов с защитой сети на уровне L2/L3; маршрутизаторов c протоколами маршрутизации OSPF, EIGRP, BGP; межсетевых экранов; VPN шлюзов; — Опыт построения VPN Site-to-Site туннелей, Lite VRF DMVPN на оборудовании Cisco; знание современных методов установки шифрованных VPN каналов; — Знания и опыт применения инструментов информационной безопасности в LAN/WAN сетях на базе протоколов 802.1x, Radius, TACACS, LDAP, Kerberos, MS Active Directory; — Опыт внедрения и поддержки беспроводных сетей, в том числе внедрения современных техник беспроводной безопасности; — Опыт внедрения и поддержки QoS в корпоративной сети для «голоса/видео» и др. критичных приложений. Что предлагаем: — Собственный путь развития и прозрачная карьерная лестница; — Корпоративное обучение: неограниченный доступ к изучению иностранных языков в удобных форматах и более 50 тренингов для прокачки профессиональных и личностных навыков; — Команда, готовая поддержать: коллеги всегда придут на помощь и поделятся экспертным опытом; — Проекты, влияющие на будущее крупных компаний: ты сможешь проявить себя в решении разнообразных задач; — Бизнес-поездки: твоя возможность исследовать всю Россию и не только; — Конкурентная заработная плата и расширенная медицинская страховка; — Доверие к сотрудникам: возможность взять 5 оплачиваемых дней в год по болезни без официального подтверждения; — Личностное развитие: программы менторинга, коучинга и карьерное консультирование; — Поддержка физического и психологического здоровья (консультации с психологом, онлайн-фитнес и марафоны); — Официальное трудоустройство. Откликнуться: https://budu.jobs/vacancy/06effd77-453e-49de-841d-6e751c520874

🔵 Способны ли вы выполнять задачи сетевого инженера? Пройдите тест из 22 вопросов онлайн-курса «Network Engineer» от OTUS и узнайте насколько вы соответствуете требованиям рынка. 🔥 Пройти тест - https://vk.cc/cuLaf6 🔸 В случае успешного прохождения вас ждет доступ к 3 открытым урокам для знакомства с форматом обучения и возможность занять место в группе по специальной цене. В группе уже осталось всего 5 мест! 💻 На курсе вас ждет Troubleshooting по 80% темам курса, онлайн занятия с детальным разбором примеров из практики от опытных инженеров ЦОД. Полученные навыки усилят резюме на job-сайтах и выделят среди остальных. Также у вас будет возможность сразу попасть на собеседования в компании-партнеры курса! Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Pure-bash-bible Коллекция собранная сообществом примеров скриптов и алгоритмов на чистом bash, для выполнения многих рутинных процессов и задач https://github.com/dylanaraps/pure-bash-bible 👉 @sysadminof

Шпаргалка по работе с Tmux tmux — это менеджер терминалов, к которому удобно подключаться и отключаться, не теряя при этом процессы и историю. Как screen, только лучше (в первую очередь потому, что использует модель клиент—сервер). Очень хороший способ запустить tmux: tmux attach || tmux new — делая так, вы сперва пытаетесь подключиться к уже существующему серверу tmux, если он существует; если такого ещё нет — создаёте новый. После этого вы попадаете в полноценную консоль. Ctrl+b d — отключиться. (Точно так же вы отключитесь, если прервётся соединение. Как подключиться обратно и продолжить работу — см. выше.) В одной сессии может быть сколько угодно окошек: Ctrl+b c — создать окошко; Ctrl+b 0...9 — перейти в такое-то окошко; Ctrl+b p — перейти в предыдущее окошко; Ctrl+b n — перейти в следующее окошко; Ctrl+b l — перейти в предыдущее активное окошко (из которого вы переключились в текущее); Ctrl+b & — закрыть окошко (а можно просто набрать exit в терминале). В одном окошке может быть много панелей: Ctrl+b % — разделить текущую панель на две, по вертикали; Ctrl+b " — разделить текущую панель на две, по горизонтали (это кавычка, которая около Enter, а не Shift+2); Ctrl+b →←↑↓ — переходить между панелями; Ctrl+b x — закрыть панель (а можно просто набрать exit в терминале). Недостаток — непривычным становится скроллинг: Ctrl+b PgUp — вход в «режим копирования», после чего: PgUp, PgDown — скроллинг; q — выход из «режима копирования». 👉 @sysadminof

🔒 Как киберпреступники обходят защиту и как защититься себя от утечки данных? ✨Приглашаем 20 февраля в 20:00 по мск на бесплатный вебинар "Как защитить информацию от утечки?" Вебинар является частью полноценного онлайн-курса «Защита данных от утечек. DLP-системы» от Отус. ➡️ Регистрация на вебинар: https://vk.cc/cuKTKZ На вебинаре Вы узнаете: ✅как происходит утечка информации ✅ кто больше всего подвержен утечке ✅ какие бывают внутренние и внешние угрозы ✅ какие могут быть последствия ✅ как защититься Бонус: Узнаете о нестандартных способах, как обезопасить себя от утечки информации. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Что будет, если переименовать суперпользователя? Экспериментируем, удивляемся и расстраиваемся… В интернете много желающих перебирать пароли к SSH, чтобы получить мощности вашего сервера безвозмездно. Как это можно предотвратить? Отключить вход по паролю? Лениво. Использовать нестандартный порт? Не поможет. Поставить fail2ban? Скучно. Переименовать root? Вот это хорошая идея! На профильных площадках можно встретить вопрос о том, как переименовать суперпользователя, и теоретические ответы с предупреждением о потенциальной деструктивности этого действа. В этой статье я расскажу, что может сломаться в теории и на практике. https://habr.com/ru/companies/selectel/articles/791454/ 👉 @sysadminof

MySQL Auto insert with TimeStamp CREATE TABLE test ( id INTEGER, txt VARCHAR(20), ts1 TIMESTAMP DEFAULT CURRENT_TIMESTAMP, ts2 TIMESTAMP DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP ); Copy Database mysqldump -u root -p db1 > dump.sql mysqladmin -u root -p create db2 mysql -u root -p db2 < dump.sql Create User mysql> grant all privileges on DBNAME.* to USERNAME@localhost identified by 'PASSWORD'; mysql> grant all privileges on DBNAME.* to USERNAME@"%" identified by 'PASSWORD'; mysql> flush privileges; --all DB mysql> grant all privileges on *.* to USERNAME@localhost identified by 'PASSWORD'; mysql> grant all privileges on *.* to USERNAME@"%" identified by 'PASSWORD'; mysql> flush privileges; Delete User mysql> drop user USERNAME; or mysql> delete from mysql.user where user = 'USERNAME'; Change Password --User mysql> set password for USER@"%" = password('PASSWORD'); mysql> set password for USER@localhost = password('PASSWORD'); --root mysql> set password for root=password('PASSWORD'); mysql> set password for root@localhost=password('PASSWORD'); CSV Import / Export ERROR 1045 (28000) at line 1: Access denied for user 'USER'@'localhost' (using password: YES) mysql> grant file on *.* to USER@localhost; Tips --Create table as same data and type mysql> create table newtable as select * from orgtable; --Create table with same type. data is null. mysql> create table newtable as select * from orgtable where id is null; Export to CSV # mysql -uUSER -pPASS DATABASE -e "select * from TABLE;" | sed -e 's/^/"/g' | sed -e 's/$/"/g' | sed -e 's/\t/","/g' > /tmp/test.csv 👉 @sysadminof