Системный Администратор (Сисадмин)

Полезные команды Linux. Сети (LAN / WiFi) # dhclient eth0 Включить DHCP на сетевом интерфейсе eth0 # ethtool eth0 Вывод статистики по сетевому интерфейсу eth0 # hostname Вывести имя компьютера # host www.example.com Преобразовать домен www.example.org в ip-адрес и наоборот # ifconfig eth0 Вывести настройки сетевой карты eth0 # ifconfig eth0 promisc Переключить интерфейс eth0 в promiscuous-режим для сбора ( сниффинг ) сетевых пакетов # ifup eth0 Включить сетевой интерфейс eth0 # ifdown eth0 Отключить сетевой интерфейс eth0 # ifconfig eth0 192.168.1.1 netmask 255.255.255.0 Назначить IP адрес и маску сетевому интерфейсу eth0 # ip link show Вывести статус связи всех сетевых интерфейсов # iwconfig eth1 Вывести конфигурацию беспроводного сетевого интерфейса eth1 # iwlist scan Сканирование и поиск беспроводных сетей и точек доступа # mii-tool eth0 Вывести состояние связи сетевого интерфейса eth0 # nslookup www.example.com Ресольвить ( преобразовать/разрешить ) доменное имя www.example.org в ip-адрес и наоборот # route -n Песать локальной таблицы маршрутизации # route add -net 192.168.0.0 netmask 255.255.0.0 gw 192.168.1.1 Добавить статический маршрут в сеть 192.168.0.0/16 через шлюз с ip-адресом 192.168.1.1 # route add -net 0/0 gw IP_Gateway Назначить ip-адрес шлюза по умолчанию ( default gateway ) # route del 0/0 gw IP_gateway Удалить ip-адрес шлюза по умолчанию ( default gateway ) # netstat -tup Выводит листинг всех установленных соединений по протоколам TCP и UDP без разрешения имён в ip-адреса а так-же PID'ы и имена процессов, обслуживающих данные соединения # netstat -tupl Вывод списка соединений по протоколам TCP и UDP без разрешения имён в ip-адреса а так-же и PID'ы и имена процессов, ожидающих соединений на сетевых портах # netstat -rn Вывести таблицу маршрутизации, аналог команды route -n # echo "1" > /proc/sys/net/ipv4/ip_forward Разрешить форвардинг ( пересылку ) пакетов # tcpdump tcp port 80 Отлавливать и выводить весь трафик на TCP-порт 80 (обычно - HTTP) # whois www.example.com Вывести информацию о доменном имени из базы данных whois 👉 @sysadminof

h2t Простой инструмент, помогающий администраторам повысить безопасность своих веб-сайтов. Скрипт проверяет заголовки сайта и выдает рекомендации, что можно поправить и улучшить. https://github.com/gildasio/h2t 👉 @sysadminof

Магия превращений: клик на сайте в выполнение Powershell скрипта на сервере Сегодня мы научимся создавать веб интерфейсы для администрирования. Будем запускать Powershell код по клику на сайте или при обращении к API. Для наглядности напишем три сервиса, взаимодействующих со службами, Active Directory и файловой системой. https://habr.com/ru/articles/737642/ 👉 @sysadminof

Импорт данных из доменных служб Active Directory Создание соединителя Active Directory Синхронизация соединителя Active Directory Включение и отключение соединителя Active Directory Импорт данных из других доменов https://docs.microsoft.com/ru-ru/system-center/scsm/import-data-ads?view=sc-sm-2022 👉 @sysadminof

Твой любимый пользователь⁠⁠ ) Подписывайтесь на канал 👉@tipsysdmin

Резервное сохранение в Linux: Использование утилит копирования Рассматривается использование утилит копирования, таких как cp и rsync в Linux в задачах резервного сохранения и восстановления данных, а так же переноса данных на другие разделы диска/узлы сети. Как производить копирование с сохранением информации о владельцах файлов, их разрешениях, отметок времени и дополнительных атрибутов. источник 👉 @sysadminof

Российский производитель СХД и виртуализации АЭРОДИСК разработал решение для малого и среднего бизнеса и запустил систему виртуализации АЭРОДИСК vAIR Лайт. Новинка нужна тем, кто хочет быстро и недорого запустить у себя российское решение виртуализации. В текущих реалиях мы продолжаем обеспечивать комфортную работу IT-инфраструктуры компаний. С vAIR Лайт она будет простой, быстрой, гибкой и, главное, у вас ничего не упадет. HA-кластер, блочный и файловый доступ, живая миграция, клоны, снэпшоты, шаблоны, API и, конечно, встроенный инструмент для миграции виртуальной инфраструктуры с зарубежных гипервизоров. В комплект входит техподдержка 24/7. Мы знаем, что решиться на покупку решения бывает сложно, поэтому предлагаем взять в тест на 3 месяца, для этого нужно оставить заявку на сайте и получить тестовую виртуализацию в этот же день (это будет просто, мы обещаем). А также мы предлагаем специальные условия на покупку после завершения пробного периода. Переходите на сайт, узнайте больше про виртуализации АЭРОДИСК vAIR Лайт: https://clck.ru/37877W Реклама. ООО "Аеро Диск", ИНН 7731475010, erid: 2VtzqvHHyYP

Ищем путь до линукс команд, как профессионалы Один из самых распространённых вопросов от подписчиков — как получить путь к команде Linux, которую только что установили в систему с помощью пакетного менеджера, например, команды apt или DNF. Много новых разработчиков переходит к нам из мира Windows, и для многих это первый опыт использования Linux. Некоторые используют WSL (подсистему Linux в Windows 10), а остальные работают с облачными серверами напрямую по SSH. Рассмотрим ряд распространённых команд, с помощью которых можно отобразить список команд Linux или получить к ним путь. Rus https://habr.com/ru/company/ruvds/blog/589245/ Eng https://www.cyberciti.biz/howto/finding-a-path-of-a-linux-command-like-a-pro/ 👉 @sysadminof

Почему растет потребность в специалистах с опытом PostgreSQL? Рынок ощущает острый дефицит специалистов, которые глубоко понимают PostgreSQL и могут помочь в миграции, проектировании и эффективном управлении базами данных. 3 из 5 компаний уже перешли с Oracle и MS SQL на PostgreSQL. Онлайн-курс «PostgreSQL для администраторов баз данных и разработчиков» отвечает задачам рынка. Фишка программы в том, что вы получите знания с точки зрения практики. В результате, за 4 месяца месяца обучения вы: - Освоите синтаксис и особенности работы в PostgreSQL; - Научитесь настраивать кластер PostgreSQL на оптимальную производительность; - Изучите пути решения проблем работы с большими объемами данных в PostgreSQL. - Поймете, как организовывать систему резервного копирования и восстанавливать кластер после сбоя. Обучение начнется 29.01.24 г., но все кто записался в группу до новогодних праздников, получат 20% скидку на полную стоимость курса: https://vk.cc/ctkvzH Осталось меньше половины мест

Настройка Honeypot в Mikrotik В данном видео мы поговорим о honeypot, что это такое, зачем он нужен и как его настраивать и использовать в MikroTik RouterOS. Какие есть нюансы, и как избежать проблем при использовании honeypot. источник 👉 @sysadminof

Прокачайте свои знания о гибридной инфраструктуре 💻 Вы понимаете, какой вид инфраструктуры будет оптимален для вашего бизнеса? Умеете разбираться в различиях и тонкостях запуска и масштабирования проекта? Давайте проверим это вместе. Ребята из @Selectel запустили сайт с небольшим квестом. Там вы погрузитесь в рабочие будни сисадмина и решите задачу от тимлида. Вам предстоит разобраться в особенностях гибридной инфраструктуры, связанных с безопасностью, стоимостью и управлением. Вы изучите вспомогательные материалы от нас, а в конце сможете пройти тест и сделать работу над ошибками. По итогам этого интерактива вас ждет бонус на тестирование , с которым аренда серверов станет еще приятнее. Переходите по ссылке, чтобы увидеть все своими глазами: https://slc.tl/njr7e Реклама ООО «Селектел» erid 2VtzquzkfGP

Полезные команды Linux. Манипуляции с текстом # cat -n file1 Вывести содержимое файла, нумеруя выводимые строки # cat example.txt | awk 'NR%2==1' Вывести только не четные строки файла # echo a b c | awk '{print $1,$3}' Вывести первую и третью колонки. Разделение, по-умолчанию, по пробельным символам или символу табуляции # echo a b c | awk '{print $1}' Вывести первую колонку содержимого файла. Разделение, по-умолчанию, по пробельным символам или символу табуляции # comm -3 file1 file2 Сравнить содержимое двух файлов, удаляя строки встречающиеся в обоих файлах # comm -1 file1 file2 Сравнить содержимое двух файлов, не отображая строки принадлежащие файлу file1 # comm -2 file1 file2 Сравнить содержимое двух файлов, не отображая строки принадлежащие файлу file2 # grep [0-9] /var/log/messages Отобрать и вывести строки содержащие цифровые символы из файла /var/log/messages # grep ^Aug /var/log/messages Отобрать и вывести строки, начинающиеся с сочетания символов "Aug", из файла /var/log/messages # grep Aug /var/log/messages Отобрать и вывести строки, содержащие сочетание символов "Aug" из файла /var/log/messages # grep Aug -R /var/log/* Отобрать и вывести строки, содержащие сочетание символов "Aug", из всех файлов, расположенных в директории /var/log и ниже # paste -d '+' file1 file2 Объединить содержимое file1 и file2 в виде таблицы с разделителем "+" # paste file1 file2 Объединить содержимое file1 и file2 в виде таблицы: строка 1 из file1 = строка 1 колонка 1-n, строка 1 из file2 = строка 1 колонка n+1-m # sdiff file1 file2 Сравнить содержимое двух файлов # sed 's/string1/string2/g' example.txt Заменить string1 на string2 в файле example.txt и вывести содержимое # sed '/ *#/d; /^$/d' example.txt Удалить пустые строки и комментарии из файла example.txt # sed '/^$/d' example.txt Удалить пустые строки и комментарии из файла example.txt # sed -e '1d' exampe.txt Удалить первую строку из файла example.txt # sed -n '/string1/p' Отобразить только строки содержащие string1 # sed -e 's/string//g' example.txt Удалить строку string1 из текста файла example.txt не изменяя всего остального # sed -e 's/ *$//' example.txt Удалить пустые символы в конце каждой строки файла example.txt # sed -n '5p;5q' example.txt Вывести пятую строку # sed -n '2,5p' example.txt Вывести строки со второй по пятую # sed -e 's/00*/0/g' example.txt Заменить последовательность из любого количества нулей одним нулём # sort file1 file2 Вывести отсортированное содержимое двух файлов # sort file1 file2 | uniq Вывести отсортированное содержимое двух файлов исключая повторные значения # sort file1 file2 | uniq -u Вывести уникальные значения из отсортированного содержимого двух файлов # sort file1 file2 | uniq -d Вывести только повторяющиеся значения из отсортированного содержимого двух файлов # echo 'word' | tr '[:lower:]' '[:upper:]' Перевести символы нижнего регистра в верхний 👉 @sysadminof

Подборка Telegram каналов для программистов Системное администрирование 📌 https://t.me/tipsysdmin Типичный Сисадмин (фото железа, было/стало) https://t.me/sysadminof Книги для админов, полезные материалы https://t.me/i_odmin Все для системного администратора https://t.me/i_odmin_book Библиотека Системного Администратора https://t.me/i_odmin_chat Чат системных администраторов https://t.me/i_DevOps DevOps: Пишем о Docker, Kubernetes и др. https://t.me/sysadminoff Новости Линукс Linux https://t.me/tikon_1 Новости высоких технологий, науки и техники💡 https://t.me/mir_teh Мир технологий (Technology World) https://t.me/rust_lib Полезный контент по программированию на Rust https://t.me/golang_lib Библиотека Go (Golang) разработчика https://t.me/itmozg Программисты, дизайнеры, новости из мира IT. https://t.me/phis_mat Обучающие видео, книги по Физике и Математике https://t.me/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 https://t.me/nodejs_lib Подборки по Node js и все что с ним связано https://t.me/ruby_lib Библиотека Ruby программиста 1C разработка 📌 https://t.me/odin1C_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://t.me/cpp_lib Библиотека C/C++ разработчика https://t.me/cpp_knigi Книги для программистов C/C++ https://t.me/cpp_geek Учим C/C++ на примерах Программирование Python 📌 https://t.me/pythonofff Python академия. Учи Python быстро и легко🐍 https://t.me/BookPython Библиотека Python разработчика https://t.me/python_real Python подборки на русском и английском https://t.me/python_360 Книги по Python Rus Java разработка 📌 https://t.me/BookJava Библиотека Java разработчика https://t.me/java_360 Книги по Java Rus https://t.me/java_geek Учим Java на примерах GitHub Сообщество 📌 https://t.me/Githublib Интересное из GitHub Базы данных (Data Base) 📌 https://t.me/database_info Все про базы данных Мобильная разработка: iOS, Android 📌 https://t.me/developer_mobila Мобильная разработка https://t.me/kotlin_lib Подборки полезного материала по Kotlin Фронтенд разработка 📌 https://t.me/frontend_1 Подборки для frontend разработчиков https://t.me/frontend_sovet Frontend советы, примеры и практика! https://t.me/React_lib Подборки по React js и все что с ним связано Разработка игр 📌 https://t.me/game_devv Все о разработке игр Вакансии 📌 https://t.me/sysadmin_rabota Системный Администратор https://t.me/progjob Вакансии в IT Чат программистов📌 https://t.me/developers_ru Библиотеки 📌 https://t.me/book_for_dev Книги для программистов Rus https://t.me/programmist_of Книги по программированию https://t.me/proglb Библиотека программиста https://t.me/bfbook Книги для программистов https://t.me/books_reserv Книги для программистов БигДата, машинное обучение 📌 https://t.me/bigdata_1 Data Science, Big Data, Machine Learning, Deep Learning Программирование 📌 https://t.me/bookflow Лекции, видеоуроки, доклады с IT конференций https://t.me/coddy_academy Полезные советы по программированию QA, тестирование 📌 https://t.me/testlab_qa Библиотека тестировщика Шутки программистов 📌 https://t.me/itumor Шутки программистов Защита, взлом, безопасность 📌 https://t.me/thehaking Канал о кибербезопасности https://t.me/xakep_1 Статьи из "Хакера" Книги, статьи для дизайнеров 📌 https://t.me/ux_web Статьи, книги для дизайнеров Английский 📌 https://t.me/UchuEnglish Английский с нуля Математика 📌 https://t.me/Pomatematike Канал по математике Excel лайфхак📌 https://t.me/Excel_lifehack

Полезные команды Linux. Просмотр содержимого файлов # cat file1 Вывести все содержимое файла начиная с первой строки # head -2 file1 Отобразить две первые строки файла # tac file1 Отобразить содержимое файла начиная с последней строки # tail -f /var/log/messages В реальном времени выводить все, что добавляется в файл # tail -2 file1 Вывести две последние строки файла # more file1 Отобразить содержимое файла постранично # less file1 Аналогична команде more но позволяет перемещаться по содержимому вперед и назад 👉 @sysadminof

👉 Бесплатная практика для начинающих Network Engineer Ждём вас на бесплатном открытом уроке «VRRP. Избыточность шлюза по умолчанию» от OTUS. 💪 На вебинаре: 1. Разберемся, зачем нужны протоколы резервирования первого перехода и какие они бывают. 2. Рассмотрим один из них – VRRP. 3. Реализуем протокол VRRP на практике. Урок будет полезен для всех интересующихся компьютерными сетями, начинающих и действующих специалистов по маршрутизации и коммутации. ⏰ Занятие пройдёт 19 декабря в 20:00 мск и будет приурочено к старту курса «Специализация Network Engineer». После урока вы сможете продолжить обучение в рассрочку. 👉 Для бесплатного участия регистрируйтесь прямо сейчас: https://vk.cc/ctgLTS Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Удалённая переустановка Raspberry Pi OS по ssh На habr'е уже была публикация про удаленную переустановку Linux по ssh. Воистину, так гланды ещё никто не удалял… Я подивился находчивости и целеустремлённости автора, и искренне пожелал себе, чтобы материал никогда не пригодился на практике. Но внезапно мне понадобилось переустановить Raspberry Pi OS на microSD-карте, установленной в Raspberry Pi 4. При этом доставать microSD-карту очень не хотелось, дело в том, что плата Raspberry Pi установлена внутрь корпуса, который не позволяет достать microSD-карту без разборки. Памятуя, что это не единственная моя плата Raspberry Pi и это не последний раз, когда придётся полностью переустанавливать Raspberry Pi OS, я решил, что лучше полчаса потерять, потом за пять минут обновить. https://habr.com/ru/articles/779690/ 👉 @sysadminof

Научитесь грамотно работать с высоконагруженными системами на курсе «Highload Architect» от OTUS с новогодней скидкой 💻 Всего за 5 месяцев вы: - научитесь использовать решения, которые выдерживают сотни тысяч (и даже миллионы) запросов в секунду; - сможете правильно оптимизировать работоспособность серверов; - актуализируйте и систематизируйте знания в сфере HighLoad. 🔥 Для кого: - архитекторов высоких нагрузок; - технических руководителей; - веб-разработчиков; - тимлидов команд веб-разработки; - SRE-специалистов Программа переработана и отвечает современным требованиям рынка. 🗓 Курс стартует 26 декабря 🌐 Пройдите вступительное тестирование прямо сейчас и забронируйте место в группе по новогодней скидке: https://vk.cc/cteVEW

Полезные команды Linux. Резервное копирование ( Backup ) # find /var/log -name '*.log' | tar cv --files-from=- | bzip2 > log.tar.bz2 Поиск всех файлов, заканчивающихся на ".log" в директории /var/log, и упаковка их в bzip-архив # find /home/user -name '*.txt' | xargs cp -av --target-directory=/home/backup/ --parents Поиск в директории /home/user файлов, имена которых оканчиваются на ".txt", и копирование их в другую директорию # rsync -rogpav --delete /home /tmp Синхронизировать директории /tmp и /home # rsync -az -e ssh --delete ip_addr:/home/public /home/local Синхронизировать локальную и удаленную директории через ssh туннель используя сжатие # rsync -rogpav -e ssh --delete /home ip_address:/tmp Синхронизация через SSH туннель # rsync -az -e ssh --delete /home/local ip_addr:/home/public Синхронизировать удалённую директорию с локальной используя ssh туннель со сжатием # dd bs=1M if=/dev/hda | gzip | ssh user@ip_addr 'dd of=hda.gz' Создать "слепок" локального диска в файл на удалённом сервере используя ssh туннель # dd if=/dev/hda of=/dev/fd0 bs=512 count=1 Создание копии MBR ( Master Boot Record ) с /dev/hda на флоппи-диск # dd if=/dev/sda of=/tmp/backup Создание резервной копии содержимого жесткого диска в файл backup # dd if=/dev/fd0 of=/dev/hda bs=512 count=1 Восстановить MBR с флоппи-диска на /dev/hda # dump -0aj -f /tmp/home0.bak /home Создать полную резервную копию директории /home в файл /tmp/home0.bak # dump -1aj -f /tmp/home0.bak /home Создать инкрементную резервную копию директории /home в файл /tmp/home0.bak # restore -if /tmp/home0.bak Восстановить данные из резервной копии /tmp/home0.bak # tar -Puf backup.tar /home/user Создать инкрементную резервную копию директории /home/user в файл backup.tar сохраняя права доступа # ( cd /tmp/local/ && tar c . ) | ssh -C user@ip_addr 'cd /home/share/ && tar x -p' Упаковка в архив и копирование содержимого /tmp/local в директорию /home/share/ удалённого сервера, используя ssh туннель # ( tar c /home ) | ssh -C user@ip_addr 'cd /home/backup-home && tar x -p' Упаковка в архив и копирование содержимого /home в директорию /home/backup-home удалённого сервера, используя ssh туннель # tar cf - . | (cd /tmp/backup ; tar xf - ) Упаковка в архив и копирование одной директории в другую с сохранением прав доступа и ссылок 👉 @sysadminof

2 полезных канала для изучения сетевых технологий и информационной безопасности: 🔐 infosec — редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте. 👨‍💻 Social Engineering — авторский Telegram канал, посвященный информационной безопасности, OSINT и социальной инженерии.

Полезные команды Linux. Анализ файловой системы # badblocks -v /dev/hda1 Проверить раздел hda1 на наличие bad-блоков # fsck /dev/hda1 Проверить и при необходимости попробовать восстановить целостность linux-файловой системы раздела hda1 # fsck.ext2 /dev/hda1 Проверить и при необходимости попробовать восстановить целостность файловой системы ext2 раздела hda1 # fsck.msdos /dev/hda1 Проверить и при необходимости попробовать восстановить целостность файловой системы fat раздела hda1 # fsck.vfat /dev/hda1 Проверить и при необходимости попробовать восстановить целостность файловой системы fat раздела hda1 # fsck.ext3 /dev/hda1 Проверить и при необходимости попробовать восстановить целостность файловой системы ext3 раздела hda1 # dosfsck /dev/hda1 Проверить и при необходимости попробовать восстановить целостность файловой системы fat, раздела hda1 # e2fsck /dev/hda1 Проверить и при необходимости попробовать восстановить целостность файловой системы ext2 раздела hda1 # e2fsck -j /dev/hda1 Проверить и при необходимости попробовать восстановить целостность файловой системы ext3 раздела hda1, журнал файловой системы расположен там же 👉 @sysadminof