Linux

Наглядное руководство по туннелированию SSH и переадресации портов Если говорить коротко, то я жалею, что не знал о пробросе портов и туннелировании раньше. В этой статье я пытаюсь лучше понять это и поделиться с вами некоторым опытом и советами. Темы: сценарии использования, конфигурация, SSH jumphosts, локальная/удаленная/динамическая переадресация портов и ограничения https://ittavern.com/visual-guide-to-ssh-tunneling-and-port-forwarding/ 👉 @linuxchmod

Oh My Posh Кастомизируем командную строку в PowerShell, Windows Terminal, чтобы воспользоваться всеми её преимуществами. Сайт https://ohmyposh.dev/ Документация https://ohmyposh.dev/docs 👉 @linuxchmod

Команда grep в Linux Это эффективная утилита для поиска текста, встроенная в каждый из популярных дистрибутивов ОС семейства GNU / Linux. Установка в Debian и Ubuntu $ sudo apt install grep Установка в RHEL, CentOS и Fedora $ sudo yum install grep Поиск файлов с помощью команды grep # dpkg -l | grep -i python Поиск всех файлов с расширением .mp3 # find . –name "*.mp3" | grep –i "ABC" | grep –vi "remix" https://telegra.ph/Komanda-grep-v-Linux-08-03 👉 @linuxchmod

FileVault: как Apple превратила шифрование диска в незаметную магию Что общего между ноутбуком, украденным из кафе, и многомиллионными потерями компаний? Незащищенные данные. Разбираемся, как Apple решила эту проблему раз и навсегда. В 2003 году первая технология шифрования FileVault в Mac OS X Panther тормозила систему и защищала только домашнюю папку. В 2025 году шифрование работает на аппаратном уровне настолько незаметно, что забываешь о его существовании. Как Apple удалось превратить FileVault из «той штуки, которую лучше не включать» в незаменимую технологию безопасности современных Mac? Давайте разберём эту эволюцию. Почему первый FileVault провалился В 2003 году Apple представила революционную идею — шифровать данные пользователя прямо в Mac OS X Panther. На словах всё было прекрасно, на практике же получился технический кошмар. https://habr.com/ru/companies/ringo_mdm/articles/932370/ 👉 @linuxchmod

Химическое уничтожение HDD Смесь концентрированных азотной и соляной кислот, взятых в соотношении 1:3, более известная под названием «царская водка», способна без труда растворить жесткий диск даже целиком, не оставив и следа ни от сохраненных данных, ни от самого накопителя. Впрочем, HNO3 неплохо справляется с покрытием блинов даже соло. 👉 @linuxchmod

MikroTips Серия MikroTips содержит краткие и простые советы для новичков, которые хотят изучить MikroTik RouterOS и стремятся погрузиться глубже. MikroTips: asking for help MikroTips: How to firewall How to port forward on MikroTik Which MikroTik wireless package to use? MikroTips: managing many access points with CAPsMAN MikroTips: reset MikroTips: Netinstall Is Winbox on Mac FINALLY HERE? IGMP multicast tutorial using SDVoE equipment How to connect to a MikroTik device На данный момент доступно 185 советов на youtube 👉 @linuxchmod

Кабельные системы и сети в ЦОД Про сети, которые могут встретиться в ЦОД Задача проектировщика СКС ЦОД Стандарт TIA/EIA-942-B Телекоммуникационная инфраструктура в ЦОД Современные тенденции в СКС и телекоммуникационной инфраструктура для ЦОД Кабельная инфраструктура ЦОД - рекомендации и практики проектирования источник 👉 @linuxchmod

Системные утилиты для безопасного удаления файлов с HDD Windows В данном примере мы форматируем том D в файловую систему NTFS, при этом даем операционной системе команду предварительно перезаписать весь раздел нулями 10 раз, используя параметр /p («passes»), задающий количество проходов. format d: /fs:NTFS /p:10 Linux Быстро и надежно удаляет один или несколько файлов. shred -u -n 40 /private/file.txt В этом примере мы перезаписали файл file.txt случайными данными 40 раз подряд (параметр -n, по умолчанию же shred совершает 25 проходов) и затем удалили его (параметр -u, поскольку по умолчанию shred не удаляет файлы, а сразу перезаписывает). shred -u -n 40 /private/file.txt /private/file2.txt Если нам внужно дополнительно скрыть и сам факт «зачистки», то можете воспользоваться параметром -z: shred -u -z -n 40 /private/file.txt Единственный недостаток shred — данная утилита не умеет работать с директориями. Поэтому если вам требуется уничтожить содержимое целого каталога с вложенными папками, стоит воспользоваться wipe. В данном примере мы отдали команду рекурсивно (-r) удалить все, что находится в папке private, а также отключили запрос подтверждения удаления папок и файлов (-f), которое wipe выводит по умолчанию. Среди интересных дополнительных опций, поддерживаемых утилитой, стоит выделить принудительное выполнение chmod для каталогов и файлов, защищенных от перезаписи (-c), работу в тихом режиме (-s) и возможность заставить wipe следовать символическим ссылкам (-D, конфликтует с -r). wipe -rf /private/* Mac OS В версиях операционной системы с 10.4 по 10.10 вы могли инициировать перезапись файлов, переместив их в корзину, а затем выбрав в Finder опцию «Очистить корзину необратимо», однако впоследствии Apple от нее отказалась. Вплоть до версии 10.11 для безопасного удаления данных можно было воспользоваться консольной командой srm. В данном примере мы рекурсивно удаляем содержимое папки private (-r), перезаписывая каждый файл случайными данными 7 раз подряд (-m). Также можно выбрать однократную перезапись файлов (-s) или же не указывать этот параметр вовсе — в этом случае утилита выполнит 35 проходов. srm -rm /private/ В актуальных версиях Mac OS инициировать безопасное удаление файлов с жесткого диска можно с помощью Дисковой утилиты (для этого необходимо нажать на кнопку «Параметры безопасности» и задать количество циклов перезаписи), либо через терминал, используя конструкцию вида. Параметр -P является специфичным для Mac OS и сообщает утилите, что удаляемые файлы необходимо трижды перезаписать. rm -P /private/file.txt 👉 @linuxchmod

Rufus: надежная утилита форматирования USB Форматирование USB, флэш-карт и виртуальных дисков в FAT/FAT32/NTFS/UDF/exFAT/ReFS/ext2/ext3 Создание загрузочных USB-накопителей DOS, используя FreeDOS или MS-DOS (Windows 8.1 или более ранние версии) Создание загрузочных дисков BIOS или UEFI, включая загрузочные диски UEFI NTFS Создание загрузочных дисков из загрузочных ISO (Windows, Linux и т.д.) Создание загрузочных дисков из загрузочных образов дисков, включая сжатые. Создание установочных дисков Windows 11 для ПК, не оснащенных TPM или Secure Boot Создание дисков Windows To Go Создание постоянных разделов Linux Создание образов дисков VHD/DD Вычисление контрольных сумм MD5, SHA-1, SHA-256 и SHA-512 выбранного образа Улучшение процесса установки Windows путем автоматической настройки параметров OOBE (локальная учетная запись, параметры конфиденциальности и т.д.) Выполняйте проверку плохих блоков, включая обнаружение "поддельных" флеш-накопителей Загрузка официальных розничных ISO-образов Microsoft Windows 7, Windows 8, Windows 10 или Windows 11 Загружать ISO-файлы UEFI Shell Современный и привычный пользовательский интерфейс, встроенная поддержка 38 языков Малая занимаемая площадь. Не требует установки. Портативный. Совместимость с Secure Boot. 100% свободное программное обеспечение (GPL v3) https://github.com/pbatard/rufus 👉 @linuxchmod

🎉Коллеги, поздравляю вас с Днём системного администратора! Желаю, чтобы пользователи не были вирусами, начальство не было DDoS-атакой, а работа приносила только профит и удовольствие. 👉 @linuxchmod

Stress – это инструмент командной строки Linux, который позволяет нагружать процессор, память, систему ввода-вывода и диск Установим stress на CentOS, RHEL, Fedora sudo dnf install stress Установим stress на Ubuntu и Debian sudo apt install stress Синтаксис stress stress [OPTION [ARG]] Увеличить нагрузку на процессор Опция -c или –cpu использует заданное количество воркеров на функции sqrt(), чтобы увеличить нагрузку на процессор и заставить его работать интенсивнее. stress -c N или stress --cpu N Следующая команда будет непрерывно загружать 4 ядра процессора stress --cpu 4 Задаем тайм-аут для стресса Чтобы задать работу на определенное время, вы можете использовать опцию -t или –timeout. Следующие команды будут нагружать четыре ядра процессора только в течение 10 с. stress -c 4 -t 10 или stress --cpu 4 --timeout 10 Увеличение нагрузки на память Опция -v или --vm позволяет вам нагрузить виртуальную память. [simterm] $ stress -v N Увеличение нагрузки ввода-вывода на диск Вы можете увеличить нагрузку ввода-вывода с помощью опции -i или –io. stress -i N или stress --io N Создаем нагрузка на систему с помощью двух процессов, связанных с вводом-выводом. # stress --io 100 Мы проверим загрузку IO диска с помощью команды iostat. У меня на сервере доступны диски /dev/vda и /dev/vdb, вы можете проверить активный диск с помощью lsblk или fdisk или любой другой команды. Если вы выполните эту команду без каких-либо аргументов, то она покажет дисковые IO для всех доступных дисков. iostat -d /dev/vda -d /dev/vdb 1 Увеличение нагрузки на диск Опция -d или –hdd используется для создания нагрузки на диск. stress -d N или stress --hdd N Для увеличения нагрузки на диск мы используем следующую команду stress --hdd 100 Посмотрим пропускную способность диска с помощью команды vmstat vmstat 1 100 Увеличение нагрузки на несколько системных ресурсов (ЦП, память, ввод/вывод) Команде stress можно задать несколько нагрузок. В следующем примере используется 4 ядра ЦП, 2 виртуальных памяти и 1 процесс ввода-вывода для нагрузки на систему в течение 20 секунд. stress --cpu 4 --vm 2 --io 1 -t 20 👉 @linuxchmod

Шпаргалка Bash: советы и рекомендации для терминала https://www.stationx.net/bash-cheat-sheet/ 👉 @linuxchmod

Шпаргалка по оконным функциям в SQL 👉 @linuxchmod

htop и многое другое на пальцах На протяжении долгого времени я не до конца понимал htop. Я думал, что средняя загрузка [load average] в 1.0 означает, что процессор загружен на 50%, но это не совсем так. Да и потом, почему именно 1.0? Затем я решил во всём разобраться и написать об этом. Говорят, что лучший способ научиться новому — попытаться это объяснить. Rus https://habr.com/ru/articles/316806/ Eng https://peteris.rocks/blog/htop/ 👉 @linuxchmod

Cockpit – упрощение типичных административных задач в ОС Linux через удобный веб-интерфейс В этой статье я расскажу про возможности инструмента Cockpit. Cockpit создан с целью облегчения администрирования ОС Linux. Если говорить кратко, то он позволяет выполнять наиболее типичные задачи администратора Linux через приятный веб-интерфейс. Возможности Cockpit: установка и проверка обновление для системы и включение автообновления (процесс патчинга), управление пользователями (создание\удаление\смена паролей\блокировка\выдача прав суперпользователя), управление дисками (создание\редактирование lvm, создание\монтирования файловых систем), настройка сети (team, bonding, ip managing и т. д.), управление systemd-юнитами\таймерами. Сайт Cockpit https://cockpit-project.org/ 👉 @linuxchmod

Mikrotik Корпоративная сеть на routerOS | Соединяем два роутера MikroTik по Wireguard Подробная инструкция по настройке WireGuard в RouterOS Настройка Wireguard на MikroTik RouterOS Установка Mikrotik RouterOS на VDS VPS | Cloud Hosted Router Уведомления в telegram с вашего роутера mikrotik источник 👉 @linuxchmod

Cерверная - склад А вашу серверную использовали под склад? 👉 @linuxchmod

🎯 Утилиты Linux, которые стоит знать Полезные команды для работы с системой, сетью и процессами 🔄 rsync — мощный инструмент для синхронизации файлов Ключи: * -v — подробный вывод * -a — сохранить атрибуты * -u — не перезаписывать новые файлы * -l / -L — копировать ссылки * -p / -t — сохранить права и время * -e — другой транспорт (например, ssh) * -z — сжатие * --recursive — рекурсия * --exclude — исключения по шаблону Примеры:

rsync -avz skillproject/data/ .           # в текущую директорию  
rsync -avz skillproject/data/ aaa/        # в подпапку aaa/  
rsync -avz skillproject/data/ user@host:/path/   # на удалённый сервер  
rsync -avze ssh skillproject/data/ user@host:/path/  # с явным ssh

📡 ss — проверка сетевых соединений Ключи: * -l — прослушиваемые порты * -p — имя программы и PID * -t / -u — tcp/udp * -n — без DNS Примеры:

ss -tlpn                    # все TCP-порты  
ss -tulpn | grep :80        # процессы на порту 80

🧠 ps — управление процессами

ps -e                       # все процессы  
ps -ef                      # с деталями  
ps -ef | grep phantom       # найти процесс

📊 mpstat — загрузка CPU

mpstat                     # общая статистика  
mpstat -P ALL              # по ядрам

🧮 free — использование ОЗУ

free -h                    # в читаемом виде

📈 top — диспетчер задач в терминале Показывает загрузку системы и потребление памяти в реальном времени. 📦 dpkg — управление .deb-пакетами

dpkg -s <packname>         # инфо о пакете  
dpkg -l                    # список всех  
dpkg -l | grep apache2     # поиск пакета  
dpkg -i <package.deb>      # установка

🌐 netstat — информация о сети

netstat -pnltu             # список портов

👉 @linuxchmod

Linux systemd 1: Введение и файлы юнитов 2: Команды systemctl 3: Цели (Targets) 4: Зависимости и порядок выполнения в systemd 5: Введение в таймеры systemd 👉 @linuxchmod

📌 Полезный bash-скрипт: Уведомление на почту при переполнении диска

#!/bin/bash

# Порог в процентах
THRESHOLD=90
# Email для уведомлений
EMAIL="admin@example.com"

df -H | grep -vE '^Filesystem|tmpfs|cdrom' | awk '{ print $5 " " $1 }' | while read output; do
  usage=$(echo "$output" | awk '{ print $1}' | sed 's/%//')
  partition=$(echo "$output" | awk '{ print $2 }')
  if [ "$usage" -ge "$THRESHOLD" ]; then
    echo "Внимание! На разделе $partition занято $usage% диска." | mail -s "⚠️ Мало места на сервере" $EMAIL
  fi
done

📌 Как использовать: 1. Установите mailutils или mailx, если ещё не установлен. 2. Поместите скрипт, например, в /usr/local/bin/disk_check.sh. 3. Добавьте в cron, чтобы запускать регулярно, например, каждые 30 минут:

   */30 * * * * /usr/local/bin/disk_check.sh
   

👉 @linuxchmod