LinuxSkill - Сводки с прода и Шпаргалки

🚀 Ваши базы данных заслуживают большего! SQL — это не просто SELECT * FROM, а мощный инструмент оптимизации и автоматизации. Хотите научиться создавать хранимые процедуры и функции, которые ускорят работу БД и упростят сложные операции? 24 февраля в 20:00 мск приглашаем вас на открытый вебинар, где разберём: - Как создавать хранимые функции и процедуры в SQL - Чем отличается SETOF RECORD от TABLE - Как VOLATILE, STABLE и IMMUTABLE влияют на производительность - Зачем нужен процедурный язык SQL Вебинар пройдёт в преддверии старта курса «Базы данных», и всем участникам будет доступна скидка на обучение! Присоединяйтесь — получите знания, которые повысят вашу ценность на рынке IT: https://otus.pw/s3ke/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🌐 IPv6 и iptables: Мастер-класс по безопасности будущего! Привет, хранитель сетей! Готов покорить мир IPv6 с помощью ip6tables? Поехали! 1. Основы ip6tables: - Синтаксис похож на iptables, но команда другая:

shell
     ip6tables [-t table] -N chain
  

- Просмотр правил:

shell
     ip6tables -L
  

2. Особенности ip6tables: - Использует расширенные модули сопоставления пакетов - Пример правила:

shell
     ip6tables -A INPUT -p tcp --syn --dport 80 -s fe80::/64 -m connlimit --connlimit-above 16 --connlimit-mask 64 -j REJECT
  

3. Обязательные правила для динамических IPv6-адресов:

   ip6tables -A INPUT -p icmpv6 --icmpv6-type router-advertisement -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type neighbor-solicitation -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type neighbor-advertisement -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type redirect -m hl --hl-eq 255 -j ACCEPT

4. Базовый набор правил для веб-сервера (IPv6):

   *filter

   # Разрешаем весь loopback-трафик
   -A INPUT -i lo -j ACCEPT
   -A INPUT ! -i lo -s ::1/128 -j REJECT

   # Разрешаем ICMP
   -A INPUT -p icmpv6 -j ACCEPT

   # Разрешаем HTTP и HTTPS
   -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
   -A INPUT -p tcp --dport 443 -m state --state NEW -j ACCEPT

   # Разрешаем входящий трафик для установленных соединений
   -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

   # Логируем отклоненные входящие пакеты
   -A INPUT -m limit --limit 5/min -j LOG --log-prefix "ip6tables_INPUT_denied: " --log-level 7

   # Отклоняем весь остальной входящий трафик
   -A INPUT -j REJECT

   # Логируем и отклоняем весь пересылаемый трафик
   -A FORWARD -m limit --limit 5/min -j LOG --log-prefix "ip6tables_FORWARD_denied: " --log-level 7
   -A FORWARD -j REJECT

   COMMIT

Совет: Если полностью отключить IPv6, это может замедлить процесс обновления APT. Чтобы исправить это, раскомментируйте строку precedence ::ffff:0:0/96 100 в /etc/gai.conf. Помни, эти правила - только пример. Настраивай их под свои нужды! 📩 Завтра: Мастер-класс по iptables: блокируем IP, создаем файрвол и управляем трафиком! Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Мастерство Управления Правами в Linux: От Новичка до Профи 🧠 - Максимизируйте безопасность с минимальными разрешениями в Linux 🧠 - От Slackware до Pacman: Путешествие Систем Управления Пакетами в Linux #Linux_Mastery @LinuxSkill

🌐 IPv6 и iptables: Мастер-класс по безопасности будущего! Привет, хранитель сетей! Готов покорить мир IPv6 с помощью ip6tables? Поехали! 1. Основы ip6tables: - Синтаксис похож на iptables, но команда другая:

     ip6tables [-t table] -N chain

- Просмотр правил:

     ip6tables -L

2. Особенности ip6tables: - Использует расширенные модули сопоставления пакетов - Пример правила:

     ip6tables -A INPUT -p tcp --syn --dport 80 -s fe80::/64 -m connlimit --connlimit-above 16 --connlimit-mask 64 -j REJECT

3. Обязательные правила для динамических IPv6-адресов:

   ip6tables -A INPUT -p icmpv6 --icmpv6-type router-advertisement -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type neighbor-solicitation -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type neighbor-advertisement -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type redirect -m hl --hl-eq 255 -j ACCEPT
   

4. Базовый набор правил для веб-сервера (IPv6):

   *filter

   # Разрешаем весь loopback-трафик
   -A INPUT -i lo -j ACCEPT
   -A INPUT ! -i lo -s ::1/128 -j REJECT

   # Разрешаем ICMP
   -A INPUT -p icmpv6 -j ACCEPT

   # Разрешаем HTTP и HTTPS
   -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
   -A INPUT -p tcp --dport 443 -m state --state NEW -j ACCEPT

   # Разрешаем входящий трафик для установленных соединений
   -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

   # Логируем отклоненные входящие пакеты
   -A INPUT -m limit --limit 5/min -j LOG --log-prefix "ip6tables_INPUT_denied: " --log-level 7

   # Отклоняем весь остальной входящий трафик
   -A INPUT -j REJECT

   # Логируем и отклоняем весь пересылаемый трафик
   -A FORWARD -m limit --limit 5/min -j LOG --log-prefix "ip6tables_FORWARD_denied: " --log-level 7
   -A FORWARD -j REJECT

   COMMIT
   

Совет: Если полностью отключить IPv6, это может замедлить процесс обновления APT. Чтобы исправить это, раскомментируйте строку precedence ::ffff:0:0/96 100 в /etc/gai.conf. Помни, эти правила - только пример. Настраивай их под свои нужды! 📩 Завтра: Мастер-класс по iptables: блокируем IP, создаем файрвол и управляем трафиком! Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Мастерство Управления Правами в Linux: От Новичка до Профи 🧠 - Максимизируйте безопасность с минимальными разрешениями в Linux 🧠 - От Slackware до Pacman: Путешествие Систем Управления Пакетами в Linux #Linux_Mastery @LinuxSkill

🚀 Установка Node Exporter на Linux серверах: Полный Гайд Сегодня мы разберем, как установить Node Exporter на Linux серверах для мониторинга с помощью Prometheus. Готов? Поехали! 00:00 Введение и подготовка - Устанавливаем Node Exporter на два Linux сервера для мониторинга. Используем Prometheus сервер для отслеживания метрик. Добавляем два новых сервера Ubuntu 22.04. 00:40 Конфигурация Prometheus - Настраиваем Prometheus для мониторинга новых серверов. Добавляем IP-адреса в конфигурационный файл и перезапускаем сервис для активации мониторинга. 03:11 Установка Node Exporter 06:01 Настройка сервиса Node Exporter 07:47 Мониторинг новых серверов - Prometheus начинает мониторить новые серверы, публикуя метрики. Устанавливаем Node Exporter на второй сервер автоматически. 10:32 Заключение - Проверяем работу Node Exporter на обоих серверах. Возможность запуска различных команд для мониторинга. Завершаем урок и анонсируем следующий урок по PromQL. Дополнительно: https://github.com/adv4000/prometheus 📩 Завтра: IPv6 и iptables: Мастер-класс по безопасности будущего! Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Путешествие по Виртуальным Интерфейсам и Канальному Уровню в Linux: От Туннелей до Мостов 🧠 - История AppArmor: Как Linux Стал Крепостью Безопасности 🧠 - Linux Mastery: Быстрое создание пакетов файлов для тестирования #Linux_youtube @LinuxSkill

🛠️ Практическое использование mkfs.btrfs: Код и советы Привет, админ! Сегодня мы разберем, как эффективно использовать mkfs.btrfs с помощью примеров кода. Готов? Поехали! Основная информация: 1. Создание файловой системы с меткой:

   sudo mkfs.btrfs -L MyData /dev/sdX

- Эта команда создаст файловую систему с меткой "MyData". Метки помогают быстро идентифицировать устройства. 2. Настройка RAID1 для метаданных:

   sudo mkfs.btrfs -m raid1 -d raid1 /dev/sdX /dev/sdY

- Используй RAID1 для зеркалирования метаданных и данных, чтобы повысить надежность. 3. Оптимизация для небольших устройств:

   sudo mkfs.btrfs -M /dev/sdX

- Включение смешанных блоков помогает более эффективно использовать пространство на небольших устройствах. 4. Создание подтомов для организации данных:

   sudo btrfs subvolume create /mnt/my_btrfs_subvolume

- Подтомы упрощают управление данными и резервное копирование. Эти команды помогут тебе лучше управлять файловыми системами Btrfs. 📩 Завтра: 🎥 Prometheus - Как установить Node Exporter на Linux сервер? Включи 🔔 чтобы не пропустить! ________________ Дополнительный материал: 🧠 - Осваиваем RAID Массивы в Linux: Путь к Надежности и Производительности 🧠 - История OpenSUSE: От Зеленого Ящерика к Глобальному Сообществу 🧠 - Разблокируем секреты Linux: Специальные разрешения файлов #Linux_Mastery @LinuxSkill

🛠️ Полный список команд и опций для mkfs.btrfs Привет, админ! Сегодня мы разберем полный список команд и опций для mkfs.btrfs, которые помогут тебе эффективно управлять файловыми системами Btrfs. Готов? Поехали! Основные команды и опции: 1. Создание файловой системы Btrfs:

   sudo mkfs.btrfs /dev/sda1

- Форматирует указанное устройство с файловой системой Btrfs. 2. Добавление метки к файловой системе:

   sudo mkfs.btrfs -L my_btrfs /dev/sda1

- -L: Устанавливает метку для файловой системы. Расширенные команды и опции: 3. Создание RAID массива:

   sudo mkfs.btrfs -m raid1 -d raid1 /dev/sda1 /dev/sdb1

- -m raid1: Устанавливает профиль метаданных на RAID 1. - -d raid1: Устанавливает профиль данных на RAID 1. 4. Указание размера узла:

   sudo mkfs.btrfs -n 16384 /dev/sda1

- -n 16384: Устанавливает размер узла на 16 KB. 5. Установка размера листа:

   sudo mkfs.btrfs -l 16384 /dev/sda1

- -l 16384: Устанавливает размер листа на 16 KB. 6. Использование смешанных блоков:

   sudo mkfs.btrfs -M /dev/sda1

- -M: Включает смешанные блоки. 7. Создание подтомов:

   sudo btrfs subvolume create /mnt/my_btrfs_subvolume

- Создает подтом на указанной точке монтирования. Эти команды и опции помогут тебе использовать все преимущества Btrfs в твоей работе. Попробуй их в действии и делись своими успехами!

😱❗️ Ваш сервер может работать быстрее — докажем на практике! На открытом уроке «Оптимизация производительности Nginx/Angie» вы узнаете, как выжать максимум из веб-приложения. Чем займёмся? — Разберём системные настройки для улучшения работы серверов. — Научимся оптимизировать TLS, кэширование и клиентскую часть. — Поймём, какие параметры критичны для производительности. ⭐️ Спикер Николай Лавлинский — PhD Economic Sciences, опытный разработчик, автор курсов по администрированию и оптимизации веб-приложений, ведущий каналов «Ускорение сайтов» и «Поддержка сайтов». ⏰ Встречаемся 24 февраля в 19:00 мск. Урок пройдет перед стартом курса «Administrator Linux. Professional», а все участники получат скидку на обучение. 👉 Успейте зарегистрироваться: https://otus.pw/M2wV/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🚀 Профессиональная Установка Prometheus на Ubuntu: Полный Гайд Привет, друг! Сегодня мы разберем, как установить Prometheus на Linux Ubuntu 22.04. Это мощный инструмент для мониторинга, и ты узнаешь, как настроить его вручную и автоматически. 00:00 Введение и установка Prometheus вручную - Установка Prometheus на Ubuntu 22.04: вручную и с помощью скрипта. - Переход на сайт Prometheus для скачивания необходимых файлов. 01:10 Скачивание и распаковка файлов - Скачай файлы с сайта Prometheus и распакуй их в нужную директорию. - Удали ненужные файлы и настрой конфигурацию. 02:38 Настройка конфигурации Prometheus - Настрой интервал очистки метрик и источники метрик, включая мониторинг самого Prometheus. - Конфигурируй статические IP-адреса и порты. 03:35 Запуск и проверка работы Prometheus - Запусти Prometheus с помощью команды и проверь его статус. - Демонстрация работы Prometheus на двух серверах. 06:26 Автоматизация установки Prometheus - Создай директории для хранения данных и настрой пользователя. - Создай файл сервиса и настрой автоматический запуск. 10:26 Завершение установки Prometheus - Проверь работу Prometheus как сервиса и настрой автоматический запуск при перезагрузке. - Создай скрипт для автоматизации установки на втором сервере. 12:05 Создание скрипта для автоматической установки - Создай скрипт для установки Prometheus и настрой директории. - Проверь работу скрипта и заверши установку. 13:06 Автоматизация и проверка работы сервиса - Все действия автоматизированы, сервис работает. - Проверь статус Prometheus и его работу на порту 9999. 13:41 Мониторинг и метрики - Установленный Prometheus сам себя мониторит. Ищи метрики, такие как запросы и время отклика. Источник: https://www.youtube.com/watch?v=7Nnzu3IK6kE 📩 Завтра: Вопрос №4 из теста Linux Essentials Certification: Проверь свои знания! Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Освоение Утилит Диагностики Сети в Linux: Ваш Путеводитель 🧠 - Шпаргалка системного администратора по сетевым инструментам Linux: Пошаговая инструкция 🧠 - Погружаемся в мир Linux: Всё о владельцах файлов и группах! #Linux_youtube @LinuxSkill

👩‍💻BTRFS: Твой ключ к суперсиле файловых систем! Эй, линуксоид! Готов получить контроль над своими данными как никогда раньше? BTRFS - это не просто файловая система, это твой новый супергерой в мире хранения данных! Вот 3 крутых трюка, которые ты можешь сделать прямо сейчас: 1. Создай RAID1 одной командой:

$ mkfs.btrfs -m raid1 -d raid1 /dev/sda1 /dev/sdb1

2. Балансируй систему как профи:

$ btrfs balance start [btrfs mount point]

3. Проверяй здоровье системы на лету:

$ sudo btrfs scrub start /dev/sda1

📩 Завтра: 🎥 Установка Prometheus на Ubuntu: Полный Гайд Включи 🔔 чтобы не пропустить! ________________ Дополнительный материал: 🧠 - Увеличение времени кэширования пароля в sudo: Пошаговое руководство 🧠 - Настройка индивидуальных конфигураций для пользователей sudo: Пошаговое руководство 🧠 - Защитите свои данные в Linux: Основы разрешений файлов #Linux_Mastery @LinuxSkill

❓ Хотите приручить SSH и стать экспертом удаленного администрирования? На открытом уроке «Работа с SSH в Linux» вы освоите все ключевые техники, необходимые для работы с протоколом SSH. Что вы узнаете: — Как настроить SSH-сервер и клиент. — Как использовать аутентификацию по ключам для максимальной безопасности. — Как синхронизировать файлы с помощью rsync и повысить эффективность администрирования. ⭐️ Спикер Николай Лавлинский — технический директор в Метод Лаб, PhD Economic Science, опытный руководитель разработки и преподаватель. ⏰ Встречаемся 20 февраля в 19:00 мск. Урок проводится в преддверии старта курса «Administrator Linux. Basic», а участники получат скидку на обучение. 👉 Настройте свои навыки на новый уровень — регистрируйтесь прямо сейчас: https://otus.pw/CC1u/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

👩‍💻 Раскрой тайны своего файрвола: просмотр правил iptables! Привет, хакер безопасности! Готов заглянуть в недра своего файрвола? Сегодня научимся просматривать текущие правила iptables! Для IPv4:

sudo iptables -L -nv

Для IPv6:

sudo ip6tables -L -nv

Внимание! На свежем сервере ты увидишь три пустые цепочки. Это значит, что весь трафик разрешен! 😱 Вот как это выглядит:

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

📩 Завтра: 👩‍💻BTRFS: Твой ключ к суперсиле файловых систем! Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Поиск и управление файлами удаленных пользователей в Linux: Пошаговое руководство 🧠 - Получение привилегий root в Linux с помощью команды su: Пошаговое руководство 🧠 - Расширение возможностей команды sudo в Linux: Пошаговое руководство #Linux_Mastery @LinuxSkill

🚀 Prometheus: Все Основы Мониторинга — Почему Это Важно? Если ты хочешь стать мастером мониторинга, то Prometheus — это то, что тебе нужно. Давай разберемся, как он работает и зачем он вообще нужен. 00:00 Введение в Prometheus - Prometheus — это твой лучший друг в мире мониторинга и оповещений. Он помогает следить за состоянием системы и предотвращать проблемы до их появления. 00:58 Основы Prometheus - Это бесплатный open-source проект на Go, который собирает метрики в виде Time Series. Огромное комьюнити и репозитории на GitHub — отличное место для старта! 02:16 Зачем нужен Prometheus? - Мониторинг — это не просто сбор данных. Это твой помощник в дебаге и анализе проблем. Он позволяет видеть, что происходит с системой в любой момент времени. 05:11 Типы систем мониторинга - Prometheus работает по системе pull, что делает его гибким и надежным. 06:08 Мониторинг vs Observability - Мониторинг — это сбор данных, а observability — это глубокий анализ и исследование. Prometheus помогает в обоих случаях. 07:37 Prometheus Exporters - Экспортеры, такие как Node Exporter, делают метрики доступными через веб-страницу. Это просто и удобно! 10:34 Типы метрик в Prometheus - Метрики могут быть разными: от гистограмм до персентилей. Они помогают анализировать данные и принимать решения. 12:07 Мониторинг инфраструктуры - Установка Prometheus проста, а его конфигурация позволяет собирать все нужные данные. 13:34 Анализ данных с Grafana - Prometheus собирает метрики, но для анализа лучше использовать Grafana. Это мощный инструмент для визуализации данных. 15:21 Основные файлы и директории - Знание структуры файлов Prometheus поможет тебе в его настройке и управлении. 16:45 Запросы и графы - Используй PromQL для запросов и создавай графики в Grafana. Это делает мониторинг наглядным и понятным. 18:14 Сертификаты Prometheus - Получи сертификат Prometheus Certified Associate и подтверди свои навыки. Это отличный шаг для карьерного роста! Погружайся в мир Prometheus и становись экспертом в мониторинге! Источник: https://youtu.be/oThZ_BEp-6o?si=WvhJVhA0iuAfRiBi ____________________ Дополнительный материал: 🧠 - Удаление пользователя в Linux с помощью команды userdel: Пошаговое руководство 🧠 - Удаление пользователя в Ubuntu с помощью команды deluser: Пошаговое руководство 🧠 - Удаление группы в Ubuntu с помощью команды delgroup: Пошаговое руководство #Linux_youtube @LinuxSkill #Prometheus

🚀 Превращаем namei в супер-ls с опцией -l! Эй, гуру командной строки! Хочешь получить всю мощь ls в одной команде namei? Знакомься с опцией -l! Вот как это выглядит:

namei -l /home/himanshu/Downloads/HTF-review/Nodejs-Docker/1.png

Результат тебя удивит:

f: /home/himanshu/Downloads/HTF-review/Nodejs-Docker/1.png
drwxr-xr-x root     root     /
drwxr-xr-x root     root     home
drwxr-xr-x himanshu himanshu himanshu
drwxr-xr-x himanshu himanshu Downloads
drwxr-xr-x himanshu himanshu HTF-review
drwxr-xr-x himanshu himanshu Nodejs-Docker
-rw-rw-r-- himanshu himanshu 1.png

Что ты получаешь: 1. Права доступа в формате rwx 2. Владелец и группа для каждого элемента 3. Полный путь, разбитый на компоненты Это идеально для: - Быстрого аудита безопасности - Отладки проблем с правами доступа - Понимания структуры сложных путей 📩 Завтра: Prometheus - Все Основы Мониторинга, как всё это работает и зачем он вообще нужен? Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Создание пользовательских и системных групп в Debian с помощью команды addgroup: Пошаговое руководство 🧠 - Проверка целостности файлов учетных записей в Linux: Пошаговое руководство 🧠 - Отключение учетной записи пользователя в Linux: Пошаговое руководство #Linux_Mastery @LinuxSkill #namei

🎥 🐧 На открытом уроке «Каталоги /proc, /sys и /dev: виртуальные файловые системы Linux» вы разберётесь в том, что скрыто за системными процессами и как использовать эти данные для диагностики и мониторинга. Что вы узнаете: — Как устроены виртуальные файловые системы /proc, /sys и /dev. — Какие данные помогают решать реальные задачи администрирования. — Как формируются устройства в /dev и как связаны с ядром Linux. ⭐️ Спикер Андрей Буранов — системный администратор в VK, входит в топ-3 лучших преподавателей образовательных порталов. ⭐️ Встречаемся 17 февраля в 20:00 мск. Урок пройдет перед стартом курса «Administrator Linux. Professional», а все участники получат скидку на обучение. 👉 Участвуйте в вебинаре и добавьте уникальные скиллы в свой арсенал: https://otus.pw/KBXk/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

👩‍💻 Раскрой тайны владения файлами с namei -o! Привет, детектив файловых систем! Готов узнать, кто на самом деле владеет файлами в твоей системе? Встречай суперспособность namei - опцию -o! Смотри, как это работает:

namei -o /home/himanshu/Downloads/HTF-review/Nodejs-Docker/1.png

И вот что ты увидишь:

f: /home/himanshu/Downloads/HTF-review/Nodejs-Docker/1.png
 d root     root     /
 d root     root     home
 d himanshu himanshu himanshu
 d himanshu himanshu Downloads
 d himanshu himanshu HTF-review
 d himanshu himanshu Nodejs-Docker
 - himanshu himanshu 1.png

Теперь ты видишь владельца и группу для каждого элемента пути! Это поможет тебе: 1. Быстро найти проблемы с правами доступа 2. Понять, кто контролирует каждую часть пути 3. Обнаружить неожиданные изменения владельцев Используй -o всегда, когда нужно разобраться в правах доступа или безопасности файловой системы. 📩 Завтра: Превращаем namei в супер-ls с опцией -l! Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Управление группами в Linux: Как добавить пользователя в группы с помощью команды usermod 🧠 - Создание пользователей в Ubuntu с помощью команды adduser: Пошаговое руководство 🧠 - Создание системного пользователя в Ubuntu: Пошаговое руководство #Linux_Mastery @LinuxSkill #namei

Открытый урок «Надежность и сети, или почему скорость сходимости STP уже очень давно никому не нравится?» 🗓 18 февраля в 20:00 МСК 🆓 Бесплатно. Урок в рамках старта курса «Network Engineer. Professional» от Otus. Уже очень давно каждый сетевой инженер, вне зависимости от его стажа, знает, что любая сеть должна быть надежной. Но всегда ли это было аксиомой? На вебинаре: 🔴Выясним почему надежность и сети - тема очень интересная, но не простая 🔴 Разберемся, как работает один из механизмов повышения надежности сети 🔴Поймем, как с течением времени менялись требования к надежности сетей 🔗 Ссылка на регистрацию: https://otus.pw/H4fD/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🔥 Настраиваем iptables с нуля: Полный гайд по фильтрации пакетов Подводка: Привет, будущий мастер сетевой безопасности! Готов погрузиться в мир iptables и взять под контроль весь сетевой трафик? В этом видео мы разберем все, от структуры сети до тонкой настройки правил. Давай начнем! Основная информация: 00:00 Введение в фильтрацию пакетов - Обсуждаем, как iptables помогает фильтровать пакеты. Представляем Николая Лавлинского, технического директора компании "Метод Лап". 00:33 Структура сети Linux - Обзор сетевых интерфейсов и их типов. Понимание, как пакеты проходят через сеть. 02:28 Маршрутизация пакетов - Как пакеты маршрутизируются через интерфейсы и почему это важно. 04:13 Цепочки и таблицы в iptables - Введение в netfilter и iptables. Описание цепочек и таблиц. 09:20 Настройка iptables - Проверка состояния iptables по умолчанию и команды для просмотра правил. 12:23 Состояние таблицы filter - Проверка таблицы filter и обсуждение политики "accept". 13:20 Настройка правил iptables - Создание правил для ограничения трафика и блокировки нежелательного трафика. 13:38 Диагностика служб и портов - Использование команды ss для проверки служб и портов. Важность закрытия опасных портов. 15:51 Контроль интерфейсов - Проверка интерфейсов, таких как lo и enp0s3, и анализ их состояния. 17:50 Настройка правил iptables - Предупреждения о возможных ошибках и разрешение подключения к ssh. 20:01 Разрешение трафика для различных служб - Настройка правил для sssp, ping, веб-сервера и почтового сервера. 22:53 Политика по умолчанию и завершение настройки - Проверка пакетов и настройка политики по умолчанию. 24:29 Введение в файервол - Обсуждение необходимости правил для соединений с внешним миром. 25:28 Настройка политики по умолчанию - Создание политики для фильтрации пакетов и сохранение правил. 26:28 Действие "дроб" - Объяснение действия "дроб" и его преимущества. 29:18 Сохранение и восстановление правил - Использование epi table save и epi table restore для управления правилами. 30:59 Блокировка IP-адресов - Блокировка трафика от определенных IP-адресов. 32:43 Автоматическое применение правил - Установка пакетов для автоматического применения правил при загрузке. 36:49 Пример настройки интерфейса - Разрешение трафика только с определенного интерфейса и тонкая настройка. 38:43 Заключение - Подписывайся и оставляй комментарии! Если тема будет популярна, мы продолжим её в следующих видео. Смотри видео, учись настраивать iptables и становись мастером сетевой безопасности! Источник: https://www.youtube.com/watch?v=Q0EC8kJlB64 📩 Завтра: Вопрос №3 из теста Linux Essentials Certification: Проверь свои знания! Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Настройка команды useradd для создания системных учетных записей в Linux 🧠 - Настройка персонализированных каталогов в Linux: Управление пользовательскими директориями 🧠 - Создание пользовательских и системных групп в Linux: Пошаговое руководство #Linux_youtube @LinuxSkill #iptables

👩‍💻 Мастер-класс по iptables: вставляем, заменяем и удаляем правила! Готов научиться жонглировать правилами iptables? Поехали! Важно помнить: правила применяются сверху вниз. Поэтому иногда нужно не просто добавлять (-A), а именно вставлять (-I) правила. 1. Вставляем правило: Сначала посмотрим список правил:

   sudo iptables -L -nv --line-numbers

Теперь вставим новое правило:

   sudo iptables -I INPUT 7 -p tcp --dport 8080 -m state --state NEW -j ACCEPT

2. Заменяем правило:

   sudo iptables -R INPUT 9 -m limit --limit 3/min -j LOG --log-prefix "iptables_INPUT_denied: " --log-level 7

3. Удаляем правило:

   sudo iptables -D INPUT 7

📩 Завтра: 🎥 Настраиваем iptables с нуля Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Централизованное управление пользователями в Linux: Гармония преимуществ и вызовов 🧠 - Создание учетной записи пользователя в Linux: Пошаговое руководство 🧠 - Мастер-класс по созданию системных аккаунтов в Linux #Linux_Mastery #iptables @LinuxSkill