Admin Guides | Сисадмин

😎 Обычные будни сисадмина

🗓 21 мая, 16:00 📌 Как развернуть приватные инсталляции Kubernetes в публичном облаке с помощью Terraform? Коллеги из @Selectel поддерживают сотни клиентских серверов, в том числе Highload-кластеры крупных компаний. На практическом вебинаре они покажут, как развернуть приватную инсталляцию в публичном облаке и поднять кластер Kubernetes с помощью Terraform. А еще обещают поделиться опытом и кейсами клиентов. Вебинар будет интересен системным администраторам, DevOps-инженерам и всем, кто работает с Kubernetes. Основные темы: ◽ Kubernetes и Terraform ◽ Публичное и частное облако ◽ Облачный роутер и Firewall Задавайте вопросы через форму регистрации или в чате трансляции — спикеры ответят на них в конце вебинара. Авторам самых интересных подарят плюшевых Тирексов. Все зарегистрированные участники получат запись трансляции и примеры готовых манифестов Terraform. Зарегистрироваться: https://slc.tl/nkblx Реклама ООО «Селектел» erid 2Vtzqxc4pcS

Как настроить и использовать Windows Task Scheduler Windows Task Scheduler – мощный инструмент для автоматизации выполнения различных задач на компьютере. Он может запускать программы, скрипты или отправлять сообщения в определенное время или при наступлении заданного события. В посте мы рассмотрим, как создавать и управлять задачами в Windows Task Scheduler. Открытие Task Scheduler Для начала откройте Task Scheduler: 1️⃣Нажмите Win + R, введите taskschd.msc и нажмите Enter. 2️⃣Вы также можете открыть Task Scheduler через меню Start, найдя его в разделе Создание базовой задачи 1️⃣ В левой панели выберите Task Scheduler Library. 2️⃣ В правой панели выберите Create Basic Task. 3️⃣ Введите имя задачи и её описание и триггер задачи (ежедневно, еженедельно, при запуске компьютера и т.д.), и нажмите Next. 4️⃣ Выберите действие, которое должна выполнить задача (запуск программы, отправка сообщения). 5️⃣ Укажите путь к программе или скрипту, который нужно запустить. Нажмите Next и Finish Управление задачами Для управления существующими задачами: 1️⃣ Выберите задачу в библиотеке Task Scheduler. 2️⃣ В правой панели доступны опции для выполнения задачи (Run), завершения (End), отключения (Disable), экспорта (Export) и удаления (Delete). Примеры команд PowerShell для работы с задачами Создание задачи PowerShell для резервного копирования

$action = New-ScheduledTaskAction -Execute 'PowerShell.exe' -Argument '-File C:\Scripts\Backup.ps1'
$trigger = New-ScheduledTaskTrigger -Daily -At 3am
Register-ScheduledTask -Action $action -Trigger $trigger -TaskName "DailyBackup" -Description "Daily backup task"

Изменение существующей задачи

Set-ScheduledTask -TaskName "DailyBackup" -Trigger (New-ScheduledTaskTrigger -Weekly -DaysOfWeek Monday -At 4am)

Удаление задачи

Unregister-ScheduledTask -TaskName "DailyBackup" -Confirm:$false

Получение списка всех задач

Get-ScheduledTask

Включение задачи

Enable-ScheduledTask -TaskName "DailyBackup"

Отключение задачи

Disable-ScheduledTask -TaskName "DailyBackup"

erid: LjN8KUpxz ИТ — самая востребованная сфера уже не первый год и одно из самых перспективных карьерных направлений. Высокие зарплаты, удаленная работа, бонусы от государства и еще множество привилегий.  Не мучай себя поисками новой работы, переходи на канал Лиги Цифровой Экономики. Там мы говорим о технологиях и предлагаем актуальные вакансии из мира ИТ. Если ты новичок, хочешь удачно и быстро стартовать в ИТ-карьере — приходи к нам на стажировку с дальнейшим трудоустройством. Все подробности ищи у нас в канале. https://tglink.io/6ebf22794541  Реклама. ООО "ЭЙТИ КОНСАЛТИНГ". ИНН 7715744096.

Новая уязвимость Wi-Fi угрожает миллиардам устройств по всему миру

Исследователи из Левенского католического университета (KU Leuven) выявили критическую уязвимость в стандарте Wi-Fi IEEE 802.11.

Она позволяет злоумышленникам обманом заставить пользователей подключиться к поддельной сети Wi-Fi и перехватить их данные. Эта уязвимость затрагивает все клиенты Wi-Fi на всех операционных системах, включая те, которые используют протокол WPA3. Основная причина уязвимости в том, что стандарт Wi-Fi не требует постоянной аутентификации имени сети (SSID), что позволяет злоумышленникам легко подделывать точки доступа. Проблемы и последствия Эта уязвимость особенно опасна, потому что она позволяет хакерам создавать клоны точек доступа Wi-Fi, к которым устройства автоматически подключаются, не проверяя подлинность SSID. В результате злоумышленники могут перехватывать трафик пользователей и получать доступ к конфиденциальной информации.

Атака может быть усилена использованием функции автоматического отключения в некоторых VPN-клиентах.

Это дополнительно снижает безопасность пользователей. Меры защиты Для защиты от этой уязвимости исследователи рекомендуют обновить стандарт IEEE 802.11, чтобы сделать аутентификацию SSID обязательной. Людям также следует избегать повторного использования учетных данных для различных SSID и обновлять свои устройства для улучшения безопасности. Следование этим рекомендациям поможет минимизировать риски, связанные с новой уязвимостью Wi-Fi.

Использование PostgreSQL в Linux. Базовые команды Ч.2 Продолжим говорить о том, как эффективно использовать PostgreSQL в Linux. ⏺Как узнать, какая версия PostgreSQL запущена Версию запущенной PostgreSQL не всегда можно определить по установленным пакетам. Например, во время обновления PostgreSQL на некоторых дистрибутивах не заменяет предыдущую версию, а устанавливает новую в дополнении к имеющейся. Иногда у пользователя в корпоративной среде есть доступ через Navicat или phpPgAdmin, но нет доступа к консоли сервера, на котором работает база данных. Для определения версии сервера выполните команду:

pg_config --version

Альтернативная команда:

postgres -V

Для определения версии клиента:

psql --version

⏺Как подключиться к локальному серверу PostgreSQL Для подключения к интерактивному терминалу PostgreSQL используется команда psql. Примеры синтаксиса команд:

psql
psql БАЗА-ДАННЫХ
psql БАЗА-ДАННЫХ ПОЛЬЗОВАТЕЛЬ

Для psql требуется указать имя пользователя и если он не указан, то пересылается имя текущего пользователя системы, который скорее всего отсутствует в базе данных PostgreSQL, что вызывает ошибку. По умолчанию создаётся пользователь postgres, поэтому без дополнительной настройке вы можете подключиться к серверу PostgreSQL следующим образом:

sudo -u postgres psql

⚡ Скидка 20% на комплект сервисов: Managed Kubernetes, объектное хранилище S3 и облачные базы данных Запускайте и развивайте веб-проекты любой сложности с помощью отказоустойчивых и масштабируемых сервисов Selectel. До 30 июня подключите три сервиса и пользуйтесь ими со скидкой 20%. Скидка не ограничена по времени и действует, пока вы используете все три сервиса. Преимущества PaaS-сервисов в Selectel: ◽️ Быстрый запуск, отказоустойчивость и легкое масштабирование. ◽️Вы можете размещать и хранить персональные данные пользователей по закону, ведь сервисы соответствуют 152-ФЗ. ◽️Для того, чтобы развернуть проект в удобной панели my.selectel достаточно несколько кликов. Переходите по ссылке, что зарегистрироваться и подключить сервисы со скидкой: https://slc.tl/c636h Реклама ООО «Селектел» erid 2VtzqusqHKx

💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Как заставить fsck проверить файловую систему ОС при следующей перезагрузке? ✅Ответ: Для принудительного запуска утилиты fsck для проверки конкретной файловой системы при следующей перезагрузке, нужно создать пустой файл с именем 'forcefsck' в корне этой файловой системы. Например, если мы хотим проверить файловую системы смонтированную в каталог /home, команду будет выглядеть примерно так:

# cd /home; touch forcefsck; reboot

Deckhouse Stronghold вошел в Реестр российского ПО Решение для безопасного хранения и управления секретами Deckhouse Stronghold от компании «Флант» внесено в реестр российского ПО.

Продукт собран, поставляется и полноценно работает на российских операционных системах. 

Он полностью совместим с API Vault от Hashicorp и обладает интерфейсом на русском языке. Deckhouse Stronghold можно использовать в любых окружениях, облаках и закрытых контурах с повышенными требованиями к безопасности. Решение позволяет разделить права доступа для управления хранилищем и получения секретов приложениями, — что минимизирует риски утечки данных и обеспечивает максимальный контроль доступа.

Решение является частью экосистемы Deckhouse и глубоко интегрировано со всеми ее продуктами. 

Кроме того, Stronghold совместим с широким спектром существующих на рынке решений, в том числе для безопасной доставки секретов в базы данных, CI/CD и для аутентификации из внешних источников идентификации (например, AD, OIDC, LDAP, SAML) ⚡️Код Stronghold хранится и разрабатывается на территории России, а также постоянно тестируется на уязвимости.

erid: LjN8K4kEF «Воу-воу, полегче, зачем сразу столько полезной информации!» Примерно так говорят люди, которые узнают о канале DevSecOps Talks, где хранится всё самое полезное и актуальное по теме. Например, цикл постов о реализации Edge Computing с использованием Kubernetes: ▪️Что такое Edge Computing? ▪️Роль Kubernetes в Edge Comuting ▪️Двух-нодовый отказоустойчивый кластер Kubernetes! ▪️В чём преимущества Kubernetes перед виртуализацией при использовании в Edge Computing? ▪️Обеспечение безопасности в Edge Computing ▪️Хранение данных в Edge Computing ▪️Централизованное управление в Edge Computing Наш искренний совет: следите за каналом DevSecOps Talks. Сами так делаем и не жалеем, ведь там никакого маркетинга, только хардкор!