Записки админа

🛠 Скрипт для сбора информации об установленной системе. https://github.com/peterbay/sysinfo Выводит всю информацию в JSON, что бы мы могли эти данные в дальнейшем как-то обработать. #system #будничное #sysinfo

☀️ Проснулся сегодня, а на улице светло. И это точно не утреннее солнышко, это зарево горящий жопок администраторов, которые уже перевели инфраструктуру на CentOS 8, либо тех, кто хотел перевести её в ближайшее время. Без обид, я сам отношусь к людям, которые предпочитают RHEL/CentOS/Fedora дистрибутивы, так что я могу так писать. :) Видимо, попытавшись как-то подсластить новостную пилюлю, Red Hat пообещала нам дополнительные программы, которые якобы по низкой цене (а местами и бесплатно), позволят пользоваться RHEL дистрибутивом. Сообщила, что свою инфраструктуру переведёт частично на CentOS Stream и будет делиться наработками и практикой использования. Кроме того, сам Gregory Kurtzer, судя по всему, задумался об очередном форке дистрибутива, и с учётом прошлого опыта и текущего происходящего вокруг CentOS/RHEL, у него может что-то получиться. Есть мнение, что серьёзно от этого решения пострадают те, кто использовал CentOS именно как полную замену RHEL в проде. Остальным грядущие изменения критичными не покажутся. Администраторы, которые крутят на CentOS серверы с панельками и сайтиками на PHP, либо и вовсе не заметят разницы, либо успеют адаптироваться за предстоящий год. Веб-мастера, владельцы не сложных проектов, так же не ощутят серьёзных затруднений. Люди, пересевшие на контейнерные технологии (даже с UBI от RHEL) тоже переживут эти перемены относительно спокойно. Те, кто сидит на семёрке всё ещё имеют достаточный запас по времени на то, что бы за ситуацией последить, и либо адаптироваться, либо выбрать какое-то другое решение. Нравится ли мне лично то, что CentOS в её текущем виде принято решение закопать? Категорически нет. Стоит ли из-за этого серьёзно переживать? Не стоит, как по мне. Мигрировать ли на Oracle? Я бы не стал (и не стану таки). Имеет ли смысл сейчас переходить на CentOS, например с Debian? Пожалуй, я бы не спешил, и если бы у меня такие планы миграции были, я бы их приостановил и пересмотрел. Стоит ли "валить" с CentOS куда-то ещё? Опять же, я бы не спешил и понаблюдал бы за ситуацией, возможно работа с CentOS Stream в итоге действительно принесёт больше плюсов чем минусов. Дать ли пятюню бате-админу, который всё так же стабильно в 2020 прод на BSD крутит, без горения по поводу пшшаудио, системд, стрима (и что там ещё было за последние годы)? Дайте две. Приглашаю в комментарии камрадов, которые могут поделиться своим мнением, дельными мыслями и практическими советами о происходящем. Коллеги, которым хочется просто выговориться, тоже могут проследовать под этот пост. Мне действительно будет интересно почитать ваши мысли о происходящем. #естьмнение #centos

🔐 А вы знали, что бесплатные SSL сертификаты, можно получать не только с помощью Let's encrypt, но и с помощью ZeroSSL? Использовать можем всё тот же ACME, сертификат получаем на всё те же 90 дней. Если вы по какой-то причине искали альтернативу LE - загляните обязательно. https://zerossl.com/ #ssl #линк #будничное

📺 Вообще, плейлист был опубликован достаточно давно, но я только сейчас добрался до него - Linux Security Summit Europe 2020 (11 видеороликов с конференции). #linux #security #видео

👨🏻‍💻 Открытый практикум Linux by Rebrain: Web-сервисы пройдёт 9 Декабря (Среда) в 20:00 по МСК. ℹ️ Программа практикума: • Apache • Nginx • Front-End, Back-End • Настроим работу связки nginx+apache • Сделаем балансировку round-robin Регистрация: https://kutt.it/JJlods Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума Kubernetes by Rebrain в подарок за регистрацию! #реклама

🐧 Судьба и будущее 32-битного Linux - The future of 32-bit Linux. #linux #напочитать

📡 Слушайте, как-то так вышло, что я упустил из виду jailhouse - гипервизор от компании Siemens. Гипервизор реализован так, что конкретный инстанс (cell в терминологии jailhouse) привязывается к фиксированному CPU. Что с одной стороны, позволяет получить гарантированный ресурс процессора, который не будет использоваться соседом, но с другой стороны ограничивает масштабируемость всей системы. Если по какой-то причине вы так же о существовании этого гипервизора не знали, загляните по ссылкам ниже: • Jailhouse репозиторий на Github. • Генератор образов для Jailhouse. • Understanding the Jailhouse hypervisor - Part I, Part II (2014). • Static System Partitioning and KVM (pdf, 2013). #virtualisation #jailhouse #напочитать

Специалисты утверждают, что даже после окончания карантина мы не вернемся к прежнему формату работы и хотя бы частично продолжим трудиться из дома. Поэтому проблема оснащения удаленного рабочего места останется актуальной и в будущем. Для админа важно создать такую инфраструктуру, которая позволяла бы управлять любыми устройствами на расстоянии и при этом обеспечивать безопасность. Делимся идеями, как легко это реализовать с помощью оборудования Dell. Загружайте бесплатно нашу брошюру, чтобы найти готовые конфигурации для обустройства и обслуживания удаленного офиса. #реклама

💬 И продолжая разбирать фидбеки... • Alert via telegram when user logon via SSH. Шлём уведомления в Telegram при авторизации по SSH на сервере. • SSH Attack Stats. Собираем и отображаем статистику атак на SSH. #ssh #фидбечат #github

🎛 Topolograph. "Вы ранее опубликовывали несколько сетевых утилит и я могу предложить свою утилиту собственной разработки - Topolograph. Она ориентирована на отображение OSPF топологии сети на основе вывода команды с Quagga или Bird. Для этого достаточно сохранить вывод команд в файлик и загрузить его в приложение. Никаких логинов и паролей) Загрузив топологию, можно делать с ней что угодно: 1. Строить наикратчайший путь от устройства до устройства (traceroute не показывает файерволы на пути) 2. Эмулировать падение линка и видеть бэкапные пути 3. Изменять OSPF cost линков и видеть реакцию сети с перераспределением маршрутов 4. Можно посмотреть какая будет реакция сети, если упадёт какое-либо сетевой устройство 5. И прочее. Надеюсь на то, что тула будет полезной, а также на отзывы, так как они позволяют чем-то улучшить проект да и прибавить лишней мотивации." P. S. Есть мнение, что работа проделана очень большая. Оцените, камрады, и по мере возможности оставьте свой фидбек. В комментариях к записи будет ссылка на доки и демо. #network #tool #фидбечат

🛠 В несколько кликов делаем свой Git репозиторий в cPanel. Hosting Remote Git™ Repositories with cPanel. Root доступ не обязателен, но SSH на хостинге нужен. #cpanel #git

🔩 CentOS 6 всё (RHEL/Scientific Linux). И если вы по какой-то причине ещё не перешли на седьмой или восьмой релизы, продолжая использовать шестёрку в проде (на самом деле плохая идея, как по мне), имеет смысл либо поспешить с переходом, либо обратить внимание на решения, которые позволят на шестёрке ещё какое-то время работать. Тот же CloudLinux предлагает расширенную поддержку (коммерческую) до 2024 года за достаточно адекватный ценник. И у Oracle ещё заявлена (pdf по ссылке) premier поддержка до 2021 и extended до 2024. #rhel #oracle #cloudlinux

👨🏼‍💻 Открытый практикум Linux by Rebrain: Работа с LVM пройдёт 2 Декабря (Среда) в 20:00 по МСК. Программа практикума: • Что такое LVM и какие у него преимущества • PV, VG, LV • Увеличение LV и ФС в LVM Регистрация: https://kutt.it/nLQI0O ℹ️ Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума Kubernetes by Rebrain в подарок за регистрацию. #реклама

🔍 Теперь можно grep'нуть по всему github'у нужное вам вхождение прямо из браузера: https://grep.app/ #линк #github

🆒 Black friday. Пост-эксперимент. Давайте попробуем собрать в комментариях к этому сообщению ссылки на годные предложения в рамках "чёрной пятницы"? Сервисы, книги, курсы, гаджеты, атрибутика... Вобщем, всё, что так или иначе нам с вами может быть интересно. 🙂 Попробуем? Приносите в комментарии свои ссылки...

Какие возможности откроет перед вами Ansible и подход «инфраструктура как код»? Ответ на этот вопрос вы получите 7 декабря на специальном вебинаре с Игорем Саблиным, руководителем IT-направления с 20-летным опытом работы в банковской и телекоммуникационной сферах. Игорь расскажет, какие технологии позволяют упростить работу разработчикам и инфраструктурным инженерам, а также представит программу онлайн-курса «IaC Ansible». Вы узнаете, чем отличается курс, как организована практика и получите возможность сэкономить на обучении. Регистрируйтесь на вебинар по ссылке: https://otus.pw/RVXF/ А чтобы лучше подготовиться к встрече с экспертом, пройдите вступительный тест. #реклама

🎛 FioSynth - fio на стероидах от Facebook. Имеется поддержка различных устройств, тестов и сценариев для них. • Подробнее об утилите. • Github FioSynth. #fio #facebook

⚙️ Overview of Rootless Podman. Пара вводных о rootless контейнерах. • Part 1 - Understanding Root Inside and Outside a Container. • Part 2 - How User Namespaces Work in Rootless Containers. #видео #podman

🔑 И ещё одна утилита для управления Wireguard - dsnet. Автор рассказал о ней подробнее здесь. #wireguard #vpn #напочитать