Системный Администратор (Сисадмин)

Linux: делаем скриншот и отправляем его на электронную почту Для успешной работы скрипта необходимо сначала установить: ssmtp(обязательно настроить), mpack и scrot #!/usr/bin/env bash # Важно! Для работы скрипта необходимо установить и настроить ssmtp, mpack и scrot # путь к директории со скриншотами dirpath=/home/$USER/screenshots # проверяем наличие директории (если нет, то создаем). Делаем скриншот с названием по маске: ДД-ММ-ГГ_ЧЧ-ММ-СС.jpg if [[ -d $dirpath ]]; then scrot '%d-%m-%Y_%H-%M-%S.jpg' -e "mv \$f $dirpath" screenshot=$(find "$dirpath" -name "*.jpg") else mkdir -p "$dirpath" scrot '%d-%m-%Y_%H-%M-%S.jpg' -e "mv \$f $dirpath" screenshot=$(find "$dirpath" -name "*.jpg") fi # отправляем письмо на почту echo "Скриншот с сервера: $HOSTNAME" > $dirpath/message_body.txt mpack -s "Скриншот" -d $dirpath/message_body.txt $screenshot your_login@mail.ru # удаляем скриншот rm -f $screenshot 👉 @sysadminof

2 полезных ресурса для системных администраторов и ИБ специалистов: 🔐 infosecurity — бесплатные курсы и уникальный материал для ИТ специалистов любого уровня и направления. Изучайте, развивайтесь, практикуйте. 👨‍💻 Вакансии в ИБ — актуальные предложения от самых крупных работодателей и лидеров рынка в сфере информационной безопасности.

Диспетчер Hyper-V: топ-6 инструментов управления Если вы отвечаете за управление Hyper-V в своей организации, вы должны знать о преимуществах и недостатках шести лучших инструментов управления Hyper-V. Сегодня поговорим о Hyper-V Manager, PowerShell, Windows Admin Center, System Center Virtual Machine Manager, ProHVM by Probus IT, Igiko Management Tools. https://bookflow.ru/dispetcher-hyper-v-top-6-instrumentov-upravleniya/ 👉 @sysadminof

Про технологии Veeam на русском. Часть 2 Часть 1 https://t.me/sysadminof/2949 Репозиторий SOBR Настройка Veeam Backup Enterprise Manager Настройка портала самообслуживания Enterprise Manager Централизованная установка агентов Создание задания на резервное копирование NAS VBR. Переключение реплик. Первичное переключение на реплику (Failover). VBR. Переключение на реплику взаимосвязанных ВМ (Failover Plan). VBR. Переключение реплик. Постоянное переключение на репилику ( Permanent Failover). VBR. Переключение реплик. Отмена переключения (Undo Failover) Управление уведомлениями в Veeam Backup & Replication 👉 @sysadminof

❓Часто сталкиваетесь с необходимостью автоматизировать выполнение задач в РЕД ОС, но не знаете, как настроить расписание или где начать? 🚀 В нашем открытом занятии мы детально разберем, как эффективно планировать задания в РЕД ОС, используя самые надежные и проверенные методы. ✅ Зарегистрируйтесь и научитесь применять команды и скрипты по расписанию, настраивать cron и at, а также создавать таймеры systemd для максимальной эффективности вашей работы. ⏰ Занятие пройдёт 26 марта в 20:00 МСК и будет приурочено к старту курса «Расширенное администрирование РЕД ОС». 🤝Понравится вебинар — продолжите обучение на курсе по специальной цене и даже в рассрочку! Регистрация! Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Обнаружение SSH-туннелей по размеру пакетов Протокол SSH — очень мощный инструмент, который используется для удалённой консоли или передачи файлов (scp, sftp). Есть менее известная функция перенаправления портов. Такие SSH-туннели используются для пробития файрволов и хорошо скрываются от обнаружения стандартными средствами мониторинга типа Trisul, Zeek (ранее был известен как Bro), Suricata и Snort. Поэтому для их обнаружения в корпоративной сети используются другие методы. Например, разработчики инструмента для сетевого мониторинга Trisul Network Analytics несколько лет назад опубликовали небольшое руководство по методам обнаружения SSH-туннелей. Они напоминают, что ещё во второй версии SSH 2 появилась поддержка SOCKS5, а это позволяет любому желающему установить полноценный SOCKS5-прокси вне корпоративной сети и скрыть всю HTTP-активность от инструментов сетевого мониторинга. После обмена ключами SSH эффективно скрывает от посторонних глаз весь трафик внутри туннеля. https://habr.com/ru/companies/ruvds/articles/799255/ 👉 @sysadminof

Про технологии Veeam на русском VBR. Репликация. Как работает репликация? Создание задания на репликацию. Создание резервных копий при помощи агентов Создание Application Groups Создание Veeam Virtual Labs Установка Veeam Backup Enterprise Manager Что такое Backup Repository Capacity Tier в SOBR Как запустить процесс быстрого восстановления в Veeam Backup and Replication v10? Резервное копирование NAS с помощью Veeam Установка Veeam Backup & Replication 👉 @sysadminof

С чего начать изучение микросервисной архитектуры? Прийти на бесплатный практический урок «Аутентификации и авторизация микросервисов», где опытный эксперт разберет: 1. Введение в микросервисную архитектуру 2. Паттерн аутентификации в микросервисах 3. Паттерн авторизации и управление доступом 4. Безопасность и мониторинг Занятие пройдёт 3 апреля в 20:00 мск в рамках курса «Microservice Architecture». Доступна рассрочка на обучение! Пройдите короткий тест прямо сейчас, чтобы посетить бесплатный урок и получить запись: https://vk.cc/cvzlrU Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Файловый сервер SFTPGo Полнофункциональный и высококонфигурируемый SFTP-сервер с дополнительной поддержкой HTTP/S, FTP/S и WebDAV. Поддерживается несколько видов хранилищ: локальная файловая система, зашифрованная локальная файловая система, S3 (совместимое) Object Storage, Google Cloud Storage, Azure Blob Storage, SFTP. https://github.com/drakkan/sftpgo 👉 @sysadminof

27 марта 12:00 МСК (14:00 KAZ)  Вебинар от ITGLOBAL.COM KZ «All-Flash Datacenter: модернизировать и забыть»  Любые механизмы изнашиваются и HDD-диски не исключение. Регулярная замена накопителей — рутинная операция обладателей HDD-дисков. 💡 На вебинаре расскажем, почему сейчас самое время переходить на All-Flash накопители и навсегда забыть про механические диски. Также обсудим : 🔹 варианты обновления и их стоимость, 🔹 дополнительные инструменты анализа вашей ИТ-инфраструктуры,  🔹 возможности интеграции с облачными сервисами. Вебинар будет полезен, если вы используете СХД на механических дисках SAS 10krpm (или другие модели enterprise-уровня) и планируете модернизацию и/или расширение ИТ-инфраструктуры. Узнать подробности и зарегистрироваться

Шпаргалка по RAID mdadm — утилита для работы с программными RAID-массивами различных уровней. В данной инструкции рассмотрим примеры ее использования. Информация о RAID cat /proc/mdstat - состояние всех RAID mdadm -D /dev/md0 - подробная инфа о конкретном RAID lsblk - список дисков с разделами, местом, типом df -hT - свободное место, тип файловой системы, точки монтирования Сборка RAID mdadm —zero-superblock —force /dev/sd{b,c} - обнуление суперблоков на дисках sdb sdc (для удаления инфы о других RAID) при получении ответа mdadm: Unrecognised md component device - /dev/sdb значит, что диск не использовался для RAID, продолжаем mdadm —create —verbose /dev/md0 -l 1 -n 2 /dev/sd{b,c} * где /dev/md0 — устройство RAID, которое появится после сборки; -l 1 — уровень RAID; -n 2 — количество дисков, из которых собирается массив; /dev/sd{b,c} — сборка выполняется из дисков sdb и sdc. Создание файловой системы и монтирование массива mkfs.ext4 /dev/md0 - создание файловой системы ext4 на md0 mount /dev/md0 /mnt - разово примонтировать md0 к /mnt nano /etc/fstab, прописать /dev/md0 /mnt ext4 defaults 1 2 - постоянное монтирование, работает после перезагрузки Восстановление RAID Замена жесткого диска При выходе из строя, команда mdadm -D /dev/md0 выдаст: State : clean, degraded mdadm /dev/md0 —remove /dev/sdc - удалить сбойный диск mdadm /dev/md0 —add /dev/sde - добавить новый диск в массив Статус должен стать Rebuild Status : 40% complete и так до полного восстановления Пересборка массива Если нам нужно вернуть ранее разобранный или развалившийся массив из дисков, которые уже входили в состав RAID, вводим: mdadm —assemble —scan - команда сама найдет необходимую конфигурацию и восстановит RAID. mdadm —assemble /dev/md0 /dev/sdb /dev/sdc - с указанием из каких дисков пересобрать Запасной диск (Hot Spare) Если в массиве будет запасной диск для горячей замены, при выходе из строя одного из основных дисков, его место займет запасной. mdadm /dev/md0 —add /dev/sdd - Диском Hot Spare станет тот, который просто будет добавлен к массиву Добавить диск к массиву, расширить массив Добавление активного диска к RAID, который будет использоваться для работы, а не в качестве запасного. mdadm /dev/md0 —add /dev/sde mdadm -G /dev/md0 —raid-devices=3 - расширяем RAID * в данном примере подразумевается, что у нас RAID 1 и мы добавили к нему 3-й диск. Установка mdadm Если каким-то образом в дистрибутиве нет этого пакета apt-get install mdadm Удаление массива Если нам нужно полностью разобрать RAID, сначала размонтируем и остановим его: umount /mnt * где /mnt — каталог монтирования нашего RAID. mdadm -S /dev/md0 Затем очищаем суперблоки на всех дисках, из которых он был собран: mdadm —zero-superblock /dev/sdb mdadm —zero-superblock /dev/sdc mdadm —zero-superblock /dev/sdd 👉 @sysadminof

Рассказываем, как мигрировать на отечественную базу данных правильно. Приходите на вебинар «Инструменты миграции СУБД Ред База Данных» 🗓 22 марта в 11:00 Миграция базы данных — задача ответственная и масштабная. От принятых при миграции решений зависит качество работы всей инфраструктуры. Важно иметь под рукой проверенное руководство, которое поможет грамотно настроить процессы. К счастью, мы такое руководство как раз подготовили. На вебинаре 22 марта мы расскажем, как целостно перенести данные и адаптировать прикладное ПО под российскую СУБД Ред База Данных. Сопроводим рассказ демонстрацией миграции с помощью конвертера ora2rdb. Вы получите наиболее полное представление о миграции из надёжного источника. 📖 Программа: I. Особенности и проблемы миграции СУБД - Источники проблем - Этапы миграции - Инструменты II. Демонстрация конвертера ora2rdb - Возможности конвертера при миграции - Демонстрация примера конвертировани III. Блок вопросов и ответов Разобраться вам помогут: 🎙 Роман Симаков - архитектор СУБД Ред База Данных, директор департамента развития системных продуктов РЕД СОФТ 🎙Денис Висенте - разработчик СУБД Ред База Данных Регистрируйтесь по ссылке Реклама ООО "Ред Софт" ИНН 9705000373, erid 2Vtzqvtqkpc

Как пробросить порт в Linux на другой сервер Необходимо пробросить с 8821 порта сервера 10.10.10.10 на 21 порт сервера 12.12.12.12: iptables -A FORWARD --dst 10.10.10.10 -p tcp --dport 8821 -j ACCEPT iptables -A FORWARD --src 10.10.10.10 -p tcp --sport 8821 -j ACCEPT iptables -t nat -A PREROUTING -d 10.10.10.10 -p tcp --dport 8821 -j DNAT --to-destination 12.12.12.12:21 iptables -t nat -A POSTROUTING -d 12.12.12.12 -p tcp --dport 21 -j SNAT --to-source 10.10.10.10:8821 👉 @sysadminof

С чего начать изучение DevOps? Расскажет Игорь Овсянников — DevOps инженер в GeForce Now. Встречаемся на бесплатном практическом уроке «Системы контроля версий» от OTUS, где вы вместе с опытным экспертом разберете: - какие есть решения на рынке для хранения кода помимо GitHub и Gitlab; - какая предыстория у Git; - какие сегодня есть альтернативы Gitlab. Занятие пройдёт 27 марта в 20:00 мск в рамках курса «Специализация DevOps». Доступна рассрочка на обучение! Регистрируйтесь прямо сейчас, чтобы посетить бесплатный урок и получить запись: https://vk.cc/cvxKyh Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🌐 Интересуетесь компьютерными сетями? Изучите алгоритм SPF в протоколах маршрутизации OSPF и IS-IS на бесплатном уроке от OTUS, где вы вместе с опытным экспертом: 1. Разберетесь с работой алгоритма SPF 2. Реализуете протоколы OSPF и IS-IS 3. Рассмотрите результат работы алгоритма SPF в сети на практике 👉 Занятие пройдёт 21 марта в 20:00 мск и будет приурочено к старту курса «Network Engineer». Доступна рассрочка на обучение! 💣 Пройдите короткий тест прямо сейчас, чтобы занять место на открытом уроке и получить запись: https://vk.cc/cvxoxr Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Сохраняем вывода команды Top в файл Поскольку я не использовал опцию delay, приведенная ниже команда top перенаправит вывод команды top за одну итерацию в файл. top -b -n 1 > /home/i_odmin/backup/output.txt Сохранение вывода команды top с более чем одной итерацией из 5 итераций Обычно программа работает непрерывно с задержкой в 2 секунды, и вы можете изменить это значение, добавив в верхнюю команду значение ‘-d’, как показано ниже: top -n 5 -d 4 -b >/backup/output_1.txt Как захватить вывод команды top в файл каждые 5 минут в течение часа Система создает отдельный файл каждые 5 минут, который поможет вам определить список процессов, которые потребляли больше CPU и памяти в системе. Добавляем следующий cronjob, который будет выполняться с 5 до 6 утра каждые 5 минут в течение часа. Где -n : Задает максимальное количество итераций. -b : Работа в пакетном режиме (Запуск команды top в пакетном режиме для перенаправления вывода в другие программы или в файл) -d : Интервал задержки (Задает задержку между обновлениями экрана) 0-59/5 5 * * * top -n 10 -d 4 -b > /home/i_odmin/backup/top_out-`date +\%Y\%m\%d\%H\%M\%S`.txt Собраем вывод в один файл, используйте следующий cronjob Cronjob будет выполняться с 9 до 10 утра каждые 5 минут в течение часа и добавлять результаты в один файл. 0-59/5 9 * * * top -b -n5 -d 5 >>/home/i_odmin/backup/output.txt Записываем вывод команды top в файл каждые 5 минут в течение получаса Добавляем следующий cronjob, который будет запускаться каждые 5 минут с 13:30 до 14:00 в течение получаса. 30-59/5 13 * * * top -n 10 -d 4 -b > /home/i_odmin/backup/top_out-`date +\%Y\%m\%d\%H\%M\%S`.txt 👉 @sysadminof

От softline относительно блокировки компанией Microsoft облачных сервисов для клиентов из России ⁉ Когда будут заблокированы облачные сервисы? Сервисы будут заблокированы в ночь с 20 на 21, точное время и часовой пояс не известны. ⁉ Какие подписки/сервисы будут отключены с 20 марта в РФ? Точный список не опубликовал, но точно известно, что под блокировку попадают: Teams, One drive, Azure, Office 365 M365, Все веб службы (в т.ч. бесплатные), SQL On-prem Server, System center server (перестанут доставляться security updates). Excel – все версии. ⁉ Заблокируют ли ключи на MS Visio и Office? Ключи будут заблокированы. ⁉ Будут ли доставляться security updates (WSUS)? Не будут доставляться. ⁉ Коснется ли отключение бесплатных версий Power BI Pro и Azure Devops? Да, коснется. ⁉ Коснётся ли блокировка сервиса Microsoft online protection? Да, коснется. ⁉ Visual Studio Comunity Edition с личной учеткой будет блокироваться? Visual Studio Code будет блокироваться? Нет комментариев. ⁉ По какому признаку будет происходить отключение? Что будет с multinational контрактами? Отключение касается только компаний, зарегистрированных на территории РФ. MNC компании не должны быть заблокированы. ⁉ Образовательные продукты тоже отключат? Да ⁉ Будут ли заблокированы продукты физических пользователей? Нет ⁉ Будут ли удалены данные из облака Microsoft? Вероятно нет и вероятно можно будет получить к ним доступ через ТехПоддержку после 20 марта (но не точно). 👉 @sysadminof

Митап про развитие карьеры в Linux Эксперты CROC Cloud Services и приглашенные гости — блогер Антон Павленко и бизнес-директор Southbridge Борис Клименко — обсудят профессиональный путь Linux-специалиста. Среди тем: как ускорить прогресс в изучении Linux, с чем откликаться на вакансию, какие вопросы задают на техническом интервью и как расти после оффера. Полезный контент для начинающих спецов, которые хотят развиваться в DevOps Встреча пройдет онлайн, 20 марта в 18:00 (мск). Подробности и регистрация по ссылке

Протокол ICMP, утилита traceroute Утилита traceroute (в Windows tracert) используется для определения маршрута от отправителя к получателю. Утилита выдает перечень всех маршрутизаторов, через которые необходимо пройти. Для определения IP-адресов маршрутизаторов, traceroute использует протокол ICMP. На первом этапе отправляется эхо-запрос (ICMP-пакет с кодом 8, типом 0) со временем жизни 1. Первый маршрутизатор уменьшает время жизни до 0, отбрасывает пакет и передает отправителю сообщение об истечении времени жизни пакета (ICMP-пакет с кодом 11, типом 0). traceroute получает ICMP-пакет, анализирует IP-заголовок и извлекает из него IP-адрес отправителя. Это и есть адрес первого маршрутизатора. Затем отправляется эхо-запрос со временем жизни 2, он доходит до второго маршрутизатора. Второй маршрутизатор отбрасывает пакет и также передает сообщение, что время жизни пакета истекло. traceroute извлекает из сообщения IP-адрес второго маршрутизатора. После этого traceroute передает эхо-запрос со временем жизни 3, 4, 5 и т.д., пока запрос не дойдет до получателя. источник 👉 @sysadminof

Удаленный запуск скрипта на сервере Linux Удаленный запуск скрипта повторяющихся задач повышают эффективность системного администрирования. Это отлично подходит для локальных машин, но что если вы контролируете удаленные серверы? Можете ли вы запустить локальный скрипт на удаленном компьютере? Да! https://bookflow.ru/udalennyj-zapusk-skripta-na-servere-linux/ 👉 @sysadminof