Системный Администратор (Сисадмин)

Друзья, признавайтесь, какой вариант используете? 📲 Мы в MAX 👉 @sysadminof

🇷🇺 Разбираешься в радиочипах, оптике и связи? Забери до 1 000 000 рублей за свои инженерные навыки на турнире «Дронкон» 🇷🇺 «Сталинские Соколы» открывают регистрацию на 4-й Всероссийский турнир «Дронкон», который пройдет с 22 по 26 августа. Турнир пройдет по направлению: - Инженерное дело: навыки программирования, сборка электронного оборудования, беспроводная связь, оптические системы + стратегия «Битва Дронов»; Призовой фонд для победителей: 🥇место – 1 000 000 рублей 🥈место – 700 000 рублей 🥉место – 500 000 рублей Награда за 4-8 места - 100 000 рублей Пройди заочный онлайн-этап и получи путевку на очный этап турнира в Республику Татарстан! Перелет, питание, проживание - за счет организаторов. 🇷🇺 Подать заявку и узнать подробности 🇷🇺

Лучшие практики сегментации корпоративной сети любой компании Данный проект создан для публикации лучших практик сегментации корпоративной сети любой компании. В целом схемы, приведенные в данном проекте, подходят для любой компании. https://github.com/sergiomarotco/Network-segmentation-cheat-sheet 📲 Мы в MAX 👉 @sysadminof

Active Directory: утилита DCDIAG Утилита dcdiag позволяет выполнить до 20 тестов над инфраструктурой Active Directory. Некоторые из тестов предоставляют диагностическую информацию об определенном контроллере домена. Многие тесты предоставляют информацию о конфигурации репликации в пределах леса. Advertising Проверяет, правильно ли контроллер домена сообщает о себе и о своей роли хозяина операций. Этот тест завершиться неудачно, если служба NetLogon не запущена CheckSDRefDom Проверяет правильность доменов ссылок дескрипторов безопасности для каждого раздела каталогов программ Connectivity Проверяет регистрацию DNS для каждого контроллера домена, отправляет тестовый эхо-пакет на каждый контроллер домена и проверяет подключение по протоколам LDAP и RPC к каждому контроллеру домена CrossRefValidation Проверяет правильность перекрестных ссылок для доменов RRSSysvol проверяет состояние готовности для FRS SYSVOL FRSEvent Проверяет ошибки репликации в работе службы репликации файлов, что может означать наличие проблем в репликации SYSVOL и, таким образом, целостности копий объектов групповых политик FSMOCheck Не проверяет роли хозяев операций, а вместо этого запрашивает сервер глобального каталога, первичный контроллер домена, предпочтительный сервер времени, сервер времени и центр распространения ключей Intersite Проверяет наличие ошибок, которые могут помешать нормальной репликации между сайтами. Компания Microsoft предупреждает, что иногда результаты этого теста могут оказаться неточными KCCEvent Проверяет безошибочность создания объектов соединений для репликации между сайтами KnowsOfRoleHolders Проверяет возможность подключения контроллеров домена ко всем пяти хозяевам операций MachineAccount Проверяет правильность регистрации учетной записи целевого компьютера и правильность объявлений служб этого компьютера. Если обнаружена ошибка, ее можно исправить с помощью утилиты dcdiag, указав параметры /fixmachineaccount или /recreatemachineaccount NCSecDesc Проверяет правильность разрешений для репликации в дескрипторах безопасности для заголовков контекста именования NetLogons Проверяет правильность разрешений регистрации, позволяющих регистрацию, для каждого контроллера домена ObjectsReplicated Проверяет правильность репликации агента сервера каталогов и объектов учетных записей компьютеров OutboundSecureChannels Проверяется наличие безопасных каналов между всеми контроллерами домена в интересующем домене Replications Проверяет возможность репликации между контроллерами домена и сообщает обо всех ошибках при репликации RidManager Проверяет работоспособность и доступность хозяина относительных идентификаторов Services Проверяет работоспособность всех служб, необходимых для работы контроллера домена, на указанном контроллере домена SystemLog Проверяет безошибочность работы системного журнала VerifyEnterpriseReferences Проверяет действительность системных ссылок службы репликации файлов для всех объектов на всех контроллерах домена в лесу VerifyReferences Проверяет действительность системных ссылок службы репликации файлов для всех объектов на указанном контроллере домена VerifyReplicas Проверяет действительность всех разделов каталога приложения на всех серверах, принимающих участие в репликации Синтаксис команды dcdiag: dcdiag /s:<DomainController> [/n:<NamingContext>] [[/u:<domain\user>] [/p:<password>] ] [{/a|/e}{/q|/v}] [/i] [/f:<LogFile>] [/ferr:<ErrorLog>] [/c [/skip:<test]] [/test:<test>] [/fix] 📲 Мы в MAX 👉 @sysadminof

🔥 Современный процесс загрузки Linux 🔥 💻 Power On — Включение компьютера 🔹 1. Инициализация BIOS/UEFI При включении компьютера загружается прошивка BIOS или UEFI из энергонезависимой памяти (NVRAM). Она отвечает за инициализацию оборудования, выполнение самотестирования (POST) и запуск процесса загрузки. 🔹 2. Поиск оборудования BIOS/UEFI проверяет подключенные компоненты системы, такие как процессор, оперативная память, дисковые накопители и периферийные устройства. 🔹 3. Выбор загрузочного устройства (HDD, USB, PXE…) После обнаружения оборудования BIOS/UEFI позволяет выбрать устройство, с которого будет загружена операционная система. Это может быть локальный диск, сеть или другой носитель. 🔹 4. Определение EFI-раздела (ESP) Если используется UEFI, система определяет EFI System Partition (ESP) на загрузочном устройстве. Этот раздел содержит загрузочные файлы и другие важные данные для загрузки ОС. 🔹 5. Загрузка загрузчика (например, GRUB2) BIOS/UEFI передает управление загрузчику, такому как GRUB (Grand Unified Bootloader). GRUB предоставляет меню выбора ОС или автоматически загружает установленный по умолчанию Linux. 🔹 6. Определение ядра Linux GRUB или другой загрузчик выбирает ядро Linux, основываясь на конфигурационных файлах и версиях ядра. 🔹 7. Загрузка выбранного ядра Загрузчик загружает выбранное ядро Linux в оперативную память. Ядро – это центральный компонент ОС, отвечающий за инициализацию оборудования и управление ресурсами системы. 🔹 8. Инициализация структур данных ядра После загрузки ядро инициализирует свои структуры данных, систему управления памятью и подготавливается к передаче управления пользовательскому пространству. 🔹 9. Запуск Init/systemd (PID 1) Ядро запускает инициализационную систему (init) или systemd, которая становится первым процессом в системе (PID 1). В современных дистрибутивах по умолчанию используется systemd, который управляет службами и процессами системы. 🔹 10. Выполнение стартовых скриптов Init/systemd выполняет стартовые скрипты и инициализирует системные службы. Эти скрипты настраивают сеть, подключают файловые системы и выполняют другие важные задачи. 🔹 11. Готовая к работе система 🚀 После завершения всех этапов загрузки система полностью загружена и готова к использованию. Вы можете войти в систему и запускать приложения, работать с файлами и выполнять другие задачи. 📲 Мы в MAX 👉 @sysadminof

Прохождение IP пакета между сетями Подробно описан процесс прохождения пакета между сетями, его структура и объяснено назначение основных полей Ip заголовка. Указаны изменяемые и неизменяемые в процессе пересылки части пакета. Описан процесс фрагментации и дефрагментации пакета. 📲 Мы в MAX 👉 @sysadminof

Малоизвестная история порта SSH 22 🔒 Вы когда-нибудь задумывались, почему порт 22 SSH является выбором по умолчанию для безопасных удаленных подключений? 🤔 Финский ученый-компьютерщик Тату Илонен написал первоначальную версию SSH весной 1995 года. В то время широко использовались Telnet и FTP, и вместо них был написан SSH. Интересно, что порт номер 22 был свободен и находился между портом FTP 21 и портом 23 Telnet. Тату воспользовалась возможностью и использовала порт номер 22 для бета-тестирования SSH. Номер порта остается портом по умолчанию для SSH до сегодняшнего дня. Картинка к посту, это электронное письмо с анонсом проекта SSH 👆 📲 Мы в MAX 👉 @sysadminof

Сеть центра обработки данных может выглядеть идеально на схеме, но одна неудачная настройка балансировки трафика способна превратить высокопроизводительную инфраструктуру в источник постоянных проблем. 7 июля в 20:00 МСК приглашаем вас на открытый урок, где разберём, как на практике работает балансировка в современных сетях и почему понимание этих механизмов критически важно для инженеров и архитекторов. На занятии рассмотрим режимы балансировки, консистентное хеширование, особенности vPC (MLAG), а также принципы работы балансировки в VXLAN/EVPN-фабриках. Отдельно поговорим о распространённых ошибках и способах их предотвращения. Открытый урок проходит в преддверии старта курса «Дизайн сетей ЦОД». Это возможность глубже разобраться в устройстве современных сетей центров обработки данных, познакомиться с экспертом и оценить уровень программы. Регистрация открыта: https://vk.cc/cZcU9j Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Debian на часах 📲 Мы в MAX 👉 @sysadminof

Структура каталогов Linux 📲 Мы в MAX 👉 @sysadminof

Полезные команды Linux. Средство управления пакетами - YUM ( Fedora, RedHat и т.д. ) # yum list Вывести листинг пакетов, установленных в системе # yum clean headers Удалить все заголовки файлов, которые система использует для разрешения зависимостей # yum clean [package] Очистить rpm-кэш, удалив закачанные пакеты # yum search [package] Найти пакет в репозитории # yum clean all Очистить rpm-кэш, удалив закачанные пакеты и заголовки # yum -y install [ package ] Скачать и установить пакет # yum update [package] обновить пакет # yum -y update Обновить все пакеты, установленные в систему # yum localinstall [ package.rpm ] Попытаться установить пакет RPM и все зависимые от него пакеты, используя ваши репозитории # yum remove [package] Удалить пакет 📲 Мы в MAX 👉 @sysadminof

Stress – это инструмент командной строки Linux, который позволяет нагружать процессор, память, систему ввода-вывода и диск Установим stress на CentOS, RHEL, Fedora sudo dnf install stress Установим stress на Ubuntu и Debian sudo apt install stress Синтаксис stress stress [OPTION [ARG]] Увеличить нагрузку на процессор Опция -c или –cpu использует заданное количество воркеров на функции sqrt(), чтобы увеличить нагрузку на процессор и заставить его работать интенсивнее. stress -c N или stress --cpu N Следующая команда будет непрерывно загружать 4 ядра процессора stress --cpu 4 Задаем тайм-аут для стресса Чтобы задать работу на определенное время, вы можете использовать опцию -t или –timeout. Следующие команды будут нагружать четыре ядра процессора только в течение 10 с. stress -c 4 -t 10 или stress --cpu 4 --timeout 10 Увеличение нагрузки на память Опция -v или --vm позволяет вам нагрузить виртуальную память. [simterm] $ stress -v N Увеличение нагрузки ввода-вывода на диск Вы можете увеличить нагрузку ввода-вывода с помощью опции -i или –io. stress -i N или stress --io N Создаем нагрузка на систему с помощью двух процессов, связанных с вводом-выводом. # stress --io 100 Мы проверим загрузку IO диска с помощью команды iostat. У меня на сервере доступны диски /dev/vda и /dev/vdb, вы можете проверить активный диск с помощью lsblk или fdisk или любой другой команды. Если вы выполните эту команду без каких-либо аргументов, то она покажет дисковые IO для всех доступных дисков. iostat -d /dev/vda -d /dev/vdb 1 Увеличение нагрузки на диск Опция -d или –hdd используется для создания нагрузки на диск. stress -d N или stress --hdd N Для увеличения нагрузки на диск мы используем следующую команду stress --hdd 100 Посмотрим пропускную способность диска с помощью команды vmstat vmstat 1 100 Увеличение нагрузки на несколько системных ресурсов (ЦП, память, ввод/вывод) Команде stress можно задать несколько нагрузок. В следующем примере используется 4 ядра ЦП, 2 виртуальных памяти и 1 процесс ввода-вывода для нагрузки на систему в течение 20 секунд. stress --cpu 4 --vm 2 --io 1 -t 20 📲 Мы в MAX 👉 @sysadminof

Адресация IPv4. Деление на подсети и объединение подсетей Что такое адресация IPv4 и как осуществляется деление на подсети? Вы познакомитесь с алгоритмом разделения сетей на подсети, а также со структурой IP-адреса, рассмотрите логическую структуру IP-адреса, разберёте понятия «идентификатор сети» и «идентификатор хоста», остановитесь на определении параметров IP-адресации при разделении сетей на подсети. источник 📲 Мы в MAX 👉 @sysadminof

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. https://max.ru/tipsysdmin Типичный Сисадмин Excel лайфхак 📌 https://t.me/Excel_lifehack Excel лайфхак Английский с нуля 🇬🇧 https://max.ru/UchuEnglish 1C разработка 📌 https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://max.ru/cpp_lib Библиотека C/C++ разработчика Программирование Go📌 https://max.ru/golang_lib Библиотека Go (Golang) разработчика Программирование React📌 https://max.ru/react_lib React Программирование Python 📌 https://max.ru/python_of Python академия. https://max.ru/BookPython Библиотека Python разработчика Java разработка 📌 https://max.ru/bookjava Библиотека Java разработчика GitHub Сообщество 📌 https://max.ru/githublib Интересное из GitHub Базы данных (Data Base) 📌 https://max.ru/database_info Все про базы данных Фронтенд разработка 📌 https://max.ru/frontend_1 Подборки для frontend разработчиков Библиотеки 📌 https://max.ru/programmist_of Книги по программированию https://max.ru/proglb Библиотека программиста https://max.ru/bfbook Книги для программистов Программирование 📌 https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 Шутки программистов 📌 https://max.ru/itumor Шутки программистов Защита, взлом, безопасность 📌 https://max.ru/thehaking Канал о кибербезопасности https://max.ru/xakkep_1 Хакер Free Книги, статьи для дизайнеров 📌 https://max.ru/odesigners Статьи, книги для дизайнеров Математика 📌 https://max.ru/Pomatematike Канал по математике https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике Вакансии 📌 https://max.ru/progjob Вакансии в IT Мир технологий 📌 https://max.ru/mir_teh Канал для любознательных Бонус 📌 https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга https://max.ru/mockva_life Свежие новости Москвы https://max.ru/piterspb Питер Новости: Санкт-Петербург / СПБ / ДТП

😀 📲 Мы в MAX 👉 @sysadminof

Ваш домен может стоить один рубль Переносите и продлевайте домены в Selectel и платите за это всего по одному рублю. Бонусом получите бесплатный DNS-хостинг и SSL-сертификаты, а еще возможность развернуть полноценную IT-инфраструктуру проекта в одном окне браузера. Успейте перенести и продлить домены в Selectel по рублю до 30.06 → Реклама. АО "Селектел". erid:2W5zFJhF7pu

Организация рабочего места на балконе 📲 Мы в MAX 👉 @sysadminof

Подборка вопросов для подготовки к собеседованию Что такое линк? Перечислите 7 уровней модели OSI. Что такое IP - адрес? Что такое LAN? Расскажите нам про DHCP? А про DNS? Что такое WAN? Что означает термин "нода"? Что такое "хост"? Какая максимальная длина кабеля UTP? Что такое маршрутизатор? Что такое коммутатор? В чем разница между роутером, свичем и хабом? 3 уровня иерархии сетей от Cisco? Что такое VLAN и зачем они нужны? Что такое PING? Какие режимы передачи данных бывают? Что такое Ethernet? Что такое VPN? Что такое MAC - адрес? Что такое TCP и UDP? В чем разница между ними? Что такое NIC? Зачем нужен прокси сервер? Какие типы сетевых атак вы знаете? Что такое NAT? А знаете ли вы про MST (Multiple Spanning Tree)? А про RSTP (Rapid Spanning Tree) что скажете? А про протокол RIP что скажете? Расскажите нам про EIGRP? Что скажете про BGP? Что скажете про OSPF? Что такое VTP? Что думаете про модный SD WAN? Пару слов про MPLS? И пару слов про шифрование трафика. Какие алгоритмы вам знакомы? В сетях вы разбираетесь. Поговорим про телефонию. Какие кодеки вам знакомы? А разницу между FXS и FXO портом знаете? А что по вашему лучше - SIP или PRI? Зачем нужен протокол RTP? А термин SBC вам знаком? И последний вопрос. Про SDP знаете? 📲 Мы в MAX 👉 @sysadminof

Уроки Linux 1. Терминал и ввод команд. 2. Перемещение по папкам. 3. Создание, переименование, перемещение, копирование и удаление папок. 📲 Мы в MAX 👉 @sysadminof