Системный Администратор (Сисадмин)

Секреты групповой политики - Как найти параметры реестра для изменения конфигурации системы - Предоставление пользователям доступа для редактирования объектов GPO - Как прекратить использовать определенные устройства - Блокировка USB-накопителей при помощи групповой политики 📲 Мы в MAX 👉 @sysadminof

Bashtop Монитор ресурсов Linux/OSX/FreeBSDресурсов, который показывает статистику по загруженности процессора, оперативной памяти, жесткого диска и сети. https://github.com/aristocratos/bashtop 📲 Мы в MAX 👉 @sysadminof

Командная строка Linux Продвинутое владение 📲 Мы в MAX 👉 @sysadminof

Инструменты для работы с памятью в Linux procinfo snap py memstats processes2png shmat shmem connections find_instances https://github.com/tatref/linux-mem/ 📲 Мы в MAX 👉 @sysadminof

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. https://max.ru/tipsysdmin Типичный Сисадмин 1C разработка 📌 https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://max.ru/cpp_lib Библиотека C/C++ разработчика Программирование Go📌 https://max.ru/golang_lib Библиотека Go (Golang) разработчика Программирование React📌 https://max.ru/react_lib React Программирование Python 📌 https://max.ru/python_of Python академия. https://max.ru/BookPython Библиотека Python разработчика Java разработка 📌 https://max.ru/bookjava Библиотека Java разработчика GitHub Сообщество 📌 https://max.ru/githublib Интересное из GitHub Базы данных (Data Base) 📌 https://max.ru/database_info Все про базы данных Фронтенд разработка 📌 https://max.ru/frontend_1 Подборки для frontend разработчиков Библиотеки 📌 https://max.ru/programmist_of Книги по программированию https://max.ru/proglb Библиотека программиста https://max.ru/bfbook Книги для программистов Программирование 📌 https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 Шутки программистов 📌 https://max.ru/itumor Шутки программистов Защита, взлом, безопасность 📌 https://max.ru/thehaking Канал о кибербезопасности https://max.ru/xakkep_1 Хакер Free Книги, статьи для дизайнеров 📌 https://max.ru/odesigners Статьи, книги для дизайнеров Математика 📌 https://max.ru/Pomatematike Канал по математике https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике Вакансии 📌 https://max.ru/progjob Вакансии в IT Мир технологий 📌 https://max.ru/mir_teh Канал для любознательных Бонус 📌 https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга https://max.ru/mockva_life Свежие новости Москвы

Резервное копирование PostgreSQL по-взрослому Базы данных — замечательный инструмент, без которого сложно представить современное приложение. И как бы сильно я ни любил использовать БД, я просто ненавижу писать SQL-запросы. Поэтому однажды задался вопросом, кто мог бы делать это за меня, при этом несильно теряя в качестве. И, конечно же, на ум пришёл мой AI-друг. Тогда остаётся одна проблема, как скормить ему мою БД. Тут на помощь приходит резервное копирование! Выполнив все необходимые задачи, я решил углубиться в тему и поделиться с Хабром, какие вообще есть виды и, конечно, сравнить их между собой. https://habr.com/ru/companies/ruvds/articles/900148/ 📲 Мы в MAX 👉 @sysadminof

APC знаешь? Папа мой! Легендарные сверх-надежные бесперебойники APC сейчас можно купить только «серые», завезенные параллельным импортом, без оф. гарантии. Но есть вариант лучше. Systeme Electric — бывшее российское подразделение Schneider Electric, производителя APC. «Шнайдер» из России ушел (евросанкции), но производство, технологии и, главное, лучшая команда инженеров остались. И производят первые в мире ПП-ИБП — Правильное Питание для техники. Как ЗОЖ, но для электроприборов — потому что на здоровье оборудования не экономят! ПП-ИБП Systeme Electric с онлайн-топологией (нулевым временем переключения на батареи): ✅ Тотальный онлайн-ЗОЖ — онлайн Защита от Отключений Железа. ✅ Повышенная БЖУ — Бесперебойность Жизненно-важных Устройств. Тянут нагрузку в 150% от номинальной. ✅ Настоящий суперфуд для оборудования — высочайший КПД 95%. ✅ Самое полное ПП-меню — поддерживают все возможные интерфейсы и протоколы (EPO, SNMP, RS-485, RS-232, USB, RJ45/RJ11, EMBS). Гарантия на ПП-ИБП Systeme Electric — целых 3 года. Даже на APC было только 2, а на китайский «электро-фастфуд» максимум год. Техподдержка круглосуточная, телефон (днем) и мессенджеры 24/7. После 6 — можно! Первые в мире ПП-ИБП Systeme Electric — тут. Реклама. АО "СЭ" ИНН 7712092928 Erid: 2W5zFK4Ljjo

Когда TCP-сокеты отказываются умирать В поисках причин, почему установленные соединения не разрываются в некоторых случаях, я набрёл на отличную статью в блоге Cloudflare. Которая, в итоге помогла найти не только решение моей проблемы, но и помогла лучше понять как работают таймауты TCP соединений в Linux Rus https://habr.com/ru/post/700470/ Eng https://blog.cloudflare.com/when-tcp-sockets-refuse-to-die/ 📲 Мы в MAX 👉 @sysadminof

Старая школа ремонта 😂 📲 Мы в MAX 👉 @sysadminof

Основы Docker. Большой практический выпуск 0:00:00 Вступление 0:02:22 Что такое Docker? 0:16:29 Простой пример Hello World 0:31:34 Пример WEB приложения 0:35:55 Работаем с портами 0:41:10 Что такое docker volume 0:46:54 Поднимаем временную базу данных 0:55:26 Разворачиваем реальный проект 1:00:35 Что такое docker-compose 1:05:23 Создаем виртуальную машину (подробно) 1:08:25 Ставим Docker и Docker compose на Linux 1:10:17 Delpoy проекта с ипользованием GitHub 1:16:50 Delpoy проекта с ипользованием DockerHub источник 📲 Мы в MAX 👉 @sysadminof

Ravada - Менеджер удаленных виртуальных рабочих столов Это программа, позволяющая пользователю подключаться к удаленному виртуальному рабочему столу. Ravada предназначена для системных администраторов, имеющих некоторый опыт работы с GNU/Linux и желающих развернуть проект VDI. Его внутренняя часть была разработана и реализована таким образом, чтобы обеспечить возможность добавления в фреймворк будущих гипервизоров. В настоящее время поддерживается KVM, в планах - LXC. Требования к клиенту следующие: наличие web-браузера и программы удаленного просмотра, поддерживающей протокол spice. В текущем релизе мы используем гипервизоры KVM: KVM в качестве бэкенда для виртуальных машин. Поддержка LXC находится в стадии разработки. https://github.com/UPC/ravada 📲 Мы в MAX 👉 @sysadminof

Вебинар: Безопасность Active Directory, аутентификация, часть 2 — Kerberos Kerberos — основа аутентификации в Active Directory. Однако на практике его внутренняя логика для многих остаётся «чёрным ящиком». При этом именно особенности работы Kerberos лежат в основе большого количества атак и сценариев компрометации инфраструктуры. 23 апреля в 14:00 (МСК) на нашем вебинаре разберём: • историю его появления, эволюцию и современное состояние • архитектуру протокола и ключевые сущности: SPN, TGT, TGS • обмен сообщениями в типовом процессе аутентификации • расширения протокола: Supported Encryption Types, пре-аутентификация, оффлайн-атаки на TGS и роль Kerberos Armouring (FAST) • делегацию Kerberos: как её используют для атак и как это контролировать Покажем не только теорию, но и объясним, где именно происходит взлом инфраструктуры и почему это происходит. Регистрируйтесь по ссылке и подписывайтесь на наш канал!

Софт из 90-х. Оболочка для DOS New Deal Office: начало Привет, любители старого «железа». Это Антон Комаров, автор команды спецпроектов МТС Диджитал. Недавно я писал пост про Breadbox Ensemble. Потом решил, что есть смысл посмотреть, с чего все начиналось. Хотелось найти ответ на вопрос: почему одна и та же оболочка столько раз меняла свои названия? Так что на этот раз начну свой рассказ не с PC-версии, а с Commodore 64. Ведь именно для этой платформы Berkley Softworks подготовили целую операционную систему, которую назвали GEOS. https://habr.com/ru/companies/ru_mts/articles/853508/ 📲 Мы в MAX 👉 @sysadminof

Список полезных консольных команд VMWare ESXi (в том числе ESXCLI) reboot — перезагрузить хост poweroff — выключить хост esxcli system version get — узнать версию (номер) инсталлированной версии VMware ESXi uname -a — так же узнать версию VMware ESXi vmware –vl – и еще один способ узнать версию и релиз VMware ESXi esxcli hardware pci list | more — полная информация об установленных PCI устройствах lspci — краткая информация обо всех установленных PCI устройствах esxtop — диспетчер процессов top для vmware esxi (быстрые клавиши для переключения дисплея: c :cpu, i :interrupt, m :memory, n :network, d :disk adapter, u :disk device, v :disk VM, p :power mgmt) vmkerrcode -l — расшифровка кодов ошибок esxcfg-nics -l — информация о сетевых картах esxcfg-vswitch -l — информация о виртуальных коммутаторах find . -name libstorelib.so — найти файл libstorelib.so dcui — работа с консолью сервера через ssh сессию chkconfig -l — статус работы демонов esxcli hardware memory get — размер установленной памяти esxcli software vib list — список установленных vib-пакетов esxcli network ip connection list — состояние активных соединений (аналог netstat) esxcli storage vmfs extent list — информация о примонтированных/подключенных томах VMFS esxcli hardware clock (get/set) — отображение/установка времени esxi-хоста cd - Смена текущей директории; cp - Копирование файла.cp [файл 1] [файл2]; find - Поиск файлов по критериям; ls - Список файлов и директорий в текущей или явно указанной директории.ls /vmfs/volumes/ ключи: -l подробная информация -a отображение скрытых файлов; mkdir — Создание директории; mv — Перемещение файла. Переименование файла.mv [путь и имя файла] [путь, куда перемещать]; ps — Информация о запущенных процессах. ps -ef; rm - Удаление файлов; shutdown — Выключение или перезагрузка сервера shutdown nowshutdown –r now; vi — Текстовый редактор; nano — Дружелюбный к новичкам текстовый редактор, отсутствует на ESXi; cat — Вывод содержимого файла на экран. cat /etc/hosts; more — Вывод содержимого файла на экран, по странице за раз. more /etc/hosts; man — Справка по командам man <команда, по которой есть вопрос>, для некоторых команд помощь выводится при запуске самой команды без параметров; useradd — Создание пользователя. useradd <имя пользователя>; passwd - Задание пароля пользователю passwd <имя пользователя>; esxcli storage nfs list — список подключеных nfs- хранлилищ на хосте esxcli software vib list — cписок установленных vib-пакетов esxcli hardware memory get — информация об использовании памяти на хосте ESXi, включая общий объем 📲 Мы в MAX 👉 @sysadminof

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. 1C разработка 📌 https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://max.ru/cpp_lib Библиотека C/C++ разработчика Программирование Go📌 https://max.ru/golang_lib Библиотека Go (Golang) разработчика Программирование React📌 https://max.ru/react_lib React Программирование Python 📌 https://max.ru/python_of Python академия. https://max.ru/BookPython Библиотека Python разработчика Java разработка 📌 https://max.ru/bookjava Библиотека Java разработчика GitHub Сообщество 📌 https://max.ru/githublib Интересное из GitHub Базы данных (Data Base) 📌 https://max.ru/database_info Все про базы данных Фронтенд разработка 📌 https://max.ru/frontend_1 Подборки для frontend разработчиков Библиотеки 📌 https://max.ru/programmist_of Книги по программированию https://max.ru/proglb Библиотека программиста https://max.ru/bfbook Книги для программистов Программирование 📌 https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 Шутки программистов 📌 https://max.ru/itumor Шутки программистов Защита, взлом, безопасность 📌 https://max.ru/thehaking Канал о кибербезопасности https://max.ru/xakkep_1 Хакер Free Книги, статьи для дизайнеров 📌 https://max.ru/odesigners Статьи, книги для дизайнеров Математика 📌 https://max.ru/Pomatematike Канал по математике https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике Вакансии 📌 https://max.ru/progjob Вакансии в IT Мир технологий 📌 https://max.ru/mir_teh Канал для любознательных Бонус 📌 https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга https://max.ru/mockva_life Свежие новости Москвы

Шпаргалка по работе в командной строке Команды для работы с файлами ls — вывод содержимого каталога; ls -la — вывод содержимого каталога в форматированном виде (в т.ч. скрытые файлы); cd dir — перейти в каталог dir; cd — перейти в домашний каталог; pwd — показать текущий каталог; mkdir dir — создать каталог dir; rm file — удалить файл; rm -r dir — удалить каталог dir; rm -f file — принудительно удалить файл; rm -rf dir — принудительно удалить каталог dir; cp file1 file2 — скопировать file1 в file2; cp -r dir1 dir2 — скопировать каталог dir1 в каталог dir2 (если каталога dir2 нет, он будет создан); mv file1 file2 — переместить (или переименовать, если file1 и file2 находятся в одном каталоге) file1 в file2; ln -s file link — создать симлинк link на файл file; touch file — создать файл; cat > file — направить стандартный ввод в file; more file — вывод содержимого file; head file — вывод содержимого первых 10 строк file; tail file — вывод содержимого последних 10 строк file; tail -f file — вывод содержимого file по мере появления, начиная с последних 10 строк файла. 📲 Мы в MAX 👉 @sysadminof

Как и зачем эффективно интегрировать legacy-системы через Apache Kafka? Ждем вас на практикуме «Интеграция legacy-систем через Apache Kafka: быстрый старт без переписывания всего» Архитекторы ПО и ведущие разработчики: узнают, как внедрить Kafka в качестве шины данных (брокера) без изменения legacy-кода. Получат готовую архитектурную схему «Strangler Fig» для постепенной замены монолита. Освоят проектирование интеграционных слоев с минимальным риском для стабильности ядра. Расписание эфира: - Почему просто переписать — это рискованно, а P2P-интеграции ведут к спагетти-архитектуре - Решение: Apache Kafka как слой реального времени — обзор паттерна «труба и фильтры» для Legacy - Разбор паттернов: как обмануть старую систему: дуалирование записи (Dual Writes) и чтение из журналов транзакций - 3 шага к отказу от монолита с сохранением работоспособности старой системы (Strangler Fig Pattern) https://tglink.io/9e6b0514dd495b Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963. erid: 2W5zFHjQSwB

Bash. Проверки файлов Kоманды позволяют проверять различные условия, касающиеся файлов -d file # Проверяет, существует ли файл, и является ли он директорией. -e file # Проверяет, существует ли файл. -f file # Проверяет, существует ли файл, и является ли он файлом. -r file # Проверяет, существует ли файл, и доступен ли он для чтения. -s file # Проверяет, существует ли файл, и не является ли он пустым. -w file # Проверяет, существует ли файл, и доступен ли он для записи. -x file # Проверяет, существует ли файл, и является ли он исполняемым. file1 -nt file2 # Проверяет, новее ли file1, чем file2. file1 -ot file2 # Проверяет, старше ли file1, чем file2. -O file # Проверяет, существует ли файл, и является ли его владельцем текущий пользователь. -G file # Проверяет, существует ли файл, и соответствует ли его идентификатор группы идентификатору группы текущего пользователя.

#!/bin/bash

mydir=/home/likegeeks

if [ -d $mydir ]                    # если файл сущетсвует и он является директорией
then
echo "The $mydir directory exists"  # выводим сообщение
cd $mydir                          # переходим в него 
ls                                  # отображаем содержимое
else                                # ИНАЧЕ
echo "The $mydir directory does not exist"
fi

📲 Мы в MAX 👉 @sysadminof

Утилита systemctl В Systemd есть специальный инструмент для управления службами в Linux - команда systemctl. Эта утилита позволяет делать очень много вещей, начиная от перезапуска службы linux и проверки ее состояния, до анализа эффективности загрузки службы. list-units - посмотреть все службы (юниты) которые сейчас загружены в память, аналог опции -t list-sockets - посмотреть все сокеты служб, которые сейчас загружены в память list-timers - посмотреть список таймеров, загруженных в память start - запустить службу linux stop - остановить службу linux reload - попросить службу перечитать свою конфигурацию из файловой системы restart - перезапустить службу try-restart - перезапустить службу, только если она запущена reload-or-restart - попросить службу обновить свою конфигурацию, если не поддерживается просто выполнить перезапуск службы linux isolate - запустить только одну службу вместе с ее зависимостями, все остальные остановить kill - отправить сигнал завершения процессу используется вместе с опциями --signal и --kill-who clean - удалить все данные, которые касаются указанной службы, сюда входит кэш, логи, данные выполнения is-active - проверить запущена ли служба linux is-failed - проверить не завершилась ли служба с ошибкой status - посмотреть состояние и вывод службы show - посмотреть параметры управления службой в Linux cat - посмотреть содержимое юнит файла в текстовом виде reset-failed - очистить состояние failed для служб, которые завершились с ошибкой list-dependencies - посмотреть зависимости службы linux list-unit-files - вывести все установленные файлы служб enable - добавить службу в автозагрузку disable - удалить службу из автозагрузки is-enabled - проверить если ли уже служба в автозагрузке reenable - сначала выполнить disable потом enable для службы list-jobs - все выполняющиеся задачи Systemd. snapshot - сохранить состояние служб, чтобы потом восстановить daemon-reload - обновить конфигурацию юнитов для всех служб mask - сделать юнит недоступным unmask - вернуть файл службы linux link - добавить юнит файл, который расположен не в стандартной папке для юнитов revert - вернуть юнит до состояния по умолчанию edit - отредактировать параметры службы не изменяя основной файл юнита. 📲 Мы в MAX 👉 @sysadminof

Включаем отображение Samba-сервера в сетевом окружении Windows В последних версиях Windows samba сервера больше не отображаются в сетевом окружении, при этом они нормально работают при прямом подключении к ним. Это связано с полным отказом в Windows протокола SMB1 и невозможностью обнаружить Samba по протоколу NetBIOS. Современные Windows системы используют для обнаружения устройств WSD (Web Services for Devices) и сегодня мы расскажем, как добавить его поддержку для вашего сервера Samba. Для включения поддержки WSD нам потребуется пакет wsdd, который штатно присутствует в репозиториях Debian 12 и Ubuntu 22.04, если вы используете другие версии систем, то вам потребуется подключить репозиторий разработчиков, он поддерживает Debian 9 - 11, и Ubuntu 16.04 - 22.04. Чтобы подключить репозиторий разработчиков сначала скачайте и импортируйте в хранилище ключ: wget -O- https://pkg.ltec.ch/public/conf/ltec-ag.gpg.key | gpg --dearmour > /usr/share/keyrings/wsdd.gpg Теперь подключим сам репозиторий: echo "deb [signed-by=/usr/share/keyrings/wsdd.gpg] https://pkg.ltec.ch/public/ lsb_release -cs main" > /etc/apt/sources.list.d/wsdd.list Обновим список пакетов и установим нужную нам службу: apt update apt install wsdd Пакет будет автоматически добавлен в автозагрузку и нам останется только запустить его и проверить статус: systemctl start wsdd systemctl status wsdd По умолчанию служба работает на всех интерфейсах и протоколах, если мы хотим изменить данное поведение, то следует добавить необходимые опции в файл /etc/default/wsdd, в нем находится единственная допустимая опция: WSDD_PARAMS="" В ней мы должны указать все необходимые параметры запуска согласно документации. Так, например, если мы хотим ограничить работу службы только интерфейсом ens33 и протоколом IPv4, то добавим: WSDD_PARAMS="--interface ens33 --ipv4only" Либо: WSDD_PARAMS="-i ens33 -4" Короткая запись проще, но не такая информативная, поэтому в конфигурационном файле мы бы советовали придерживаться длинной. После внесения изменений в настройки службу следует перезапустить: systemctl restart wsdd Для нормальной работы службы вам также нужно разрешить в брандмауэре входящие соединения для UDP 3702 и TCP 5357. Со стороны Windows делать ничего не нужно, Samba-сервера автоматически появятся в вашем сетевом окружении. 📲 Мы в MAX 👉 @sysadminof