Системный Администратор (Сисадмин)

Структура каталогов Linux 👉 @sysadminof

Освойте запуск веб-сервера на Windows за 1 час! Хотите быстро и просто понять, как работает веб-сервер? 😈Приходите на наш вебинар и уже через час у вас будет работающий сайт, запущенный на вашем первом сервере с помощью IIS (Internet Information Services). Что вас ждёт на вебинаре? - Простая пошаговая установка и настройка IIS на Windows Server — даже если вы делаете это впервые. - Полное объяснение интерфейса и функций IIS — всё станет понятно! - Запуск вашего первого веб-сайта с нуля — сделаем это вместе. - Основы безопасности для IIS — защитите ваш сервер от угроз. Этот вебинар идеально подойдёт: - Новичкам в администрировании Windows, которые хотят освоить первые шаги в работе с веб-серверами. - Разработчикам, стремящимся разобраться в настройке серверов. - ИТ-специалистам, которые хотят расширить свои навыки и добавить IIS в свой арсенал. Почему это важно? - Вы получите практические знания, которые сразу сможете применить. - Научитесь запускать сайты и управлять ими через удобный интерфейс IIS. - Узнаете, как обеспечить базовую защиту вашего сервера, чтобы избежать распространённых ошибок. - Это ваш первый шаг в мир администрирования серверов, который откроет новые карьерные возможности. Всего за 1 час вы освоите навыки, которые сделают вас увереннее в работе с веб-серверами. Записывайтесь прямо сейчас и сделайте первый шаг к профессиональному росту! Места ограничены — успейте зарегистрироваться! https://vk.cc/cHWpc3 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Перевод статей из серии «Кунг-фу стиля Linux»: — Удобная работа с файлами по SSH — Мониторинг дисковой подсистемы — Глобальный поиск и замена строк с помощью ripgrep — Упрощение работы с awk — Наблюдение за файловой системой — Наблюдение за файлами — Удобный доступ к справке при работе с bash — Великая сила make — Устранение неполадок в работе incron — Расшаривание терминала в браузере — Синхронизация настроек — Бесплатный VPN по SSH — Превращение веб-приложений в полноценные программы — Утилита marker и меню для командной строки — sudo и поворот двух ключей — Программное управление окнами — Организация работы программ после выхода из системы — Регулярные выражения — Запуск команд — Разбираемся с последовательными портами — Базы данных — это файловые системы нового уровня — О повторении кое-каких событий сетевой истории — PDF для пингвинов — Делаем все и сразу — Файловые системы пользовательского пространства теперь доступны и в Windows — Делиться — это плохо — Автоматическое генерирование заголовочных файлов — Простые конвейеры 👉 @sysadminof

Наткнулись на промо новой облачной конференции. Пошли подробнее узнавать, кто её организует — оказалось, это создатель первого в России публичного облака собственной разработки. У ребят планируется много технических докладов: от обзоров новых типов сетевых дисков до приоритетов бизнеса в области ИТ — звучит интересно. Подробнее можете посмотреть тут

До / После 👉 @sysadminof

Как работает CPU, память, процессы ОС (на примере Linux)? Инструкции, регистры, режимы, многозадачность, системные вызовы, прерывания Запуск программы, execve, shebang, обработчики, ELF Память, paging, fork, CoW, порождение процессов источник 👉 @sysadminof

Узнайте, как мигрировать ПО на отечественное с помощью Атом.Порт: https://vk.cc/cHW2P8 Хотите легко перевести рабочие станции на отечественное ПО? Практика на виртуальных стендах, полное освоение SaltStack! «Атом.Порт» и наши эксперты помогут автоматизировать задачи и защитить данные! Бесплатный курс при поддержке Росатома: освоение «Атом.Порт» и SaltStack. Пройдите путь от установки до управления безопасностью рабочих станций. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Linux для Начинающих #1. Что такое Linux, плюсы и минусы #2. О Linux, GNU и проблемах с программами #3. Выбираем дистрибутив Linux #4. Разделы и файловая система #5. Особенности установки Linux #6. Среды рабочего стола Linux #7. Подготовка к установке Linux #8. Особенности загрузки с флешки #9. Установка Linux #10. Установка Linux рядом с Windows #11. Установка Linux на виртуальную машину #12. Настройка виртуальной машины VirtualBox #13. Рабочая среда Linux Mint #14. Настройка внешнего вида Linux #15. Расширяем возможности Linux #16. Настройки рабочего стола и управляющей панели #17. Настройки окно и Рабочие столы Linux #18. Настройки Linux. Секция "Параметры" #19. Настройка оборудования в Linux #20. Суперпользователь и Администратор в Linux #21. Настройки Linux. Администрирование #22. Файловая система Linux #23. Каталоги Linux #24. Файловый менеджер Linux #25. Аудиоплеер Banshee #26. Обзор программ Linux Mint #27. Менеджер программ Linux Mint #28. Пакеты, репозитории и другие термины #29. Менеджер пакетов Synaptic #30. Терминал Линукс #31. Работа с Терминалом #32. Запуск Windows-программ на Linux #33. Безопасность Linux #34. MBR, GRUB, переустановка Windows и удаление Linux Все видео доступны на youtube 👉 @sysadminof

ИОЛА (IOLANET2): уникальная ретро-сеть отечественного производителя и безуспешный эксперимент Доброго всем здоровья! Речь пойдет о попытке организации простейшей сети — объединении двух компьютеров, содержащих сетевые ISA-карта ИОЛА при помощи коаксиального кабеля, и о возникшей тупиковой ситуации. Одна из целей этой статьи — сбор комментариев для продолжения эксперимента, целью которого является законченное построение ИОЛА-сети. Статья носит поверхностно-ознакомительный характер и написана ввиду неравнодушия к образцам отечественной вычислительной техники. Под катом фото ретро-платы ИОЛА, созданной на основе отечественных микросхем, в обиходе — элементной «рассыпухи». По характеристикам элементной базы специалисты смогут предположить общую схемотехнику. Фото старался сделать детальнее, возможно кого-то это натолкнет на воспроизведение подобной платы и соответствующего функционала, либо на продолжение эксперимента. Вас ждет пример того, что получилось, а что нет. https://habr.com/ru/companies/timeweb/articles/765526/ 👉 @sysadminof

Что такое IP-адрес и маска подсети и зачем они нужны Компьютерам, серверам и роутерам в интернете нужно понимать, куда отправлять данные. Чтобы узнать IP-адрес вашего устройства, можно открыть терминал и ввести ipconfig в Windows или ifconfig в macOS и Linux. Чаще всего это четыре числа, которые разделены между собой точками (такой формат поддерживается в протоколе IPv4). IP адрес всегда состоит из двух частей: номера хоста (устройства) и номера сети. https://telegra.ph/CHto-takoe-IP-adres-i-maska-podseti-i-zachem-oni-nuzhny-01-23 👉 @sysadminof

Cron — лучшие практики Планировщик задач cron(8) существует с 7 версии Unix, а его синтаксис crontab(5) знаком даже тем, кто нечасто сталкивается с системным администрированием Unix. Это стандартизированный, довольно гибкий, простой в настройке и надёжно работающий планировщик, которому пользователи и системные пакеты доверяют управление важными задачами. У простоты cron(8), как и многих старых Unix-инструментов, есть недочёт: программа полагается на то, что пользователь хотя бы примерно знает, как всё работает, и в состоянии правильно реализовать в нём какую-то проверку безопасности. По сути, единственное, что делает планировщик, — это пытается запустить задачу в определённое время и прислать результат на электронную почту. Для простых и незначительных задач пользователей таких возможностей вполне достаточно. Но для более важных системных задач стоит обернуть вокруг cron(8) и вызываемых им задач дополнительную инфраструктуру. Если вам хочется отслеживать выполняемые задачи, то существует несколько способов повысить надёжность работы с cron(8). Rus https://habr.com/ru/companies/skillfactory/articles/656423/ Eng https://blog.sanctum.geek.nz/cron-best-practices/ 👉 @sysadminof

Уйти в пентест? Стать devops-инженером или системным администратором?  Только вам решать, куда расти, если вы знаете Linux. Курс "Основы Linux" обучит вас тонкостям работы с ОС: от работы в командной строке до создания прикладных программ. ⏺ 80% практики ⏺ сопровождение куратора ⏺ финальный проект для портфолио — курс завершает проектная работа ⏺ сертификат или удостоверение о повышении квалификации Старт: 17 февраля. Оставьте заявку на сайте или напишите нашему менеджеру @Codeby_Academy Присоединяйтесь и узнайте все о Linux и смежном ПО: от основ командной строки до развертывания Kubernetes! 

Команда findmnt Это простая утилита командной строки, используемая для отображения списка подключенных файловых систем или поиска файловой системы в /etc/fstab, /etc/mtab или /proc/self/ mountinfo. Для отображения списка подключенных файловых систем, выполните в командной строке следующую команду. По умолчанию команда findmnt отображает файловые системы в древовидном формате. # findmnt Чтобы отобразить информацию в виде обычного списка, используйте параметр -l, как показано ниже # findmnt -l Можно выбрать отображение файловых систем только определенного типа, используя параметр командной строки -t, за которым следует тип файловой системы, такой как XFS или EXT4. # findmnt --fstab -t xfs или # findmnt --fstab -t ext4 Поиск файловой системы, используя точку монтирования. Например, следующая команда отображает все файловые системы /etc/fstab, где каталогом точки монтирования является /mnt/external/disk2. # findmnt --fstab /mnt/external/disk2 # this prints bind mounts where /mnt/external/disk2 is a source или # findmnt --fstab --target /mnt/external/disk2 Выводим все файловые системы /etc/fstab и преобразовываем теги LABEL = и UUID = в реальные имена устройств, добавьте ключ – –evaluate # findmnt --fstab --evaluate Отобразить только точку монтирования, в которой смонтирована файловая система с меткой «/ boot» или «/», используйте следующую команду. # findmnt -n --raw --evaluate --output=target LABEL=/boot или # findmnt -n --raw --evaluate --output=target LABEL=/ Findmnt также позволяет отслеживать действия по монтированию, размонтированию, перемонтированию и перемещению каталога, например, в /mnt/test. # findmnt --poll --mountpoint /mnt/test Если вы хотите больше информации в выводе, используйте ключ –verbose. # findmnt --real --verbose 👉 @sysadminof

Подборка скриптов PowerShell для работы с Azure, Active Directory, SCCM, SCSM, Exchange ... Пример скрипта

function Get-LocalUser {

    <#
    .SYNOPSIS
        This script can be list all of local user account.

    .DESCRIPTION
        This script can be list all of local user account.
        The function is using WMI to connect to the remote machine

    .PARAMETER ComputerName
        Specifies the computers on which the command . The default is the local computer.

    .PARAMETER Credential
        A description of the Credential parameter.


    .EXAMPLE
        Get-LocalUser

        This example shows how to list all of local users on local computer.

    .NOTES
        Francois-Xavier Cat
        lazywinadmin.com
        @lazywinadmin
    .LINK
        https://github.com/lazywinadmin/PowerShell
#>

    PARAM
    (
        [Alias('cn')]
        [String[]]$ComputerName = $Env:COMPUTERNAME,

        [String]$AccountName,

        [System.Management.Automation.PsCredential]$Credential
    )

    $Splatting = @{
        Class     = "Win32_UserAccount"
        Namespace = "root\cimv2"
        Filter    = "LocalAccount='$True'"
    }

    #Credentials
    If ($PSBoundParameters['Credential']) { $Splatting.Credential = $Credential }

    Foreach ($Computer in $ComputerName) {
        TRY {
            Write-Verbose -Message "[PROCESS] ComputerName: $Computer"
            Get-WmiObject @Splatting -ComputerName $Computer | Select-Object -Property Name, FullName, Caption, Disabled, Status, Lockout, PasswordChangeable, PasswordExpires, PasswordRequired, SID, SIDType, AccountType, Domain, Description
        }
        CATCH {
            Write-Warning -Message "[PROCESS] Issue connecting to $Computer"
        }
    }
}

https://github.com/lazywinadmin/PowerShell 👉 @sysadminof

Хотите уверенно стартовать в тестировании? Присоединяйтесь к нашему вебинару и узнайте секреты мнемоник для проверки IT-продуктов на открытом уроке! ⚡️ На вебинаре 23 января в 20:00 мск Ссылка для записи: 👉 https://vk.cc/cHARn4 📚 В результате вебинара вы: - Разберётесь с техниками тест-дизайна. - Освоите мнемоники для эффективного тестирования. - Попрактикуетесь на реальных примерах. Начните карьеру QA-инженера с прочного фундамента! Вебинар станет вашим первым шагом в профессию с перспективами роста и востребованностью. 👩‍💻Спикер Алена Новикова — PO в Геосоциальных картах МТС, опытный QA, PM и наставник. 🎁Участники вебинара получат скидку на обучение на курсе «QA Engineer. Basic» и полезные материалы для успешного старта в новой профессии. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Конвертация PFX в CRT и KEY Для ECDSA: openssl pkcs12 -in certificate_ECDSA.pfx -out certificate_ECDSA.key -nodes -nocerts openssl pkcs12 -in certificate_ECDSA.pfx -out certificate_ECDSA.crt -nokeys Если pfx запаролен, будет запрошен Import Password. Для RSA: openssl pkcs12 -in certificate_RSA.pfx -clcerts -nokeys -out certificate_RSA.crt openssl pkcs12 -in certificate_RSA.pfx -nocerts -out certificate_RSA-encrypted.key openssl rsa -in certificate_RSA-encrypted.key -out certificate_RSA.key Если pfx запаролен, будет запрошен Import Password. Ключ сперва сохраняется в зашифрованном виде, для этого требуется задать PEM pass, который затем нужно указать при расшифровке ключа. 👉 @sysadminof

Полезные команд для фильтрации текста и операциями с файлами в Linux 1. Команда awk 2. Команда sed 3. Команды grep, egrep, fgrep, rgrep 4. Команда head 5. Команда tail 6. Команда sort 7. Команда uniq 8. Команда fmt 9. Команда pr 10. Команда tr 11. Команда more 12. Команда less https://telegra.ph/Poleznye-komand-dlya-filtracii-teksta-i-operaciyami-s-fajlami-v-Linux-01-21 👉 @sysadminof

Давно присматриваетесь к системному администрированию Linux? У нас отличные новости! 23 января стартует конференция «Администрирование Linux для начинающих». Мы приглашаем начинающих сисадминов Linux, администраторов Windows, разработчиков, специалистов по тестированию и вообще всех, кто интересуется темой администрирования. Вы узнаете: - Чем отличается проприетарный софт от свободного, а свободный – от бесплатного? - Почему Windows популярен? - Так ли хорош Linux на самом деле и так ли плох Windows? - Что не так с MacOs? Вы научитесь: - Работать с текстом в терминале Linux - Использовать текстовые утилиты - Искать файлы по тексту - Фильтровать вывод команд Спикеры: Андрей Буранов, системный администратор VK, и Николай Лавлинский, технический директор «Метод Лаб» Бонус! Всем участникам – скидка 7% на любой курс и 5 полезных материалов по Linux. 23 января, 19:00 МСК Присоединяйтесь! Записаться на конференцию - https://otus.pw/FNLG/?erid=2W5zFFzGo9J Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

Простое копирование ssh ключей между серверами c использованием утилиты ssh-copy-id Традиционно администраторы решают задачу копирования ssh ключей между серверами путем копирования содержимого файла /root/.ssh/id_rsa.pub с сервера server1 на server2 в файл /root/.ssh/authorized_keys. Копируют обычно из одного терминала в другой, но есть более изящное решение — это использование утилиты ssh-copy-id, которая позволяет скопировать содержимое id_rsa.pub сервера источник (в нашем случае server1) на сервер приемник (server2) в нужный нам authorized_keys не открывая консоль сервера приемника (server2). Исходные данные: 2 сервера с Debian (server1 и server2). Задача: Организовать вход по ssh ключу с сервера server1 на server2 с правами root. Итак сделаем все по порядку: 1. Генерируем публичный открытый и закрытый ключи, под пользователем root на server1: ssh-keygen -t rsa Если на сервере уже есть эти ключи, то он выдаст предупреждение, где нужно будет либо подтвердить замену старых ключей либо отказаться. Мы создаем ключи впервые, поэтому предупреждения не будет, будет выведена примерно такая информация: Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): <-- ENTER Created directory '/root/.ssh'. Enter passphrase (empty for no passphrase): <-- ENTER Enter same passphrase again: <-- ENTER Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. Вы можете защитить приватный ключ паролем и тогда чтобы попасть на сервер server2 по ssh ключу нужно будет ввести этот пароль, я настоятельно рекомендую для доступа с уровнем root ввести пароль на приватный ключ. Ключи сгенерированы, мы можем проверить под пользователем root выполнив команду cat ~/.ssh/id_rsa.pub В ответ увидим примерно: ssh-rsa AAAAB3Nz.....ywWmpl root@server1 Теперь нужно передать публичный ключ id_rsa.pub пользователя root на server2, для этого на server1 выполняем: ssh-copy-id -i ~/.ssh/id_rsa.pub root@server2 Вводим пароль root от сервера server2 и ключ будет передан и записан в нужный файл authorized_keys Важное уточнение: Чтобы передать публичный ключ на server2 под root нужно чтобы пользователю root было разрешен вход по ssh на server2, обычно при базовой установке Debian/Ubuntu вход под root по ssh разрешен, это настраивается директивой PermitRootLogin в файле /etc/ssh/sshd_config PermitRootLogin yes — Вход под root по ssh разрешен. PermitRootLogin no — Вход под root по ssh запрещен. PermitRootLogin without-password — Вход под root по ssh разрешен только по ssh ключам. PermitRootLogin forced-commands-only — Вход под root по ssh разрешен только по ssh ключам и только для выполнения заранее определенной команды, сама команда прописывается в /root/.ssh/authorized_keys в формате: command="rsync" ssh-rsa AAAAB3N……. root@server2 После изменения PermitRootLogin не забудьте перезапустить службу sshd командой: service sshd restart 👉 @sysadminof

Как поменять имя компьютера в Windows Через командную строку от имени админа > netdom renamecomputer %COMPUTERNAME% /Newname "computername" Через Powershell от имени админа > netdom renamecomputer "$env:COMPUTERNAME" /Newname "computername" Можно чрез реестр Для изменения компьютера в реестре редактируем два параметра: Ветка HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName, параметр ComputerName, значение — имя компьютера. Ветка HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, параметр NV HostName, значение — имя компьютера. Через утилиту regedit reg add "HKLM\SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName" /v ComputerName /t REG_SZ /d "sysadminof_comp" /f reg add "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v ComputerName /t REG_SZ /d "sysadminof_comp" /f * в данном примере имя компьютера sysadminof_comp 👉 @sysadminof