Системный Администратор (Сисадмин)

Основы документирования сетей. Как рисовать понятные и красивые схемы на примере типового дизайна сети 1.Основы документирования сетей. Введение 2.Основы документирования сетей. Чем рисовать? Visio 3.Основы документирования сетей. Чем рисовать? 4.Основы документирования сетей. Структурная схема сети 5.Основы документирования сетей. L3 схема сети 6.Основы документирования сетей. L2 схема сети 7.Основы документирования сетей. Расположение оборудования в стойке 8.Основы документирования сетей. IP-план 9.Основы документирования сетей. Описание настроек 10.Основы документирования сетей. Заключение источник 👉 @sysadminof

Быстрый совет по Linux 💡 Если тебе трудно читать список директорий в переменной $PATH, используй команду tr, чтобы заменить двоеточия (:) на символы новой строки (\n) — тогда каждый путь будет выведен на отдельной строке: $ echo $PATH | tr ":" "\n" 👉 @sysadminof

⚙️ Docker в MikroTik — зачем RouterOS контейнеры? В 11:00 покажем, как это запускается, зачем это нужно и где всё идёт не по плану. Подключайся - https://mkrtk.ru/websa Контейнеры прямо на маршрутизаторе. Хочешь — сервер телефонии, хочешь — блокируй рекламу, хочешь — лови баги в логах. Задавай вопросы в прямом эфире - спикер ответит на все! Посмотреть все наши вебинары можно тут

Программы для системного администратора под Android Termius — популярный SSH клиент. Программа платная, но есть бесплатная версия, достаточная для единоличного пользования. Поддерживает в том числе SFTP. ProxMox — клиент для управления гипервизором Proxmox. vSphere Mobile Client — мобильный клиент для vSphere. MikroTik — приложение для управления Микротиками. Tabbix — клиент для Zabbix Server. Маленькое, простое приложение, но кое-что посмотреть можно. Альтернатив для Zabbix не так много. Официального приложения нет, а веб интерфейс сервера не адаптирован под смартфоны. VNC Viewer — vnc клиент. Wifiman — анализ Wifi сетей. Программа от Ubiquiti. Network Analyzer — умеет анализировать wifi сети, пинговать, трассировать, сканировать порты, в том числе по ipv6. Помимо этого делает DNS и WHOIS проверки. LanDroid — "швейцарский нож" сетевых утилит: отображение внешнего IP, DNS и IP lookup, Ping, TraceRoute, NetStat, PortScan, проверка IP по DNSBL (чёрные списки), инфа по MAC о вендоре, калькулятор IP, WakeOnLan, проверка SSL, поддержка IPv6. Total Commander — популярный файловый менеджер. X-plore File Manager — файловый менеджер с поддержкой SMB1/2, SSH, DLNA, облачных хранилищ (российских нет), FTP, WEBDAV. Wi-Fi FTP-сервер — поднимает полноценный FTP на смартфоне. Speedtest - с этой программой все ясно. Мобильный аналог популярного сервиса. Пригодится всем, не только системным администраторам. RD Client - приложение от Microsoft для подключения по rdp. На удивление удобная штука. Пользуюсь регулярно. OpenVPN Connect — openvpn клиент. Cams — простое приложение для воспроизведения RTSP потоков с IP камер. Acrobits Softphone (Groundwire) — SIP клиент с поддержкой push. Grandstream Wave (Lite) — SIP софтфон, нормально работает с Asterisk. UptimeRobot — приложение от одноимённого сервиса мониторинга. Linux Command Library — огромная база данных по командам, утилитам, однострочникам в Linux. Tasker — выполнение действий по событиям или изменению состояния. Например, включить в 8 утра wifi и если обнаружилась домашняя сеть, выполнить синхронизацию данных. 👉 @sysadminof

Анализ сетевого трафика и устранение неполадок 1.Обзор 2.Три направления 3.Tcpdump 4.Кадр, пакет, сегмент 5.Основы перехвата трафика 6. Обнаружение сети 7.Основы фильтрации 8.Основы TCP 9.RTT и размер окна 10.Проблемы источник 👉 @sysadminof

Повышение живучести SSD за счёт его превращения из QLC в SLC В этой статье мы займёмся беспрецедентным экспериментом! Я шаг за шагом проведу вас через процесс преобразования SSD на базе QLC NAND в SLC SSD, что позволит значительно повысить его ресурс и общую производительность. https://habr.com/ru/companies/ruvds/articles/816463/ original https://theoverclockingpage.com/2024/05/13/tutorial-transforming-a-qlc-ssd-into-an-slc-ssd-dramatically-increasing-the-drives-endurance/?lang=en 👉 @sysadminof

До / После 👉 @sysadminof

Компьютерные сети с CISCO - Простейшая сеть на 2 ПК - Сеть с использованием концентратора (HUB) - Применение сетевого коммутатора (switch) - Управление устройствами с использованием терминала (CLI) - деление сети с помощью VLAN - Групповое конфигурирование портов при настройке VLAN - использование магистральных портов - Интегрируем Web-server - Использование служб DNS и DHCP - Настраиваем DHCP на маршрутизаторе источник 👉 @sysadminof

Полезные команды Linux. Атрибуты файлов # chattr +a file Разрешает только добавление данных в файл # chattr +d file Игнорировать данный файл при создании резервной копии с помощью программы dump # chattr +c file Разрешить ядру автоматически сжимать/разжимать содержимое файла # chattr +i file1 Защита файла от каких либо изменений или манипуляций: редактирование, перемещение, удаление, создание ссылок на него # chattr +S file1 Определяет, будет-ли при сохранении изменений, произведена синхронизация, как при использовании команды sync # chattr +u file1 При удалении файла с данным атрибутом, его будет сохранено, что-бы оставить пользователю возможность восстановить данные в случае необходимости # chattr +s file1 Позволяет безвозвратное удаление данного файла. При удалении файла с этим атрибутом, место на диске, занимаемое файлом, перезаписывается нулями, после чего файл уже не подлежит восстановлению # lsattr Листинг файлов с атрибутами 👉 @sysadminof

👉 @sysadminof

20 команд мониторинга Linux, которые вы должны знать Если вы работаете системным администратором / администратором Linux / DevOps / SRE, то, скорее всего, вам придется решать проблемы, связанные с производительностью, в среде Linux. Давайте рассмотрим некоторые из наиболее часто используемых утилит командной строки Linux для диагностики проблем, связанных с сетью и производительностью. 1. Top 2. vmstat 3. iostat 4. iostat-d 5. lsof 6. tcpdump 8. netstat-s 9. ps -ef |grep PID 10. nethogs 11. mpstat 12. free-m 13. uptime 14. ps -e 15. ac 16. ac-d 17. ac -p 18. vmstat-m 19. vmstat–d 20. pstree ➡️ https://telegra.ph/20-komand-monitoringa-Linux-kotorye-vy-dolzhny-znat-07-02 👉 @sysadminof

DevOps и SRE: конкуренты или союзники в борьбе за надёжность? Где заканчивается зона ответственности DevOps-инженера и начинается область контроля SRE? Приглашаем на открытый урок, где разберём разницу между подходами DevOps и SRE, особенно — в контексте Service Level Indicators (SLI), Service Level Objectives (SLO) и Service Level Agreements (SLA). ✅ Вы узнаете, как эти практики помогают создавать надёжную платформу и кто за что отвечает в команде. 📌 Обсудим как DevOps и SRE трактуют «качество платформы». И кто за какими метриками следит: производительность, аптайм, алерты, ошибки ⬆️ Протестируй курс «SRE практики и инструменты» на открытом уроке: https://vk.cc/cNl1Tu Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

ТРАБЛШУТИНГ LINUX // Основные команды, примеры ⏱️ Таймкоды: 0:00 Вступление 0:08 Мониторинг 0:43 Место на дисках 2:39 Состояние дисков 5:15 Нагрузка на диски 5:55 Процессор 8:17 Оперативная память 9:17 Процессы 10:46 Сеть 17:30 Логи источник 👉 @sysadminof

📕 Практикум по построению карты сети из базы данных маршрутизаторов для сетевых инженеров, архитекторов и администраторов сетей, а также технических руководителей На открытом уроке 3 июля в 20:00 мск мы погрузимся в тонкости работы с OSPF Deep Dive:   📗 На вебинаре разберём: 1. Как устроена база данных OSPF (LSDB) и чем она отличается от итоговой таблицы маршрутизации; 2. Как интерпретировать LSA-сообщения для построения полной топологии сети; 📘 В результате на практике разберетесь в построении карты сети из LSDB на примере реального дампа и освоите навыки анализа LSDB. 👉 Регистрация и подробности о курсе Дизайн сетей ЦОД: https://vk.cc/cNjASh Все участники открытого урока получат скидку на курс "Дизайн сетей ЦОД" Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

👋 Привет, админы! Недавно на одном из серверов столкнулся с проблемой: служба Windows Update зависала в статусе "Ожидание другого установщика". Перезапуск сервиса не помогал, обновления не ставились, а WSUS-задание висело вечно. 💡 Решение оказалось простым, но неочевидным — кто-то (привет, SCCM или ручной запуск MSI) заблокировал установщик Windows Installer. 📌 Что делать: 1. Проверяем, нет ли зависших процессов установщика:

Get-Process -Name msiexec

2. Если что-то висит — снимаем задачу:

Stop-Process -Name msiexec -Force

3. Чистим временные каталоги обновлений:

net stop wuauserv
Remove-Item -Path "C:\Windows\SoftwareDistribution\Download\*" -Recurse -Force
net start wuauserv

4. И главное — проверяем, не заблокирована ли установка:

Get-WmiObject -Class Win32_Process | Where-Object { $_.Name -like "*msi*" }

Если ничего подозрительного нет — можно запускать установку обновлений повторно. 🧩 В моем случае зависший msiexec.exe не давал поставить ни одно обновление — после его убийства всё пошло как по маслу. 💬 А у вас бывали подобные подвисания с Windows Update? Как решаете — через PowerShell, скрипты или руками? Делитесь! 👉 @win_sysadmin

Создание SSH ключа, настройка SSH-сервера, клиента, проброс портов ⏱️ Таймкоды: 0:00 Вступление 0:28 Теория про SSH 1:32 Создание ключей 3:48 Подключение 4:43 Добавление ключа 9:42 Настройка сервера 12:19 Настройка клиента 14:00 Проброс порта источник 👉 @sysadminof

🐧 Kaspersky для Linux: безопасность для ваших "пингвинов" Ваши серверы и рабочие станции на Linux под надежной защитой? Kaspersky предлагает проверенные решения для корпоративной безопасности в Linux-средах: ✔️ Антивирус с машинным обучением — даже для неизвестных угроз ✔️ Защита от атак на веб-приложения и API ✔️ Централизованное управление (Kaspersky Security Center) ✔️ Совместимость с RHEL, Ubuntu, CentOS, SUSE и другими дистрибутивами 🛡 Защитите Linux-инфраструктуру — протестируйте Kaspersky!

Powershell суточный отчет по пользователям из ActiveDirectory Раз в сутки (через планировщик задач) скрипт опрашивает 🔘ActiveDirectory на предмет: 🔘Всего пользователей 🔘Сколько активных 🔘Сколько служебных 🔘Сколько заблокированных 🔘Сколько новых

$Date = Get-Date -Format "dd MMMM yyyy HH:mm"
$AllUsers = (Get-AdUser -Filter * | ?{$_.name -notmatch 'Healthmailbox'}).count
$ActiveUsers = (Get-ADUser -Filter {Enabled -eq $true} | ?{$_.name -notmatch 'Healthmailbox'}).count
$DisabledUsers = (Get-ADUser -Filter {Enabled -eq $false} | ?{$_.name -notmatch 'Healthmailbox'}).count

$StartDate = (Get-Date).AddDays(-1)
$EndDate   = (Get-Date).AddDays(+1)
$Zapros = Get-ADUser -Filter * -Properties Created | Where-Object {$_.Created -gt $StartDate -and $_.Created -le $EndDate}
$NewUsers = ($Zapros).count
$OFS = "`r`n" #`r`n`r`n
"$($WhoUsers = $Zapros | foreach {$_.Name })"

$NotSurname = Get-ADUser -filter "Enabled -eq '$true' -and Surname -notlike '*' -and Name -ne 'Healthmailbox'"
$NotFIO = ($NotSurname).count

$Message = "На $Date в ActiveDirectory всего пользователей $AllUsers из них: `nАктивных: $ActiveUsers из них служебные: $NotFIO. `nЗаблокированных: $DisabledUsers. `nНовых пользователей: $NewUsers `r`n`r`n$WhoUsers"
$Message | Out-File -FilePath  "C:\temp\$(Get-Date -Format "dd MMMM yyyy")-UsersAD.txt"

После выполнения получаем файлик с текущей датой в папке temp. 👉 @sysadminof

🐧Linux Kernel Manager and Activity Monitor Утилита отображает информацию о текущем состоянии ядра, выводит данные о загруженных в ядро модулях и позволяет работать с ними. https://github.com/orhun/kmon 👉 @sysadminof

⚠️ До старта курса «Administrator Linux. Basic» осталось совсем немного. Набор закрывается 27 июня. 👉 Успейте пройти вступительный тест и получить запись двух вебинаров бесплатно: — «Что нужно знать, когда переходишь с Windows на Linux. Базовые понятия Linux, работа в консоли с базовыми командами» — «Вся правда о рынке труда или как быть востребованным в современных реалиях» 💪 Курс построен так, чтобы даже без опыта в Linux вы быстро вошли в профессию. В программе только актуальное: Bash, сети, логика работы ОС, файловые системы и автоматизация. 👉 Пройдите бесплатное вступительное тестирование сегодня и получите запись двух вебинаров: https://vk.cc/cNd9tB Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru