Системный Администратор (Сисадмин)

Утилиты на PowerShell для системных администраторов Работая на первой линии тех.поддержки, я часто сталкивался с рутиной, особенно очень хотелось минимизировать подключение к рабочему столу пользователей для сбора информации и как-то автоматизировать этот процесс, что привело меня к осваиванию языка PowerShell и написанию скриптов, которые в последствии оформились в самостоятельные программы. Некоторые из них я решил выложить на GitHub, возможно для кого-то они будут полезны. https://habr.com/ru/articles/799463/ https://github.com/Sync1er/ChernigovEugeniyUtilities 👉 @sysadminof

⚠️ Приглашаем на открытый урок «SQL и реляционные СУБД» в рамках практического курса «PostgreSQL для администраторов баз данных и разработчиков» от OTUS 🔹 На встрече рассмотрим существующие концепции и принципы работы реляционных СУБД, их структуру и особенности PostgreSQL 🔹 Разберем основные команды для создания, изменения и удаления данных В течении часа вы научитесь ориентироваться среди имеющихся СУБД и выбирать под свои задачи нужный инструмент 🦾  PostgreSQL — навык, открывающий двери в более интересные и перспективные проекты. Тестируйте занятие на бесплатном уроке и начните обучение уже 30 июля.  👉 Регистрация и подробности https://vk.cc/cxMm6R Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Cisco. Базовая настройка Заливаем последнюю прошивку(для SSH необходим минимум Advanced Security), избавляемся от преднастроенного мусора и перегружаемся erase startup-config Включаем шифрование паролей service password-encryption Используем новую модель ААА и локальную базу пользователей aaa new-model aaa authentication login default local Заводим пользователя с максимальными правами username user privilege 15 secret password Назначаем имя роутеру hostname R1 ip domain-name R1.domain Генерируем ключ для SSH crypto key generate rsa Настраиваем SSH ip ssh authentication-retries 5 ip ssh version 2 ip ssh time-out 60 Разрешаем telnet и ssh на удаленной консоли и делаем доступ сразу в привилегированный режим 15го уровня line vty 0 4 transport input telnet ssh privilege level 15 Отключаем доступ по http и https no ip http server no ip http secure-server Настройка временной зоны и ntp clock timezone MSK 3 ntp server 146.0.32.144 Настраиваем DNS ip domain name domain ip name-server 8.8.8.8 Блокируем доступ при определённом количестве неправильных попыток login block-for 600 attempts 5 within 30 Отключаем ошибку резолва при неправильном наборе чего-либо в консоли no ip domain-lookup Задаём timeout неактивности telnet сессии exec-timeout 15 0 👉 @sysadminof

Зачем вводить системы Linux в домен Microsoft Active Directory? 👉 @sysadminof

Освойте популярные подходы к мониторингу СУБД PostgreSQL в Zabbix! ✨ Приглашаем 27 июня в 20:00 мск на бесплатный вебинар «Мониторинг PostgreSQL в Zabbix» Вебинар является частью полноценного онлайн-курса "Observability: мониторинг, логирование, трейсинг от Отус". 8️⃣9️⃣🔟 Записаться на вебинар: https://vk.cc/cxKABL На вебинаре мы разберем: ✅ основные метрики, за которыми нужно наблюдать; ✅ процессы, которые обеспечивают работоспособность кластера PostgreSQL; ✅ каким образом можно мониторить реплики и бэкапы данной СУБД; ✅ ответы на все возникающие вопросы. 🎙 Спикер Иван Федоров — опытный технический директор и капитан команды IBI Solutions. Записывайтесь сейчас, а мы потом напомним. Участие бесплатно. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Шпаргалка по ZFS modinfo zfs | head -n 9 — узнать версию ZFS и другие подробности Информация о пулах / файловых системах (ФС) на пулах zpool list — статус пулов zpool status -v — статус пулов подробный zfs list — список ФС, так называются монтируемые разделы в пулах zfs get all — вся информация по пулам Управление пулами / дисками ls -lha /dev/disk/by-id/ — выяснить id дисков чтобы потом на них создать пул (не юзайте имя диска типа sda — они динамически меняются) zpool create zfspool disk-id-1 disk-id-2 — может быть сколько угодно дисков zpool create -m /mnt/backups zfspool disk-id-1 — создать пул с указанием папки  zpool destroy zfspool — уничтожить пул mkfile 100m disk1 disk2 — создать файлы дисков zpool create backups /disk1 /disk2- создать пул backups на созданных файлах zpool create zfspool mirror /disk1 /disk2 — создать пул zfspool с зеркалированием на 2 диска zpool add zfspool /disk3 — добавить диск в пул zpool attach zfspool /disk3 — добавить устройство в пул, если он в зеркале — добавится в зеркало, если простой — пул расширится zpool detach zfspool /disk3 — исключить устройство из пула zpool remove zfspool /disk3 — удаление устройства из пула zpool add zfspool spare /disk3 — добавление диска горячей замены в пул zpool remove zfspool spare /disk3 — удаление диска горячей замены из пула zpool offline zfspool /disk1 — отключить устройство, на него не будет чтения/записи, если добавить ключ -t, то после ребута станет онлайн zpool online zfspool /disk1 — включить disk1 zpool replace zfspool /disk1 /disk3 — заменить disk 1, на disk3 zpool upgrade -v — увидеть версию, и фичи текущего ZFS, -a обновит все пулы до новейшей версии Создание и свойства ФС zfs create zfspool/data — создать ФС data zfs create zfspool/backups создать ФС backups, обе ФС будут бесконтрольно расти, пока не выставлены квоты zfs destroy -fr zfspool/backups/old — уничтожит ФС old, ключ -r — рекурсивно, если внутри ещё несколько ФС, -f — форсить zfs set reservation=1G zfspool/data — зарезервировать 1 Гигабайт, который ФС гарантированно получит, а другие не займут zfs list -o quota zfspool/backups — выяснить квоту в пуле на ФС backups zfs set quota=1G zfspool/backups — установить квоту в 1 Гигабайт на ФС backups zfs list -o compression — проверить включена компрессия или нет zfs set compression=on zfspool/backups — включить компрессию на ФС backups в пуле zfspool zfs set sharesmb=on zfspool/backups — расшарить по SMB ФС backups средствами ZFS zfs set sharenfs=on zfspool/backups — расшарить по NFS ФС backups средствами ZFS Монтирование zfs mount — показать все примонтированные ФС zfs mount zfspool/backups — примонтировать backups zfs umount zfspool/backups — размонтировать ФС backups zfs mount -a — смонтировать все ФС zfs umount -a Umount — размонтировать все ФС Снапшоты zfs list -t snapshot — отобразить все снапшоты zfs list -o space — сколько занимают места снапшоты zfs snapshot zfspool/backups@test — создать снапшот ФС backups с названием test zfs rollback zfspool/backups@test — вернуться к снапшоту backups с названием test, с ключом -r рекурсивно уничтожит промежуточные снапшоты, с ключом -f форсит анмаунт и ремаунт zfs destroy zfspool/backups@test — уничтожить снапшот backups с названием test zfs send zfspool/backups@march2021 > /home/backups/march2021.bak — сделать локальный бекап снапшота march2021 zfs receive zfspool2/backups2 < /home/backups/march2021.bak — восстановить из локального снапшота ФС на другом пуле zfs send zfspool/backups@march2021 | ssh COMP02 «zfs receive testpool/testfs» — отправить снапшот по SSH на хост COMP02 zfs clone zfspool/backups@march2021 /clones/backups — клонировать существующий снапшот zfs destroy zfspool/backups@march2021 — уничтожить клон 👉 @sysadminof

VPN Настройка VPN с GRE и IPSec (cisco) Настройка VPN с IPSec и crypto-map(cisco) Настройка VPN с использованием IPSec, статический VTI и профили IPSec (cisco) Настройка VPN с использованием IPsec и DVTI (cisco) Настройка EasyVPN. EasyVPN в client mode. EasyVPN в network-extention mode(cisco)/VPN Настройка FlexVPN / IKEv2(cisco) Инфраструктура открытого ключа/ PKI/Сертификаты/ЭЛЕКТРОННАЯ ПОДПИСЬ(cisco) Настройка FlexVPN / IKEv2 с использованием сертификатов(cisco)/Flex VPN client Настройка L2TP с IPSec/VPN/(cisco) источник 👉 @sysadminof

Сетевой инженер ⚡ Пора улучшить свои скиллы в сфере маршрутизации и коммутации! А значит и проложить себе дорогу к крутой новой работе или повышению! Приходи на наш открытый урок по IS-IS уже 20 июня в 19:00 мск. Этот будет полтора часа чистой практики: - разберемся в работе алгоритма SPF; - применим протокол IS-IS на практике; - увидим результаты работы алгоритма SPF в сети. 😎 Спикер — Николай Колесов. 18 лет опыта работы с оборудованием Cisco Systems, Juniper Networks и Huawei Technologies. Экспертная сертификация одного из ведущих мировых вендоров. ➡️ Встречаемся в рамках курса «Network Engineer». Участники получат специальную цену! Регистрируйся и получи бонусом несколько уроков: https://clck.ru/3BCXfz/?erid=2VtzqxamtdD

Как быстро сбросить пароль от Root в ESXI ? / ESXI / root password / Выполняем следующие команды строго с последовательностью !!! # sudo su # fdisk –l | grep /dev/sda # mkdir /mnt/sda5 # mkdir /temp # mount /dev/sda5 /mnt/sda5 # ls -l /mnt/sda5/state.tgz # tar -xf /mnt/sda5/state.tgz –C /temp/ # tar -xf /temp/local.tgz –C /temp/ # rm /temp/*.tgz # nano /temp/etc/shadow # nano /temp/etc/shadow # cd /temp # tar -czf local.tgz etc # tar -czf state.tgz local.tgz # mv state.tgz /mnt/sda5/ # umount /mnt/sda5 # reboot 👉 @sysadminof

🚩🚩🚩🚩🚩🚩🚩 Тема: Нужен ли swap в Linux? Мы разберем: - что такое swap; - нужен ли он сегодня; - как он работает, какие данные в него уходят; - за что на самом деле отвечает параметр swappiness; - структуру кеша в Linux. 🏆 Спикер Андрей Буранов — системный администратор в VK, входит в топ-3 лучших преподавателей образовательных порталов. 5️⃣6️⃣7️⃣ Не упустите возможность! Регистрируйтесь сейчас https://otus.pw/bThd/?erid=2VtzqxBJBf5 🔑 Специальная цена на курс «Administrator Linux. Professional» для участников. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Команды Linux ulimit — команда для вывода информации о лимитах ресурсов текущего пользователя umount — команда для отключения файловой системы заданного устройства uname — команда для вывода информации о версии ядра операционной системы uniq — команда для удаления повторяющихся строк из текстового файла unlink — команда для удаления ссылки на элемент файловой системы unzip — команда для распаковки архива формата ZIP uptime — команда для вывода информации о времени, в течение которого ваш компьютер функционирует useradd — команда для создания новой учетной записи пользователя userdel — команда для удаления учетной записи пользователя usermod — команда для изменения параметров учетной записи пользователя 👉 @sysadminof

Срок действия учетной записи Узнать срок действия учетной записи в ActiveDirectory можно через оснастку: Пользователи и компьютеры или с помощью команды Powershell. Во втором случае мы получим список всех учетных записей, у которых заканчивается срок действия. Search-ADAccount -AccountExpiring -UsersOnly -TimeSpan 07.00:00:00 | Sort-Object -Descending AccountExpirationDate | ft Name, AccountExpirationDate Устанавливаем TimeSpan на одну неделю и получаем список учетных записей срок действия которых закончится в течение одной недели (7 дней). 👉 @sysadminof

Полезный софт под Android 🔔 Если что то упустили, делитесь в комментах! Termius (ex. ServerAuditor) Быстрая, функциональная, удобная программка для доступа к серверу по SSH. https://www.termius.com/ https://4pda.to/forum/index.php?showtopic=419987 Remote Desktop Используйте Удаленный рабочий стол (Майкрософт) для Android для подключения к Виртуальному рабочему столу Azure, Windows 365, виртуальным приложениям и рабочим столам, предоставленным администратором, или к удаленным компьютерам. С помощью Удаленного рабочего стола (Майкрософт) вы можете работать продуктивно, где бы вы ни находились. https://play.google.com/store/apps/details?id=com.microsoft.rdc.androidx&hl=ru&gl=US&pli=1 VNC Viewer - Remote Desktop VNC® Viewer превращает ваш телефон в удаленный рабочий стол, предоставляя вам мгновенный доступ к вашим компьютерам Mac, Windows и Linux из любой точки мира. https://play.google.com/store/apps/details?id=com.realvnc.viewer.android&hl=ru&gl=US https://4pda.to/forum/index.php?showtopic=119414 Proxmox Virtual Environment Войдите на свой сервер Proxmox Virtual Environment (VE) и управляйте виртуальными машинами, контейнерами, хостами и кластерами. https://play.google.com/store/apps/details?id=com.proxmox.app.pve_flutter_frontend&hl=ru&gl=US MikroTik Pro Используйте приложение для смартфона MikroTik, чтобы настроить маршрутизатор, когда компьютер недоступен. https://play.google.com/store/apps/details?id=com.mikrotik.android.tikapp&hl=ru&gl=US https://4pda.to/forum/index.php?showtopic=999729 Moobix 2.0 Moobix идеально подходит для вас, используя систему мониторинга Zabbix, вы будете иметь ключевые функции инструмента в любое время и в любом месте. https://play.google.com/store/apps/details?id=cloud.zabbixinbox.moobixapp Tabbix Важно: Вы должны написать полный URL-адрес zabbix при добавлении нового сервера. Если ваш zabbix работает на http: // yourzabbixurl / zabbix, вам нужно записать http: // yourzabbixurl / zabbix на новое текстовое поле сервера. https://play.google.com/store/apps/details?id=com.tirgil.tabbix&hl=ru&gl=US OpenVPN Connect Официальное приложение для Access Server, OpenVPN Cloud и сервисов, совместимых с OpenVPN. https://4pda.to/forum/index.php?showtopic=727790 https://play.google.com/store/apps/details?id=net.openvpn.openvpn&hl=ru&gl=US Total Commander Двухпанельный файловый менеджер для Android с русским интерфейсом. https://4pda.to/forum/index.php?showtopic=224555 https://play.google.com/store/apps/details?id=com.ghisler.android.TotalCommander&hl=ru&gl=US Linux Command Library В настоящее время приложение содержит 4608 справочных страниц, 21 основные категории и множество общих советов по работе с терминалом. Он работает на 100% в автономном режиме, не требует подключения к Интернету и не имеет программного обеспечения для отслеживания. https://play.google.com/store/apps/details?id=com.inspiredandroid.linuxcommandbibliotheca&hl=ru&gl=US https://f-droid.org/ru/packages/com.inspiredandroid.linuxcommandbibliotheca/ WiFi network Analyzer Это приложение отслеживает и анализирует Вашу сеть и предупреждает если есть проблемы. https://4pda.to/forum/index.php?showtopic=662401 👉 @sysadminof

⚡ Хватит терять время и шансы построить крутую карьеру! Присоединяйтесь к нашему открытому уроку по IS-IS на практике уже 20 июня в 19:00 мск. Прокачайте свои скиллы в сфере маршрутизации и коммутации! Этот ВЕБИНАР сделали супер-полезным: - разберемся в работе алгоритма SPF; - применим протокол IS-IS на практике; - увидим результаты работы алгоритма SPF в сети. 😎 Спикер — Николай Колесов. 18 лет опыта работы с оборудованием Cisco Systems, Juniper Networks и Huawei Technologies. Экспертная сертификация одного из ведущих мировых вендоров. ➡️ Встречаемся в рамках курса «Network Engineer». Участники получат специальную цену! Регистрируйся и получи бонусом несколько уроков: https://clck.ru/3BCXfz/?erid=2VtzqxUvkB8

Шпаргалка по Tmux: установка, настройка, работа Tmux (ти-макс) — это менеджер терминалов, который позволяет работать с несколькими сессиями в одном окне. То есть вместо нескольких открытых окон терминала — вы используете одно, которое можно делить на несколько окон. Установка и настройка Tmux Устанавливается Tmux из стандартных репозиториев Linux: apt-get install tmux После установки рекомендуем сразу отредактировать конфигурационный файл ти-макса (/etc/tmux.conf) и внести следующие изменения: set -g mouse on Эта строчка кода позволит свободно перемещать границы разделения окон с помощью курсора мышки. Работа с Tmux Для работы с ти-миксом используется широкий набор горячих клавиш, состоящих из базового сочетания Ctrl + b и отдельных целевых клавиш (n,p,w,b и т.д.). Работа с сессиями в Tmux Для создания рабочей сессии без идентификатора — достаточно ввести tmux в терминале. Будет создана сессия 0: Идентификатор сессии отображается внизу слева в квадратных скобках. Для создания именной сессии достаточно ввести следующую команду: tmux new -s название сессии Поскольку ти-макс завершает соединение с сохранением состояния сессии, правильным способом возобновить работу ти-макса будет его запуск командой: tmux attach || tmux new Команда запускает проверку уже созданных сессий и если активных подключений нет — создается новое подключение. Просмотреть список созданных сессий можно командой: tmux ls Команда вернёт список следующего вида: 0: 1 windows (created Mon Aug 30 13:02:31 2021) (attached) Если в списке одна сессия, то командой tmux attach она будет автоматически восстановлена, а если в списке несколько сессий — необходимо ввести следующую команду: tmux attach -t наименование сессии В нашем случае сессия называется 0. Сменить сессию можно также, находясь в другой сессии. Для этого нужно воспользоваться сочетанием клавиш Ctrl + b, s. Выйти из сессии можно с помощью сочетания клавиш Ctrl + b, d. А завершить сессию командой: tmux kill-session -t название сессии Закрыть все сессии можно командой: tmux kill-server 👉 @sysadminof

Шпаргалка по Tmux: установка, настройка, работа Tmux (ти-макс) — это менеджер терминалов, который позволяет работать с несколькими сессиями в одном окне. То есть вместо нескольких открытых окон терминала — вы используете одно, которое можно делить на несколько окон. Установка и настройка Tmux Устанавливается Tmux из стандартных репозиториев Linux: apt-get install tmux После установки рекомендуем сразу отредактировать конфигурационный файл ти-макса (/etc/tmux.conf) и внести следующие изменения: set -g mouse on Эта строчка кода позволит свободно перемещать границы разделения окон с помощью курсора мышки. Работа с Tmux Для работы с ти-миксом используется широкий набор горячих клавиш, состоящих из базового сочетания Ctrl + b и отдельных целевых клавиш (n,p,w,b и т.д.). Работа с сессиями в Tmux Для создания рабочей сессии без идентификатора — достаточно ввести tmux в терминале. Будет создана сессия 0: Идентификатор сессии отображается внизу слева в квадратных скобках. Для создания именной сессии достаточно ввести следующую команду: tmux new -s название сессии Поскольку ти-макс завершает соединение с сохранением состояния сессии, правильным способом возобновить работу ти-макса будет его запуск командой: tmux attach || tmux new Команда запускает проверку уже созданных сессий и если активных подключений нет — создается новое подключение. Просмотреть список созданных сессий можно командой: tmux ls Команда вернёт список следующего вида: 0: 1 windows (created Mon Aug 30 13:02:31 2021) (attached) Если в списке одна сессия, то командой tmux attach она будет автоматически восстановлена, а если в списке несколько сессий — необходимо ввести следующую команду: tmux attach -t наименование сессии В нашем случае сессия называется 0. Сменить сессию можно также, находясь в другой сессии. Для этого нужно воспользоваться сочетанием клавиш Ctrl + b, s. Выйти из сессии можно с помощью сочетания клавиш Ctrl + b, d. А завершить сессию командой: tmux kill-session -t название сессии Закрыть все сессии можно командой: tmux kill-server 👉 @i_odmin

Подписывайтесь на канал 👉@tipsysdmin

Вебинар: "Архитектура платформы сервисных маршрутизаторов ESR" 20 июня в 10:00 (МСК) проведём вебинар, на котором разберём особенности взаимодействия программных и аппаратных компонентов платформы сервисных маршрутизаторов линейки ESR. Александр Сидоров, руководитель отдела сервисных маршрутизаторов, расскажет, как функционал влияет на производительность и какие механизмы используются для обработки трафика. В программе вебинара: · софтовый маршрутизатор – что это такое и причём здесь ядра · производительность одной сессии – почему это важно · Packet Flow коробки Ждём сетевых инженеров, которые хотят знать больше о том, как работают маршрутизаторы Eltex. В ходе вебинара ответим на ваши вопросы. 👉 Участие бесплатное, не забудьте предварительно зарегистрироваться Реклама. ООО "ПРЕДПРИЯТИЕ "ЭЛТЕКС". ИНН 5410108110. erid: LjN8KPrn6

Массивы bash Если вы используете «стандартную» оболочку *NIX-системы, возможно, вы не знакомы с такой полезной особенностью bash как массивы. Хотя массивы в bash не так круты, как в P-языках (Perl, Python и PHP) и других языках программирования, они часто бывают полезны. Bash-массивы имеют только численные индексы, но они не обязательны к использованию, то есть вы не должны определять значения всех индексов в явном виде. https://habr.com/ru/articles/511608/ 👉 @sysadminof

Что такое RAID? Какие основные типы RAID существуют? В работе с дисками есть две проблемы: Низкая скорость чтения\записи Выход дисков из строя и потеря данных И это всё решается с помощью технологии RAID — избыточного массива независимых дисков. Существуют следующие уровни спецификации RAID: 1, 2, 3, 4, 5, 6, 0. Кроме того, существуют комбинации: 01, 10, 50, 05, 60, 06. Существуют аппаратные и программные RAID-массивы. Программные массивы создаются уже после установки ОС средствами программных продуктов и утилит, что и является главным недостатком таких дисковых массивов. Аппаратные RAID’ы создают дисковый массив до установки ОС и от неё не зависят. RAID 0 — чередование RAID 1 — зеркалирование RAID 5 — чередование с четностью RAID 6 — чередование с двойной четностью RAID 10 — совмещение зеркалирования и чередования 👉 @sysadminof