Системный администратор
رفتن به کانال در Telegram
Все для системного администратора. По всем вопросам @evgenycarter РКН clck.ru/3KoDXp
نمایش بیشتر
شبکه:📈 تحلیل کانال تلگرام Системный администратор
کانال Системный администратор (@i_odmin) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 26 728 مشترک است و جایگاه 4 956 را در دسته فناوری و برنامه‌ها و رتبه 24 202 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 26 728 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 25 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 52 و در ۲۴ ساعت گذشته برابر -1 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 10.26% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 5.93% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 2 742 بازدید دریافت می‌کند. در اولین روز معمولاً 1 585 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 11 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند linux, grep, диск, строка, /var تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Все для системного администратора.
По всем вопросам @evgenycarter
РКН clck.ru/3KoDXp”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 26 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
26 728
مشترکین
-124 ساعت
+97 روز
+5230 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+177
در 1 کانال‌ها
سپتامبر '26
+176
در 0 کانال‌ها
Get PRO
اوت '26
+176
در 0 کانال‌ها
Get PRO
ژوئیه '26
+208
در 2 کانال‌ها
Get PRO
ژوئن '26
+196
در 1 کانال‌ها
Get PRO
مه '26
+291
در 4 کانال‌ها
Get PRO
آوریل '26
+250
در 0 کانال‌ها
Get PRO
مارس '26
+210
در 1 کانال‌ها
Get PRO
فوریه '26
+274
در 2 کانال‌ها
Get PRO
ژانویه '26
+229
در 6 کانال‌ها
Get PRO
دسامبر '25
+183
در 0 کانال‌ها
Get PRO
نوامبر '25
+195
در 31 کانال‌ها
Get PRO
اکتبر '25
+212
در 5 کانال‌ها
Get PRO
سپتامبر '25
+239
در 38 کانال‌ها
Get PRO
اوت '25
+270
در 0 کانال‌ها
Get PRO
ژوئیه '25
+324
در 27 کانال‌ها
Get PRO
ژوئن '25
+245
در 19 کانال‌ها
Get PRO
مه '25
+243
در 44 کانال‌ها
Get PRO
آوریل '25
+318
در 37 کانال‌ها
Get PRO
مارس '25
+365
در 38 کانال‌ها
Get PRO
فوریه '25
+389
در 32 کانال‌ها
Get PRO
ژانویه '25
+394
در 33 کانال‌ها
Get PRO
دسامبر '24
+362
در 34 کانال‌ها
Get PRO
نوامبر '24
+334
در 33 کانال‌ها
Get PRO
اکتبر '24
+384
در 29 کانال‌ها
Get PRO
سپتامبر '24
+554
در 28 کانال‌ها
Get PRO
اوت '24
+335
در 18 کانال‌ها
Get PRO
ژوئیه '24
+219
در 0 کانال‌ها
Get PRO
ژوئن '24
+265
در 24 کانال‌ها
Get PRO
مه '24
+430
در 20 کانال‌ها
Get PRO
آوریل '24
+394
در 2 کانال‌ها
Get PRO
مارس '24
+501
در 20 کانال‌ها
Get PRO
فوریه '24
+484
در 17 کانال‌ها
Get PRO
ژانویه '24
+520
در 23 کانال‌ها
Get PRO
دسامبر '23
+347
در 23 کانال‌ها
Get PRO
نوامبر '23
+476
در 17 کانال‌ها
Get PRO
اکتبر '23
+481
در 17 کانال‌ها
Get PRO
سپتامبر '23
+476
در 0 کانال‌ها
Get PRO
اوت '23
+369
در 0 کانال‌ها
Get PRO
ژوئیه '23
+401
در 0 کانال‌ها
Get PRO
ژوئن '23
+384
در 0 کانال‌ها
Get PRO
مه '23
+384
در 0 کانال‌ها
Get PRO
آوریل '23
+325
در 0 کانال‌ها
Get PRO
مارس '23
+603
در 0 کانال‌ها
Get PRO
فوریه '23
+268
در 0 کانال‌ها
Get PRO
ژانویه '23
+371
در 0 کانال‌ها
Get PRO
دسامبر '22
+287
در 0 کانال‌ها
Get PRO
نوامبر '22
+234
در 0 کانال‌ها
Get PRO
اکتبر '22
+296
در 0 کانال‌ها
Get PRO
سپتامبر '22
+288
در 0 کانال‌ها
Get PRO
اوت '22
+363
در 0 کانال‌ها
Get PRO
ژوئیه '22
+371
در 0 کانال‌ها
Get PRO
ژوئن '22
+360
در 0 کانال‌ها
Get PRO
مه '22
+472
در 0 کانال‌ها
Get PRO
آوریل '22
+403
در 0 کانال‌ها
Get PRO
مارس '22
+502
در 0 کانال‌ها
Get PRO
فوریه '22
+232
در 0 کانال‌ها
Get PRO
ژانویه '22
+364
در 0 کانال‌ها
Get PRO
دسامبر '21
+409
در 0 کانال‌ها
Get PRO
نوامبر '21
+296
در 0 کانال‌ها
Get PRO
اکتبر '21
+453
در 0 کانال‌ها
Get PRO
سپتامبر '21
+374
در 0 کانال‌ها
Get PRO
اوت '21
+512
در 0 کانال‌ها
Get PRO
ژوئیه '21
+335
در 0 کانال‌ها
Get PRO
ژوئن '21
+444
در 0 کانال‌ها
Get PRO
مه '21
+850
در 0 کانال‌ها
Get PRO
آوریل '21
+395
در 0 کانال‌ها
Get PRO
مارس '21
+576
در 0 کانال‌ها
Get PRO
فوریه '21
+560
در 0 کانال‌ها
Get PRO
ژانویه '21
+640
در 0 کانال‌ها
Get PRO
دسامبر '20
+14 897
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 26 اکتبر | +7 | |||
| 25 اکتبر | +2 | |||
| 24 اکتبر | +5 | |||
| 23 اکتبر | +4 | |||
| 22 اکتبر | +8 | |||
| 21 اکتبر | +7 | |||
| 20 اکتبر | +4 | |||
| 19 اکتبر | +8 | |||
| 18 اکتبر | +7 | |||
| 17 اکتبر | +6 | |||
| 16 اکتبر | +7 | |||
| 15 اکتبر | +7 | |||
| 14 اکتبر | +11 | |||
| 13 اکتبر | +5 | |||
| 12 اکتبر | +12 | |||
| 11 اکتبر | +8 | |||
| 10 اکتبر | +6 | |||
| 09 اکتبر | +9 | |||
| 08 اکتبر | +6 | |||
| 07 اکتبر | +12 | |||
| 06 اکتبر | +6 | |||
| 05 اکتبر | +10 | |||
| 04 اکتبر | +6 | |||
| 03 اکتبر | +2 | |||
| 02 اکتبر | +7 | |||
| 01 اکتبر | +5 |
پست‌های کانال
Network Address Translation - NAT (Трансляция сетевых адресов) - это процесс, благодаря которому стало возможным развитие Интернета.
Но как он работает?
1 - В корпоративной или домашней сети несколько устройств (телефоны, компьютеры и т. д.) используют один маршрутизатор с одним публичным IP-адресом.
2 - Когда устройство хочет получить доступ в Интернет, оно отправляет запрос на ваш маршрутизатор. Запрос содержит частный IP-адрес устройства.
3 - Процесс NAT маршрутизатора заменяет частный IP-адрес на публичный IP-адрес маршрутизатора.
4 - Измененный запрос отправляется в Интернет.
5 - Когда ответ приходит обратно, NAT проверяет свою запись и заменяет публичный IP на правильный частный IP. Он отправляет ответ на нужное устройство.
NAT имеет несколько важных применений:
1 - Он помогает сохранить публичные IP-адреса. Без NAT адреса IPv4 были бы исчерпаны гораздо быстрее, что сильно ограничило бы рост Интернета.
2 - Он позволяет использовать один публичный IP-адрес несколькими устройствами.
3 - NAT действует как базовый брандмауэр, скрывающий внутренние IP-адреса.
4 - NAT также облегчает управление большими сетями.
📲 Мы в MAX
👉 @i_odmin
| 2 | 🧰 GREP в Linux: шпаргалка
🔹 Синтаксис
grep [ОПЦИИ] 'ШАБЛОН' [ФАЙЛ...]
команда | grep [ОПЦИИ] 'ШАБЛОН'
⚙️ Топ-опции (must-have)
-i - без учёта регистра
-n - номер строки
-H - печатать имя файла
-r / -R - рекурсивно по каталогам (-R следует по symlink)
-l - только имена файлов с совпадениями
-L - файлы без совпадений
-v - инверсия (показать НЕ совпавшие строки)
-c - количество совпадений (строк)
-o - вывести только совпавшую часть
-w - совпадение целого слова
-x - совпадение всей строки целиком
--color=auto - подсветка
🧠 Контекст вокруг совпадения
-A 5 - 5 строк после
-B 5 - 5 строк до
-C 5 - 5 строк вокруг
grep -nC 2 'error' /var/log/syslog
🧵 Несколько шаблонов
-e - несколько выражений
-f patterns.txt - шаблоны из файла
grep -E -e 'error' -e 'warn' app.log
grep -f patterns.txt app.log
🔤 Режимы регулярных выражений
🩵BRE (по умолчанию): grep 'a\{2\}'
🩵ERE: grep -E 'a{2,}' (удобнее)
🩵PCRE: grep -P '(?<=id=)\d+' (lookbehind и т.п.)
🧩 Мини-шпаргалка по regex
Якоря и позиции
🩵 ^ начало строки, $ конец строки
🩵 \< начало слова, \> конец слова (в GNU grep часто работает)
Квантификаторы
🩵 ? 0 или 1
🩵 * 0+
🩵 + 1+ (в ERE/PCRE)
🩵 {n}, {n,}, {n,m}
Классы
🩵 . любой символ кроме \n
🩵 [0-9], [A-Za-z], [^...] (не из набора)
🩵 POSIX: [[:digit:]] [[:alpha:]] [[:alnum:]] [[:space:]]
🧪 Практика: логи и инциденты
Ошибки/варнинги
grep -iE 'error|warn|fatal' /var/log/syslog
Сервис по systemd-журналу
journalctl -u nginx --no-pager | grep -i 'error'
Кто ломится по SSH (auth.log)
grep -i 'failed password' /var/log/auth.log | tail
Найти IP в логе
grep -oE '([0-9]{1,3}\.){3}[0-9]{1,3}' access.log | sort -u
📁 Поиск в конфиге
Рекурсивно, исключая мусор
grep -RIn --exclude-dir={.git,node_modules} --exclude='*.min.*' 'listen' /etc/nginx
Показать строки, где параметр закомментирован/не закомментирован
grep -nE '^\s*#?\s*PermitRootLogin' /etc/ssh/sshd_config
🧨 Трюки: grep + find
Только по *.conf
find /etc -name '*.conf' -print0 | xargs -0 grep -nH 'timeout'
Большие файлы — быстрее
LC_ALL=C grep -n 'pattern' big.log
✅ Быстрые проверки (exit code)
🩵 0 - найдено
🩵 1 - не найдено
🩵 2 - ошибка
grep -q 'pattern' file && echo OK || echo NO
📲 Мы в MAX
👉 @i_odmin | 1 663 |
| 3 | Шпаргалка по nftables
nftables - это инструменту для фильтрации пакетов в Linux, пришедшему на смену iptables.
1. Запуск
nft list ruleset # Показать все правила
nft add table ip filter # Создать таблицу filter для IPv4
nft add chain ip filter input # Создать цепочку input в таблице filter
2. Добавление правил
- Принять пакеты от локального хоста:
nft add rule ip filter input ip saddr 127.0.0.1 accept
- Блокировать входящий трафик на порт 80:
nft add rule ip filter input tcp dport 80 drop
- Разрешить весь исходящий трафик:
nft add rule ip filter output accept
3. Удаление
nft delete rule ip filter input handle <номер> # Удалить правило по handle
nft delete chain ip filter input # Удалить цепочку input
nft delete table ip filter # Удалить таблицу filter
4. Сохранение и загрузка конфигурации
nft list ruleset > /etc/nftables.conf # Сохранить правила
nft -f /etc/nftables.conf # Загрузить правила из файла
5. Создание логирования
nft add rule ip filter input log prefix "IN: " level debug
🔵Типы объектов
1. Таблицы (tables) – В nftables таблицы служат для организации правил. Каждая таблица привязывается к семейству (например, ip, ip6).
2. Цепочки (chains) – Цепочки представляют собой наборы правил. Основные встроенные цепочки: input, output, forward.
3. Правила (rules) – Условия и действия, выполняемые на пакетах, такие как accept, drop, reject, log.
🔵Основные операторы
- accept – Разрешить пакет.
- drop – Заблокировать пакет.
- reject – Отклонить с ответом.
- log – Вести лог пакетов.
🔵Примеры сложных правил
1. Ограничение скорости (rate limiting):
nft add rule ip filter input limit rate 5/second accept
2. Использование сетов для IP-адресов:
nft add set ip filter blacklist { type ipv4_addr; }
nft add rule ip filter input ip saddr @blacklist drop
nft add element ip filter blacklist { 192.168.1.1, 10.0.0.0/8 }
3. Redirect на другой порт:
nft add rule ip nat prerouting tcp dport 80 redirect to 8080
- Используйте nft monitor для слежения за изменениями правил в реальном времени.
- Включайте логирование при тестировании правил для отладки (log prefix "TEST: ").
- nftables имеет более гибкий синтаксис, чем iptables, и поддерживает более сложные условия и комбинации.
📲 Мы в MAX
👉 @i_odmin | 1 758 |
| 4 |  +3🛡 RAID. Какой уровень выбрать под конкретную задачу?
RAID (Redundant Array of Independent Disks) - это технология виртуализации данных, которая объединяет несколько дисков в один логический элемент для повышения скорости и/или надежности.
📌 RAID 0 (Striping / Чередование)
🩵Формула: Минимум 2 диска. Данные "размазываются" по всем дискам сразу.
🩵Емкость: Сумма всех дисков (1TB + 1TB = 2TB).
🩵Скорость: Максимальная. Чтение и запись идут параллельно.
🩵Риск: Фатальный. Если умирает хотя бы один диск - вы теряете ВСЕ данные.
🩵Где применять: Кэш, временные файлы, данные, которые легко восстановить заново. Не для продакшна!
📌 RAID 1 (Mirroring / Зеркало)
💚Формула: Минимум 2 диска. Данные пишутся идентично на оба диска.
💚Емкость: Половина от общей (1TB + 1TB = 1TB).
💚Скорость: Чтение быстрее (читает с двух), запись такая же (или чуть медленнее).
💚Риск: Низкий. Система выживет при отказе одного диска.
💚Где применять: Системные разделы ОС, загрузчики, небольшие важные хранилища.
📌RAID 5 (Parity / Чередование с четностью)
❣️Формула: Минимум 3 диска. Данные + контрольные суммы (parity) распределяются по дискам.
❣️Емкость: N-1 (из 3-х дисков по 1TB вы получите 2TB места).
❣️Скорость: Чтение быстрое, запись медленнее (нужно считать контрольную сумму).
❣️Риск: Выдерживает отказ 1 диска. Внимание: На современных дисках большого объема (4TB+) восстановление (rebuild) может длиться днями, и есть риск отказа второго диска в процессе.
❣️Где применять: Файлопомойки, медиа-сервера, архивы, где важно место, а супер-скорость записи не критична.
📌RAID 10 (1+0 / Зеркало страйпов)
Формула: Минимум 4 диска. Это "страйп из зеркал". Лучшее из двух миров.
🩵Емкость: 50% (теряем половину, как в RAID 1).
🩵Скорость: Высокая на чтение и запись.
🩵Риск: Очень низкий. Может пережить отказ нескольких дисков (если они в разных парах).
🩵Где применять: Базы данных, высоконагруженные виртуалки. Золотой стандарт для IOPS.
⚠️ RAID - ЭТО НЕ БЭКАП!
- RAID спасает от физической смерти диска.
- RAID не спасет от: случайного rm -rf, вируса-шифровальщика, пожара в серверной или сбоя контроллера, который побьет данные на всех дисках сразу.
Подытожим:
- Нужна скорость и плевать на данные? 👉 RAID 0
- Нужна надежность для ОС? 👉 RAID 1
- Нужен компромисс цена/объем для файлов? 👉 RAID 5 (или RAID 6)
- Нужна скорость и надежность для БД? 👉 RAID 10
#sysadmin #raid #hardware #storage #servers #backup
📲 Мы в MAX
👉 @i_odmin | 2 385 |
| 5 |  ИИ помогает компаниям автоматизировать процессы и снижать затраты.
Но всегда ли автоматизация действительно выгоднее? Без оценки полной стоимости решения можно получить неожиданные расходы и новые риски.
На открытом уроке разберём, как CISO и руководителям принимать решения о внедрении ИИ на основе данных.
▪️ Занятие пройдет 22 октября в 20:00 МСК в преддверие старта курса «Директор по информационной безопасности (CISO)».
Вы узнаете:
➖ как сравнивать TCO и ROI;
➖ учитывать стоимость внедрения;
➖ сопровождения, защиты данных;
➖ оценивать, где ИИ действительно приносит пользу бизнесу.
Урок будет полезен CISO, ИТ-директорам, руководителям технических команд и специалистам, которые участвуют в выборе ИИ-решений.
Регистрируйтесь, чтобы научиться обосновывать инвестиции в автоматизацию: https://vk.cc/d36xQV
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru | 2 217 |
| 6 |  На фоне последних событий с ЦОД, некоторые крупные российские провайдеры IT-инфраструктуры, начали предлагать сервер в аренду - с размещением в своей серверной.
Что предлагают:
🔹 Аренду от одного месяца с ежемесячной оплатой.
🔹 Подбор конфигурации под задачу, включая серверы с GPU.
🔹 Техподдержку и бесплатную замену вышедших из строя комплектующих.
🔹 Изменение конфигурации с перерасчётом стоимости.
🔹 Возможность возврата без штрафов и выкупа через три года.
🚚 По заявленным условиям, доставка в Москву и Петербург занимает два дня, по России и Беларуси - до 30 дней.
📲 Мы в MAX
👉 @i_odmin | 2 095 |
| 7 |  Kube API не отвечает, LoadBalancer не пропускает трафик, DNS не резолвит, исходящие запросы не уходят. Причина обычно кроется на стыке облачной сети и кластера, и найти её без понимания всей цепочки сложно.
3 ноября в 12:00 Роман Ерема, разработчик в команде Managed Kubernetes MWS Cloud Platform, на практике покажет:
⏺️ как взаимодействуют сеть облака, CNI и сеть Kubernetes
⏺️ как работают SNAT и Source IP
⏺️ когда нужен externalTrafficPolicy: Local и почему при нём может не проходить health check
⏺️ как диагностировать проблемы на реальных кейсах (live-demo)
Все участники получат чек-лист для проверки доступности.
Полезно инженерам, разработчикам и специалистам по сетям и облачной инфраструктуре.
🗓 3 ноября в 12:00
Регистрируйтесь по ссылке | 2 051 |
| 8 | 🗄 Анатомия файловых систем Linux и Windows
📌Linux
1. ext4 (Fourth Extended Filesystem)
🟡 Вердикт: "Рабочая лошадка".
🟡Где использовать: Стандарт для большинства дистрибутивов. Идеальна для системного раздела /, домашних ПК и серверов общего назначения.
🟡Плюсы: Отличная совместимость, высокая стабильность, можно уменьшать размер раздела "на лету" (в отличие от XFS).
🟡Минусы: Ограничение на размер тома (1 EB) и файла (16 TB) - хотя для большинства это не проблема.
2. XFS
🟡Вердикт: "Король больших данных".
🟡Где использовать: Большие хранилища, сервера с интенсивной записью, базы данных. Дефолтная ФС в RHEL/CentOS.
🟡Плюсы: Мгновенное форматирование гигантских дисков, отличная работа с большими файлами и высокой параллельной нагрузкой.
🟡Минусы: Нельзя уменьшить размер раздела (только увеличить).
3. ZFS (OpenZFS)
🟡Вердикт: "Больше, чем просто ФС".
🟡Где использовать: NAS, критически важные хранилища данных (Proxmox, TrueNAS).
🟡Плюсы: Встроенный RAID, сжатие, дедупликация, защита от "bit rot" (порчи данных), мгновенные снэпшоты.
🟡Минусы: Требовательна к RAM (нужна ECC память для идеальной надежности), сложнее в настройке, лицензионные нюансы в ядре Linux.
4. Btrfs
🟡Вердикт: "Современный комбайн".
🟡Где использовать: Системы, где нужны снэпшоты (как в ZFS), но на уровне ядра Linux. Используется по умолчанию в Fedora и SUSE.
🟡Плюсы: Copy-on-Write (CoW), работа с подтомами (subvolumes), легкое добавление дисков "на лету".
📌Windows
🔵NTFS: Стандарт с 1993 года. Журналируемая, поддерживает ACL (права доступа), шифрование. Надежна, но фрагментация — её вечная болезнь.
🔵ReFS (Resilient File System): Ответ Microsoft на ZFS. Устойчива к повреждениям, умеет "лечить" данные, но пока не может быть загрузочной для ОС.
🛠 Полезные команды (Cheat Sheet)
Проверить тип ФС и занятое место:
df -hT
Посмотреть информацию о блочных устройствах (и UUID):
lsblk -f
Проверить, не закончились ли иноды (частая причина "No space left on device", когда место есть):
df -i
Принудительная проверка ФС (только на отмонтированном диске!):
fsck /dev/sdX
💡Для баз данных (PostgreSQL/MySQL) часто рекомендуют XFS или ext4 с отключенным atime (временем последнего доступа), чтобы лишний раз не дергать диск при чтении.
На чем крутятся ваши продакшн-сервера? Консервативный ext4, мощный XFS или вы фанат ZFS? Пишите в комменты 👇
📲 Мы в MAX
👉 @i_odmin | 1 685 |
| 9 |  Скрипт для Mikrotik: Обнаружение новой записи в журнале
Этот скрипт проверяет, добавлена ли новая запись в журнал в определенный буфер.
В этом примере мы будем использовать журналы PPPoE:
/system logging action
add name="pppoe"
/system logging
add action=pppoe topics=pppoe,info,!ppp,!debug
Буфер журнала будет выглядеть примерно так же, как этот:
[admin@mainGW] > /log print where buffer=pppoe
13:11:08 pppoe,info PPPoE connection established from 00:0C:42:04:4C:EE
Теперь мы можем написать скрипт, который будет определять, добавлена ли новая запись.
:global lastTime;
:global currentBuf [ :toarray [ /log find buffer=pppoe ] ] ;
:global currentLineCount [ :len $currentBuf ] ;
:global currentTime [ :totime [/log get [ :pick $currentBuf ($currentLineCount -1) ] time ] ];
:global message "";
:if ( $lastTime = "" ) do={
:set lastTime $currentTime ;
:set message [/log get [ :pick $currentBuf ($currentLineCount-1) ] message];
} else={
:if ( $lastTime < $currentTime ) do={
:set lastTime $currentTime ;
:set message [/log get [ :pick $currentBuf ($currentLineCount-1) ] message];
}
}
После обнаружения новой записи она сохраняется в переменной «message», которую в дальнейшем можно использовать для анализа сообщений журнала, например, для получения mac-адресов PPPoE-клиентов.
📲 Мы в MAX
👉 @i_odmin | 1 827 |
| 10 |  SRE-инженеры, общий сбор
21 октября Т-Банк проведет онлайн-встречу «SRE-техтолк». Приглашают SRE и DevOps-инженеров.
На техтолке расскажут:
Какие подходы к надежности работают в Т-Банке.
Как в бигтехе отслеживают бизнес-операции и автоматизируют дежурства.
Какие решения можно адаптировать под свои задачи.
Приходите слушать доклады экспертов из разных команд Т-Банка, обсуждать реальные кейсы и проверенные инструменты.
Встреча пройдет онлайн, а для инженеров из Екатеринбурга и Новосибирска Т-Банк организует трансляцию в ИТ-хабах.
Участие бесплатное. А регистрация тут! | 2 665 |
| 11 |  +9Компьютерные сети. Продвинутые темы
Протокол IPv6
Адреса IPv6
Автоматическое назначение IPv6 адресов
Протокол NDP
Протоколы маршрутизации
Протокол RIP
Протокол OSPF
Иерархическая маршрутизация
Протокол BGP
Web сокеты
источник
📲 Мы в MAX
👉 @i_odmin | 2 959 |
| 12 |  Статическая и динамическая маршрутизация
В данном видео мы рассмотрим маршрутизацию динамическую и статическую. Поговорим о преимуществах и недостатках, затронем протоколы динамической маршрутизации
источник
📲 Мы в MAX
👉 @i_odmin | 2 686 |
| 13 |  +4WatchYourLAN
Легкий сетевой IP-сканер. Может использоваться для оповещения о новых хостах и отслеживания истории хостов в режиме онлайн/оффлайн
Особенности:
- Отправка уведомлений при обнаружении нового устройства
- Мониторинг истории онлайн/оффлайн устройств
- Ведение списка всех устройств в сети
- Отправка данных в InfluxDB2 для создания панели мониторинга в Grafana
https://github.com/aceberg/WatchYourLAN
📲 Мы в MAX
👉 @i_odmin | 3 533 |
| 14 | 🔐 TLS (Transport Layer Security): Шпаргалка админа
🚦 Версии протоколов: Что оставить?
❌ SSL v2, SSL v3: Мертвы. Дырявые. Отключать везде.
⚠️ TLS 1.0, 1.1: Устарели (Deprecation в 2020/2021). Отключать, если не поддерживаете клиентов времен IE 8/Android 4.
✅ TLS 1.2: Золотой стандарт. Должен быть включен везде. (Обязательно используйте шифры AEAD/GCM).
🚀 TLS 1.3: Самый быстрый и безопасный. Убрали лишние шаги в рукопожатии (1-RTT). Включаем в приоритет.
📂 Форматы файлов
Часто файлы имеют разные расширения, но внутри одно и то же.
- PEM (.pem, .crt, .cer, .key): Текстовый формат (ASCII), начинается с -----BEGIN.... Самый частый в Linux/Nginx/Apache.
- DER (.der, .cer): Бинарный формат. Часто встречается в Java и Windows.
- PFX/P12 (.pfx, .p12): Контейнер-сейф. Хранит и сертификат, и приватный ключ, и цепочку. Часто используется в Windows и для импорта/экспорта.
🛠 OpenSSL: Команды на каждый день
Самая полезная часть. Копируй и вставляй.
1. Проверка удаленного сервера
Посмотреть, какой сертификат отдает сайт, и проверить цепочку:
openssl s_client -connect domain.com:443 -showcerts
Лайфхак: Добавь -servername domain.com, если на IP висит несколько сайтов (SNI).
Посмотреть только дату истечения сертификата на сайте:
echo | openssl s_client -servername domain.com -connect domain.com:443 2>/dev/null | openssl x509 -noout -dates
2. Работа с локальными файлами
Прочитать содержимое сертификата (кто выдал, кому, когда истекает):
openssl x509 -in cert.pem -text -noout
Проверить, соответствует ли приватный ключ сертификату (хеши должны совпасть):
openssl x509 -noout -modulus -in cert.pem | openssl md5
openssl rsa -noout -modulus -in privkey.pem | openssl md5
3. Генерация CSR (Запрос на сертификат)
Создать ключ и запрос (CSR) одной командой:
openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr
4. Конвертация форматов
PEM -> PFX (для IIS/Windows):
openssl pkcs12 -export -out domain.pfx -inkey domain.key -in domain.crt -certfile root-ca.crt
PFX -> PEM (достать ключ и серт):
# Только ключ (без пароля)
openssl pkcs12 -in domain.pfx -nocerts -nodes -out domain.key
# Только сертификат
openssl pkcs12 -in domain.pfx -nokeys -out domain.crt
🧠 Анатомия Cipher Suite
Что значит строка: TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384?
1. TLS: Протокол.
2. ECDHE: Key Exchange (Как договорились о ключах). Эллиптические кривые, Ephemeral (генерируется каждый раз — это PFS).
3. RSA: Authentication (Проверка подлинности). Сертификат RSA.
4. AES_256_GCM: Bulk Encryption (Чем шифруем данные). Алгоритм AES, 256 бит, режим GCM (быстро и безопасно).
5. SHA384: MAC/PRF (Целостность). Хеширование для проверки пакетов.
Совет: Старайтесь использовать GCM или ChaCha20-Poly1305. Избегайте режимов CBC в старых протоколах.
🛡 Чек-лист
1. HSTS (HTTP Strict Transport Security): Заголовок, заставляющий браузер ходить только по HTTPS.
- Strict-Transport-Security: max-age=31536000; includeSubDomains
2. Forward Secrecy (PFS): Если украдут ключ сервера, прошлый трафик не расшифруют. Требует шифров ECDHE или DHE.
3. OCSP Stapling: Сервер сам шлет статус валидности сертификата, ускоряя загрузку страницы для клиента.
4. CAA Record: DNS-запись, указывающая, каким CA разрешено выдавать сертификаты для вашего домена.
📲 Мы в MAX
👉 @i_odmin | 2 734 |
| 15 |  Как работает DNS
1. Пользователь вводит домен: bytebytego.com
2. Поиск в кэше (браузер/ОС) — не найдено
3. DNS-запрос к резолверу
4. Поиск в кэше резолвера — не найдено
5. Запрос к корневому DNS-серверу (Root NS)
6. Ответ: адрес TLD .com
7. Запрос к TLD-серверу .com
8. Ответ: адрес авторитетного сервера для bytebytego.com
9. Запрос к авторитетному DNS-серверу
10. Ответ: запись A/AAAA — IP 172.67.21.11
11. Сохранение IP в кэше резолвера
12. Передача IP в браузер: 172.67.21.11
13. Сохранение IP в кэше браузера/ОС
14. HTTP-запрос: GET /index.html
15. HTTP-ответ: OK
📲 Мы в MAX
👉 @i_odmin | 2 895 |
| 16 |  Список полезных инструментов в системе Linux
🔹 pidstat — отслеживает, сколько системных ресурсов (CPU, память, ввод-вывод устройств, переключение задач, потоки) используется всеми программами или выбранным набором процессов.
🔹 lsof — выводит список открытых файлов в текущей системе.
🔹 iostat — предоставляет информацию о загрузке CPU и операциях ввода-вывода.
🔹 vmstat — показывает данные об активности CPU, блочном вводе-выводе, памяти, процессах, подкачке и ловушках.
📲 Мы в MAX
👉 @i_odmin | 2 971 |
| 17 |  Ansible-автоматизация: как измерить ее эффективность и подключить к ИИ?
Когда в инфраструктуре сотни playbook и тысячи запусков заданий, одного факта успешного выполнения уже недостаточно. Хочется понимать, какие сценарии приносят пользу, сколько времени они экономят и как развивать автоматизацию дальше.
На бесплатном техническом вебинаре команда Astra Automation расскажет, как решает эти задачи в корпоративной платформе автоматизации на базе Ansible.
Что разберем:
• Automation Dashboard: метрики выполнения заданий, экономия времени и ROI.
• Контейнеризированное развертывание компонентов платформы.
• Централизованное управление Ansible-автоматизацией.
• MCP-сервер в предстоящем обновлении: как ИИ-ассистенты смогут взаимодействовать с платформой автоматизации.
Будет полезно DevOps-инженерам, системным администраторам, архитекторам и всем, кто занимается автоматизацией инфраструктуры.
📅 21.10, 11:00 | Онлайн
👉 Регистрация | 3 042 |
| 18 |  Nerdlog - это быстрый, ориентированный на удалённую работу (remote-first), многохостовый TUI-просмотрщик логов с гистограммой временной шкалы и без центрального сервера.
Инструмент жёстко сфокусирован на эффективности при одновременном запросе логов с нескольких удалённых машин, их фильтрации по временному диапазону и шаблонам, а также на отрисовке интерактивной гистограммы по времени для быстрого визуального анализа.
Основной сценарий использования: чтение системных логов (из файлов /var/log/messages или /var/log/syslog, либо напрямую из journalctl) с одного или нескольких удалённых хостов. Очень эффективен даже при работе с большими лог-файлами (1 ГБ и более).
Поддерживаются и другие форматы логов, можно использовать любые лог-файлы, но именно этот основной сценарий определял реализацию: у нас backend веб-сервиса работал как systemd-сервисы на множестве Linux-инстансов, генерировал большое количество логов, и нам нужен был способ эффективно читать эти логи с гистограммой временной шкалы — примерно как в Graylog, но проще и быстрее.
https://github.com/dimonomid/nerdlog
📲 Мы в MAX
👉 @i_odmin | 2 998 |
| 19 |  Что будет, если убрать репликацию с диска?☁️
В K2 Cloud проверили и запустили сетевые нереплицируемые NVMe-диски, одни из самых быстрых в РФ. Диск не хранит копии данных, поэтому вся его мощность работает на скорость.
20 октября на онлайн-митапе ребята покажут, где рождается скорость, как устроен такой диск внутри и как не уронить систему при отказе.
Участие бесплатное. Подробности и регистрация по ссылке. | 2 860 |
| 20 |  +7Мебель в стиле киберпанк
📲 Мы в MAX
Подписывайтесь на канал 👉@tipsysdmin | 3 414 |
