Системный администратор - Сетевые технологии - Компьютерная помощь

📂 /etc/sudoers и visudo Файл управления sudo:

/etc/sudoers

❗️ Редактировать ТОЛЬКО так:

sudo visudo

Почему? защита от синтаксических ошибок безопасность 👉 Подписывайся на @sysadmin1

🔑 sudo — безопасный способ администрирования 📌 Выполнить команду от root:

sudo apt update

Почему sudo лучше: временный доступ логирование действий меньше ошибок 👉 Подписывайся на @sysadmin1

👑 Кто такой root? root — суперпользователь Linux. Он может: удалить систему изменить ядро сломать всё за 1 команду ❗️ Root не про удобство, root — про ответственность. 👉 Подписывайся на @sysadmin1

🛡 RAID. Какой уровень выбрать под конкретную задачу? RAID (Redundant Array of Independent Disks) - это технология виртуализации данных, которая объединяет несколько дисков в один логический элемент для повышения скорости и/или надежности. 📌 RAID 0 (Striping / Чередование) 🩵Формула: Минимум 2 диска. Данные "размазываются" по всем дискам сразу. 🩵Емкость: Сумма всех дисков (1TB + 1TB = 2TB). 🩵Скорость: Максимальная. Чтение и запись идут параллельно. 🩵Риск: Фатальный. Если умирает хотя бы один диск - вы теряете ВСЕ данные. 🩵Где применять: Кэш, временные файлы, данные, которые легко восстановить заново. Не для продакшна! 📌 RAID 1 (Mirroring / Зеркало) 💚Формула: Минимум 2 диска. Данные пишутся идентично на оба диска. 💚Емкость: Половина от общей (1TB + 1TB = 1TB). 💚Скорость: Чтение быстрее (читает с двух), запись такая же (или чуть медленнее). 💚Риск: Низкий. Система выживет при отказе одного диска. 💚Где применять: Системные разделы ОС, загрузчики, небольшие важные хранилища. 📌RAID 5 (Parity / Чередование с четностью) ❣️Формула: Минимум 3 диска. Данные + контрольные суммы (parity) распределяются по дискам. ❣️Емкость: N-1 (из 3-х дисков по 1TB вы получите 2TB места). ❣️Скорость: Чтение быстрое, запись медленнее (нужно считать контрольную сумму). ❣️Риск: Выдерживает отказ 1 диска. Внимание: На современных дисках большого объема (4TB+) восстановление (rebuild) может длиться днями, и есть риск отказа второго диска в процессе. ❣️Где применять: Файлопомойки, медиа-сервера, архивы, где важно место, а супер-скорость записи не критична. 📌RAID 10 (1+0 / Зеркало страйпов) Формула: Минимум 4 диска. Это "страйп из зеркал". Лучшее из двух миров. 🩵Емкость: 50% (теряем половину, как в RAID 1). 🩵Скорость: Высокая на чтение и запись. 🩵Риск: Очень низкий. Может пережить отказ нескольких дисков (если они в разных парах). 🩵Где применять: Базы данных, высоконагруженные виртуалки. Золотой стандарт для IOPS. ⚠️ RAID - ЭТО НЕ БЭКАП! - RAID спасает от физической смерти диска. - RAID не спасет от: случайного rm -rf, вируса-шифровальщика, пожара в серверной или сбоя контроллера, который побьет данные на всех дисках сразу. Подытожим: - Нужна скорость и плевать на данные? 👉 RAID 0 - Нужна надежность для ОС? 👉 RAID 1 - Нужен компромисс цена/объем для файлов? 👉 RAID 5 (или RAID 6) - Нужна скорость и надежность для БД? 👉 RAID 10 #sysadmin #raid #hardware #storage #servers #backup @sysadmin1

Сложно выбрать блогера? Мы сделаем это за вас Хотите перестать сливать бюджет на неэффективную рекламу? Mirox - сервис, который помогает запускать нативные интеграции у блогеров быстро, прозрачно и с гарантированным результатом. ⚡Экономия до 50% рекламных расходов ⚡Оплата по факту за результат и KPI ⚡Старт всего за 24 часа Мы приводим только целевые просмотры, защищаем кампании от ботов с помощью AI-анализа и оптимизируем продвижение под ваши KPI. Более 300 успешных запусков и свыше 1000 проверенных креаторов- мы точно найдём тех, кто даст вашему проекту рост. Личный менеджер полностью возьмёт подбор блогеров и контроль кампании на себя. Хотите понять выгоду заранее? Воспользуйтесь нашим онлайн-калькулятором или просто напишите https://t.me/miroxrobot - покажем, как Mirox работает под ваш кейс. Узнать больше #реклама О рекламодателе

🎓 School 21 — Бесплатное IT-образование для всех! Хотите освоить современные профессии и выйти на новый уровень? 🚀 В School 21 вас ждут: ✅ Бесплатные курсы и практика ✅ Доступ к Coursera без оплаты ✅ Современные кампусы и крутая атмосфера 📚 Направления обучения: Frontend (HTML, CSS, JS, TS) Backend (Python, C#, Java) DevOps Кибербезопасность Мобильная разработка Системное администрирование и сети Искусственный интеллект и анализ данных 💡 Всё это — бесплатно! 👉 Подробнее и регистрация по ссылке: SCHOOL21 #school21 #IT #education #бесплатноеITобучение.

Запустите рекламу в телеграм-каналах с Яндекс Директом Перфоманс-реклама теперь в телеграм-каналах ⚡ Яндекс Директ знает, как привлечь целевую аудиторию 💰👌 Попробовать #реклама yandex.ru О рекламодателе

🚨 Почему chmod 777 опасен 777 = любой может: читать менять запускать ❗️ Это дыра в безопасности. 💡 Настоящий sysadmin: «Дает минимально необходимые права». 👉 Подписывайся на @sysadmin1

✏️ Команда chmod 📌 Числовой метод:

chmod 755 script.sh

Расчёт: 7 = rwx 5 = r-x 5 = r-x ❗️ 777 — почти всегда ошибка, а не решение. 👉 Подписывайся на @sysadmin1

🗄 Анатомия файловых систем Linux и Windows 📌Linux 1. ext4 (Fourth Extended Filesystem) 🟡 Вердикт: "Рабочая лошадка". 🟡Где использовать: Стандарт для большинства дистрибутивов. Идеальна для системного раздела /, домашних ПК и серверов общего назначения. 🟡Плюсы: Отличная совместимость, высокая стабильность, можно уменьшать размер раздела "на лету" (в отличие от XFS). 🟡Минусы: Ограничение на размер тома (1 EB) и файла (16 TB) - хотя для большинства это не проблема. 2. XFS 🟡Вердикт: "Король больших данных". 🟡Где использовать: Большие хранилища, сервера с интенсивной записью, базы данных. Дефолтная ФС в RHEL/CentOS. 🟡Плюсы: Мгновенное форматирование гигантских дисков, отличная работа с большими файлами и высокой параллельной нагрузкой. 🟡Минусы: Нельзя уменьшить размер раздела (только увеличить). 3. ZFS (OpenZFS) 🟡Вердикт: "Больше, чем просто ФС". 🟡Где использовать: NAS, критически важные хранилища данных (Proxmox, TrueNAS). 🟡Плюсы: Встроенный RAID, сжатие, дедупликация, защита от "bit rot" (порчи данных), мгновенные снэпшоты. 🟡Минусы: Требовательна к RAM (нужна ECC память для идеальной надежности), сложнее в настройке, лицензионные нюансы в ядре Linux. 4. Btrfs 🟡Вердикт: "Современный комбайн". 🟡Где использовать: Системы, где нужны снэпшоты (как в ZFS), но на уровне ядра Linux. Используется по умолчанию в Fedora и SUSE. 🟡Плюсы: Copy-on-Write (CoW), работа с подтомами (subvolumes), легкое добавление дисков "на лету". 📌Windows 🔵NTFS: Стандарт с 1993 года. Журналируемая, поддерживает ACL (права доступа), шифрование. Надежна, но фрагментация — её вечная болезнь. 🔵ReFS (Resilient File System): Ответ Microsoft на ZFS. Устойчива к повреждениям, умеет "лечить" данные, но пока не может быть загрузочной для ОС. 🛠 Полезные команды (Cheat Sheet) Проверить тип ФС и занятое место: df -hT Посмотреть информацию о блочных устройствах (и UUID): lsblk -f Проверить, не закончились ли иноды (частая причина "No space left on device", когда место есть): df -i Принудительная проверка ФС (только на отмонтированном диске!): fsck /dev/sdX 💡Для баз данных (PostgreSQL/MySQL) часто рекомендуют XFS или ext4 с отключенным atime (временем последнего доступа), чтобы лишний раз не дергать диск при чтении. На чем крутятся ваши продакшн-сервера? Консервативный ext4, мощный XFS или вы фанат ZFS? Пишите в комменты 👇 @sysadmin1

Мы в ИИ за 8 лет наломали дров. Наши кейсы на канале! Привет! Мы - лаборатория ИИ NeuroCore. На нашем канале мы не рассказываем про ChatGPT и про том, что ИИ отнимет у вас работу. Только мясо и хардкор: реальный опыт внедрения ИИ в промышленности, строительстве, ритейле и даже на ферме! Если для вас бизнес - это про деньги и результат, то заходите https://t.me/neurocore Узнать больше #реклама 16+ О рекламодателе

📊 Чтение ls -l Пример:

-rwxr-xr--

Расшифровка: rwx — владелец (полный доступ) r-x — группа r-- — остальные 💡 Sysadmin читает эти права автоматически, как язык. 👉 Подписывайся на @sysadmin1

🔐 Права rwx: как Linux защищает файлы В Linux есть 3 типа прав: r — read (чтение) w — write (запись) x — execute (выполнение) И 3 уровня: владелец группа остальные Это основа всей безопасности Linux. 👉 Подписывайся на @sysadmin1

Тютю-гребень или капикрыса? Побалуйте себя роскошью от Ричарда Сапогова или утепляйтесь с культовой рубашкой Инженера. Выбирайте фаворитов из коллекции с персонажами Антона Лапенко. Перейти на сайт #реклама tbank.ru О рекламодателе

⚠️ Типичная ошибка новичков ❌ Давать права напрямую пользователю ✔️ Давать права через группу Почему? легче управлять безопаснее масштабируемо 👉 Именно так работают крупные компании. 👉 Подписывайся на @sysadmin1

Продвижение в Telegram с помощью Яндекс Директа ⚡Запустите продвижение в телеграм-каналах и привлекайте целевую аудиторию 📱 Таргетинг по тематикам, регионам и каналам в Telegram Попробовать #реклама yandex.ru О рекламодателе

➕ Управление группами 📌 Создать группу:

sudo groupadd dev

📌 Добавить пользователя в группу:

sudo usermod -aG dev testuser

⚠️ Ключ -aG: -a — append (добавить, не удалить другие группы) G — groups ❗️ Без -a можно случайно удалить другие группы пользователя. 👉 Подписывайся на @sysadmin1

WatchYourLAN Легкий сетевой IP-сканер. Может использоваться для оповещения о новых хостах и отслеживания истории хостов в режиме онлайн/оффлайн Особенности: - Отправка уведомлений при обнаружении нового устройства - Мониторинг истории онлайн/оффлайн устройств - Ведение списка всех устройств в сети - Отправка данных в InfluxDB2 для создания панели мониторинга в Grafana https://github.com/aceberg/WatchYourLAN @sysadmin1

Без лишних фич Заказная разработка это не дорого и не страшно. Кейсы о том как бизнес пишет себе софт сам: от CRM до ERP Узнать больше #реклама 16+ О рекламодателе