fa
Feedback
LinuxSkill - Сводки с прода и Шпаргалки

LinuxSkill - Сводки с прода и Шпаргалки

رفتن به کانال در Telegram

Следим за новостями Linux, DevOps и ИБ, чтобы быть готовым к любым факапам. Бонусом — плотные шпаргалки и чеклисты для ежедневной работы в терминале. 📩 По всем вопросам: @chorapov Зеркало в MAX: https://max.ru/LinuxSkill РКН https://vk.cc/cMUwm4

نمایش بیشتر

📈 تحلیل کانال تلگرام LinuxSkill - Сводки с прода и Шпаргалки

کانال LinuxSkill - Сводки с прода и Шпаргалки (@linuxskill) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 10 938 مشترک است و جایگاه 11 395 را در دسته فناوری و برنامه‌ها و رتبه 59 938 را در منطقه روسيا دارد.

📊 شاخص‌های مخاطب و پویایی

از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 10 938 مشترک جذب کرده است.

بر اساس آخرین داده‌ها در تاریخ 14 ژوئن, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -65 و در ۲۴ ساعت گذشته برابر -1 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.

  • وضعیت تأیید: تأیید نشده
  • نرخ تعامل (ER): میانگین تعامل مخاطب 16.52% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 5.95% واکنش نسبت به کل مشترکان کسب می‌کند.
  • دسترسی پست‌ها: هر پست به طور میانگین 1 808 بازدید دریافت می‌کند. در اولین روز معمولاً 651 بازدید جمع‌آوری می‌شود.
  • واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 9 است.
  • علایق موضوعی: محتوا بر موضوعات کلیدی مانند docker, linux, bash, devops, скрипт تمرکز دارد.

📝 توضیح و سیاست محتوایی

نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
Следим за новостями Linux, DevOps и ИБ, чтобы быть готовым к любым факапам. Бонусом — плотные шпаргалки и чеклисты для ежедневной работы в терминале. 📩 По всем вопросам: @chorapov Зеркало в MAX: https://max.ru/LinuxSkill РКН https://vk.cc/cMUwm4

به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 15 ژوئن, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.

10 938
مشترکین
-124 ساعت
-107 روز
-6530 روز
آرشیو پست ها
🛠️ Cruft: Утилита для поиска ненужных файлов на Linux серверах Сегодня я расскажу о полезной утилите, которая поможет тебе очистить сервер от всего лишнего. Знакомься, это Cruft! Что такое Cruft? - Cruft — это утилита, которая ищет файлы, попавшие на сервер в обход пакетного менеджера. Она помогает выявить артефакты, установленные из сторонних источников или созданные пользователями. Установка и запуск:
# Установка Cruft через apt
apt install cruft

# Запуск Cruft с игнорированием определенных директорий
cruft --ignore /boot --ignore /sys --ignore /home --ignore /var/lib/docker -r ~/your-report.txt
- Утилита может долго анализировать систему, поэтому заранее укажи директории, которые нужно проигнорировать, например, /var/lib/docker. Пример отчета: - Отчет покажет файлы, которые не должны быть на сервере. Это может быть полезно, если ты работаешь с клиентским сервером или только что устроился на новую работу.
cruft report: Fri Apr 19 10:00:07 UTC 2024

---- unexplained: / ----
    /usr/local/sbin/fuck.sh
    /usr/local/sbin/growroot
    /usr/local/sbin/ttyd
    /usr/local/sbin/validator
    /usr/local/share/fonts/.uuid
- В отчете можно найти забытые скрипты или самописные утилиты, которые могут быть важны для работы сервера. - Cruft — это отличный инструмент для поиска и анализа ненужных файлов на сервере. Он не раз выручал меня при миграции со старых серверов на новые. 📩 Завтра: Самый популярный вопрос на stackoverflow по тегу #linux > 11,7 млн просмотров Включи 🔔 чтобы не пропустить! ________________ Дополнительный материал: 🧠 - Linux Mastery: Настройка разрешений файлов с восьмеричным представлением 🧠 - Ваш путеводитель по команде arch в Linux: Открытие архитектуры вашей системы 🧠 - История зеленого великана: Как Linux Mint стал символом простоты и элегантности #Linux_Mastery @LinuxSkill

🗑️ Освободи место на сервере: 5 способов автоматического удаления старых файлов! Привет, линукс-мастер! Если ты устал вручную удалять старые файлы на сервере, у меня есть для тебя несколько крутых решений. Давай разберемся, как автоматизировать этот процесс и поддерживать порядок на диске. 1. Удаление файлов старше 1 дня:
   find $LOCATION -name $REQUIRED_FILES -type f -mtime +1 -delete
2. Удаление файлов старше 6 часов:
   find $LOCATION -name $REQUIRED_FILES -type f -mmin +360 -delete
Используй -mmin для более точного контроля времени. 3. Удаление с помощью stat и xargs:
   stat --printf='%Y %n\0' ./* | sort -zn | sed -z 's/[^ ]\{1,\} //;q' | xargs -r0 rm
Безопасный метод, который не ломается на именах файлов с новыми строками. 4. Удаление самого старого файла:
   rm -- "$(ls -rt | head -n 1)"
Удаляет самый старый файл в директории. 5. Удаление с использованием zsh:
   rm -- *(Om[1])
Работает независимо от символов в именах файлов. 📩 Завтра: 🛠️ Cruft: Утилита для поиска ненужных файлов на Linux серверах Включи 🔔 чтобы не пропустить! ________________ Дополнительный материал: 🧠 - Управление файлами и каталогами как профи 🧠 - Ваш путеводитель по командам Adduser и Addgroup в Linux 🧠 - Jenkins: От Простого CI Сервера до Краеугольного Камня DevOps #Linux_stackoverflow @LinuxSkill

Интересная тема? Или забить?
Anonymous voting

Давно вынашиваю эту идею, теперь хочу узнать мнение перед тем, как тратить ресурсы на это. Стартап Грейд Лифт Концепция: Помощь в карьерном росте и объективная оценка своего уровня на рынке труда. Реализация через платный телеграмм-канал и бота. Развитие проекта в зависимости от количества подписчиков в платном канале: MVP > до 500 подписчиков Beta > до 1000 подписчиков Релиз > от 1000 подписчиков Бот Грейд Лифт Концепция бота: Бот по подготовке к прохождению тестов для получения сертификатов и подготовке к собеседованию. Механика телеграм-бота: Вопрос > 4 варианта ответа Правильный ответ > следующий вопрос Неправильный ответ > подсказка > Повторить вопрос в конце теста, пока пользователь ответит правильно на него 3 раза > Если 3 раза ответил неправильно, в конце теста написать список рекомендаций тем, которые надо изучить. MVP > Бот Грейд Лифт - Подготовка к собеседованию - Подготовка к прохождению тестов для получения сертификата. > Канал Грейд Лифт - Аналитика вакансий - Список рекомендаций из аналитики для повышения грейда. - Чек-лист на уровень позиции ———————————— Beta > Бот Грейд Лифт - Запрос данных и тестовых заданий у кампаний. > Канал Грейд Лифт - Вебинары с HR - Вебинары с сисадминами и devops на тему прохождения собеседования и технических заданий. - Советы от HR, как просить повышение на работе - Посты, как не выгореть на работе ———————————— Релиз > Бот Грейд Лифт - Рассылка с эксклюзивными офферами на работу, исходя из тех тестов, которые выучили через бота.

🎥 Prometheus - Как мониторить Динамичное количество серверов на AWS ? Привет, повелитель терминала! Сегодня мы погрузимся в мир мониторинга серверов в динамичной инфраструктуре с помощью Prometheus. В этом видео ты узнаешь, как настроить автоматический мониторинг серверов на AWS и EKS. Давай начнем! Тайминги к видео: 00:00 Введение - Мониторинг серверов в динамичной инфраструктуре. - Настройка Prometheus для автоматического мониторинга серверов. - Пример с AWS и EKS. 00:22 Статический конфиг - Прописывание IP-адресов серверов в Prometheus. - Динамическая инфраструктура в AWS. - Настройка Prometheus для мониторинга новых серверов. 01:21 Динамический конфиг - Использование тегов для фильтрации серверов. - Пример с тегами "environment" для разных сред. - Возможность добавления нескольких фильтров. 02:32 Практическое применение - Создание двух групп серверов: продакшн и девелопмент. - Настройка Prometheus для чтения тегов. - Пример с EKS и Grafana. 03:16 Настройка Launch Template - Создание Launch Template для серверов. - Использование Ubuntu и установка Node Exporter. - Вставка скрипта для установки Node Exporter. 05:10 Создание групп серверов - Создание групп серверов для продакшн и девелопмента. - Фильтрация серверов по тегам. - Проверка установки Node Exporter на серверах. 08:56 Настройка Prometheus - Редактирование Prometheus YAML для динамической конфигурации. - Добавление конфигураций для продакшн и девелопмента. - Перезапуск Prometheus для применения изменений. 10:05 Проверка и исправление - Проверка доступа Prometheus к данным. - Создание роли для Prometheus. - Перезапуск Prometheus и проверка мониторинга. 12:07 Заключение - Добавление и удаление серверов в группах. - Проверка автоматического мониторинга новых серверов. - Демонстрация работы Prometheus в динамичной инфраструктуре. 13:06 Установка и настройка серверов - Два дополнительных сервера запущены, но без статуса "даун". - Один сервер еще не удален, но скоро будет. - Нод экспортер установлен на все серверы автоматически. 13:42 Обновление и мониторинг серверов - Обновление трех серверов по берегу. - Прометеус автоматически обновляет метрики с новых серверов. - В дешбордах все серверы отображаются по группам. 14:37 Динамическая конфигурация и фильтрация - Прометеус фильтрует серверы по тегам. - Возможность мониторинга серверов из другого аккаунта. - Важно, чтобы прометеус мог достучаться до серверов по сети. Источник: https://youtu.be/RICJljsn8jE?si=PAdv2SfJeTjTPdJi 📩 Завтра: Автоматизация: Удаление старых файлов на сервере Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Мастерство Linux: Управление файлами и каталогами через командную строку 🧠 - Сталкивались ли вы с необходимостью быстро найти нужную информацию в man-страницах Linux 🧠 - История, которая изменила мир Linux: Путешествие файловой системы ext2 #Linux_youtube @LinuxSkill #prometheus #aws #monitoring #linux #automation

📕 Тест по навыкам работы с базами данных для разработчиков, архитекторов и аналитиков данных 📕 Ответьте на 20 вопросов и пр
📕 Тест по навыкам работы с базами данных для разработчиков, архитекторов и аналитиков данных 📕 Ответьте на 20 вопросов и проверьте, насколько вы разбираетесь в базовых принципах работы с Linux/Docker, понимаете особенности работы с базами данных и на сколько готовы к обучению на курсе — «NoSQL». За 4 месяца курса вы: - Научитесь эксплуатировать все популярные NoSQL решения от выделенных виртуальных серверов до больших шардированных кластеров и облачных провайдеров - Освоите синтаксис и особенности работы встроенного языка каждой NoSQL БД - Сможете работать с основными типами NoSQL БД и оптимизировать медленные запросы Время прохождения теста ограниченно 10 минут 👉 ПРОЙТИ ТЕСТ — https://otus.pw/6qQj/ 💣 Пройдите тест, получите скидку на курс, и записи уроков от преподавателей курса в подарок. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🛡️ Защити свои данные: Автоматическое резервное копирование на Linux Привет, линукс-мастер! Сегодня я расскажу тебе, как настроить автоматическое резервное копирование данных на твоем сервере. Регулярные бэкапы — это залог безопасности и спокойствия. Давай разберемся, как это сделать с помощью простого скрипта! Скрипт для резервного копирования:
#!/bin/bash

# Укажите путь к каталогу для бэкапа
SOURCE_DIR="/path/to/backup"
# Путь для сохранения архива
DEST_DIR="/path/to/destination"
# Создаём имя файла с датой
DATE=$(date +"%Y%m%d")
BACKUP_NAME="backup_$DATE.tar.gz"

# Создание резервной копии
tar -czvf "$DEST_DIR/$BACKUP_NAME" "$SOURCE_DIR"

echo "Резервная копия создана: $DEST_DIR/$BACKUP_NAME"
Как работает этот скрипт: - Архивирование данных: Скрипт архивирует данные из SOURCE_DIR и сохраняет их в DEST_DIR. - Метка даты: Имя архива включает текущую дату, что упрощает отслеживание и управление бэкапами. 📩 Завтра: 🎥 Prometheus - Как установить Grafana, настроить Data Source, добавить Dashboards ? Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Удаление файлов и каталогов без стресса 🧠 - Создание Docker Образов и Магия Сетей: От Одиночных Узлов до Docker Swarm 🧠 - Btrfs: Революция Файловых Систем в Мире Linux #Linux_Mastery @LinuxSkill

Вопрос №5 из теста Linux Essentials Certification: У компьютера с Linux нет доступа к Интернету. Какая команда отображает информацию о сетевом шлюзе для системы?
Anonymous voting

🐧 Вы уже работаете с Linux, но хотите оперативно устранять сбои и решать нестандартные задачи при настройке серверов? 💪 Все
🐧 Вы уже работаете с Linux, но хотите оперативно устранять сбои и решать нестандартные задачи при настройке серверов? 💪 Все продвинутые навыки — от баш-скриптов и умения гибко рулить авторизацией до применения подхода Infrastructure as code — ждут вас на онлайн-курсе «Administrator Linux. Professional» от OTUS. Пройдите тестирование, чтобы: - оценить свои навыки; - занять место на курсе по специальной цене; - получить доступ к бесплатным урокам курса (доступны сайте курса). 👉 Полное тестирование: https://otus.pw/cAws/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🎥 Prometheus - Как установить Grafana, настроить Data Source, добавить Dashboards? В этом видео мы подробно рассмотрим процесс установки и настройки Grafana для работы с Prometheus. Вот основные тайминги, чтобы вам было проще ориентироваться: 00:00 Введение в Grafana - Зачем нужна Grafana и как она помогает визуализировать метрики Prometheus. - Установка Grafana на сервер Ubuntu вручную и через скрипт. - Настройка для работы с Linux и Windows серверами. 00:56 Установка Grafana - Как скачать и установить Grafana с официальных сайтов. - Важные директории и конфигурационные файлы. - Установка в директорию /usr/share/grafana. 02:18 Запуск и настройка Grafana - Запуск вручную и через скрипт. - Установка на Ubuntu 24.04 и 22.04. - Автоматический запуск при рестарте. 05:48 Подключение Prometheus - Настройка Data Sources для подключения Prometheus. - Чтение данных и создание dashboards. 09:54 Импорт и настройка dashboards - Импорт готовых dashboards. - Настройка и визуализация данных. 12:16 Обзор Windows-экспортеров - Обсуждение различных экспортеров для Windows. - Проблемы и решения. 13:16 Импорт и настройка Windows-экспортера - Преимущества нового экспортера. - Демонстрация работы. 14:33 Настройка Grafana - Обзор директорий и конфигурационных файлов. - Пример настройки Prometheus. 15:54 Установка и настройка Prometheus - Скрипт для установки и настройки. - Конфигурационный файл и запуск. 17:04 Проверка работы Grafana - Проверка работы и импорт дешбортов. 📩 Завтра: Автоматизация: Удаление старых файлов на сервере Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Станьте мастером привилегий в Linux: Всё о sudo и su 🧠 - Docker Swarm & GitLab: Ускоряем Деплой Проектов с Шифрованием Секретов 🧠 - От Knoppix до MX Linux: Путешествие Debian-базированных Дистрибутивов #Linux_youtube @LinuxSkill

🛡️ Мастер-класс по iptables: блокируем IP, создаем файрвол и управляем трафиком! Привет, укротитель пакетов! Сегодня мы погрузимся в мир iptables и научимся создавать непробиваемую защиту для нашего сервера. Готов? Поехали! 1. Блокировка трафика с определенного IP:
iptables -I INPUT -s 198.51.100.0 -j DROP
Чтобы удалить правило:
iptables -D INPUT -s 198.51.100.0 -j DROP
2. Создаем простой, но эффективный файрвол:
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -m comment --comment "Allow loopback connections" -j ACCEPT
iptables -A INPUT -p icmp -m comment --comment "Allow Ping to work as expected" -j ACCEPT
iptables -A INPUT -p tcp -m multiport --destination-ports 22,25,53,80,443,465,5222,5269,5280,8999:9003 -j ACCEPT
iptables -A INPUT -p udp -m multiport --destination-ports 53 -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
Этот набор правил: - Разрешает существующие соединения - Открывает loopback-интерфейс - Разрешает ICMP (ping) - Открывает нужные TCP и UDP порты - Блокирует весь остальной входящий трафик 3. Разрешаем трафик только с определенных адресов:
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -m comment --comment "Allow loopback connections" -j ACCEPT
iptables -A INPUT -p icmp -m comment --comment "Allow Ping to work as expected" -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
iptables -A INPUT -s 198.51.100.0 -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
Здесь мы разрешаем трафик с подсети 192.168.1.0/24 и конкретного IP 198.51.100.0. Помни: эти правила контролируют только входящий трафик. Для полной защиты может потребоваться настройка исходящих соединений. 📩 Завтра: 🎥 Prometheus - Как установить Grafana, настроить Data Source, добавить Dashboards? Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Linux Essentials: Понимание относительных и абсолютных путей к файлам 🧠 - Открытие Rancher: Путешествие от Стартапа до Лидера в Контейнеризации 🧠 - Осваиваем Docker: Искусство Сборки Образов и Управления Сетью #Linux_Mastery @LinuxSkill

🚀 Ваши базы данных заслуживают большего! SQL — это не просто SELECT * FROM, а мощный инструмент оптимизации и автоматизации.
🚀 Ваши базы данных заслуживают большего! SQL — это не просто SELECT * FROM, а мощный инструмент оптимизации и автоматизации. Хотите научиться создавать хранимые процедуры и функции, которые ускорят работу БД и упростят сложные операции? 24 февраля в 20:00 мск приглашаем вас на открытый вебинар, где разберём: - Как создавать хранимые функции и процедуры в SQL - Чем отличается SETOF RECORD от TABLE - Как VOLATILE, STABLE и IMMUTABLE влияют на производительность - Зачем нужен процедурный язык SQL Вебинар пройдёт в преддверии старта курса «Базы данных», и всем участникам будет доступна скидка на обучение! Присоединяйтесь — получите знания, которые повысят вашу ценность на рынке IT: https://otus.pw/s3ke/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🌐 IPv6 и iptables: Мастер-класс по безопасности будущего! Привет, хранитель сетей! Готов покорить мир IPv6 с помощью ip6tables? Поехали! 1. Основы ip6tables: - Синтаксис похож на iptables, но команда другая:
shell
     ip6tables [-t table] -N chain
  
- Просмотр правил:
shell
     ip6tables -L
  
2. Особенности ip6tables: - Использует расширенные модули сопоставления пакетов - Пример правила:
shell
     ip6tables -A INPUT -p tcp --syn --dport 80 -s fe80::/64 -m connlimit --connlimit-above 16 --connlimit-mask 64 -j REJECT
  
3. Обязательные правила для динамических IPv6-адресов:
   ip6tables -A INPUT -p icmpv6 --icmpv6-type router-advertisement -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type neighbor-solicitation -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type neighbor-advertisement -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type redirect -m hl --hl-eq 255 -j ACCEPT
4. Базовый набор правил для веб-сервера (IPv6):
   *filter

   # Разрешаем весь loopback-трафик
   -A INPUT -i lo -j ACCEPT
   -A INPUT ! -i lo -s ::1/128 -j REJECT

   # Разрешаем ICMP
   -A INPUT -p icmpv6 -j ACCEPT

   # Разрешаем HTTP и HTTPS
   -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
   -A INPUT -p tcp --dport 443 -m state --state NEW -j ACCEPT

   # Разрешаем входящий трафик для установленных соединений
   -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

   # Логируем отклоненные входящие пакеты
   -A INPUT -m limit --limit 5/min -j LOG --log-prefix "ip6tables_INPUT_denied: " --log-level 7

   # Отклоняем весь остальной входящий трафик
   -A INPUT -j REJECT

   # Логируем и отклоняем весь пересылаемый трафик
   -A FORWARD -m limit --limit 5/min -j LOG --log-prefix "ip6tables_FORWARD_denied: " --log-level 7
   -A FORWARD -j REJECT

   COMMIT
Совет: Если полностью отключить IPv6, это может замедлить процесс обновления APT. Чтобы исправить это, раскомментируйте строку precedence ::ffff:0:0/96 100 в /etc/gai.conf. Помни, эти правила - только пример. Настраивай их под свои нужды! 📩 Завтра: Мастер-класс по iptables: блокируем IP, создаем файрвол и управляем трафиком! Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Мастерство Управления Правами в Linux: От Новичка до Профи 🧠 - Максимизируйте безопасность с минимальными разрешениями в Linux 🧠 - От Slackware до Pacman: Путешествие Систем Управления Пакетами в Linux #Linux_Mastery @LinuxSkill

🌐 IPv6 и iptables: Мастер-класс по безопасности будущего! Привет, хранитель сетей! Готов покорить мир IPv6 с помощью ip6tables? Поехали! 1. Основы ip6tables: - Синтаксис похож на iptables, но команда другая:
     ip6tables [-t table] -N chain
- Просмотр правил:
     ip6tables -L
2. Особенности ip6tables: - Использует расширенные модули сопоставления пакетов - Пример правила:
     ip6tables -A INPUT -p tcp --syn --dport 80 -s fe80::/64 -m connlimit --connlimit-above 16 --connlimit-mask 64 -j REJECT
3. Обязательные правила для динамических IPv6-адресов:
   ip6tables -A INPUT -p icmpv6 --icmpv6-type router-advertisement -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type neighbor-solicitation -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type neighbor-advertisement -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type redirect -m hl --hl-eq 255 -j ACCEPT
   
4. Базовый набор правил для веб-сервера (IPv6):
   *filter

   # Разрешаем весь loopback-трафик
   -A INPUT -i lo -j ACCEPT
   -A INPUT ! -i lo -s ::1/128 -j REJECT

   # Разрешаем ICMP
   -A INPUT -p icmpv6 -j ACCEPT

   # Разрешаем HTTP и HTTPS
   -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
   -A INPUT -p tcp --dport 443 -m state --state NEW -j ACCEPT

   # Разрешаем входящий трафик для установленных соединений
   -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

   # Логируем отклоненные входящие пакеты
   -A INPUT -m limit --limit 5/min -j LOG --log-prefix "ip6tables_INPUT_denied: " --log-level 7

   # Отклоняем весь остальной входящий трафик
   -A INPUT -j REJECT

   # Логируем и отклоняем весь пересылаемый трафик
   -A FORWARD -m limit --limit 5/min -j LOG --log-prefix "ip6tables_FORWARD_denied: " --log-level 7
   -A FORWARD -j REJECT

   COMMIT
   
Совет: Если полностью отключить IPv6, это может замедлить процесс обновления APT. Чтобы исправить это, раскомментируйте строку precedence ::ffff:0:0/96 100 в /etc/gai.conf. Помни, эти правила - только пример. Настраивай их под свои нужды! 📩 Завтра: Мастер-класс по iptables: блокируем IP, создаем файрвол и управляем трафиком! Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Мастерство Управления Правами в Linux: От Новичка до Профи 🧠 - Максимизируйте безопасность с минимальными разрешениями в Linux 🧠 - От Slackware до Pacman: Путешествие Систем Управления Пакетами в Linux #Linux_Mastery @LinuxSkill

🚀 Установка Node Exporter на Linux серверах: Полный Гайд Сегодня мы разберем, как установить Node Exporter на Linux серверах для мониторинга с помощью Prometheus. Готов? Поехали! 00:00 Введение и подготовка - Устанавливаем Node Exporter на два Linux сервера для мониторинга. Используем Prometheus сервер для отслеживания метрик. Добавляем два новых сервера Ubuntu 22.04. 00:40 Конфигурация Prometheus - Настраиваем Prometheus для мониторинга новых серверов. Добавляем IP-адреса в конфигурационный файл и перезапускаем сервис для активации мониторинга. 03:11 Установка Node Exporter 06:01 Настройка сервиса Node Exporter 07:47 Мониторинг новых серверов - Prometheus начинает мониторить новые серверы, публикуя метрики. Устанавливаем Node Exporter на второй сервер автоматически. 10:32 Заключение - Проверяем работу Node Exporter на обоих серверах. Возможность запуска различных команд для мониторинга. Завершаем урок и анонсируем следующий урок по PromQL. Дополнительно: https://github.com/adv4000/prometheus 📩 Завтра: IPv6 и iptables: Мастер-класс по безопасности будущего! Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Путешествие по Виртуальным Интерфейсам и Канальному Уровню в Linux: От Туннелей до Мостов 🧠 - История AppArmor: Как Linux Стал Крепостью Безопасности 🧠 - Linux Mastery: Быстрое создание пакетов файлов для тестирования #Linux_youtube @LinuxSkill

🛠️ Практическое использование mkfs.btrfs: Код и советы Привет, админ! Сегодня мы разберем, как эффективно использовать mkfs.btrfs с помощью примеров кода. Готов? Поехали! Основная информация: 1. Создание файловой системы с меткой:
   sudo mkfs.btrfs -L MyData /dev/sdX
- Эта команда создаст файловую систему с меткой "MyData". Метки помогают быстро идентифицировать устройства. 2. Настройка RAID1 для метаданных:
   sudo mkfs.btrfs -m raid1 -d raid1 /dev/sdX /dev/sdY
- Используй RAID1 для зеркалирования метаданных и данных, чтобы повысить надежность. 3. Оптимизация для небольших устройств:
   sudo mkfs.btrfs -M /dev/sdX
- Включение смешанных блоков помогает более эффективно использовать пространство на небольших устройствах. 4. Создание подтомов для организации данных:
   sudo btrfs subvolume create /mnt/my_btrfs_subvolume
- Подтомы упрощают управление данными и резервное копирование. Эти команды помогут тебе лучше управлять файловыми системами Btrfs. 📩 Завтра: 🎥 Prometheus - Как установить Node Exporter на Linux сервер? Включи 🔔 чтобы не пропустить! ________________ Дополнительный материал: 🧠 - Осваиваем RAID Массивы в Linux: Путь к Надежности и Производительности 🧠 - История OpenSUSE: От Зеленого Ящерика к Глобальному Сообществу 🧠 - Разблокируем секреты Linux: Специальные разрешения файлов #Linux_Mastery @LinuxSkill

🛠️ Полный список команд и опций для mkfs.btrfs Привет, админ! Сегодня мы разберем полный список команд и опций для mkfs.btrfs, которые помогут тебе эффективно управлять файловыми системами Btrfs. Готов? Поехали! Основные команды и опции: 1. Создание файловой системы Btrfs:
   sudo mkfs.btrfs /dev/sda1
- Форматирует указанное устройство с файловой системой Btrfs. 2. Добавление метки к файловой системе:
   sudo mkfs.btrfs -L my_btrfs /dev/sda1
- -L: Устанавливает метку для файловой системы. Расширенные команды и опции: 3. Создание RAID массива:
   sudo mkfs.btrfs -m raid1 -d raid1 /dev/sda1 /dev/sdb1
- -m raid1: Устанавливает профиль метаданных на RAID 1. - -d raid1: Устанавливает профиль данных на RAID 1. 4. Указание размера узла:
   sudo mkfs.btrfs -n 16384 /dev/sda1
- -n 16384: Устанавливает размер узла на 16 KB. 5. Установка размера листа:
   sudo mkfs.btrfs -l 16384 /dev/sda1
- -l 16384: Устанавливает размер листа на 16 KB. 6. Использование смешанных блоков:
   sudo mkfs.btrfs -M /dev/sda1
- -M: Включает смешанные блоки. 7. Создание подтомов:
   sudo btrfs subvolume create /mnt/my_btrfs_subvolume
- Создает подтом на указанной точке монтирования. Эти команды и опции помогут тебе использовать все преимущества Btrfs в твоей работе. Попробуй их в действии и делись своими успехами!

😱❗️ Ваш сервер может работать быстрее — докажем на практике! На открытом уроке «Оптимизация производительности Nginx/Angie»
😱❗️ Ваш сервер может работать быстрее — докажем на практике! На открытом уроке «Оптимизация производительности Nginx/Angie» вы узнаете, как выжать максимум из веб-приложения. Чем займёмся? — Разберём системные настройки для улучшения работы серверов. — Научимся оптимизировать TLS, кэширование и клиентскую часть. — Поймём, какие параметры критичны для производительности. ⭐️ Спикер Николай Лавлинский — PhD Economic Sciences, опытный разработчик, автор курсов по администрированию и оптимизации веб-приложений, ведущий каналов «Ускорение сайтов» и «Поддержка сайтов». ⏰ Встречаемся 24 февраля в 19:00 мск. Урок пройдет перед стартом курса «Administrator Linux. Professional», а все участники получат скидку на обучение. 👉 Успейте зарегистрироваться: https://otus.pw/M2wV/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Какая из перечисленных ниже операционных систем на базе Linux предназначена для использования на мобильных устройствах?
Anonymous voting

🚀 Профессиональная Установка Prometheus на Ubuntu: Полный Гайд Привет, друг! Сегодня мы разберем, как установить Prometheus на Linux Ubuntu 22.04. Это мощный инструмент для мониторинга, и ты узнаешь, как настроить его вручную и автоматически. 00:00 Введение и установка Prometheus вручную - Установка Prometheus на Ubuntu 22.04: вручную и с помощью скрипта. - Переход на сайт Prometheus для скачивания необходимых файлов. 01:10 Скачивание и распаковка файлов - Скачай файлы с сайта Prometheus и распакуй их в нужную директорию. - Удали ненужные файлы и настрой конфигурацию. 02:38 Настройка конфигурации Prometheus - Настрой интервал очистки метрик и источники метрик, включая мониторинг самого Prometheus. - Конфигурируй статические IP-адреса и порты. 03:35 Запуск и проверка работы Prometheus - Запусти Prometheus с помощью команды и проверь его статус. - Демонстрация работы Prometheus на двух серверах. 06:26 Автоматизация установки Prometheus - Создай директории для хранения данных и настрой пользователя. - Создай файл сервиса и настрой автоматический запуск. 10:26 Завершение установки Prometheus - Проверь работу Prometheus как сервиса и настрой автоматический запуск при перезагрузке. - Создай скрипт для автоматизации установки на втором сервере. 12:05 Создание скрипта для автоматической установки - Создай скрипт для установки Prometheus и настрой директории. - Проверь работу скрипта и заверши установку. 13:06 Автоматизация и проверка работы сервиса - Все действия автоматизированы, сервис работает. - Проверь статус Prometheus и его работу на порту 9999. 13:41 Мониторинг и метрики - Установленный Prometheus сам себя мониторит. Ищи метрики, такие как запросы и время отклика. Источник: https://www.youtube.com/watch?v=7Nnzu3IK6kE 📩 Завтра: Вопрос №4 из теста Linux Essentials Certification: Проверь свои знания! Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Освоение Утилит Диагностики Сети в Linux: Ваш Путеводитель 🧠 - Шпаргалка системного администратора по сетевым инструментам Linux: Пошаговая инструкция 🧠 - Погружаемся в мир Linux: Всё о владельцах файлов и группах! #Linux_youtube @LinuxSkill