شبکه پیشرفته | Network_advanced

\n\nحالا هر کی اون صفحه رو ببینه، بی‌خبر کوکیش میاد پیش من. بعد من با اون کوکی می‌رم تو سایت. تموم شد. تبریک می‌گم، من الان تویی!\n\n---\n\nروش دوم: ابزارایی که کارو واست راحت می‌کنن\n\nشاید کدنویسی بلد نباشی، نگران نباش. یکی برات ابزار ساخته:\n\n· EditThisCookie: یه افزونه کروم. می‌تونی کوکی رو ببینی، عوض کنی، هر کاری دوست داری بکنی\n· Cookie-Editor: همون کارو می‌کنه فقط تمیزتر\n· Wireshark: این دیگه حرفه‌ایاس. اگه بلد باشی باهاش کار کنی، هیچی ازت قایم نمی‌شه\n\n---\n\nروش سوم: کافی‌نت یادت نره\n\nرفتی کافی‌نت، یه نفر قبلاً اونجا بوده و حساب دیوارش یا روبیکا یا حتی ایمیل خودش رو باز کرده. بلند شده رفته ولی مرورگر رو نبسته. احمق بوده دیگه. تو می‌آی بشینی پای همون سیستم. مرورگر رو که باز می‌کنی، می‌بینی هنوز تو حساب اون آدمی!\n\nحالا چکار می‌کنی؟\n\n· می‌ری پیام‌هاش رو می‌خونی\n· آگهی می‌زاری به اسم خودش تو دیوار\n· به دوستاش پیام می‌دی تو روبیکا\n· اگه سایت اجازه بده، پسوردش رو عوض می‌کنی\n\nهمش با یه کوکی که مونده تو مرورگر. به خدا اینقدر ساده اس که گاهی خودم خنده‌م می‌گیره.\n\n---\n\nچطور جلوش رو بگیریم؟ (اگه نمی‌خوای بدبخت بشی)\n\nاگه کاربری:\n\n· مرورگر رو کامل ببند. فقط تب رو نبند\n· از حالت ناشناس استفاده کن\n· بعد کار حتماً Logout بزن\n· به HTTPS سایتا دقت کن. اون قفل سبز یعنی امنه\n\nاگه برنامه‌نویسی:\n\n· کوکی رو HttpOnly کن\n· Secure flag رو بذار\n· Session رو زود منقضی کن\n· ۲FA بذار برا سایتت\n\n---\n\nحرف آخر:\n\nSession دزدی یعنی یکی میاد کوکی تو رو می‌گیره و می‌ره تو حسابت. نه پسوردتو می‌خواد، نه ایمیلتو. فقط کافیه تو یه لحظه غافل باشی.\n\nپس:\n\n· Logout یادت نره\n· مرورگرتو باز نذار\n· ۲FA بزن\n· تو کافی‌نتا مراقب باش\n\n---\n\n#SessionHijacking #WebSecurity #XSS #هک #امنیت\n\nهزاران آموزش شبکه و امنیت:\n@Network_advanced","datePublished":"2026-02-27T21:41:46Z","dateModified":"2026-02-27T21:41:46Z","author":{"@type":"Organization","name":"شبکه پیشرفته | Network_advanced","url":"https://telemetr.io/ru/channels/1458308447-network_advanced","image":"https://img.tlmtr.io/c/1AGUDZ/5828170423839952101?ty=x"},"publisher":{"@type":"Organization","name":"شبکه پیشرفته | Network_advanced","url":"https://telemetr.io/ru/channels/1458308447-network_advanced","image":"https://img.tlmtr.io/c/1AGUDZ/5828170423839952101?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":63},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":4}]}},{"@type":"ListItem","position":15,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3658","url":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3658","mainEntityOfPage":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3658","headline":"LPIC‑2 | Lesson 4 ### درس ۴: معماری ذخیره‌سازی پیشرفته (LVM & RAID) – پادشاهی بر قلمرو دیسک‌ها! اگه هنوز فکر…","articleBody":"LPIC‑2 | Lesson 4\n\n### درس ۴: معماری ذخیره‌سازی پیشرفته (LVM & RAID) – پادشاهی بر قلمرو دیسک‌ها!\n\nاگه هنوز فکر می‌کنی پارتیشن‌بندی یعنی فقط fdisk و ساختن چندتا درایو خشک و خالی، همین الان مدرک لینوکست رو پاره کن! تو LPIC-2، ما دیسک رو به زنجیر می‌کشیم. ما یاد می‌گیریم چطور از ترکیب دیسک‌های داغون، یه ابر-ذخیره‌ساز بسازیم که حتی با سوختن دیسک هم آخ نگه!\n\n#### ۱. زنده کردن مردگان با Software RAID (ابزار mdadm):\nتو دنیای واقعی، دیسک‌ها می‌سوزن. این یه حقیقته. ولی یه مهندس لینوکس طوری سیستم رو می‌چینه که دیتاسنتر آتیش بگیره ولی دیتا نپره!\n* RAID 0 (سرعت مرگبار): دیتا رو تیکه تیکه می‌کنه روی دیسک‌ها. سرعت عالی، ولی اگه یه دیسک بسوزه، فاتحه کل دیتا خونده‌ست. (فقط برای کش و تمپ!)\n* RAID 1 (آینه): هر چی تو این بنویسی، تو اون یکی هم کپی می‌شه. امنیت ۱۰۰٪، ولی نصف ظرفیتت می‌پره.\n* RAID 5 & 6 (تعادل قدرت): استفاده از Parity. تو RAID 5 یک دیسک و تو RAID 6 دو دیسک همزمان بسوزن، سیستم عین ساعت کار می‌کنه.\n* فرمان عملیاتی: mdadm --create /dev/md0 --level=5 --raid-devices=3 /dev/sdb1 /dev/sdc1 /dev/sdd1\n* مانیتورینگ وضعیت: همیشه چشمت به /proc/mdstat باشه. اگه دیدی نوشته [U_U], یعنی یکی از دیسک‌هات مرخص شده و باید سریع جایگزینش کنی!\n\n#### ۲. انعطاف مطلق با LVM (Logical Volume Manager):\nLVM یعنی آزادی! یعنی وقتی پارتیشن /var پر شد، لازم نیست سرور رو خاموش کنی یا پارتیشن رو دیلیت کنی.\n* سلسله مراتب قدرت:\n 1. PV (Physical Volume): تبدیل پارتیشن‌های خام به خمیر بازی لینوکس! (pvcreate /dev/sdb1)\n 2. VG (Volume Group): ریختن همه PVها تو یه ظرف بزرگ. انگار یه دیسک غول‌آسا داری. (vgcreate my_data /dev/sdb1 /dev/sdc1)\n 3. LV (Logical Volume): بریدن تکه‌های دلخواه از اون ظرف بزرگ. (lvcreate -L 100G -n web_data my_data)\n* افزایش حجم در حال پرواز (On-the-fly):\n lvextend -L +50G /dev/my_data/web_data -r\n اون سوئیچ -r معجزه‌ست! همزمان هم حجم رو زیاد می‌کنه، هم فایل‌سیستم رو (بدون Unmount کردن!).\n\n#### ۳. سفر در زمان با LVM Snapshots:\nاین یکی از خطرناک‌ترین و جذاب‌ترین ویژگی‌های LVM هست. می‌خوای آپدیت سنگین بزنی و می‌ترسی سیستم بترکه؟ یه Snapshot بگیر!\nlvcreate -s -n backup_before_update -L 5G /dev/my_data/web_data\nحالا یه \"تصویر\" از لحظه حال داری. اگه گند زدی، می‌تونی برگردی به عقب (Rollback). این یعنی بیمه‌ی عمر دیتای تو!\n\n#### ۴. عیب‌یابی و جراحی دیسک‌های خراب:\nوقتی یه دیسک تو RAID می‌سوزه، نباید دست و پات رو گم کنی.\n1. دیسک خراب رو Fail کن: mdadm /dev/md0 --fail /dev/sdb1\n2. دیسک رو خارج کن: mdadm /dev/md0 --remove /dev/sdb1\n3. دیسک جدید رو بنداز و اضافه کن: mdadm /dev/md0 --add /dev/sde1\nحالا بشین و تماشا کن که چطور سیستم خودش رو بازسازی (Rebuild) می‌کنه.\n\nمهندسی دیسک یعنی تو هیچ‌وقت غافلگیر نمی‌شی. تو همیشه یه نقشه جایگزین داری. تو به دیسک‌ها دستور می‌دی، نه اونا به تو! قدرت مدیریت ذخیره‌سازی، قلب تپنده هر دیتاسنتره.\n\nری‌اکشن‌ها رو بترکونید که درس ۵ قراره بریم سراغ اعماق شبکه و فایروال‌های پیشرفته!\n\nهزاران آموزش شبکه و امنیت (مخصوص کسانی که دیسک‌ها رو به زانو درمی‌آورند):\n@Network_advanced\n\n#LPIC2 #LVM #RAID #Mdadm #StorageArchitecture #SysAdmin #AdvancedLinux #DiskManagement #Snapshot #DataRecovery","datePublished":"2026-02-27T16:43:59Z","dateModified":"2026-02-27T16:43:59Z","author":{"@type":"Organization","name":"شبکه پیشرفته | Network_advanced","url":"https://telemetr.io/ru/channels/1458308447-network_advanced","image":"https://img.tlmtr.io/c/1AGUDZ/5828170423839952101?ty=x"},"publisher":{"@type":"Organization","name":"شبکه پیشرفته | Network_advanced","url":"https://telemetr.io/ru/channels/1458308447-network_advanced","image":"https://img.tlmtr.io/c/1AGUDZ/5828170423839952101?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":87},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":7}]}},{"@type":"ListItem","position":16,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3657","url":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3657","mainEntityOfPage":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3657","headline":"LPIC‑2 | Lesson 3 ### درس ۳: احیای سیستم و عیب‌یابی بوت پیشرفته (System Startup Recovery) – بازگرداندن مُرده…","articleBody":"LPIC‑2 | Lesson 3\n\n### درس ۳: احیای سیستم و عیب‌یابی بوت پیشرفته (System Startup Recovery) – بازگرداندن مُرده از گور!\n\nوقتی سرور اصلی دیتاسنتر بالا نمیاد، وقتی همه از ناامیدی سرشون رو می‌گیرن، اونجاست که تو، یک مهندس LPIC-2، وارد میدون می‌شی. اینجا دیگه خبری از reboot نیست؛ اینجا بحث بازگشت به زندگی در شرایط بحرانیه.\n\n#### ۱. ورود به دنیای GRUB2 Shell (غار اسرارآمیز بوت):\nاگه فایل grub.cfg خراب بشه، سیستم دیگه هیچی نمی‌فهمه. باید مثل یه هکر حرفه‌ای، بری تو GRUB Shell.\n* وقتی گراب بالا میاد، کلید c رو بزن. وارد محیط grub> می‌شی.\n* پیدا کردن بوت لودر: اول باید بدونی کرنل و initrd کجا هستن:\n grub> ls (لیست کردن دیسک‌ها و پارتیشن‌ها)\n grub> ls (hd0,1)/boot/ (شاید اینجا باشه!)\n* بوت دستی (Manual Boot): حالا که فهمیدی کرنل و initrd کجا پنهان شدن، دستی سیستم رو بوت کن:\n grub> set root=(hd0,1) (پارتیشن روت رو مشخص کن)\n grub> linux /boot/vmlinuz-$(uname -r) root=/dev/sda1 ro (آدرس کرنل و روت واقعی سیستم رو بده، ro یعنی Read-Only)\n grub> initrd /boot/initramfs-$(uname -r).img (آدرس initramfs رو بده)\n grub> boot (اگه همه چی درست بود، سیستم بالا میاد!)\n فاجعه: اگه بعد از بوت، سیستم بالا اومد و فهمیدی اشتباه کردی، قبل از اینکه بره تو حالت Read-Only، سریع rw (Read-Write) کن و گراب رو ترمیم کن.\n\n#### **۲. گریز از سیستم‌عامل با rd.break و systemd.unit=rescue.target:**\nدور زدن پسورد روت:ت:** فرض کن پسورد روت رو فراموش کردی، یا یکی خرابکاری کرده و پسورد رو عوض کرده. ری‌بوت کن، تو گراب خط linux رو پیدا کن، آخرش rd.break رو اضافه کن.\n ... ro crashkernel=auto rd.break\n حالا تو محیط initramfs هستی. اینجا روت (/) سیستم عامل شما نیست، بلکه یه محیط موقته.\n mount -o remount,rw /sysroot (فایل‌سیستم اصلی رو برای نوشتن مانت کن)\n chroot /sysroot (وارد محیط سیستم عامل اصلی شو)\n passwd root (پسورد روت رو عوض کن!)\n touch /.autorelabel (اگر SELinux فعاله، تا لیبل‌ها درست بشن)\n exit (از chroot خارج شو)\n exit (از initramfs خارج شو، سیستم ادامه بوت میده)\n* **Rescue Mode با systemd:** برای ورود به حداقل‌ترین حالت سیستم‌عامل (فقط سرویس‌های ضروری):\n ... ro crashkernel=auto systemd.unit=rescue.target\n اینجا می‌تونی با حداقل سرویس‌ها، مشکل رو ریشه‌یابی و حل کنی.\n\n#### **۳. بازگرداندن فایل‌سیستم از مرگ با fsck -b:**\nیکی از رایج‌ترین دلایل بالا نیامدن سرور، خراب شدن Superblock فایل‌سیستمه. Superblock مثل فهرست اصلی کتابه؛ اگه خراب بشه، سیستم دیگه نمی‌دونه فایل‌ها کجپیدا کردن سوپربلاک‌های پشتیبان:ی پشتیبان:** هر فایل‌سیستم ext کپی‌های پشتیبان از Superblock داره. این دستور آدرسشون رو بهت می‌ده:\n mke2fs -n /dev/sda1 (به جای sda1 پارتیشن مورد نظرت رو بزن)\n خروجی یه سری عدد بهت می‌ده (مثلاً 23456, 45678, ...).\n* **ترمیم با پشتیبان:** حالا با یکی از اون اعداد، فایل‌سیستم رو ترمیم کن:\n fsck -b 23456 /dev/sda1\n این یعنی داری با یه کپی سالم از Superblock، دیسک مُرده رو به زندگی برمی‌گردونی!\n\nوقتی سیستمت می‌میره و تو با این دستورات جادویی، نفس رو بهش برمی‌گردونی، وقتی می‌تونی مثل یه جراح، قلب لینوکس رو در حال خونریزی ترمیم کنی، اونجاست که معنی واقعی LPIC-2 رو می‌فهمی. تو دیگه یه ادمناجی سیستمه **ناجی سیستم** هستی!\n\nری‌اکشن‌ها رو بکوب تا بریم برای درس بعدی که قراره وارد قلمروی شبکه بشیم و با فایروال و پکت‌ها بازی کنیم!\n\nهزاران آموزش شبکه و امنیت (مخصوص حرفه‌ای‌ها و ناجیان سیستم):\n@Network_advanced\n\n#LPIC2 #BootRecovery #GRUB2 #Initramfs #Fsck #SystemRescue #HardcoreLinux #Troubleshooting","datePublished":"2026-02-27T16:40:47Z","dateModified":"2026-02-27T16:40:47Z","author":{"@type":"Organization","name":"شبکه پیشرفته | Network_advanced","url":"https://telemetr.io/ru/channels/1458308447-network_advanced","image":"https://img.tlmtr.io/c/1AGUDZ/5828170423839952101?ty=x"},"publisher":{"@type":"Organization","name":"شبکه پیشرفته | Network_advanced","url":"https://telemetr.io/ru/channels/1458308447-network_advanced","image":"https://img.tlmtr.io/c/1AGUDZ/5828170423839952101?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":87},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":5}]}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3656","url":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3656","mainEntityOfPage":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3656","headline":"LPIC‑2 | Lesson 2 ### درس ۲: جراحی هسته لینوکس (Kernel Compilation & Management) – هنر تسلط بر قلب سیستم! اگه…","articleBody":"LPIC‑2 | Lesson 2\n\n### درس ۲: جراحی هسته لینوکس (Kernel Compilation & Management) – هنر تسلط بر قلب سیستم!\n\nاگه فکر می‌کنی با apt install و yum update لینوکس رو می‌شناسی، سخت در اشتباهی. یه مهندس LPIC-2 کسیه که وقتی همه از کرنل پیش‌فرض گله دارن، خودش آستین بالا می‌زنه و کرنل رو دوباره می‌نویسه! این دیگه بازی بچه‌ها نیست، این نفوذ به عمیق‌ترین لایه‌های سیستم‌عامله.\n\n#### ۱. نیشتر زدن به سورس کرنل: (Source Code Hacking)\nاولین قدم؟ دانلود سورس کرنل از kernel.org. بعدش استخراج تو /usr/src/linux.\nاونجا هزاران فایل و پوشه هستن. حالا ابزار اصلی: make menuconfig.\n* بازی با پرچم‌ها ([*] vs [M]): اینجا دیگه تصمیم با توئه. یه درایور خاص رو می‌خوای مستقیم بچسبونی به کرنل و حجمش رو زیاد کنی؟ [*] رو انتخاب کن. می‌خوای به صورت ماژول جداگانه لود بشه تا بتونی بعداً برش داری یا لودش کنی؟ [M] رو انتخاب کن. (مثلاً درایورهای کارت شبکه خاص، یا پروتکل‌های شبکه که کمتر استفاده میشن رو [M] می‌گیریم).\n* حذف ماژول‌های مُرده: می‌تونی درایورهای سخت‌افزارهایی رو که اصلاً نداری، کلاً از کرنل حذف کنی تا هم حجمش کم بشه، هم سرعت بوت بالا بره، و هم سطح حمله (Attack Surface) سیستم رو کاهش بدی. این یعنی امنیت واقعی!\n\n#### ۲. به کار انداختن موتور کمپایل: (The Compilation Beast)\nحالا که انتخاب‌هات رو کردی، وقتشه آهن و فولاد رو به کد تبدیل کنی:\nmake -j$(nproc) && make modules_install && make install\n* **راز $(nproc):** این دستور تعداد هسته‌های CPUت رو برمی‌گردونه. با -j داری به make می‌گیتمام توان پردازشی سرورور** استفاده کنه تا کمپایل توی سریع‌ترین زمان ممکن تموم بشه. اگه سرور زیر بار سنگینه، این رو بدون -j بزن وگرنه ممکنه سیستم رو قفل کنی.\nبعد از کمپایل:ل:** فایل هسته جدیدت (مثلاً vmlinuz-5.15.0-custom) تو /boot قرار می‌گیره. ماژول‌ها هم میرن تو /lib/modules/5.15.0-custom/. گراب (GRUB) هم به طور خودکار باید شناساییش کنه. اگه نکرد، باید دستی update-grub یا grub2-mkconfig رو اجرا کنی.\n\n#### **۳. تغییر هسته در حال پرواز با sysctl (Live Kernel Tuning):**\nگاهی وقتا نمی‌تونی سرور رو ری‌بوت کنی. اینجا sysctl مثل یه چاقوی جراحی دقیق عمل می‌کافزایش سقف فایل‌های باز (File Descriptors):tors):** برای دیتابیس‌های بزرگ یا وب‌سرورهای پربازدید:\n echo \"fs.file-max = 1000000\" >> /etc/sysctl.conf\n sysctl -p (برای اعمال فواخطار:اخطار:** این عدد رو بیش از حد بالا نبر، چون هر فایل دیسکریپتور خودش مقداری RAM مصرف می‌کفعال کردن IP Forwarding (برای روتر کردن سرور):سرور):**\n echo \"net.ipv4.ip_forward = 1\" >> /etc/sysctl.conf\n sysctl -p\n* **کنترل سوآپ (Swappiness):** اگه سیستمت الکی میره تو سوآپ و کند می‌شه، می‌تونی swappiness رو کم کنی (بین ۰ تا ۱۰۰، پیش‌فرض ۶۰):\n echo \"vm.swappiness = 10\" >> /etc/sysctl.conf\n sysctl -p\n **نتیجه:** هرچی swappiness کمتر، هسته دیرتر سراغ فضای سوآپ میره و بیشتر سعی می‌کنه از RAM استفاده کنه.\n\nوقتی هسته رو طوری تنظیم می‌کنی که ذره‌ای از منابع سیستمت هدر نره، وقتی می‌تونی در حال پرواز (Live) تنظیماتش رو دستکاری کنی، اونجاست که دیگه فقط یه ادمجادوگر سیستم**جادوگر سیستم** شدی! این یعنی قدرت بی‌حد و حصر.\n\nری‌اکشن‌ها رو بکوب تا بریم سراغ درس ۳ که قراره با بوت لودرها کشتی بگیریم و از دل خاکستر، سیستم رو زنده کنیم!\n\nهزاران آموزش شبکه و امنیت (مخصوص حرفه‌ای‌ها):\n@Network_advanced\n\n#LPIC2 #Kernel #LinuxKernel #Sysctl #Compilation #AdvancedLinux #HardcoreLinux #SystemHacking","datePublished":"2026-02-27T16:36:57Z","dateModified":"2026-02-27T16:36:57Z","author":{"@type":"Organization","name":"شبکه پیشرفته | Network_advanced","url":"https://telemetr.io/ru/channels/1458308447-network_advanced","image":"https://img.tlmtr.io/c/1AGUDZ/5828170423839952101?ty=x"},"publisher":{"@type":"Organization","name":"شبکه پیشرفته | Network_advanced","url":"https://telemetr.io/ru/channels/1458308447-network_advanced","image":"https://img.tlmtr.io/c/1AGUDZ/5828170423839952101?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":85},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":4}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3655","url":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3655","mainEntityOfPage":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3655","headline":"LPIC‑2 | Lesson 2 ### درس ۲: جراحی هسته لینوکس (Kernel Compilation & Management) – هنر تسلط بر قلب سیستم! اگه…","articleBody":"LPIC‑2 | Lesson 2\n\n### درس ۲: جراحی هسته لینوکس (Kernel Compilation & Management) – هنر تسلط بر قلب سیستم!\n\nاگه فکر می‌کنی با apt install و yum update لینوکس رو می‌شناسی، سخت در اشتباهی. یه مهندس LPIC-2 کسیه که وقتی همه از کرنل پیش‌فرض گله دارن، خودش آستین بالا می‌زنه و کرنل رو دوباره می‌نویسه! این دیگه بازی بچه‌ها نیست، این نفوذ به عمیق‌ترین لایه‌های سیستم‌عامله.\n\n#### ۱. نیشتر زدن به سورس کرنل: (Source Code Hacking)\nاولین قدم؟ دانلود سورس کرنل از kernel.org. بعدش استخراج تو /usr/src/linux.\nاونجا هزاران فایل و پوشه هستن. حالا ابزار اصلی: make menuconfig.\n* بازی با پرچم‌ها ([*] vs [M]): اینجا دیگه تصمیم با توئه. یه درایور خاص رو می‌خوای مستقیم بچسبونی به کرنل و حجمش رو زیاد کنی؟ [*] رو انتخاب کن. می‌خوای به صورت ماژول جداگانه لود بشه تا بتونی بعداً برش داری یا لودش کنی؟ [M] رو انتخاب کن. (مثلاً درایورهای کارت شبکه خاص، یا پروتکل‌های شبکه که کمتر استفاده میشن رو [M] می‌گیریم).\n* حذف ماژول‌های مُرده: می‌تونی درایورهای سخت‌افزارهایی رو که اصلاً نداری، کلاً از کرنل حذف کنی تا هم حجمش کم بشه، هم سرعت بوت بالا بره، و هم سطح حمله (Attack Surface) سیستم رو کاهش بدی. این یعنی امنیت واقعی!\n\n#### ۲. به کار انداختن موتور کمپایل: (The Compilation Beast)\nحالا که انتخاب‌هات رو کردی، وقتشه آهن و فولاد رو به کد تبدیل کنی:\nmake -j$(nproc) && make modules_install && make install\n* راز $(nproc): این دستور تعداد هسته‌های CPUت رو برمی‌گردونه. با -j داری به make می‌گیتمام توان پردازشی سرورور** استفاده کنه تا کمپایل توی سریع‌ترین زمان ممکن تموم بشه. اگه سرور زیر بار سنگینه، این رو بدون -j بزن وگرنه ممکنه سیستم رو قفل کنی.\nبعد از کمپایل:ل:** فایل هسته جدیدت (مثلاً vmlinuz-5.15.0-custom) تو /boot قرار می‌گیره. ماژول‌ها هم میرن تو /lib/modules/5.15.0-custom/. گراب (GRUB) هم به طور خودکار باید شناساییش کنه. اگه نکرد، باید دستی update-grub یا grub2-mkconfig رو اجرا کنی.\n\n#### ۳. تغییر هسته در حال پرواز با sysctl (Live Kernel Tuning):\nگاهی وقتا نمی‌تونی سرور رو ری‌بوت کنی. اینجا sysctl مثل یه چاقوی جراحی دقیق عمل می‌کافزایش سقف فایل‌های باز (File Descriptors):tors):** برای دیتابیس‌های بزرگ یا وب‌سرورهای پربازدید:\n echo \"fs.file-max = 1000000\" >> /etc/sysctl.conf\n sysctl -p (برای اعمال فواخطار:اخطار: این عدد رو بیش از حد بالا نبر، چون هر فایل دیسکریپتور خودش مقداری RAM مصرف می‌کفعال کردن IP Forwarding (برای روتر کردن سرور):سرور):\n echo…","datePublished":"2026-02-27T16:34:14Z","dateModified":"2026-02-27T16:35:16Z","author":{"@type":"Organization","name":"شبکه پیشرفته | Network_advanced","url":"https://telemetr.io/ru/channels/1458308447-network_advanced","image":"https://img.tlmtr.io/c/1AGUDZ/5828170423839952101?ty=x"},"publisher":{"@type":"Organization","name":"شبکه پیشرفته | Network_advanced","url":"https://telemetr.io/ru/channels/1458308447-network_advanced","image":"https://img.tlmtr.io/c/1AGUDZ/5828170423839952101?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3654","url":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3654","mainEntityOfPage":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3654","headline":"LPIC‑2 | Lesson 2 درس ۲: جراحی هسته لینوکس (Kernel Compilation & Management)**، این بار با چاشنی وحشی‌گری بیش…","articleBody":"LPIC‑2 | Lesson 2\n\nدرس ۲: جراحی هسته لینوکس (Kernel Compilation & Management)**، این بار با چاشنی وحشی‌گری بیشتر و جزئیات دقیق، آماده برای تلگرام.\n\n---\n\n### درس ۲: جراحی هسته لینوکس (Kernel Compilation & Management) – هنر تسلط بر قلب سیستم!\n\nاگه فکر می‌کنی با apt install و yum update لینوکس رو می‌شناسی، سخت در اشتباهی. یه مهندس LPIC-2 کسیه که وقتی همه از کرنل پیش‌فرض گله دارن، خودش آستین بالا می‌زنه و کرنل رو دوباره می‌نویسه! این دیگه بازی بچه‌ها نیست، این نفوذ به عمیق‌ترین لایه‌های سیستم‌عامله.\n\n#### ۱. نیشتر زدن به سورس کرنل: (Source Code Hacking)\nاولین قدم؟ دانلود سورس کرنل از kernel.org. بعدش استخراج تو /usr/src/linux.\nاونجا هزاران فایل و پوشه هستن. حالا ابزار اصلی: make menuconfig.\n* بازی با پرچم‌ها ([*] vs [M]): اینجا دیگه تصمیم با توئه. یه درایور خاص رو می‌خوای مستقیم بچسبونی به کرنل و حجمش رو زیاد کنی؟ [*] رو انتخاب کن. می‌خوای به صورت ماژول جداگانه لود بشه تا بتونی بعداً برش داری یا لودش کنی؟ [M] رو انتخاب کن. (مثلاً درایورهای کارت شبکه خاص، یا پروتکل‌های شبکه که کمتر استفاده میشن رو [M] می‌گیریم).\n* حذف ماژول‌های مُرده: می‌تونی درایورهای سخت‌افزارهایی رو که اصلاً نداری، کلاً از کرنل حذف کنی تا هم حجمش کم بشه، هم سرعت بوت بالا بره، و هم سطح حمله (Attack Surface) سیستم رو کاهش بدی. این یعنی امنیت واقعی!\n\n#### ۲. به کار انداختن موتور کمپایل: (The Compilation Beast)\nحالا که انتخاب‌هات رو کردی، وقتشه آهن و فولاد رو به کد تبدیل کنی:\nmake -j$(nproc) && make modules_install && make install\n* **راز $(nproc):** این دستور تعداد هسته‌های CPUت رو برمی‌گردونه. با -j داری به make می‌گیتمام توان پردازشی سرورور** استفاده کنه تا کمپایل توی سریع‌ترین زمان ممکن تموم بشه. اگه سرور زیر بار سنگینه، این رو بدون -j بزن وگرنه ممکنه سیستم رو قفل کنی.\nبعد از کمپایل:ل:** فایل هسته جدیدت (مثلاً vmlinuz-5.15.0-custom) تو /boot قرار می‌گیره. ماژول‌ها هم میرن تو /lib/modules/5.15.0-custom/. گراب (GRUB) هم به طور خودکار باید شناساییش کنه. اگه نکرد، باید دستی update-grub یا grub2-mkconfig رو اجرا کنی.\n\n#### **۳. تغییر هسته در حال پرواز با sysctl (Live Kernel Tuning):**\nگاهی وقتا نمی‌تونی سرور رو ری‌بوت کنی. اینجا sysctl مثل یه چاقوی جراحی دقیق عمل می‌کافزایش سقف فایل‌های باز (File Descriptors):tors):** برای دیتابیس‌های بزرگ یا وب‌سرورهای پربازدید:\n echo \"fs.file-max = 1000000\" >> /etc/sysctl.conf\n sysctl -p (برای اعمال فواخطار:اخطار:** این عدد رو بیش از حد بالا نبر، چون هر فایل دیسکریپتور خودش مقداری RAM مصرف می‌کفعال کردن IP Forwarding (برای روتر کردن سرور):سرور):**\n echo \"net.ipv4.ip_forward = 1\" >> /etc/sysctl.conf\n sysctl -p\n* **کنترل سوآپ (Swappiness):** اگه سیستمت الکی میره تو سوآپ و کند می‌شه، می‌تونی swappiness رو کم کنی (بین ۰ تا ۱۰۰، پیش‌فرض ۶۰):\n echo \"vm.swappiness = 10\" >> /etc/sysctl.conf\n sysctl -p\n **نتیجه:** هرچی swappiness کمتر، هسته دیرتر سراغ فضای سوآپ میره و بیشتر سعی می‌کنه از RAM استفاده کنه.\n\nوقتی هسته رو طوری تنظیم می‌کنی که ذره‌ای از منابع سیستمت هدر نره، وقتی می‌تونی در حال پرواز (Live) تنظیماتش رو دستکاری کنی، اونجاست که دیگه فقط یه ادمجادوگر سیستم**جادوگر سیستم** شدی! این یعنی قدرت بی‌حد و حصر.\n\nری‌اکشن‌ها رو بکوب تا بریم سراغ درس ۳ که قراره با بوت لودرها کشتی بگیریم و از دل خاکستر، سیستم رو زنده کنیم!\n\nهزاران آموزش شبکه و امنیت (مخصوص حرفه‌ای‌ها):\n@Network_advanced\n\n#LPIC2 #Kernel #LinuxKernel #Sysctl #Compilation #AdvancedLinux #HardcoreLinux #SystemHacking","datePublished":"2026-02-27T16:33:09Z","dateModified":"2026-02-27T16:33:28Z","author":{"@type":"Organization","name":"شبکه پیشرفته | Network_advanced","url":"https://telemetr.io/ru/channels/1458308447-network_advanced","image":"https://img.tlmtr.io/c/1AGUDZ/5828170423839952101?ty=x"},"publisher":{"@type":"Organization","name":"شبکه پیشرفته | Network_advanced","url":"https://telemetr.io/ru/channels/1458308447-network_advanced","image":"https://img.tlmtr.io/c/1AGUDZ/5828170423839952101?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3653","url":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3653","mainEntityOfPage":"https://telemetr.io/ru/channels/1458308447-network_advanced/posts/3653","headline":"LPIC‑2 | Lesson 1 از اینجا به بعد دیگه بازی با دستورات ls و cd تموم شد. وارد دنیایی می‌شیم که درایورها و وقفه…","articleBody":"LPIC‑2 | Lesson 1\n\n از اینجا به بعد دیگه بازی با دستورات ls و cd تموم شد. وارد دنیایی می‌شیم که درایورها و وقفه‌های سخت‌افزاری (Interrupts) باید جلوی تو لنگ بندازن. اینجا LPIC-2 هست؛ جایی که ما لینوکس رو نمی‌رونیم، ما لینوکس رو کالبدشکافی می‌کنیم.\n\nاز درس ۱ شروع می‌کنیم، اما با غلظتی که مغزت بوی سیلیکون سوخته بده.\n\n---\n\n### درس ۱: پایش سیستم و پیش‌بینی ظرفیت (Capacity Planning) در سطح جانی!\n\nیک ادمین معمولی وقتی سرور کند می‌شه top می‌زنه و نگاه می‌کنه. یک مهندس LPIC-2 مثل تو، باید بتونه قبل از اینکه کاربر حتی بفهمه سرور قراره کند بشه، گلوگاه (Bottleneck) رو پیدا و خفه کنه.\n\n#### **۱. کالبدشکافی با sar (System Activity Reporter):**\nابزار sar عصای دست توئه. این ابزار داده‌ها رو از /proc می‌کشه و در فایل‌های باینری در /var/log/sa/ ذخیره می‌کنه.\nتحلیل حافظه در گذشته:ه:** فرض کن دیشب ساعت ۳ صبح سرور کرش کرده. با این دستور برگرد به عقب:\n sar -r -f /var/log/sa/sa$(date +%d -d \"yesterday\")\n اینجا دنبال ستون %commit بگرد. اگه این عدد از ۱۰۰ بالاتر رفته، یعنی سیستم بیش از حدِ توانِ واقعیش (RAM + Swap) به پروسس‌ها وعده فضا داده و دیشب \"OOM Killer\" اومده و پروسس‌ها رو سلاخی کرده.\n\n#### **۲. شکارچی گلوگاه: vmstat و وقایع پشت پرده:**\nاجرای vmstat 1 فقط چند تا عدد نیست، ضربان قلب سیستمه.\n* **ستون cs (Context Switches):** اگه این عدد به طور ناگهانی بالا بره (مثلاً بالای ۱۰۰ هزار)، یعنی CPU داره دیوونه می‌شه چون مدام مجبور ه بین پروسس‌های مختلف سوئیچ کنه و عملاً هیچ کار مفیدی انجام نمی‌ده.\n* **ستون in (Interrupts):** بالا بودن این عدد یعنی یه قطعه سخت‌افزاری (مثل کارت شبکه زیر حمله DDoS یا یه دیسک خراب) داره مدام به CPU سیگنال می‌فرسته و وقتش رو تل۳. شکنجه دیسک با iostat:یسک با iostat:**\nوقتی دیسک کند می‌شه، سیستم فلج می‌شه. این دستور رو بزن: iostat -xz 1.\n* **ستون await:** این حیاتی‌ترین عدده. یعنی میانگین زمانی (به میلی‌ثانیه) که یک درخواست I/O منتظر می‌مونه تا انجام بشه. اگه این عدد بالای ۱۰-۱۵ میلی‌ثانیه بره، دیسک‌های تو داستون %util:\n* **ستون %util:** اگه این ۱۰۰٪ باشه یعنی دیسک بندری می‌زنه و دیگه هیچ پهنای باندی نداری. وقتشه RAID رو ارتقا بدی یا ب۴. پیش‌بینی ظرفیت (The Engineering Art): Engineering Art):**\nمهندس واقعی با حدس و گمان کار Linear Regression*Linear Regression** استفاده کنی.\n* فایل‌های sa رو به متن تبدیل کن: sadf -d /var/log/sa/saXX -- -r > mem_usage.csv.\n* این داده‌ها رو توی اکسل یا با یه اسکریپت پایتون تحلیل کن. اگه نرخ رشد مصرف RAM ماهانه ۵٪ باشه و تو الان ۲۰٪ فضای خالی داری، یعنی دقیقاً ۴ ماه دیگه سرورِ تو می‌ترکه. این یعنی Capac۵. ابزارهای مدرن‌تر: ابزارهای مدرن‌تر:**\nیادت باشه collectd و Prometheus هم هستن، اما در امتحان LPIC-2 و در شرایطی که شبکه قطعه، تو فقط خودتی و sysstat. پس باید بتونی با sadc و sa1/sa2 دستی آمار جمع کنی.\n\nاگه فکر کردی ادمین بودن یعنی فقط نصب کردن پکیج، اشتباه کردی. ادمین لینوکس یعنی جراحِ ثانیه‌ها و بایت‌ها. وقتی بقیه دارن تو تاریکی دنبال مشکل می‌گردن، تو با تحلیل sar نور می‌تابونی به قلب سیستم.\nری‌اکشن رو بترکون تا بریم سراغ درس ۲ که قراره هسته لینوکس رو تیکه پاره کنیم!\n\nهزاران آموزش شبکه و امنیت (مخصوص حرفه‌ای‌ها):\n@Network_advanced\n\n#LPIC2 #SysAdmin #PerformanceTuning #CapacityPlanning #LinuxEngineering #Monitoring #HardcoreLinux","datePublished":"2026-02-26T18:40:02Z","dateModified":"2026-02-26T18:40:02Z","author":{"@type":"Organization","name":"شبکه پیشرفته | Network_advanced","url":"https://telemetr.io/ru/channels/1458308447-network_advanced","image":"https://img.tlmtr.io/c/1AGUDZ/5828170423839952101?ty=x"},"publisher":{"@type":"Organization","name":"شبکه پیشرفته | Network_advanced","url":"https://telemetr.io/ru/channels/1458308447-network_advanced","image":"https://img.tlmtr.io/c/1AGUDZ/5828170423839952101?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":131},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":6}]}}]}