Системный Администратор (Сисадмин)

Скажите что-то на карьерном Тинькофф в поиске крутых ИТ-спецов. С компании — профессиональный рост, интересные финтех-задачи, решение бытовых забот и работа там, где вы живете. С вас — выбрать вакансию и откликнуться тут erid:2VtzqvMvyvU Реклама. АО "Тинькофф Банк", ИНН 7710140679, лицензия ЦБ РФ № 2673

Как отлаживать bash-script-ы по шагам Мне всегда хотелось иметь возможность отлаживать bash-scripts так же, как и любой другой код, т.е. по шагам, и bash такую возможность предусмотрел, но о ней не все знают. Несмотря на довольно большой опыт использования Linux, я дошёл до неё только недавно. Волшебная строчка, которую нужно добавить после #!/bin/bash, чтоб скрипт можно было отлаживать по шагам #!/bin/bash trap 'echo "# $BASH_COMMAND";read' DEBUG echo line1 echo line2 echo line3 Процесс отладки Запускаем скрипт, перед выполнением каждой команды выводится то, что будет исполняться, затем интерпретатор начинает ожидать нажатия клавиши <ENTER>. Если понимаем, что что-то пошло не так, нажимаем Ctrl+C и выходим из отладки. Ингредиенты команда trap, которая умеет перехватывать разные сигналы и в нашем случае она перехватывает сигнал DEBUG, посылаемый перед выполнением команды команда read, которая умеет ожидать ввода чего-нибудь с клавиатуры (в данном случае нам нужно только либо ENTER либо Ctrl+C переменная окружения $BASH_COMMAND, валидная внутри обработчика команды trap. # Online Bash Shell. # Code, Compile, Run and Debug Bash script online. # Write your code in this editor and press "Run" button to execute it. trap 'echo "# $BASH_COMMAND";read' DEBUG echo line1 echo line2 echo line3 echo "Hello World"; 👉 @sysadminof

Руководство по командам Linux 🐧 Полная версия pdf в комментах 👉 @sysadminof

👨‍🎓С чего начать изучение тестирования на проникновение? 💬Расскажет опытный эксперт на бесплатном практическом уроке «Ntlm relay. Настройка стенда и эксплуатация» от OTUS, где вы: − получите понимание работы механизма аутентификации с использованием ntlm sspi; − настроите стенд для тестирования уязвимости; − проведете несколько тестов с использованием инструментов impacket. 🗓Занятие пройдёт 18 марта в 20:00 мск и является бесплатной частью онлайн-курса «Пентест. Практика тестирования на проникновение». 👉Регистрация на урок: https://otus.pw/Iw5o/?erid=2Vtzqvv1B4Y Для всех, кто запишется на бесплатный вебинар этого курса, будет доступна спец.цена на курс − обсудите свое обучение с менеджерами OTUS!

Sniffer - современный альтернативный сниффер сетевого трафика. Sniffer предназначен для поиска и устранения неисправностей в сети. Он может быть запущен в любое время для анализа процессов или соединений, вызывающих увеличение сетевого трафика, без загрузки каких-либо модулей ядра. Кстати, пользовательский интерфейс программы отзывчив, что позволяет автоматически подстраиваться под терминалы любого размера. Sniffer использует библиотеку libpcap для перехвата пакетов пользовательского уровня, поэтому сначала необходимо установить ее. Debian/Ubuntu $ sudo apt-get install libpcap-dev CentOS/Fedora $ sudo yum install libpcap libpcap-devel Windows https://npcap.com/ После этого установите sniffer командой go get $ go get -u github.com/chenjiandongx/sniffer MacOS $ brew install sniffer Использование ❯ sniffer -h # A modern alternative network traffic sniffer. Usage: sniffer [flags] Examples: # bytes mode in MB unit $ sniffer -u MB # only capture the TCP protocol packets with lo,eth prefixed devices $ sniffer -b tcp -d lo -d eth Flags: -a, --all-devices listen all devices if present -b, --bpf string specify string pcap filter with the BPF syntax (default "tcp or udp") -d, --devices-prefix stringArray prefixed devices to monitor (default [en,lo,eth,em,bond]) -h, --help help for sniffer -i, --interval int interval for refresh rate in seconds (default 1) -l, --list list all devices name -m, --mode int view mode of sniffer (0: bytes 1: packets 2: plot) -n, --no-dns-resolve disable the DNS resolution -u, --unit string unit of traffic stats, optional: B, Kb, KB, Mb, MB, Gb, GB (default "KB") -v, --version version for sniffer https://github.com/chenjiandongx/sniffer 👉 @sysadminof

Создание уведомлений и напоминаний на рабочем столе из Linux терминала Иногда полезно получить визуальную обратную связь от скрипта. Например, когда завершается работа скрипта или задание cron, или, когда долгоиграющая сборка терпит неудачу. Или, когда во время выполнения скрипта возникает срочная проблема. https://letsdebug.it/post/30-linux-desktop-notifications/ 👉 @sysadminof

VK Kubernetes Conf — первая Kubernetes-конференция 2024 года ⏰ 28.03.2024, 14:00 МСК 28 марта VK Cloud проведёт новую конференцию VK Kubernetes Conf, чтобы команды, которые работают с оркестратором и накапливают колоссальный опыт, могли поделиться им с сообществом. Основной темой обсуждения внутри комьюнити была и остается сложность оркестратора: растёт количество инструментов, усложняются архитектурные паттерны, повышаются требования к ИБ и к администрированию решений — защищенность Kubernetes становится приоритетом №1. Первое K8s-событие этого года будет посвящено отказоустойчивости и аварийному восстановлению, уязвимостям кластеров и тому, как с ними бороться. Спикеры и участники обсудят сценарии применения Kubernetes, которые в последние годы набирают обороты, среди них — работа с данными и ML. Спикерами конференции станут эксперты из «Тинькофф», VK, Wildberries, VK Cloud, Газпромбанка, билайна и других компаний. Доклады помогут решить типичные проблемы пользователей оркестратора, а также просто расширят кругозор, чтобы в непредвиденных ситуациях каждый специалист понимал вектор подходов к решению аварийной или среднестатистической задачи на своих проектах. VK Kubernetes Conf — это повод встретиться с сообществом и обменяться опытом, получить совет от специалистов и просто хорошо провести время с людьми, которые говорят с тобой на одном языке. Конференция будет интересна разработчикам, инженерам доступности сервисов (SRE), DevOps и DevSecOps-инженерам, архитекторам, тестировщикам и всем, кто работает с Kubernetes. Регистрация

Systemd. Мир IT с Антоном Павленко. Процесс загрузки Linux. Systemd, Kernel, GRUB2, Bios Что такое systemd? Управление демонами linux c помощью systemctl Основные параметры unit systemd linux. Создание unit systemd. Изменение и создание unit systemd. Как написать свою службу в Linux? источник 👉 @sysadminof

Компания КриптоПро CSP попала под санкции США. Компания Apple заблокировала приложения компании КриптоПро в AppStore и отозвала сертификат подписи кода продуктов для операционных систем MacOS. Установка КриптоПро CSP на macOS после блокировки Долго открывается https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/455/8/ustnovk-kriptopro-csp-n-macos-posle-blokirovki Залили сюда https://telegra.ph/Ustanovka-KriptoPro-CSP-na-macOS-posle-blokirovki-03-11 👉 @sysadminof

Изучите основные принципы работы с Git и GitHub на бесплатном курсе Практикума. Программа курса: — настройка окружения и знакомство с командной строкой; — начало работы с Git, создание первого репозитория; — создание веток, удаление и слияние; — Команды merge и rebase, совместная работа с Git. За 16 часов вы освоите базовые навыки, которые пригодятся вам в работе. → Записаться на курс

Основные команды Linux: Управление пользователями и группами -b – Базовый каталог по умолчанию, в котором создаются домашние каталоги пользователей. Обычно это / home, а пользовательские каталоги — /home/$ USER. -c “text text” – Текстовая строка для описания id, содержащая, например, полное имя пользователя. -e YYYY-MM_DD – Дата, когда учетная запись потеряет силу или будет заблокирована. -G gr1,gr2,gr3 – Список дополнительных групп, которым принадлежит пользователь. -o – Позволяет создать пользователя с неуникальным id. -u – Неотрицательное цифровое значение id пользователя, которое должно быть уникальным, если не определено иначе опцией -o. По умолчанию используется самое маленькое значение, не меньше, чем UID_MIN, причем больше, чем id любого из существующих пользователей. usermod user – изменение настроек пользователя с именем user в системе аналогичны всем вышеуказанным для useradd -L – блокировка учетной записи -U – разблокировка учетной записи userdel user – удаляет пользователя user из системы -r – удаление домашнего каталога пользователя users – Выдаются имена пользователей, которые в текущий момент зарегистрированы в системе groupadd group – добавление (создание) новой группы group в системе -f – Выйти со статусом успешного выполнения, если группа уже существует. Удобна при написании скриптов, когда нет необходимости проверять, существует ли группа, прежде чем пытаться ее создавать. -g – Задать id группы вручную. -o – Разрешить группу с неуникальным id. groupmod group – изменение информации о группе group в системе -n group2 задание нового имени group2 groupdel group – удаление группы group из системы passwd user – изменяет/устанавливает пароль пользователя user -l – блокирование учетной записи -d – удаление пароля учетной записи (блокирование) -f – установка даты прекращения полномочий -n – минимальное время действия пароля в днях -x – максимальное время действие пароля в днях -w – число дней появления предупреждения об окончании действия пароля -i – число дней, после которых пароль потеряет силу и учетка заблокируется. -S – вывод сообщения о статусе пользователя gpasswd group – изменяет/устанавливает пароль группы group (Наличие пароля группы позволяет пользователям временно войти в группу при помощи команды newgrp, если им известен пароль группы.) id who – просмотр информации о пользователе/группе who (принадлежность к группам, UID, GID) ulimit – ограничение пользовательских ресурсов: -a – отображение всех возможных ресурсов -f – ограничение размера файла -t – процессорное время 👉 @sysadminof

Как работает DNS DNS.1 Устройство системы доменных имен DNS.2.1 Первичный DNS-сервер зоны DNS.2.2 Ресурсные записи зоны первичного DNS-сервера DNS.3 Вторичный DNS-сервер зоны DNS.4 Кэширующий (локальный) DNS-сервер DNS.5.1: Зоны обратного просмотра DNS.5.2: Зонные файлы обратного просмотра источник 👉 @sysadminof

🧑‍💻 Как грамотно использовать VDI? Виртуальные рабочие столы (VDI) — технология, которая решает сразу несколько ИБ-задач. Одна из них — защищенный доступ к корпоративной сети, в том числе при подключении к ней с личных устройств. Как именно усилить безопасность рабочей среды c помощью VDI, эксперты компании НУБЕС (Nubes) расскажут на вебинаре 14 марта в 11.00. Регистрируйтесь, чтобы узнать: 🔻 какие возможности VDI особенно важны при организации защищенных рабочих мест; 🔻что из специализированных средств защиты используют в реальной практике, в том числе от утечек информации, вирусов, сетевых атак и несанкционированного доступа к корпоративным ресурсам; 🔻какие задачи можно решить с помощью сервиса защищенного VDI от компании НУБЕС (Nubes). 📌 Участие бесплатное. Нужно лишь зарегистрироваться >>

Как работает Linux Обзорная иллюстрация компонент и интерфейсов Linux Основы Linux: пользователи и вход в систему Основы Linux: командная строка Основы Linux: дерево каталогов, файловые системы и файлы Основы Linux: разграничение прав доступа и потоки ввода-вывода Основы Linux: процессы и их свойства Основы Linux: сигналы и управление процессами Загрузка и дерево процессов Linux и Windows. Параллельные программы: процессы, нити и волокна Программирование на bash в Linux Команды bash: ветвеления, условия, циклы, функции источник 👉 @sysadminof

Миграция физических и виртуальных машин hyper-v на Proxmox Конвертируем системные диски с помощью disk2vhd Конвертируем диск vhdx в qcow2 в Windows Создаем виртуальную машину Proxmox Отключаем и удаляем диск виртуальной машины в Proxmox Переносим сконвертированный диск формата qcow2 на локальный store Proxmox или хранилища подключенного к нему по SMB или NFS. Делаем импорт диска в Proxmox и подключаем его к нашей виртуальной машине Запускаем и проверяем Уменьшение диска виртуальной машины https://habr.com/ru/post/692416/ 👉 @sysadminof

Курс «DevOps Tools для разработчиков» от Слёрм, старт 4 потока 18 марта. Это обучение позволит разработчикам общаться с девопсами на одном языке. Кому подойдет обучение? ➕ Тебе, если сейчас ты пишешь нормальный код, а что там дальше х... знает. ➕ Бекендерам, которые хотят разобраться с тем, как устроен мир DevOps изнутри. ➕ Компаниям, которым не хватает экспертизы DevOps (и денег на новых). ➕ Разработчикам, которым хочется девопсовых зарплат. По окончанию обучения ты поймешь и сможешь разворачивать приложение, применять на практике докер, вагрант и готовить приложение так, чтобы другие могли его запустить. Спикеры курса: ⚙️ Кирилл Борисов, старший инженер-программист VK и автор видеокурса по Jenkins; ⚙️ Владислав Килин, тимлид в голландской e-commerce компании и один из админов русскоязычного сообщества RabbitMQ. ➡️Программа обучения и демо-доступ по ссылке Реклама ООО «Слёрм» ИНН 3652901451

Руководство по стеку протоколов TCP/IP для начинающих Cтек протоколов TCP/IP широко распространен. Он используется в качестве основы для глобальной сети интернет. Разбираемся в основных понятиях и принципах работы стека. https://telegra.ph/Rukovodstvo-po-steku-protokolov-TCPIP-dlya-nachinayushchih-03-06 👉 @sysadminof

Довольно полезная вещь! 👉 @sysadminof

Протоколы OSPFv3 vs. OSPFv2 — что выбрать сетевому инженеру? 🔥 Узнайте на бесплатном уроке от OTUS, где вы вместе с опытным экспертом: 1. Разберетесь с OSPFv3 2. Рассмотрите различия между OSPFv3 и OSPFv2 3. Реализуете протоколы OSPFv2 и OSPFv3 в сети на практике Занятие ведет Николай Колесов, профессионал с 18 летним опытом, эксперт ТАС вендора по решениям routing&switching и data center. 💻 Вебинар будет полезен для специалистов по маршрутизации, коммутации и всех, кто интересуется компьютерными сетями и желает добавить к своим компетенциям навыки работы с сетями. Урок пройдёт 13 марта в 20:00 мск и будет приурочено к старту курса «Network Engineer». 🟣 Пройдите короткий тест, чтобы занять место на открытом уроке и получить запись: https://vk.cc/cvaUpc Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru