Системный Администратор (Сисадмин)

😱Семь бед — один ответ: Сетевая Безопасность или новый набор на курс “Network Security”. ❗️Хакерские атаки на компании в последнее время заметно участились. Конечно, такие реалии заставляют задуматься о повышении сетевой безопасности в организации. Тем временем растет спрос на сетевых инженеров, способных обеспечить компаниям защищенность. ⚡️Хотите получить актуальные знания? Приходите на открытый урок “Zone-based Policy Firewall(ZBPF) vs ACL” 3 НОЯБРЯ в 20:00 Кто вещает? 👨‍🎓Алексей Кулиничев, инструктор академии Cisco. 📌На уроке мы разберем с вами: - Определим основные отличия ZBPF от ACL; - Рассмотрим примеры политик в ZBPF; - Реализуем внедрение ZBPF в сетевую инфраструктуру. 🔴 Чтобы записаться на вебинар, пройдите вступительный тест: https://otus.pw/t6R7/ Это занятие является частью онлайн-курса «Network Security» от OTUS.

Горячие клавиши в TTY Linux Управление процессами Ctrl + C — прервать процесс (послать сигнал Interrupt). Ctrl + Z — приостановить процесс (послать сигнал Stop). Перемещение курсора Ctrl + A — переместить курсор в начало строки. Ctrl + E — переместить курсор в конец строки (E — End). Alt + F — переместить курсор на одно слово вперед (F — Forward). Alt + B — переместить курсор на одно слово назад (B — Back). Ctrl + F — переместить курсор на один символ вперед (F — Forward). Ctrl + B — переместить курсор на один символ назад (B — Back). Редактирование текста Ctrl + L — очистить экран. Аналог команде clear Ctrl + D — удалить символ под курсором (D — Delete). Alt + T — поменять местами два слова. Слово под курсором меняется со словом слева от курсора (T — Translocate) Ctrl + T — поменять местами два символа. Символ под курсором меняется с символом слева от курсора (T — Translocate). Alt + L — перевести символы в нижний регистр, начиная с символа под курсором и до конца слова (L — Lowercase). Alt + U — перевести символы в верхний регистр, начиная с символа под курсором и до конца слова (U — Uppercase). Вырезание и вставка текста Ctrl + K — вырезать текст от курсора до конца строки (K — Kill). Ctrl + U — вырезать текст от курсора до начала строки. Alt + D — вырезать слово от курсора до его конца (D — Delete). Alt + Backspace — вырезать слово от курсора до его начала. Если курсор находится на начале слова, то удаляется предыдущее слово. Ctrl + Y — вставить вырезанный текст из буфера обмена на место курсора. Дополнение команды Tab — дополнить текст команды. (ls essa => ls essay.txt) Alt + ? — вывести все варианты дополнения (тоже если нажать Tab дважды). Alt + * — вставить все варианты дополнения в аргументы команды. Поиск команд в истории Ctrl + R — начать поиск команд в истории. Нажмите еще раз чтобы двигаться вверх по истории. Нажмите Enter чтобы выполнить найденную команду. Ctrl + J — вставить найденную команду в терминал, без выполнения. Ctrl + G — прекратить поиск команд в истории. Ctrl + P — показать предыдущую запись в истории. Аналог клавише со стрелкой вверх. (P — uP). Ctrl + N — показать следующую запись в истории. Аналог клавише со стрелкой вниз. (N — dowN). Alt + < — перейти к первой записи в истории. Alt + > — перейти к последней записи в истории. Alt + N — поиск в прямом порядке (ввести команду и нажать Enter). Alt + P — поиск в обратном порядке (ввести команду и нажать Enter). Ctrl + O — выполнить команду из истории и перейти к выполнению следующей по списку. Работает только в поиске Ctrl+R. 👉 @sysadminof

Сравнение процессора Байкал-S и HiSilicon Kunpeng 920 https://habr.com/ru/post/695484/ 👉 @sysadminof

Подборка Telegram каналов для программистов🔥 Сохраняйте, чтоб не потерять. https://t.me/itmozg Программисты, дизайнеры, новости из мира IT. https://t.me/phis_mat Обучающие видео, книги по Физике и Математике https://t.me/xakep_1 Статьи из "Хакера" https://t.me/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 https://t.me/nodejs_lib Подборки по Node js и все что с ним связано https://t.me/ruby_lib Библиотека Ruby программиста 1C разработка 📌 https://t.me/odin1C_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://t.me/cpp_lib Библиотека C/C++ разработчика https://t.me/cpp_knigi Книги для программистов C/C++ https://t.me/cpp_geek Учим C/C++ на примерах Программирование Python 📌 https://t.me/pythonofff Python академия. Учи Python быстро и легко🐍 https://t.me/BookPython Библиотека Python разработчика https://t.me/python_real Python подборки на русском и английском https://t.me/python_360 Книги по Python Rus Java разработка 📌 https://t.me/BookJava Библиотека Java разработчика https://t.me/java_360 Книги по Java Rus https://t.me/java_geek Учим Java на примерах GitHub Сообщество 📌 https://t.me/Githublib Интересное из GitHub CodePen 📌 https://t.me/codepen_1 Сообщество пользователей CodePen Базы данных (Data Base) 📌 https://t.me/database_info Все про базы данных Мобильная разработка: iOS, Android 📌 https://t.me/developer_mobila Мобильная разработка https://t.me/kotlin_lib Подборки полезного материала по Kotlin Фронтенд разработка 📌 https://t.me/frontend_1 Подборки для frontend разработчиков https://t.me/frontend_sovet Frontend советы, примеры и практика! https://t.me/React_lib Подборки по React js и все что с ним связано Разработка игр 📌 https://t.me/game_devv Все о разработке игр Вакансии 📌 https://t.me/sysadmin_rabota Системный Администратор https://t.me/progjob Вакансии в IT Чат программистов📌 https://t.me/developers_ru Библиотеки 📌 https://t.me/book_for_dev Книги для программистов Rus https://t.me/programmist_of Книги по программированию https://t.me/proglb Библиотека программиста https://t.me/bfbook Книги для программистов БигДата, машинное обучение 📌 https://t.me/bigdata_1 Data Science, Big Data, Machine Learning, Deep Learning Программирование 📌 https://t.me/bookflow Лекции, видеоуроки, доклады с IT конференций https://t.me/coddy_academy Полезные советы по программированию QA, тестирование 📌 https://t.me/testlab_qa Библиотека тестировщика Шутки программистов 📌 https://t.me/itumor Шутки программистов Защита, взлом, безопасность 📌 https://t.me/thehaking Канал о кибербезопасности Книги, статьи для дизайнеров 📌 https://t.me/ux_web Статьи, книги для дизайнеров https://t.me/arhitekturamira World Architecture Системное администрирование 📌 https://t.me/tipsysdmin Типичный Сисадмин (фото железа, было/стало) https://t.me/sysadminof Книги для админов, полезные материалы https://t.me/i_odmin Все для системного администратора https://t.me/i_odmin_book Библиотека Системного Администратора https://t.me/i_odmin_chat Чат системных администраторов https://t.me/i_DevOps DevOps: Пишем о Docker, Kubernetes и др. https://t.me/sysadminoff Новости Линукс Linux Английский 📌 https://t.me/UchuEnglish Английский с нуля Математика 📌 https://t.me/Pomatematike Канал по математике Арбитраж трафика 📌 https://t.me/partnerochkin CPA и арбитраж трафика Крипта 📌 https://t.me/bitkoinoff Новости криптовалют Метавселенная, GameFi, Crypto 📌 https://t.me/metaverse360 DeepFake 📌 https://t.me/deepfakenow Публикуем deepfake видео Мир технологий 📌 https://t.me/mir_teh Видео из мира технологий Excel лайфхак📌 https://t.me/Excel_lifehack

Как создать открытый/закрытый SSH-ключ в Linux Все линуксоиды частенько пользуются SSH(Secure Shell) протоколом. Пользователи Windows так же иногда вынуждены с ним сталкиваться( например — некоторые хостинг провайдеры до сих пор предоставляют некоторую часть подробной информации об аккаунте именно по ssh ). Т.к. пользоваться протоколом иногда нужно довольно часто, вбивать все время при соединении с хостом пароль — задача довольно напряжная и, к тому же, еще и рискованная — в такие моменты пароль можно перехватить. Чтобы не гонять пароль туда сюда по сотне раз на дню, и придумали систему ssh-ключей. Созданию таких ключей будет посвящена эта статья. 👉 @sysadminof

Удалённое включение компьютера бесплатно, без SMS и без облаков, с помощью Mikrotik … а также без проброса портов, SSH/telnet и установки сторонних приложений. С любого компьютера, подключённого к интернет и даже с телефона! Периодически мне бывает нужно включить домашний компьютер, когда я нахожусь не дома. Обычно я не запаривался и звонил или отправлял сообщение с такой просьбой жене, которая сидит дома в декрете. Очень удобное средство удалённого управления с голосовым интерфейсом. Однако у этого способа есть ряд недостатков — ушла гулять, укладывает ребёнка, или ещё чем либо занята. Хотелось простого решения из того что есть под рукой. https://habr.com/ru/post/313794/ 👉 @sysadminof

Уже через 2 часа стартует вебинар. Присоединяйтесь! Демонстрация приложения для автоматизированного резервного копирования и восстановления данных RuBackup. Люди делятся на два типа: «я не делаю бэкапы» и «теперь я делаю бэкапы». И тех, и других заинтересует вебинар по функционалу приложения для автоматизированного резервного копирования и восстановления данных RuBackup. Вебинар пройдёт 27 октября в 11:00 (МСК), спикером выступит ведущий инженер технического центра Merlion Алексей Омельяненко. Подробности и регистрация по ссылке: https://clck.ru/32U6hA

Set up a reusable bash environment for all your Linux distros & MacOS machines https://medium.com/@jlanssie/set-up-a-reusable-bash-profile-for-all-your-linux-mac-machines-24b755bfa178 👉 @sysadminof

Структура DNS пакета Решил как то написать снифер DNS, так сказать just for fun. Просто посмотреть какие адреса в моей системе резолвятся. Протокол старый, документации должно быть много. Много. Но все статьи очень не полные и заканчиваются, на самом интересном моменте. Да, есть rfc1035, но хотелось бы на русском и с пояснениями. Собственно по накоплению опыта и разбора пакета и созрела данная статья. Она рассчитана на тех, кто понимает, что такое DNS и понимает, что бывают запросы и ответы. Для тех, кто хочет немного разобраться в структуре данного протокола. Статья предполагает теорию, а потом немного практики. 👉 @sysadminof

Курс «Kubernetes База для администраторов» в Слёрме — старт 3 ноября Базовый курс по Kubernetes для тех, кто планирует администрировать кластеры. Помогает быстро въехать в K8s и начать с ним работать. 🗓Длительность: 5 недель ( 3 ноября–8 декабря) Что в программе Изучим основные компоненты Kubernetes: Pod, ReplicaSet, Deployment, Service, Ingress, PV, PVC, ConfigMap, Secret. А еще более сложные моменты, например, автоматическое выписывание сертификатов, создание базовых CI/CD-пайплайнов. Научимся устанавливать кластер на свои сервера, управлять доступами для разработчиков (в том числе в managed-кластере). Учиться будем в группе: видеоуроки и практика в личном кабинете, встречи со спикерами два раза в неделю и чат с куратором и спикерами. В конце — итоговая сертификация. 📹Мы следим за актуальностью видеуроков, поэтому недавно обновили часть курса. Вот, например, фрагмент из видеоурока, где Павел Селиванов, архитектор Яндекс Облака, объясняет устройство плейбука Kubespray. Узнать про курс: https://slurm.club/3EV6POE

Использование игрового ПК с Windows в качестве (Linux) Docker-хоста Docker Desktop – это прекрасный обслуживаемый способ использования Docker в MacOS или Windows, но для нестандартных сценариев он оставляет желать лучшего. И недавно я столкнулся с одним таким сценарием, который для вас может показаться относительно типичным. Я занимаюсь разработкой под MacOS, но поскольку у моего MacBook Pro всего 16ГБ оперативной памяти, мне захотелось использовать свой игровой ПК, у которого её 32ГБ, в качестве удалённого Docker-хоста. Сколько нас хакеров, нердов и гиков в течение дня трудится (обычно) на ноутбуках MacBook, а после работы садится за кастомные ПК с Windows, чтобы пострелять пришельцев? https://habr.com/ru/company/ruvds/blog/694968/ 👉 @sysadminof

Настройка SELinux — обеспечиваем безопасность сервера Linux Настройка SELinux может помочь вам защитить ваш сервер от неработающих процессов или приложений. Разработанная АНБ (Агентством национальной безопасности) для защиты правительственных устройств от злоумышленников, архитектура Linux с повышенной безопасностью (SE) использует протоколы безопасности для ограничения доступа к системным ресурсам. Ознакомьтесь с тем, как вы можете использовать ее для своего сервера. https://bookflow.ru/nastrojka-selinux-obespechivaem-bezopasnost-servera-linux/ # SELinux 👉 @sysadminof

Как навсегда удалить файлы с жёсткого диска в ОС Ubuntu с помощью команды shred Не все знают, что удаляя файл посредством rm или через файловый менеджер, сам файл не удаляется, а затирается лишь его индекс и пространство, которое занимал файл, записывается системой как свободное для записи. Файл, как вы уже поняли, так и остался на своём месте и восстановить его оттуда не составит большого труда. Он пролежит там до тех пор, пока на его место вы не запишите другую информацию. Shred случайными числами заполняет место, занятое файлом. И уже, даже восстановив ваш удалённый файл, его будет невозможно прочитать. По умолчанию shred не удаляет файл, для этого используется параметр --remove (-u). shred -u /path/to/file В shred заложен 25-тикратный цикл, то есть программа перезапишет файл случайным содержимым 25 раз. Чтобы изменить это значение, например на 35-тикратный: shred -u -n 35 /path/to/file Если ваша паранойя достигла ещё бОльшего уровня, то вам подойдут следующие советы. Чтобы спрятать информацию о том, что вы зачищали файл, используйте параметр -z, добавляющий нули в конец файла — это сделает файл непохожим на зашифрованный. Если вам интересно наблюдать за процессом перезаписи, параметр -v (verbose) служит для подробного вывода информации прогресса. shred -u -z /path/to/file Если хотите удалить сразу несколько файлов, то укажите их в таком формате: shred -u -z -n 30 /path/to/file1 /path/to/file2 /path/to/file3 или же можно использовать маску: shred -u -z -n *.txt Shred также может удалить содержимое всего жёсткого диска командой shred /dev/sda Естественно, время выполнения операций напрямую зависит от размера файла и скорости записи. Единственным минусом я обнаружил то, что shred не умеет удалять каталоги. В этом нам на помощь приходит утилита wipe: wipe -rf /path/to/catalog Для более подробной информации используйте man shred и man wipe. Если вы уже удалили файлы, и не хотите восстанавливать их и потом «правильно» удалять, ввиду их большого размера, то остаётся одно — перезаписать другой информацией. Информацией, ничего в себе не несущей. В этом вам придёт на помощь утилита dd dd if=/dev/zero of=/path/to/file.trash bs=1M count=1024 где значением count является нужный вам размер файла. 1024 = 1Гб, 2048 = 2Гб и т.д. После создания файла, удалите его уже посредством shred'а. 👉 @sysadminof

Cписок горячих клавиш в терминале Linux https://bookflow.ru/cpisok-goryachih-klavish-v-terminale-linux/ 👉 @sysadminof

Шесть лучших инструментов управления Hyper-V Если вы отвечаете за управление Hyper-V в своей организации, то вам необходимо знать о преимуществах и недостатках шести лучших инструментов управления Hyper-V. Hyper-V Manager — это инструмент Microsoft, поставляемый в комплекте с ролью Hyper-V. Его можно использовать для управления виртуальными машинами (virtual machine, VM), работающими на локальных или удалённых хостах Hyper-V. Далее 👉 @sysadminof

Сделайте первый шаг к освоению профессии Linux-администратора с нуля! Встречаемся 25 октября в 20:00 на вебинаре: «Web-сервер + базовая работа в консоли (анализ логов, однострочные скрипты)» 📌 Открытый урок проведет Андрей Буранов, специалист по UNIX-системам в компании Mail.Ru Group. 📁 За 1,5 часа на занятии мы: - устанавливаем WEB-сервер, работаем в консоли - установка ПО в Linux - как понять работает ли служба и на основании чего она работает? - работа в консоли. Анализ логов, написание однострочных скриптов. 👉🏻 Зарегистрируйтесь, чтобы принять участие https://otus.pw/Biwt/ Используйте эту возможность протестировать онлайн-курс «Специализация Administrator Linux» от OTUS и познакомиться с преподавателем.

Запускаем локальный скрипт на удаленном сервере Linux https://www.howtogeek.com/825102/how-to-run-a-local-script-on-a-remote-linux-server/ 👉 @sysadminof

Современный альтернативный сниффер сетевого трафика. Sniffer предназначен для поиска и устранения неисправностей в сети. Он может быть запущен в любое время для анализа процессов или соединений, вызывающих увеличение сетевого трафика, без загрузки каких-либо модулей ядра. Кстати, пользовательский интерфейс программы отзывчив, что позволяет автоматически подстраиваться под терминалы любого размера. https://bookflow.ru/sniffer-sovremennyj-sniffer-setevogo-trafika/ 👉 @sysadminof