Системный Администратор (Сисадмин)

Хотите обладать навыками платформенного инженера? ⚡️В OTUS стартовал набор на продвинутый онлайн-курс «Инфраструктурная платформа на основе Kubernetes». Пройди вступительный тест по Kubernetes и проверь свои знания. Сможешь успешно сдать — пройдёшь на курс по специальной цене. Курс доступен в рассрочку! 👉🏻 ПРОЙТИ ТЕСТ :  https://otus.pw/t9mY/ За 5 месяцев вы пройдете весь путь разработки инфраструктурной платформы на основе Kubernetes и получите все необходимые навыки, которые позволят вам претендовать на эту должность. 🔥 После обучения у вас будет достаточно знаний, чтобы пройти сертификации от CNCF: CKA и CKAD. Реклама. Информация о рекламодателе на сайте www.otus.ru

BGP Зачем нужен BGP? В этом ролике я расскажу о протоколе BGP, зачем он нужен в Enterprise, а так же чем он отличается от протоколов группы IGP. Базовая конфигурация BGP В этом ролике настраиваем базовый BGP. BGP Attributes and Best Path Selection В этом видео обсуждаем атрибуты BGP и алгоритм Best Path Selection iBGP В этом видео обсуждаем iBGP, его особенности и области применения. BGP over DMVPN (Scaling DMVPN) В этом видео используем iBGP поверх DMVPN для настройки нетривиальных сетевых политик. Регулярные Выражения и BGP В этом видео говорим о применении регулярных выражений в BGP к атрибуту AS-Path. источник 👉 @sysadminof

DuckDNS - Динамический DNS / DynDNS. Nginx Proxy Manager В данном видео настроим DNS (DynDNS) для динамического IP адреса. https://www.duckdns.org/ Nginx Proxy Manager - это бесплатный Proxy на основе nginx с отличной графической оболочкой. Такое решение было выбрано из-за простоты установки и использования. А также есть возможность подключать бесплатные SSL Сертификаты с помощью Let's Encrypt. Данная программа устанавливаться как docker контейнер. 👉 @sysadminof

⁉️ Как насчет того, чтобы прокачать свои навыки сетевого инженера до уровня Middle? 🚀 Если вы за, тогда начните уже в пятницу, 17 марта в 20.00 мск на открытом уроке онлайн-курса «Network Engineer» в OTUS. Тема вебинара: «Диагностика BGP-проблем: причины и выявление». 💻 На занятии мы рассмотрим основные типы BGP-инцидентов, которые могут произойти из-за ошибки в эксплуатации сети или в результате хакерской атаки. А после сделаем обзор инструментария, который поможет сетевому инженеру выявлять проблемы с глобальной маршрутизацией. 🦾 Урок рассчитан на сетевых администраторов и инженеров. Оплата курса возможна в рассрочку. 🔥 Для регистрации на урок пройдите вступительный тест: https://otus.pw/1uSn/ Реклама. Информация о рекламодателе на сайте www.otus.ru

Подборка инструментов шифрования файлов и дисков для Linux 1. Tomb Tomb – это бесплатный инструмент с открытым исходным кодом для простого шифрования и резервного копирования файлов в системах GNU / Linux. Он состоит из простого скрипт оболочки, который реализует стандартные инструменты GNU наряду с cryptsetup и LUKS (криптографический API ядра Linux). Целью Tomb является повышение безопасности путем принятия нескольких проверенных стандартов и реализаций, применения передовых методов хранения ключей и минималистического дизайна, состоящего из краткого читаемого кода. Узнайте больше о программном обеспечении для шифрования Tomb из нашего обзора по этой ссылке: 2. Cryptmount Cryptmount – это утилита с открытым исходным кодом, созданная для операционных систем GNU / Linux и позволяющая пользователям монтировать зашифрованные файлы без прав пользователя root. Он работает с использованием более нового механизма devmapper, который предлагает несколько преимуществ, в том числе улучшенную функциональность в ядре, поддержку зашифрованных разделов подкачки для суперпользователей, поддержку крипто-подкачки при загрузке системы, хранение нескольких зашифрованных файловых систем на одном диске и т. д. 3. CryFS CryFS – это бесплатный облачный инструмент шифрования с открытым исходным кодом для безопасного хранения файлов в любом месте. Его легко настроить, он работает в фоновом режиме и прекрасно работает с любым популярным облачным сервисом. CryFS гарантирует, что никакие данные, включая структуру каталогов, метаданные и содержимое файлов, не оставят ваш компьютер в незашифрованном формате. 4. GnuPG GnuPG, часто называемая GPG, означает GNU Privacy Guard и представляет собой бесплатную коллекцию криптографических инструментов с открытым исходным кодом, созданную в качестве замены пакета криптографического программного обеспечения Symantec PGP. Он соответствует требованиям стандартов IETF OpenPGP и RFC 4889. 5. VeraCrypt VeraCrypt – это многоплатформенный, бесплатный инструмент с открытым исходным кодом, созданный для предоставления пользователям возможности оперативного шифрования. Вы можете использовать его для шифрования целых устройств хранения или только выбранных разделов с использованием предварительной загрузки. Функции VeraCrypt включают в себя возможность создавать виртуальные зашифрованные диски и монтировать их, как если бы они были реальными, обеспечивать правдоподобное отрицание, конвейеризацию и распараллеливание и т. д. 6. EncFS EncFS – это бесплатный и в основном инструмент с открытым исходным кодом для монтирования папок EncFS на Mac и Windows. Вы можете использовать его для создания, редактирования, изменения и экспорта пароля папок EncFS, и он на 100% совместим с EncFS 1.7.4 на платформах GNU / Linux. 7. 7-zip 7-zip – популярная, бесплатная многоплатформенная утилита архивирования файлов для сжатия файлов (или групп файлов) в контейнеры, называемые архивами. 7-zip является одной из самых популярных утилит архивирования благодаря высокой степени сжатия в формате 7z, среди которых есть компрессия сжатия LZMA и LZMA2, плагин для менеджера FAR, интеграция с Windows Shell, шифрование AES-256 в форматах 7z и ZIP, а также другие функции. 8. dm-crypt dm-crypt – это подсистема шифрования диска для шифрования дисков, разделов и переносимых контейнеров. Он был создан для решения определенных проблем с надежностью в cryptoloop и может использоваться для резервного копирования нескольких типов томов. 9. ecryptfs eCryptfs – это бесплатная коллекция программного обеспечения для шифрования дисков в Linux с открытым исходным кодом. Она призвана отразить функциональность GnuPG путем реализации POSIX-совместимого уровня шифрования на уровне файловой системы и является частью ядра Linux с момента выпуска версии 2.6.19. ecryptfs хорош, потому что вы можете использовать его для шифрования каталогов и разделов, независимо от их базовой файловой системы. 👉 @sysadminof

51 год автору WinRAR и FAR Manager 10 марта 1972 в Челябинске родился Евгений Лазаревич Рошал — российский программист, автор файлового менеджера FAR Manager, формата сжатия RAR (Roshal ARchiver, которому в этом году исполняется 30 лет!), архиваторов RAR и WinRAR. Евгений начал осваивать программирование ещё в школьные годы, затем окончил Приборостроительный факультет Челябинского политехнического института по специальности «Вычислительные машины, комплексы, системы и сети», где на старших курсах изучал алгоритмы сжатия информации — это же стало и темой его дипломной работы. Идея создать RAR возникла ещё в 1991-м. Но первая попытка к осязаемому результату не привела. Через год-два Евгений занялся этим опять, и на этот раз более успешно. Первой версией RAR, которую он рискнул отдать нескольким своим знакомым, был RAR 0.1, выпущенный в марте 1993. Потом были версии 0.9, 1.0, 1.1, 1.15, и тому подобные, с вариациями алгоритма сжатия. Но реально RAR пошел в распространение осенью 1993 после выхода версии 1.30. Во-первых, эта версия паковала намного лучше предшествующих за счет 64Kb окна поиска повторяющихся строк, а во-вторых, Евгений тогда познакомился с Андреем Спасибожко, который и помог двинуть RAR в массы. Желая сосредоточиться на совершенствовании формата и архиваторов RAR и WinRAR, Евгений Рошал в 2000 году прекратил работу над файловым менеджером FAR Manager и передал авторские права на него группе программистов FAR Group, а в 2004 году передал авторские права на программы RAR и WinRAR своему старшему брату Александру (р. 1965), оставшись лишь разработчиком. @itmozg

VK Kubernetes Conf состоится уже 21 марта и пройдет в гибридном формате На какие вопросы вы гарантированно получите ответы: 📎Как готовить сетевую защиту Kubernetes по российским стандартам; 📎Так ли стабилен GitOps на самом деле; 📎Как подготовиться к наступлению новых технологий в безопасности и мониторинге (eBPF, WebAssembly, SBOM, OpenTelemetry, Oh my…). Конечно, конференция хороша не только полезной информацией, но и идеальной возможностью узнать о последних новостях и трендах индустрии, завести новые знакомства на After-party, обменяться опытом и, возможно, найти работу в сфере. Регистрируйтесь, чтобы сделать Kubernetes доступным вместе. 👉 @sysadminof

5 советов по усилению SSH Если вы используете Secure Shell, вам нужно будет выполнить этот контрольный список из пяти быстрых советов, чтобы сделать этот сервер Linux немного более безопасным. Если вы администратор Linux, вы, скорее всего, зависите от Secure Shell (SSH) для удаленного доступа к вашему дата-центру или другим бизнес-машинам. По своей сути, SSH – довольно безопасный протокол. Однако есть способы сделать его еще более безопасным. На самом деле у меня есть пять очень быстрых советов, которые вы можете использовать, чтобы лучше “забронировать” этот SSH-сервер. Это можно сделать всего за несколько минут. https://telegra.ph/5-sovetov-po-usileniyu-SSH-03-09 👉 @sysadminof

Нужна только регистрация: 👉 https://goo.su/yPOt39l Тем, кто зарегистрируется, сразу отправим на почту чек-лист «Погружаемся в DevOps». Специальность DevOps-инженера стала самой высокооплачиваемой в сфере IT в России за 2022 год, по данным Зарплата.ру. Занятия проведёт опытный специалист, Lead DevOps, ведущий подкастов об IT и образовании — Константин Брюханов. На интенсиве вы: ⚡️узнаете, что такое методология DevOps; ⚡️познакомитесь с профессией DevOps-инженера; ⚡️поймёте, какие задачи и с помощью каких инструментов решает DevOps; ⚡️выясните, как создать фундамент для работы; ⚡️узнаете, что такое Docker и как написать Dockerfile для проекта. 🎁 Всем дошедшим до конца интенсива подарим электронную книгу Роджера Сайпа и Робб Збиерски «Разум под контролем» издательства МИФ. Участвуйте, задавайте вопросы и получите сертификат на скидку 5 000 рублей на любой курс Skillbox.

Коды системных ошибок (windows error codes) В следующем списке приведены коды системных ошибок на русском (ошибки от 0 до 499). https://bookflow.ru/kody-sistemnyh-oshibok-windows-0-499/ 👉 @sysadminof

13 лучших менеджеров паролей для Linux Менеджеры паролей — это приложения, созданные для того, чтобы пользователи могли хранить свои пароли в одном месте и избавить себя от необходимости помнить каждый пароль. Вам может быть интересно, какое приложение для управления паролями будет лучше всего работать на вашей машине Linux, и я готов ответить на ваш вопрос, представив список из 13 лучших менеджеров паролей для Linux. 👉 @sysadminof

🔥 Пройти тест по SRE 🔥 🚀 Ответьте на 13 вопросов и проверьте, насколько вы готовы к обучению на курсе - SRE практики и инструменты. Курс доступен в рассрочку. 📚 Курс рассчитан на разработчиков, которые хотят получить дополнительные компетенции для работы в production окружениях, разобраться и внедрить SRE практики и инструменты. После курса вы сможете выстраивать SRE-процессы в контексте взаимодействия с другими отделами компании. ⏰ Время прохождения теста ограниченно 30 минут 👉 ПРОЙТИ ТЕСТ: https://otus.pw/ZDfc/ 💣 Сможете пройти успешно тест – получите курс по Git в записи + пройдете на курс «SRE практики и инструменты» по специальной цене! Реклама. Информация о рекламодателе на сайте www.otus.ru

Полезные команды для SSH Запускай команды быстро Чтобы выполнить всего одну удаленную команду, совсем не обязательно подключаться к SSH, вводить команду, а затем отключаться. Можно сделать это сразу. Например, так можно посмотреть заполненность ФС удаленной машины: $ ssh user@host df -h А так — перезагрузить ее: $ ssh user@host sudo reboot Составляй списки команд и запускай их разом Если у тебя есть целый список команд, которые следует выполнить, их можно записать в файл и скормить этот файл SSH: $ ssh user@host "`cat file.txt`" Редактируй удаленные файлы локальным редактором Чтобы отредактировать файл на удаленной машине, не требуется заходить на нее и использовать консольный редактор. На самом деле файл можно открыть в твоем любимом текстовом редакторе на локальной машине (gvim заменяем на свой редактор): $ gvim scp://user@host//путь/к/файлу Копируй содержимое удаленного файла в буфер обмена Если необходимо скопировать содержимое удаленного файла или вывод команды в буфер обмена, не обязательно выводить его на экран или открывать в текстовом редакторе и копировать вручную. Можно использовать следующую команду: $ ssh user@host cat /путь/к/файлу | xclip А так можно скопировать вывод команды: $ ssh user@host uname -a | xclip Сравнивай удаленный и локальный файл без копирования Похожий прием можно использовать для сравнения двух файлов: $ ssh user@host cat /путь/к/удаленному/файлу | diff /путь/к/лoкальному/файлу - Работай с удаленными файлами с помощью локального файлового менеджера Не всегда удобно работать с большим количеством файлов с помощью консольных команд или mc, запущенного на удаленной машине. Но всегда можно подключить любой каталог удаленной машины как сетевой диск. Для этого достаточно установить sshfs: $ sudo apt-get install sshfs Создать каталог для подключения «сетевого диска»: $ mkdir remote_files И подключить его: $ sshfs user@host:/home/user ~/remote_files/ Теперь все файлы удаленного каталога /home/user будут видны в каталоге ~/remote_files/ и с ними можно работать, как с обычными. Копируй ключи быстро Хоть и копирование публичного ключа на удаленный сервер — задача простая, но она требует выполнения нескольких действий вручную. Если тебя это напpягает, скопировать ключ можно в автоматическом режиме: $ ssh-copy-id user@host При этом не обязательно копировать основной ключ, с помощью флага -i можно указать любой другой: $ ssh-copy-id -i ~/my_key.pub user@host Создай постоянное соединение с машиной Если в течение дня ты часто подключаешься к одной машине, в том числе на несколько минут или секунд (чтобы просто запустить одну команду, например), есть смысл создать с ней постоянное соединение. Твой комп будет держать соединение открытым и использовать его для каждого подключения к машине. Это намного быстрее и экономичнее с точки зрения трафика и нагрузки на процессор. Добавь следующие строки в ~/.ssh/config: Host host ControlPath ~/.ssh/master-%r@%h:%p ControlMaster no А затем создай соединение: $ ssh -MNf user@host 👉 @sysadminof

🏭 Как развернуть Django на промышленные рельсы? Узнайте на бесплатном воркшопе ⏰ Когда: 14 марта, 17:00 по Москве 📍 Регистрация Эксперт VK Cloud проведет практическое занятие и покажет, как обеспечить масштабируемость приложения с применением одного из популярных инструментов – Kubernetes. В прямом эфире развернем Kubernetes в облаке, обсудим возможности и нюансы при работе с оркестратором, а также различные способы развертывания приложений. Что будет на воркшопе: 🔸 Развернем кластер Kubernetes в облаке при помощи Terraform. 🔸 Изучим возможности Kubernetes VK Cloud. 🔸 Перепишем CD на работу с Kubernetes и Helm. 🔸 Рассмотрим способы масштабирования приложения и способы развертывания для разных случаев и сценариев использования. Спикер: 🔹 Алексей Кузнецов, DevOps-инженер VK Cloud

4 альтернативы SSH, которые лучше оригинала 1. Mosh https://mosh.org/ Mosh - это замена интерактивных терминалов SSH. Он более надежен и отзывчив, особенно при работе через Wi-Fi, сотовую связь и на дальних расстояниях. Mosh - это свободное программное обеспечение, доступное для GNU/Linux, BSD, macOS, Solaris, Android, Chrome и iOS. 2. Teleport https://goteleport.com/ Teleport с открытым исходным кодом был разработан для обеспечения доступа к необходимой инфраструктуре без замедления работы. С помощью одного инструмента инженеры получают унифицированный доступ к серверам Linux и Windows, кластерам Kubernetes, базам данных и приложениям DevOps, таким как AWS Management Console, CI/CD, контроль версий и панели мониторинга во всех средах. 3. Eternal Terminal https://eternalterminal.dev/ Удаленный терминал для занятых и нетерпеливых Eternal Terminal (ET) - это удаленная оболочка, которая автоматически переподключается, не прерывая сеанса. 4. tmux https://github.com/tmux/tmux tmux - это терминальный мультиплексор: он позволяет создавать несколько терминалов, получать к ним доступ и управлять ими с одного экрана. tmux может работать в фоновом режиме. Работает на OpenBSD, FreeBSD, NetBSD, Linux, macOS и Solaris. 👉 @sysadminof

Как пользоваться tcpdump, альтернатива Wirshark Утилита tcpdump - это очень мощный и популярный инструмент для перехвата и анализа сетевых пакетов. Она позволяет просматривать все входящие и исходящие из определенного интерфейса пакеты и работает в командной строке. Конечно, вы могли бы пользоваться Wirshark для анализа сетевых пакетов, это графическая утилита, но иногда бывают ситуации когда нужно работать только в терминале. https://telegra.ph/Kak-polzovatsya-tcpdump-alternativa-Wirshark-03-06 👉 @sysadminof

⁉️ «Почему база данных прилегла отдохнуть?» Если вас хоть раз мучил этот вопрос, приглашаем на открытый урок 13 марта в 20:00. На занятии вместе с Алексеем Железным, Data Engineer в Wildberries, мы обсудим вопросы оптимизации производительности. ✅ О чем поговорим: Какие проблемы с производительностью будоражат хранителей DWH. О существующих подходах, ключевых принципах и практики оптимизации. Как легко положить базу данных – конечно же, для того, чтобы так не делать. ⚠️ Урок пройдет в рамках онлайн-курса OTUS «PostgreSQL для администраторов баз данных и разработчиков». Курс можно приобрести в рассрочку. Готовьте вопросы и записывайтесь на вебинар! 👉 ЗАРЕГИСТРИРОВАТЬСЯ https://otus.pw/50SL/ Реклама. Информация о рекламодателе на сайте www.otus.ru

Безопасный ввод и сохранение зашифрованных паролей в конфигах Linux: пишем скрипт на Python Как вывести свою систему на новый уровень безопасности с модулями python-gnupg и getpass4. В условиях растущих требований к безопасности создание и хранение паролей может вызвать вопросы не только для пользователей, но и у разработчиков и системных администраторов. Специалисты и другие осведомлённые люди знают, что пароли нужно хранить в зашифрованном виде. Уже на этапе ввода символы пароля нужно скрывать от любых глаз (даже от того человека, который его вводит). Всегда ли мы можем выполнить хотя бы эти требования? https://habr.com/ru/company/macloud/blog/566748/ 👉 @sysadminof

⚡️ Пройди тест по DevOps ⚡️ Ответь на вопросы и проверь свои знания. Сможешь сдать — пройдёшь на курс «DevOps практики и инструменты» по специальной цене. 🔥 Этот курс для системных администраторов, разработчиков или тестировщиков, которые давно планируют освоить практики и инструменты DevOps'а и выйти на новый уровень. Время прохождения теста ограниченно 30 минут 👉🏻ПРОЙТИ ТЕСТ: https://otus.pw/YdDv/ После прохождения теста вы получите доступ к двух открытым урокам курса + демо-ролик о занятиях на курсе! Реклама. Информация о рекламодателе на сайте www.otus.ru