Системный Администратор (Сисадмин)

Было / стало 📲 Мы в MAX 👉 @sysadminof

Прохождение IP пакета между сетями Подробно описан процесс прохождения пакета между сетями, его структура и объяснено назначение основных полей Ip заголовка. Указаны изменяемые и неизменяемые в процессе пересылки части пакета. Описан процесс фрагментации и дефрагментации пакета. 📲 Мы в MAX 👉 @sysadminof

⚠️ Вебинар: «Защитите это немедленно!» 🗓 17 сентября в 11:00 (МСК) Чтобы попасть в корпоративную систему, злоумышленнику не всегда нужно что-то взламывать. Иногда достаточно логина и пароля сотрудника 🤗 Запускаем цикл вебинаров об Identity Security. На первом эфире: 🔸Покажем, как за 15 минут усилить защиту приложений 🔸Разберём архитектуру Avanpost Identity Cloud 🔸Покажем, как начать движение к Zero Trust из облака

За 15 минут мы: ⭐️ Создадим тенант Avanpost Identity Cloud ⭐️ Настроим второй фактор ⭐️ Привяжем Avanpost Authenticator по QR-коду ⭐️ Включим 2FA для тестового приложения ⭐️ Проверим вход с подтверждением на смартфоне

‼️Досмотрите до конца – кое-что оставили только для участников эфира! А ещё разберём ваш кейс в прямом эфире. Присылайте его заранее на marketing@avanpost.ru – за самый интересный подарим фирменный мерч 🎁 📌 Зарегистрироваться #реклама О рекламодателе

Разжёванный курс по Linux для чайников. Часть 2 0:10 Введение. Ответы на вопросы. 6:00 Негативный поиск(echo, grep, регулярки) 24:36 Код возврата приложений 31:42 Логическое И, ИЛИ 38:38 Цикл FOR (Однострочная конструкция) 53:07 Перекур 1:05:16 Понятие скрипта. Скрипт файл. 1:15:09 Переменные окружения (SPATH) 1:30:16 Команда hash 1:42:56 /dev/null 1:48:28 Планировщик задач (Сron) 2:09:34 дом зад 2:16:01 вводный урок. Веб-сервисы. 3:17:03 Реш дом зад(логи регулярки) 4:32:27 Разбор дом зад и непонятных вопросов. 4:39:23 Настройка выделенного сервера 7:03:27 SOA и введение в Docker 📲 Мы в MAX 👉 @sysadminof

Разжёванный курс по Linux для чайников. Часть 1 0:10 Знакомство с Линух (теория) 2:17:17 Командная оболочка (pwd, ls, touch, date, rm, mkdir, rmdir) 2:56:51 stdout и stderr (перенаправление в файл) 2:59:23 связь с космосом (зависла трансляция) 3:11:52 конец связи с космосом(продолжение) 3:37:33 Команды (cр, mv, head, tail, wc, less, grep, cat, маски) 5:03:00 режим питания нарушать нельзя(обед) 5:12:05 продолжение 5:39:11 права пользователей (chmod, inode и т. д.) 6:35:02 SUD (sudo, passwd, stat) 7:27:42 перекур 7:39:17 Регулярные выражения 📲 Мы в MAX 👉 @sysadminof

Первый день на новом месте 😀 С добрым утром! 📲 Мы в MAX 👉 @sysadminof

Шпаргалка по поиску узких мест в Linux с помощью различных инструментов 📲 Мы в MAX 👉 @sysadminof

Шпаргалка по работе с Tmux 📲 Мы в MAX 👉 @sysadminof

Основные команды Linux: Системная информация date – вывести текущую дату и время [ммддччмм[гг]].сс – установка даты и времени (мм – месяц, дд – дата, чч – час, мм – минут, гг – год, сс – секунд) cal – вывести календарь на текущий месяц uptime – показать текущий аптайм uname – показать информацию о ядре -s – Показать имя ядра (информация выдается по умолчанию, если ни одна опция не указана) -n – Показать имя хоста. -r – Показать номер выпуска ядра. Эта опция часто используется с командами управления модулями. -v – Показать версию ядра. -m – Показать имя аппаратной платформы (CPU). -o – Показать имя операционной системы. -a – Показать всю возможную информацию. cat /proc/cpuinfo – информация ЦПУ cat /proc/meminfo – информация о памяти df – показать инф. о использовании дисков -t – указание типа ФС -h – в “понятном” виде -T – отображение типа ФС -i – отображение информации об inode -x fstype – исключение вывода по типу ФС du – вывести “вес” текущего каталога -s – с подкаталогами -h – в “понятном” виде -m – вывод в мегабайтах dmidecode – информация о железе, берется из API DMI (пакет pmtools) -t– указать тип устройства -t 17 – информация о памяти -q – вывод меньшей информации free – использование памяти и swap whereis file– отображение расположения файла file which app – отображает путь к команде app type app – аналог каманды which enable – вывод встроенных в интерпретатор команд lshw – обтображение списка устройств lsmod – список подключенный модулей ядра modprobe modulemane – добавления и удаления модулей ядра Linux modinfo modulename – информация о модуле modulename -F param – отображение только параметра param для модуля 📲 Мы в MAX 👉 @sysadminof

UNIX для новичков 📂 Иерархия директорий Linux за 2 минуты 💽 Что такое inode? 🔗 Отличия жёстких ссылок и символических ссылок 📜 Гайд по правам в UNIX 🗂️ Гайд по ls, cd, mv, cp источник 📲 Мы в MAX 👉 @sysadminof

htop htop — продвинутый системный монитор для Linux. Он был предназначен заменить стандартную программу top. Htop показывает динамический список системных процессов, список обычно сортируется по использованию CPU. Htop, в отличие от top, показывает все процессы в системе. Также показывает время непрерывной работы, использование процессоров и памяти. Htop часто применяется в тех случаях, когда информации, предоставляемой утилитой top, недостаточно, например, при поиске утечек памяти в процессах. Htop написан на языке Си и использует для отображения библиотеку Ncurses. Установка: sudo apt-get install htop После установки запускаем командой htop PID - идентификатор процесса. USER - владелец процесса. PRI - текущий приоритет (влияет на процессорное время, отводимое процессу, значение по умолчанию - 20; чем меньше приоритет, тем больше времени отводится процессу => он выполняется быстрее). VIRT - размер виртуальной памяти, выделенной под процесс. CPU% - использование процессора в процентном отношении. MEM% - использование процессом памяти в процентном отношении. TIME+ - время работы процесса. Command - указывает на команду, которой был запущен процесс. Управление производится с помощью функциональных клавиш (F1 - F10): F1 - справка; F2 - настройки; F3 - поиск процесса; F4 - сортировка списка процессов (от большего к меньшему или от меньшего к большему); F5 - устанавливает древовидное отображение (корни - родительские процессы, а листья - дочерние) и наоборот; F6 - открывает панель с выбором параметра сортировки процессов; F7 - увеличить приоритет выполнения текущего процесса (реализовано вычитанием единицы из текущего значения nice); F8 - уменьшить приоритет выполнения текущего процесса. Добавляет единицу к текущему значению nice (увеличение или уменьшение приоритета процесса доступно только суперпользователям). F9 - убить процесс F10 - выйти из программы 📲 Мы в MAX 👉 @sysadminof

📌Шпаргалка по Linux 📲 Мы в MAX 👉 @sysadminof

🎯 Проверка доступности портов: nmap, netcat, telnet, nc Иногда нужно быстро проверить, доступен ли нужный порт на удалённой машине. Вот шпаргалка по самым популярным способам: 🔹 TCP-порты Netcat:

# Проверка конкретного порта
netcat domain.com 80

# Сканирование диапазона портов
netcat -z -v domain.com 1-1000

# Слушать порт 4444 на хосте
netcat -l 4444

# Проверка подключения к удалённому netcat
netcat domain.com 4444

NC (аналог Netcat):

nc -vt <ip> <port>

Telnet:

telnet <ip> <port>

Nmap:

# Проверка TCP-порта 25
nmap -p25 11.11.11.11

🔹 UDP-порты Netcat:

netcat -u <host> <port>

NC:

nc -vu <ip> <port>

Nmap:

# Проверка UDP-порта 53
nmap -sU -p U:53 11.1.11.12

📌 Удобно сохранять в закладки — пригодится в любой момент. 📲 Мы в MAX 👉 @sysadminof

Игра в змейку на роутерах Ubiquiti Выбор игр довольно ограничен из-за низкого разрешения. 📲 Мы в MAX 👉 @sysadminof

9 октября в Москве пройдет СисАдмин 2026 — большая конференция для системных администраторов, ИТ-менеджеров, инженеров и специалистов по поддержке инфраструктуры. 📍 Москва, кластер «Ломоносов» 📅 9 октября 2026 🗣 Офлайн-формат, один день Участие бесплатное, нужно только зарегистрироваться на https://tglink.io/4cedcf0388efcb?erid=2W5zFJuRD45. О чем конференция ✔️ Управление рабочими местами на Windows, Linux, macOS; ✔️ MDM/UEM/EMM; ✔️ Администрирование техники Apple; ✔️ Управление ИТ-инфраструктурой и мониторинг; ✔️ Информационная безопасность для системных администраторов; ✔️ Миграция на Linux; ✔️ Организация работы ИТ-отдела и поддержки и многое другое. 📌 СисАдмин 2026 — это более 700 участников, ИТ-выставка, насыщенная программа, неформальное общение и квиз с призами. Вы можете не только прийти как гость, но и бесплатно выступить с докладом. Для этого оставьте заявку на сайте. До встречи на СисАдмин 🙌 #реклама О рекламодателе

🔍 Где хранятся сохранённые правила iptables? Иногда нужно быстро найти, в каком файле лежат текущие правила iptables, особенно если работает systemd. Вот простой способ это выяснить: 💡 Проверяем статус сервиса iptables:

# systemctl status iptables

Обращаем внимание на строку:

Loaded: loaded (/usr/lib/systemd/system/iptables.service; enabled; vendor preset: disabled)

➡️ Сервис берёт конфигурацию из файла:

/usr/lib/systemd/system/iptables.service

📂 Смотрим содержимое unit-файла:

# cat /usr/lib/systemd/system/iptables.service

Нас интересует строка:

AssertPathExists=/etc/sysconfig/iptables

🧠 Это означает: systemd ожидает наличие файла /etc/sysconfig/iptables, в который и сохраняются правила iptables. 🔒 Вывод: 🔥 Все сохранённые правила iptables находятся в:

/etc/sysconfig/iptables

Можешь смело редактировать или бэкапить его — именно он загружается при старте сервиса. 📲 Мы в MAX 👉 @sysadminof

Команда findmnt Это простая утилита командной строки, используемая для отображения списка подключенных файловых систем или поиска файловой системы в /etc/fstab, /etc/mtab или /proc/self/ mountinfo. Для отображения списка подключенных файловых систем, выполните в командной строке следующую команду. По умолчанию команда findmnt отображает файловые системы в древовидном формате. # findmnt Чтобы отобразить информацию в виде обычного списка, используйте параметр -l, как показано ниже # findmnt -l Можно выбрать отображение файловых систем только определенного типа, используя параметр командной строки -t, за которым следует тип файловой системы, такой как XFS или EXT4. # findmnt --fstab -t xfs или # findmnt --fstab -t ext4 Поиск файловой системы, используя точку монтирования. Например, следующая команда отображает все файловые системы /etc/fstab, где каталогом точки монтирования является /mnt/external/disk2. # findmnt --fstab /mnt/external/disk2 #this prints bind mounts where /mnt/external/disk2 is a source или # findmnt --fstab --target /mnt/external/disk2 Выводим все файловые системы /etc/fstab и преобразовываем теги LABEL = и UUID = в реальные имена устройств, добавьте ключ – –evaluate # findmnt --fstab --evaluate Отобразить только точку монтирования, в которой смонтирована файловая система с меткой «/ boot» или «/», используйте следующую команду. # findmnt -n --raw --evaluate --output=target LABEL=/boot или # findmnt -n --raw --evaluate --output=target LABEL=/ Findmnt также позволяет отслеживать действия по монтированию, размонтированию, перемонтированию и перемещению каталога, например, в /mnt/test. # findmnt --poll --mountpoint /mnt/test Если вы хотите больше информации в выводе, используйте ключ –verbose. # findmnt --real --verbose 📲 Мы в MAX 👉 @sysadminof

Как работают протоколы в модели TCP IP? 📲 Мы в MAX 👉 @sysadminof

Курс · Администрирование Linux 1. Основы 2. Пользовательское окруж 3. Linux и сеть (основы) 4. Управление пользовательским окружением 5. Веб-сервисы 6. Хранение данных 7. Сервисы инфраструктуры 8. LINUX. Резервное копирование 9. LINUX. Резервное копирование (часть 2) 10. LINUX. Инфраструктура электронной почты источник 📲 Мы в MAX 👉 @sysadminof

🖥 Скрипт для мониторинга дискового пространства в Linux Скрипт ниже предназначен для мониторинга использования дискового пространства на указанном разделе сервера. Настраиваемые параметры включают в себя максимально допустимый процент использования дискового пространства (MAX), адрес электронной почты для получения оповещений (EMAIL) и целевой раздел (PARTITION). Скрипт использует команду df для сбора информации об использовании диска и отправляет предупреждения по электронной почте, если текущее использование превышает заданный порог.

#!/bin/bash

# Set the maximum allowed disk space usage percentage
MAX=90

# Set the email address to receive alerts
EMAIL=user@example.com

# Set the partition to monitor (change accordingly, e.g., /dev/sda1)
PARTITION=/dev/sda1

# Get the current disk usage percentage and related information
USAGE_INFO=$(df -h "$PARTITION" | awk 'NR==2 {print $5, $1, $2, $3, $4}' | tr '\n' ' ')
USAGE=$(echo "$USAGE_INFO" | awk '{print int($1)}')  # Remove the percentage sign

if [ "$USAGE" -gt "$MAX" ]; then
  # Send an email alert with detailed disk usage information
  echo -e "Warning: Disk space usage on $PARTITION is $USAGE%.\n\nDisk Usage Information:\n$USAGE_INFO" | \
    mail -s "Disk Space Alert on $HOSTNAME" "$EMAIL"
fi

📲 Мы в MAX 👉 @sysadminof