Системный администратор

Быстрый совет по Linux 💡 Вы можете использовать команду fc, чтобы отредактировать диапазон команд из истории. Например:

$ fc 129 130

Откроется текстовый редактор. Внесите нужные изменения. После сохранения и выхода из редактора команда будет выполнена. 📲 Мы в MAX 👉 @i_odmin

Команда crontab: опции, ключи и примеры использования Планировщик cron для запуска задач с заданными интервалом времени от имени текущего пользователя. Формат планирования задачи: "(минута) (час) (день_месяца) (месяц) (день_недели) команда". Редактирует файл crontab для текущего пользователя: crontab -e Выводит список существующих задая для текущего пользоваетеля: crontab -l Удаляет все задачи cron для текущего пользователя: crontab -r Пример задачи, которая запускается ежедневно в 10:00. * означает любое значение: 0 10 * * * {{path/to/script.sh}} Пример задачи, которая запускается каждую минуту 3-го апреля: * * 3 Apr * {{path/to/script.sh}} Пример задачи, которая запускается каждую пятницу в 02:30: 30 2 * * Fri {{path/to/script.sh}} 👉 @i_odmin

💻 Количество цифровых сервисов растёт, инфраструктура становится сложнее, а специалистов, которые умеют проектировать, настраивать и поддерживать сети, по-прежнему не хватает. Именно поэтому сетевые инженеры остаются востребованными в самых разных отраслях. 💎 Для новичков мы подготовили курс «Сетевой инженер. Базовый уровень». Он помогает освоить профессию с нуля, разобраться в принципах работы сетей и получить фундамент для дальнейшего развития в инфраструктурных направлениях. 💎 Для действующих специалистов — системных администраторов, сетевых техников, специалистов по информационной безопасности, разработчиков и инженеров сопровождения — подойдёт специализация «Сетевой инженер». Она позволяет углубить знания, повысить квалификацию и уверенно работать с современными сетевыми технологиями. На курсах вас ждут живые занятия, практические задания и поддержка экспертов отрасли. Выберите программу, которая соответствует вашему уровню подготовки и карьерным целям, и начните движение к профессии сетевого инженера: 👉https://vk.cc/cZfWtK Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Proxmox VE Helper-Scripts Это набор инструментов, упрощающих установку и управление Proxmox Virtual Environment (VE). Изначально созданные пользователем tteck, эти скрипты теперь развиваются сообществом. Наша цель — сохранить и расширить работу tteck, предоставляя постоянный ресурс для пользователей Proxmox по всему миру. Возможности - Интерактивная установка: выбор между простыми и расширенными параметрами для настройки виртуальных машин и LXC-контейнеров. - Гибкая конфигурация: расширенная настройка для тонкой оптимизации среды. - Бесшовная интеграция: полная совместимость с Proxmox VE для удобной работы. - Сообщество: активно поддерживается и развивается пользователями Proxmox. https://github.com/community-scripts/ProxmoxVE 📲 Мы в MAX 👉 @i_odmin

💡Совет по Linux Нужно повторять команду каждые несколько секунд? Используйте:

watch -n 2 df -h

Эта команда запускает df -h каждые 2 секунды. Отлично подходит для наблюдения за использованием диска, нагрузкой или изменением размеров логов. Для выхода нажмите q. 📲 Мы в MAX 👉 @i_odmin

Где этой осенью будут обсуждать ИТ не в теории, а по-настоящему? На IT Elements 2026 — конференции для инженеров, архитекторов, безопасников и руководителей технических команд, которые отвечают за устойчивость критических ИТ-систем бизнеса. Здесь не пересказывают тренды и не показывают “идеальные схемы”. Здесь разбирают, как в реальности строят инфраструктуру, мигрируют с иностранных решений, защищают системы, восстанавливают сервисы после инцидентов и обеспечивают работу ИТ под нагрузкой. Что ждет участников: 📌 реальные инженерные кейсы из крупных компаний; 📌 лаборатории, технические воркшопы и практические разборы; 📌 дискуссии про отказоустойчивость, безопасность и эксплуатацию; 📌 общение с инженерами, архитекторами и ИТ/ИБ-руководителями. Формат: офлайн в Москве и онлайн. Участие бесплатное. Регистрация уже открыта — оставляйте заявку на сайте конференции.

Power Options - это кроссплатформенное GUI-приложение для управления параметрами питания компьютера. 📌 Возможности: - Поддержка Windows, Linux и macOS. - Простые кнопки для быстрого выполнения действий: - Завершение работы - Перезагрузка - Выход из системы - Блокировка - Сон / гибернация - Реализован минималистичный интерфейс на Python с использованием библиотеки Tkinter. - Можно запускать из исходников или собирать в исполняемый файл для удобства. https://github.com/TheAlexDev23/power-options/ 📲 Мы в MAX 👉 @i_odmin

💡Chmod: легко и наглядно Команда chmod — утилита командной строки в Unix/Linux, позволяющая изменять права доступа к файлам и каталогам. ➡️Что такое chmod? chmod — сокращение от change mode (изменить режим). Этой командой изменяются разрешения доступа (permissions) на файлы и директории. Разрешения бывают трёх типов: * r — чтение (read), просмотр содержимого файла * w — запись (write), изменение содержимого файла * x — выполнение (execute), запуск файла как программы Эти разрешения применяются к трем категориям пользователей: * u (user) — владелец файла (owner) * g (group) — группа, которой принадлежит файл (group) * o (other) — все остальные пользователи ➡️1. Символьный способ (symbolic mode) Используются символы +, -, = для изменения прав: * + — добавить разрешение * - — убрать разрешение * = — установить точные права доступа Примеры:

chmod u+x file1.txt  # добавляет право выполнения владельцу
chmod u-x file1.txt  # убирает право выполнения
chmod u=rwx,g=r,o=wr file1.txt  # устанавливает четкий набор прав

После этого при выполнении ls -l вы увидите соответствующие изменения в правах ➡️2. Числовой способ (numeric/octal mode) Каждое разрешение соответствует числовому значению: * r = 4 * w = 2 * x = 1 Чтобы задать права, складываются соответствующие значения. Например:

chmod 755 file1.txt

Это означает: * Владелец: 7 = rwx * Группа: 5 = r-x * Другие: 5 = r-x ➡️Резюме Вы теперь знаете два основных способа работы с командой chmod: 1. Символьный режим (u+x, g-w и т. д.) — удобно для добавления и удаления отдельных прав. 2. Числовой режим (например, 755, 644) — удобно для быстрой установки всех прав сразу. 📲 Мы в MAX 👉 @i_odmin

🛡 Безопасность систем виртуализации в новых реалиях: Запад vs Россия В сети часто спорят, стоит ли переходить на отечественные системы виртуализации или лучше строить ""костыли"" для поддержки западных решений. На Хабре вышел объемный материал, который переводит этот спор из плоскости эмоций в плоскость информационной безопасности. О чем статья: Разбор уязвимостей VMware, Hyper-V, Proxmox и российских платформ (Альт, zVirt, Basis DynamiX и др.). Почему наличие CVE в системе — это норма, а вот отсутствие прозрачного баг-трекера — красный флаг 🚩. Реальные риски использования проприетарного западного ПО без возможности легально скачать секьюрити-патч. Главный вывод автора, с которым трудно поспорить: безопасность платформы измеряется не отсутствием дыр, а скоростью и предсказуемостью реакции вендора на их появление. Если в вашей зоне ответственности лежит инфраструктура и сохранность данных, крайне рекомендую ознакомиться с материалом и сверить часы: 👉 https://habr.com/ru/articles/1037318/

Kuber Community Day возвращается 30 июля в Москве все неравнодушные к технологии встречаются на инженерной конференции Kuber Community Day. На сцене выступят практики из Ænix, MWS, «Райффайзенбанка», «СберЗдоровья», «Лаборатории Числитель», «Почтатех», «Инфосистемы Джет», Hilbert Team и других компаний. Что вас ждет: ◾доклады без маркетинга: 30 спикеров расскажут об использовании ИИ в Kubernetes, мониторинге контейнеров, обзоре инструментов экосистемы, получении сертификаций и пр.; ◾мастер-класс по созданию Kubernetes-оператора: в конце все участники задеплоят его в кластер Yandex Managed Kubernetes; ◾arch dating: короткие встречи с опытными специалистами, где можно обсудить технические и карьерные вопросы; ◾научпоп: рассказ о кибернетическом подходе к управлению сложностью от Александра Нозика, директора центра научного программирования. Форматы: офлайн и онлайн. Участие бесплатное, регистрация обязательна.

🔥 Полезные команды find в Linux 🔥 💻 Команды для поиска файлов и директорий в Linux, которые пригодятся каждому! 📌 1. Найти все .txt файлы

find /path/to/dir -name "*.txt"

🔹 Найдёт все файлы с расширением .txt в указанной директории и её поддиректориях. 📌 2. Список всех директорий

find /path/to/dir -type d

🔹 Покажет все директории в указанном пути. 📌 3. Найти файлы больше 100MB

find /path/to/dir -type f -size +100M

🔹 Покажет файлы размером более 100MB. 📌 4. Файлы, изменённые за последние 7 дней

find /path/to/dir -mtime -7

🔹 Найдёт файлы, которые изменялись в последние 7 дней. ⚠ Осторожно! Следующие команды могут удалить файлы: 📌 5. Удалить все файлы в указанной директории

find /path/to/dir -exec rm {} \;

🔹 Удаляет все найденные файлы. ⚠ Будьте осторожны! 📌 6. Найти файлы с определёнными правами (например, 644)

find /path/to/dir -perm 644

🔹 Ищет файлы с правами 644. 📌 7. Найти файлы, принадлежащие пользователю

find /path/to/dir -user username

🔹 Покажет файлы, которые принадлежат указанному пользователю. 📌 8. Найти пустые файлы и папки

find /path/to/dir -empty

🔹 Покажет пустые файлы и директории. 📌 9. Найти ошибки в лог-файлах

find /path/to/dir -name "*.log" -exec grep "error" {} \;

🔹 Просканирует .log файлы и выведет строки с ошибками. 📌 10. Удалить все .tmp файлы

find /path/to/dir -name "*.tmp" -delete

🔹 Найдёт и удалит все временные файлы .tmp. 📲 Мы в MAX 👉 @i_odmin

Создаём образ RDP-клиента для запуска с USB-флешки Клиент RDP — это программное обеспечение, которое позволяет подключиться к терминальному серверу с использованием протокола удалённого рабочего стола (Remote Desktop Protocol). Технология RDP позволяет применять малопроизводительные компьютеры в качестве терминалов (так называемых тонких клиентов). Все необходимые функции, включая рабочую систему, офисные программы и современный браузер, будут выполняться на сервере. В интернете есть различные программные продукты, реализующие RDP-клиент. Однако готовых решений, которые можно было бы установить на USB-накопитель, не так много. А те, что есть, имеют ряд ограничений в использовании. Поэтому создадим свой легковесный образ на на основе Debian 12, используя проверенные пакеты. Готовый образ можно будет записать как на USB-флешку, так и на жесткий диск. А в перспективе такой образ можно будет загружать на тонкий клиент через сеть. Часть 1 https://habr.com/ru/articles/935022/ Часть 2 https://habr.com/ru/articles/935226/ Часть 3 https://habr.com/ru/articles/935484/ 📲 Мы в MAX 👉 @i_odmin

🎯 Мониторинг занятости диска с алертом на почту 📬 Хотите, чтобы сервер сам предупреждал вас при нехватке свободного места на диске? Никидал простой bash-скрипт, который отправит письмо, если свободного места останется меньше 10%:

#!/bin/bash
# автор: https://t.me/i_odmin

# Порог в % (если меньше — шлём алерт)
THRESHOLD=10
EMAIL="admin@example.com"

# Получаем список всех точек монтирования
df -hP | grep -vE '^Filesystem' | while read line; do
  USAGE=$(echo $line | awk '{print $5}' | tr -d '%')
  MOUNT=$(echo $line | awk '{print $6}')
  
  if [ "$USAGE" -ge $((100 - THRESHOLD)) ]; then
    echo -e "На сервере $(hostname)\nМонтирование: $MOUNT\nЗанято: $USAGE%" | \
    mail -s "⚠️ Мало места на диске $MOUNT" "$EMAIL"
  fi
done

📌 Как использовать: 1. Убедитесь, что установлен mailx (или mail). 2. Измените переменную EMAIL на свой адрес. 3. Добавьте скрипт в cron, чтобы он выполнялся, например, каждый час. 🛡️ Так вы всегда будете в курсе, что диск переполняется, до того как сервер упадёт 🚨 📲 Мы в MAX 👉 @i_odmin

Межсетевой экран nftables nftables — межсетевой экран, проект netfilter, разработанный для замены существующего фреймворка {ip,ip6,arp,eb}tables. Предоставляет новую систему фильтрации пакетов, пользовательскую утилиту ntf которую буду рассматривать в этоих роликах. Часть 1. Тип filter цепочка INPUT и большинства распространенных правил Часть 2. Тип filter цепочка FORWARD Часть 3. Тип nat цепочка POSTROUTING и PREROUTING источник 📲 Мы в MAX 👉 @i_odmin

Скорая помощь для вашей инфраструктуры: вебинар за 1 час Вместо недели на настройку – 15 минут на кнопку. Компания Диасофт показывает, как Digital Q.AppServer меняет правила игры с Java-инфраструктурой. Ключевые точки программы: 🔵 Развертывание оркестратора «одним кликом». 🔵 Единое окно для управления разнородными серверами (убиваем зоопарк консолей). 🔵 Живая диагностика JVM и поиск блокировок потоков без установки софта. 🔵 Ретроспективный анализ инцидентов (встроенная ротация логов и сбор метрик). Кому идти: DevOps, Java-архитекторам, Team Lead, CIO и CISO. Если вы устали от рутины и хотите ускорить релизы – это к нам. 🗓 30 июня, 13:00 МСК. Регистрация открыта по ссылке. Успевайте! #реклама О рекламодателе

Деление IP сети на подсети при помощи маски легко и быстро. Наглядный способ! Как выделить подсеть нужного размера из большой IP сети? Как быстро и наглядно вычислить все адреса компьютеров в нужной подсети, маску для подсети нужного размера, как найти первые и последние адреса формируемых подсетей? Как выделить несколько подсетей разного размера? В этом видео вы найдете ответы на эти вопросы. источник 📲 Мы в MAX 👉 @i_odmin

Вот как выглядел один байт оперативной памяти в 1946 году 📲 Мы в MAX Подписывайтесь на канал 👉@tipsysdmin

📁Ext4 против XFS — какую файловую систему выбрать Пользователи Linux редко задумываются о том, какая файловая система используется. Во время установки системы большинство выбирает вариант по умолчанию, даже не рассматривая другие возможности. В Windows всё проще — там доминирует NTFS. В Linux же доступно множество файловых систем: Ext4, XFS, ZFS, BTRFS и другие. Наиболее распространены Ext4 и XFS: XFS используется по умолчанию в дистрибутивах на базе RHEL, а Ext4 — в Debian и Ubuntu. При выборе файловой системы важно учитывать масштабируемость, стабильность и целостность данных. В этом посте мы сосредоточимся на Ext4 и XFS, чтобы понять, чем они отличаются. ➡️Файловая система Ext4 Ext4 (Extended filesystem) — четвёртое поколение семейства Ext, корни которого уходят в ОС Minix (1987). Первая версия Ext появилась в ядре Linux в 1992 году, а Ext4 была представлена в 2008 году с выпуском ядра 2.6.28, сменив Ext3. Ext4 отлично справляется с хранением множества мелких файлов и надёжно записывает метаданные, даже если при записи кэш обрывается из-за отключения питания. Ключевые особенности Ext4: 🔘Поддержка больших файлов: до 16 ТиБ на один файл (для сравнения, XFS поддерживает до 8 ЭиБ). 🔘Отложенное выделение блоков (extent-based allocation) для ускоренной записи. 🔘Обратная совместимость: можно монтировать Ext2 и Ext3 как Ext4, а некоторые функции Ext4 могут быть реализованы в старых системах. 🔘Эффективное распределение блоков перед записью на диск, что повышает скорость чтения/записи. 🔘Контрольные суммы журнала для снижения риска повреждения файлов. 🔘Быстрая проверка файловой системы (fsck работает заметно быстрее, чем в Ext3/Ext2). 🔘Таймстемпы с точностью до наносекунд и продление временной шкалы на 408 лет после 2038 года. 🔘Неограниченное число подкаталогов (в Ext3 максимум 32 000). 🔘Прозрачное шифрование (с Linux 4.1, июнь 2015). ➡️Файловая система XFS Разработана Silicon Graphics в 1993 году как высокопроизводительная 64-битная журналируемая ФС. Поддерживает файловые системы объёмом до 18 ЭиБ и огромные файлы. Оптимальна для систем с большими массивами дисков, мощными CPU и необходимостью хранить крупные объёмы данных. XFS особенно хороша при работе с большими файлами и высокой масштабируемостью ввода-вывода. Это стандартная ФС в RHEL, CentOS, Oracle Linux, Rocky Linux, AlmaLinux. Ключевые особенности XFS: 🔘Поддержка больших ФС: до 1 ПиБ (в зависимости от версии дистрибутива), тогда как Ext4 — до 50 ТиБ. 🔘Отложенное выделение блоков (lazy allocation) для снижения фрагментации и увеличения скорости. 🔘Онлайн-дефрагментация и расширение ФС без размонтирования. 🔘Продвинутые алгоритмы чтения метаданных. 🔘Журналирование метаданных для сохранения целостности при сбоях. 🔘Журналирование квот для быстрого восстановления после падения системы. 🔘Поддержка расширенных атрибутов (имя/значение для каждого файла). 🔘Масштабируемость хранения с помощью B-деревьев. 🔘Нет необходимости в регулярном fsck — консистентность поддерживается журналированием (при необходимости есть xfs_repair). Итог 🔘Выбор файловой системы зависит от задач и условий: 🔘размеры файлов и объём ФС, 🔘нагрузка на ввод/вывод, 🔘допустимое время простоя, 🔘требования по скорости и задержкам. Ext4 лучше подходит для универсального использования и больших массивов мелких файлов, XFS — для крупных файлов и высоконагруженных систем с большими объёмами данных. 📲 Мы в MAX 👉 @i_odmin

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. https://max.ru/tipsysdmin Типичный Сисадмин Excel лайфхак 📌 https://t.me/Excel_lifehack Excel лайфхак Английский с нуля 🇬🇧 https://max.ru/UchuEnglish 1C разработка 📌 https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://max.ru/cpp_lib Библиотека C/C++ разработчика Программирование Go📌 https://max.ru/golang_lib Библиотека Go (Golang) разработчика Программирование React📌 https://max.ru/react_lib React Программирование Python 📌 https://max.ru/python_of Python академия. https://max.ru/BookPython Библиотека Python разработчика Java разработка 📌 https://max.ru/bookjava Библиотека Java разработчика GitHub Сообщество 📌 https://max.ru/githublib Интересное из GitHub Базы данных (Data Base) 📌 https://max.ru/database_info Все про базы данных Фронтенд разработка 📌 https://max.ru/frontend_1 Подборки для frontend разработчиков Библиотеки 📌 https://max.ru/programmist_of Книги по программированию https://max.ru/proglb Библиотека программиста https://max.ru/bfbook Книги для программистов Программирование 📌 https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 Шутки программистов 📌 https://max.ru/itumor Шутки программистов Защита, взлом, безопасность 📌 https://max.ru/thehaking Канал о кибербезопасности https://max.ru/xakkep_1 Хакер Free Книги, статьи для дизайнеров 📌 https://max.ru/odesigners Статьи, книги для дизайнеров Математика 📌 https://max.ru/Pomatematike Канал по математике https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике Вакансии 📌 https://max.ru/progjob Вакансии в IT Мир технологий 📌 https://max.ru/mir_teh Канал для любознательных Бонус 📌 https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга https://max.ru/mockva_life Свежие новости Москвы https://max.ru/piterspb Питер Новости: Санкт-Петербург / СПБ / ДТП

Как защитить сервер Linux Ограничьте, кто может использовать sudo Почему sudo позволяет учетным записям выполнять команды от имени других учетных записей, включая root. Мы хотим убедиться, что только нужные нам учетные записи могут использовать sudo. Цели привилегии sudo ограничены теми, кто входит в указанную нами группу. Примечания Возможно, ваша сборка уже сделала это, или у вас уже есть специальная группа, предназначенная для этой цели, поэтому сначала проверьте. Debian создаёт группу sudo. Чтобы просмотреть пользователей, которые входят в эту группу (таким образом, имеют привилегии sudo): cat /etc/group | grep "sudo" Шаги 1 - Создайте группу: sudo groupadd sudousers 2 - Добавьте учетную запись(и) в группу: sudo usermod -a -G sudousers user1 sudo usermod -a -G sudousers user2 sudo usermod -a -G sudousers ... Вам нужно будет сделать это для каждой учетной записи на вашем сервере, которой нужны привилегии sudo. 3 - Создайте резервную копию файла конфигурации sudo /etc/sudoers: sudo cp --archive /etc/sudoers /etc/sudoers-COPY-$(date +"%Y%m%d%H%M%S") 4 - Отредактируйте файл конфигурации sudo /etc/sudoers: sudo visudo 5 - Скажите sudo, чтобы только пользователи из группы sudousers могли использовать sudo, добавив эту строку, если ее еще нет: %sudousers ALL=(ALL:ALL) ALL 📲 Мы в MAX 👉 @i_odmin