LinuxSkill - Сводки с прода и Шпаргалки

💼 Системный администратор: зарплаты, рост и реальность профессии 👋 Привет, коллега по цеху! Собрал опыт двух системных администраторов с 16 и 20 годами стажа. Разберём реальные зарплаты, карьерный путь, плюсы и минусы профессии, а также как войти в IT без курсов. 🎥 Источники видео с опытом экспертов 20 лет опыта системным администратором: 🔗 https://www.youtube.com/watch?v=QTbK3VFEzSs 16 лет опыта — полный гайд по профессии: 🔗 https://www.youtube.com/watch?v=QND_fewvcm4

🎥 Вебинар по DevOps: Gitlab CI как конструктор workflow 🧠 На вебинаре вы узнаете: - Быстрый обзор Gitlab CI в сравнении с другими решениями. - Как использовать особенности Gitlab для улучшения работы команды. - Антипаттерны CI: обилие ручек, сабмодули и другие. - Идеальный пайплайн деплоя инфраструктуры по мнению автора. 🚀 В результате вебинара вы: - Вы получите понимание ключевых преимуществ Gitlab CI по сравнению с другими решениями. - Научитесь использовать возможности Gitlab для повышения производительности команды. - Избежите распространенных ошибок и антипаттернов в CI/CD. - Сможете создать идеальный пайплайн деплоя инфраструктуры, соответствующий лучшим практикам. 🎁 Все участники вебинара получат специальные условия на полное обучение курса "DevOps практики и инструменты" 👉 Для участия зарегистрируйтесь: https://otus.pw/I3QW/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

📚 Где учить Zabbix бесплатно и эффективно? 👋 Эй, повелитель мониторинга! Вот проверенные источники на русском языке: 1. Текстовый курс по Zabbix от практикующего специалиста Подробные разборы от преподавателя с реальным опытом. 🔗 https://koobik.net/cources/zabbix 2. Демо курс Zabbix 6 на Stepik Бесплатный урок из большого платного курса: установка, настройка сервера, подключение агентов. 🔗 https://stepik.org/course/226879/promo 3. Видеокурс "Zabbix с нуля до короля" на YouTube Полный разбор: автообнаружение, мониторинг Mikrotik, интеграции и многое другое. 🔗 https://www.youtube.com/playlist?list=PLdQohrQ3OmqS2wo9MwFKJtnXcVH5SCOh8 4. Книга "Zabbix 7: мониторинг ИТ-инфраструктуры" Издательство Packt при поддержке КРОК. Доступна в открытом доступе. #zabbix #обучение #мониторинг #sysadmin #Linux_err24

🎥 Вебинар по Linux: Настройка Nginx/Angie для высоких нагрузок и защиты от DoS-атак 👉 На вебинаре вы узнаете: -Как оптимизировать конфигурацию Nginx/Angie под высоконагруженные проекты. -Какие модули и параметры отвечают за производительность и отказоустойчивость. -Как реализовать базовую защиту от DoS-атак средствами веб-сервера. -Как мониторить и анализировать поведение сервера под нагрузкой. 💪 В результате вебинара вы: - Научитесь настраивать Nginx/Angie для стабильной работы под высокой нагрузкой. - Сможете применять встроенные механизмы ограничения запросов и защиты от DoS. - Освоите подходы к балансировке и кешированию трафика. - Получите практические рекомендации по тестированию производительности и мониторингу. 🎁 Все участники вебинара получат специальные условия на полное обучение курса "Инфраструктура высоконагруженных систем" 👉 Для участия зарегистрируйтесь: https://otus.pw/SM5E/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🛡️ Укрепляем SSHD: Почему тебе стоит включить ключи Ed25519 Привет, цифровой архитектор! Настройка демона SSHD (sshd), который обеспечивает безопасное удаленное подключение к твоему серверу по протоколу SSH, — это то, с чего начинается любая административная работа. Конфигурация OpenSSH-сервера обычно хранится в файле /etc/ssh/sshd\_config. Доступ к TCP-порту 22 (порт SSH по умолчанию) желательно ограничивать от публичного доступа. Вот замечания по ключевым директивам, которые помогут тебе повысить безопасность: 1️⃣ Аутентификация по паролю Ты можешь оставить аутентификацию по паролю (PasswordAuthentication yes) на всякий случай, потому что при использовании несловарного пароля подобрать его злоумышленнику практически нереально.

PasswordAuthentication yes

- Закрываем ботов: Если ты решишь полностью отключить аутентификацию по паролю (PasswordAuthentication no), это немедленно отсечет большинство ботов, которые пытаются подобрать пароли, и твой журнал будет менее замусорен. - Защита от перебора: По умолчанию разрешено 6 попыток аутентификации (MaxAuthTries 6). Ты можешь ограничить это число, например, до четырех (MaxAuthTries 4). - Пустые пароли: Директива PermitEmptyPasswords no должна быть включена всегда, чтобы запрещать вход с пустым паролем. 2️⃣ Аутентификация с использованием публичных ключей Это более надежный метод, чем аутентификация по паролю. По умолчанию он включен (PubkeyAuthentication yes). OpenSSH поддерживает несколько типов ключей, включая RSA, ECDSA и Ed25519. - Преимущества Ed25519: Ключи Ed25519 основаны на эллиптических кривых и многими считаются обеспечивающими превосходную безопасность по сравнению с RSA. На практике они также намного короче. - Файл ключей: Твой открытый ключ, который ты используешь для аутентификации, должен быть скопирован в файл ~/.ssh/authorized_keys на удаленном хосте. 💡 Вывод: Помни, что SSH предназначен для обеспечения безопасного входа в оболочку и шифрует все данные сеанса. Если ты используешь OpenSSH, то настройки сервера хранятся в файле /etc/ssh/sshd\_config. #Linux #DevOps #Security #SSHD #Ed25519

🔐 SSH для сисадминов: безопасность и удобство за 17 минут 👋 Привет, защитник серверов! Админ попросил SSH-ключ? Не знаешь, какой отправить? Разбираемся с созданием ключей, настройкой SSH-сервера, клиента и пробросом портов. Всё пошагово и с примерами. Полезные ссылки из видео: - Источник видео - Пример sshd_config - Пример ssh config - Команды для прав на .ssh #ssh #linux #безопасность #sysadmin #devops #туннелирование #ubuntu

🎥 Вебинар по Linux: PostgreSQL без простоев: создаём отказоустойчивый кластер на Patroni и etcd

👉 На вебинаре вы узнаете: -Что такое Patroni и как он обеспечивает высокую доступность PostgreSQL. -Как etcd используется для хранения конфигурации и координации работы узлов. -Как настроить репликацию, failover и проверку состояния кластера. -Как мониторить и тестировать отказоустойчивость PostgreSQL-кластера на практике. 💪 В результате вебинара вы: -Научитесь разворачивать кластер PostgreSQL с Patroni и etcd. -Поймёте архитектуру высокой доступности и роль каждого компонента. -Сможете настроить автоматическое переключение master/replica при сбоях. -Получите практическое понимание принципов отказоустойчивости баз данных

🎁 Все участники вебинара получат специальные условия на полное обучение курса "Инфраструктура высоконагруженных систем" 👉 Для участия зарегистрируйтесь https://otus.pw/7Gef/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Коллеги, новый ИИ-ассистент для код-ревью начал слишком серьёзно относиться к своей работе. Этот подонок самостоятельно научился анализировать комментарии в коде. Теперь если вы напишете «// TODO: переписать это когда-нибудь», он ответит: «Когда-нибудь наступило». Самое страшное: он интегрировался с SIEM, проанализировал логи наших прошлых инцидентов и заявил: «Если бы меня слушали раньше, не пришлось бы восстанавливать данные из бекапов 2018 года». Вот думаем, научитcя ли он писать заявления на увольнение до конца квартала.

🌐 Как настроить сеть в Ubuntu вручную за 6 минут 👋 Привет, мастер консоли! Нужно настроить статический IP в Ubuntu через терминал? Показываю весь процесс от определения сетевого адаптера до настройки DNS. Всё просто и быстро. 🔗 Источник https://www.youtube.com/ #ubuntu #linux #сеть #статическийip #sysadmin #терминал #networking

🎥 Вебинар по DevOps: Организуем CD с помощью Ansible и GitLab CI

👉 На вебинаре вы узнаете: - Как организовать автоматизированный процесс деплоя с помощью GitLab CI и Ansible. - Как использовать Ansible Playbooks и Roles для управления инфраструктурой. - Лучшие практики по обновлению сервисов без даунтайма и обработке ошибок. 💪 В результате вебинара вы: - Вы освоите автоматизацию CD-процессов с Ansible и GitLab CI. - Сможете разрабатывать гибкие и безопасные пайплайны для деплоя в разных окружениях. - Поймёте, как уменьшить риск ошибок при развертывании и минимизировать время простоя сервисов. - Научитесь управлять конфигурациями инфраструктуры без лишней ручной работы.

🎁 Все участники вебинара получат специальные условия на полное обучение курса "DevOps практики и инструменты" 👉 Для участия зарегистрируйтесь: https://otus.pw/N22M/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🔥 Облегчи виртуализацию с Incus: простой старт 💻 Привет, мастер консолей и виртуализации! 🔍 Если тебе Proxmox кажется слишком громоздким и хочется легкого решения для одиночного хоста — Incus именно то, что нужно: простая установка и управление через CLI с мощным функционалом. 📌 Основные возможности Incus: - Легкий запуск LXC и Docker контейнеров, VM на QEMU+KVM - Использование официальных образов linuxcontainers.org - Поддержка разного хранения: ZFS, LVM, Btrfs, Ceph и др. - Управление через CLI и веб-интерфейс - Настройка сети и NAT с DNSMASQ IPAM

# Установка пакетов на Debian 13
apt install incus incus-base qemu-system

# Инициализация административного пользователя
incus admin init

# Список доступных образов Debian
incus image list images:debian

# Запуск контейнера Debian 13
incus launch images:debian/13 debian-ct --storage default

# Подключение к контейнеру
incus exec debian-ct -- bash

# Запуск виртуалки Ubuntu
incus launch images:ubuntu/noble ubuntu-vm --vm --storage default

# Вход в Ubuntu VM
incus exec ubuntu-vm -- bash

# Основные команды для обзора
incus ls
incus info ubuntu-vm
incus storage list
incus network list

💡 Теперь ты знаешь, что Incus — это легкое и гибкое решение для виртуализации без ограничений Proxmox. Попробуй и сам убедись! 🔗 Официальный сайт и документация: linuxcontainers.org 🔗 GitHub репозиторий Incus: https://github.com/lxc/incus #Linux #DevOps #Виртуализация #Incus #LXC #KVM #Linux_err24

🎥 Вебинар по сетям: Основные протоколы сети Интернет 🧠 Что будет на занятии: - От битов до браузера: что такое сетевой протокол и зачем нужна модель osi/tcp-ip. Простое объяснение сложной концепции. - Фундамент Интернета: детальный разбор ip, tcp и udp. Узнаем, кто отвечает за адресацию, а кто — за надежность доставки. - Протоколы прикладного уровня: как работают знакомые всем http, https и dns, когда вы открываете сайт. - Ответы на ваши вопросы: живая сессия с экспертом, где можно спросить о любых нюансах, связанных с сетевыми технологиями. 💪 В результате : Систематизируете знания о ключевых протоколах и сможете увереннее разбираться в сетевых вопросах. 🎁 Проходит в преддверии старта курса «Network engineer. Basic». Все участники вебинара получат специальные условия на полное обучение курса. 👉 Регистрируйтесь для участия https://otus.pw/BOBTN/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🔑 Как автоматизировать multi-tenancy в Nginx через Redis/etcd. Привет, опытный инженер! 👋 Внедрение multi-tenancy всегда сопровождается одной и той же болью: как быстро маршрутизировать входящий трафик к нужному бэкенду, если клиенты (арендаторы) добавляются постоянно? Хуже того, если мы используем stream (Layer 4) для RDP/SSH/VPN, где ручная перезагрузка Nginx из-за нового конфига — это недопустимый downtime. Статический конфиг нам не подходит. Решение — динамическая маршрутизация на основе SNI (Server Name Indication) с использованием модуля njs, где список арендаторов хранится во внешней БД (Redis или etcd). 📌 Динамический Upstream по SNI с njs На L4 Nginx (или Angie) может прочитать имя сервера (SNI) во время TLS-рукопожатия и на основе этого имени принять решение о маршрутизации. Модуль njs позволяет сделать этот процесс динамическим. Шаг 1. Настраиваем njs для чтения SNI Нам нужен скрипт на njs, который возьмёт имя хоста из SNI и, используя внешний модуль, найдёт соответствующий upstream в Redis или etcd (имитация логики):

// sni_router.js
function route(s) {
    // Получаем имя хоста из SNI
    var hostname = s.ssl_server_name; 

    // Здесь должна быть логика поиска в Redis/etcd
    // Для примера, ищем в предопределенном словаре:
    var tenantMap = {
        'client_a.example.com': 'backend_pool_a',
        'client_b.example.com': 'backend_pool_b'
    };

    if (tenantMap[hostname]) {
        return tenantMap[hostname];
    }

    // Если арендатор не найден, используем upstream по умолчанию
    return 'default_pool';
}

Шаг 2. Конфигурируем stream и njs В конфигурации Nginx (Angie) в блоке stream мы загружаем скрипт и используем его результат в директиве upstream.

# Загрузка njs модуля и скрипта
js_include sni_router.js;
js_set $backend_name sni_router.route;

stream {
    upstream backend_pool_a {
        server 10.0.0.1:443;
    }
    upstream backend_pool_b {
        server 10.0.0.2:443;
    }
    upstream default_pool {
        server 10.0.0.10:443;
    }
    
    server {
        listen 443 ssl;
        ssl_preread on; # Важно: позволяет Nginx читать SNI

        # Динамически определяем upstream на основе результата njs-скрипта
        proxy_pass $backend_name; 
    }
}

💡 Вывод Такой подход позволяет полностью разделить список арендаторов (который может храниться в Redis/etcd и обновляться мгновенно) от статического конфига Nginx. Nginx (Angie) перечитывает njs-переменную $backend_name для каждого нового соединения, обеспечивая высокую доступность и нулевой downtime при добавлении новых клиентов. Это критически важно для масштабируемой и отказоустойчивой архитектуры. #Nginx #DevOps #Stream #SNI #MultiTenancy #njs

😀 12 лет прошло, и ничего нового 🌐 Источник: https://www.youtube.com/watch?v=uj0XnJeWXes

Коллеги, добрый день! Хочу поделиться первыми успехами нашего нового курса «Кибергигиена для людей с низким IQ». Занятия проходят в переговорке «Альфа», так как там нет розеток в зоне досягаемости слушателей. Итак, первые результаты: 1. Модуль «Пароли». Усвоили, что «12345» — это плохо. Перешли на «123456!». Прогресс налицо. Артём предложил каждый квартал при смене пароля добавлять очередную цифру текущего года. Коллеги были впечатлены и предложили его кандидатуру на должность ведущего архитектора ИБ. 2. Модуль «Фишинг». После объяснения, что почтовый ящик support@wilbderries[.]ru надо рассматривать, как поддельный, выяснилось, что Лариса Ивановна не видит разницы между «b» и «d». Мы пересматриваем программу. Добавляем модуль «Буквы: сходства и различия». 3. Практическое занятие «Подозрительная ссылка». 100% слушателей (выборка: 5 человек) успешно прошли тест, кликнув на баннер «ВЫ ВЫИГРАЛИ АЙФОН!». 4. Вопрос от аудитории: «А если я получу письмо от гендира с просьбой срочно купить Apple Gift Card и переслать ему код, это тоже мошенники?». Я не ответил, вышел покурить. Наш гендир и правда просил её купить, чтобы установить «Как достать соседа» себе на айфон…