Записки админа
12.9K subscribers
648 photos
28 videos
227 files
2.46K links
Пишу о Linux и администрировании серверов.

Связаться с автором: @servers

Заметки в браузере: https://sysadmin.pm/

Буст канала: https://yangx.top/sysadminnotes?boost
加入频道
📝 Что нам нужно знать о syslog (The Complete System Administrator Guide): https://devconnected.com/syslog-the-complete-system-administrator-guide/

#syslog #напочитать
🔐 Интересный подход к реализации процесса верификации скачиваемого из сети контента: https://merklecounty.substack.com/p/rget-a-secure-download-user-story

Сама утилита доступна на Github: https://github.com/merklecounty/rget/

#rget #github #напочитать
Kubernetes Final Report.pdf
1 MB
🛠 Kubernetes Security Audit вам в качестве вечернего чтива. Ну и про уязвимости обнаруженные не забудьте, конечно же. 🙂

#kubernetes #security
Олды тут? Физики тут? Время поддержать... https://www.patreon.com/slackwarelinux/overview 🙂

#slackware
⚙️ Ещё один ресурс для получения внешнего IP адреса: https://www.ipify.org/ Умеет отдать данные в json, при необходимости.

$ curl 'https://api.ipify.org?format=json'
{"ip":"185.2.3.40"}

Тут фидбек прилетел небольшой - ipify ещё в ansible встроен, к слову. Удобно для работы с AWS :) https://docs.ansible.com/ansible/latest/modules/ipify_facts_module.html 🙂

#линк #network
🖱 Утилита от Facebook, для внесения изменений в структуру MySQL базы без блокировки таблиц в оной: https://github.com/facebookincubator/OnlineSchemaChange

#mysql #github #facebook
🖱 Камрады подсказывают ещё один инструмент для работы со структурой БД. Подходит и для MySQL, и для PostgreSQL, судя по описанию: https://github.com/k0kubun/sqldef

#mysql #postgresql #фидбечат
This media is not supported in your browser
VIEW IN TELEGRAM
💻 Это великолепно, как по мне - шарим теримнал в сети, просто по одной ссылке: https://tty-share.com/

#terminal
🛠 Интересный набор скриптов для работы с MySQL: https://gitlab.com/gwinans/dba-tools/

📗 А вот тут моя давняя подборка инструментов для MySQL же: https://sysadmin.pm/mariadb-mysql-optimization/

#mysql #mariadb #dba
🐧 A kernelspace randomized faulter: https://github.com/trailofbits/krf

Для чего, и почему именно отдельный инструмент, а не ebpf, например: https://blog.trailofbits.com/2019/01/17/how-to-write-a-rootkit-without-really-trying/

#kernel #krf #напочитать
Red_Hat_Enterprise_Linux-8-Using_SELinux-en-US.pdf
215.6 KB
📚 Red Hat Enterprise Linux 8. Using SELinux. Basic and advanced configuration of Security-Enhanced Linux (SELinux)

#selinux #книга #security
🔑 Берём Wireguard, выносим его в Kubernetes, и рулим всем с помощью kubewg: https://github.com/munnerz/kubewg

#wireguard #kubernetes #github
🛠 Интересная утилита для хардендинга ОС - https://github.com/grapheneX/grapheneX Умеет и в cli, и в простой веб-интерфейс, если запустить локальный веб-сервер.

#security #github
🆖 htaccess-конвертер для nginx: https://winginx.com/ru/htaccess

#nginx #линк
🛠 Они добрались и сюда... kdevops - a devops framework for Linux kernel development. Зачем: https://people.kernel.org/mcgrof/kdevops-a-devops-framework-for-linux-kernel-development

Github: https://github.com/mcgrof/kdevops/

#kernel #kdevops
📊 Тут вот человек набросал скрипт, для визуализации данных, собранных vmstat. https://tuxstash.de/gist/2019/08/16/vmstatvis-py.html

#vmstat #напочитать #python
📗 В своё время писал о Sysdig Falco: https://sysadmin.pm/sysdig-falco/ А тут человек написал простой демон, который может события от falco обрабатывать и перенаправлять их в различные сервисы\утилиты: https://github.com/Issif/falcosidekick

#sysdig #falco #github
📗 Пара слов о том, как можно asciinema касты конвертировать в gif анимацию: https://sysadmin.pm/asciicast2gif/

#будничное #asciinema
📧 Удобная валидация DKIM, SPF записей и проверка на определение спама SpamAssassin'ом. Заходим на сайт, выбираем сгенерированный там email, отправляем на него письмо, и через несколько минут смотрим на отчёт от сервиса: https://dkimvalidator.com/

#линк #mail