🔍 Sosreport.

Коротко о sosreport - удобной утилите, о которой, оказывается, знают далеко не все.

В одну команду быстро собирает информацию и статистику о текущем состоянии системы, и запаковывает всё это дело в архив, который в дальнейшем можно использовать для анализа и изучения происходящего.

И тут же об xsos - ещё одном инструменте, который с этими данными позволяет в удобной форме работать.

📗 https://sysadmin.pm/sosreport-xsos/

#sosreport #xsos #будничное

Container Networking. From Docker to Kubernetes. 2018.

Прилетело тут от Nginx. Делюсь.

#книга #docker #kubernetes

Быстрый аудит сервера на возможность применения эксплойтов:

https://github.com/mzet-/linux-exploit-suggester

#security #exploit

В коллекцию ссылок - анализатор EXPLAIN FORMAT=JSON. Вставляем в форму JSON вывод, жмём на кнопку, получаем результат.

https://preetam.github.io/explain-analyzer/#!/explain/

#mysql #json

⚙️ Проверка Varnish.

И вот ещё ссылка на сервис быстрой проверки Varnish на нужном домене:

http://www.isvarnishworking.com/

Для тех, кому проще вот так, чем curl'ом заголовки дёргать. 🤓

#varnish

💻 RedHat workshop.

Материалы по работе с продуктами RedHat. Можно посмотреть на сайте:

http://redhatgov.io/

А можно утащить себе прямиком с Github:

https://github.com/RedHatGov/redhatgov.github.io/

#фидбечат #redhat

📈 Nethogs.

По следам короткой переписки - простая *top утилита для отображения сетевой активности в системе. Удобная штука, для случаев, когда нужно быстро посмотреть какой процесс и как потребляет трафик.

📗 https://sysadmin.pm/nethogs/

#будничное #nethogs

А вот ещё небольшой курс от Lynda по работе с почтовым сервером. Postfix, Dovecot, антиспам, антивирус, DMARC, SPF и всё вот это вот внутри.

#postfix #dovecot #видео

Вебинар Red Hat "Управление контейнерами в распределенной среде и Kubernetes".

#видео #redhat #kubernetes

📲 WhatsApp и IP пользователя.

Тут на Github завезли инструкцию о том, как можно узнать реальный IP пользователя WhatsApp.

https://github.com/moldabekov/whatsipp

P. S. Да, они умудрились генерировать превью ссылки, запрашивая её напрямую с устройства, а не через прокси-прокладку. 🤦🏻‍♂️

#фидбечат #whatsapp

Пара слов об утилизации и производительности процессора. 🙂

https://www.youtube.com/watch?v=QkcBASKLyeU

P. S. Меньше недели назад, на Youtube канале Opensource.com залили несколько занятных видео. Вечерком, под чаёк и печеньки, от нечего делать можно заглянуть...

https://www.youtube.com/playlist?list=PL4jrq6cG7S45r6WC4MtODiwVMNQQVq9ny

#видео

🛠 Process management tools.

Немного полезных утилит для запуска и работы с процессами в системе.

https://github.com/izabera/pm-tools/

#будничное #process #utils

🗳 DNS over что-нибудь.

О том что Cloudflare запустили 1.1.1.1 не так давно знают уже все, но все ли знают, что они вместе с этим запустили несколько фан-сервисов - dns over email / over telegram / over sms / over twitter? Вот тут можно почитать подробности...

https://developers.cloudflare.com/1.1.1.1/fun-stuff/

Не представляю где вы будете это использовать, но вдруг оно кому-то пригодится. 🤓

#cloudflare #dns

🐧 Каналу 1 год!

Вот вы сидите, делами своими занимаетесь, к праздникам готовитесь, а Запискам админа, тем временем, 1 год исполнился! 🙂

Из записной книжки одного человека, канал вырос в ресурс с тремя тысячами читателей, среди которых достаточно много активных пользователей, принимающих участие в жизни канала. И это очень-очень здорово, на самом деле.

Не смотря на действительно сложный апрель, мы тут продолжаем расти и работать. Как обычно - спасибо вам, камрады, за то что остаётесь на связи, за то что приглашаете друзей, присылаете материалы и поддерживаете работу канала. Надеюсь и дальше продолжу радовать вас чем-то интересным.

🍰 На тортик автору можно скинуть вот здесь http://donatepay.ru/d/sysadmin Но это совсем не обязательно, можете просто лайк жмакнуть под этим постом. 😉

Ура? Ура! 🤓

☁️ gVisor.

Ну что, пора возвращаться к работе. 🙂

Вот например, ребята из Google презентовали gVisor - этакую песочницу, которая позволяет работать с контейнерами, но при этом, обеспечивать сходный с полноценной виртуализацией уровень безопасности. По сути, мы получили решение, которое можно рассмотреть как замену штатного runtime для Docker и Kubernetes.

Из особенностей здесь - работа в рамках процесса обычного, непривелегированного пользователя, обработка всех системных вызовов от приложений, реализация примитивов ядра Linux непосредственно в ядре gVisor, отдельный собственный прокси-процесс для доступа к ФС хоста, собственный сетевой стек.

С gVisor, пока что, совместимы далеко не все приложения. PHP, MySQL, Jenkins, Redis, Apache, Node.js, Java 8 и MongoDB работают с ним, а вот Nginx и PostgreSQL, например, на сегодняшний день с gVisor корректно работать не будут. Связано это с тем, что в ядре gVisor пока что реализованы далеко не все системные вызовы, а иерархия /proc и /sys на данный момент поддерживается лишь частично.

📄 Почитать подробно и на английском можно здесь:
https://cloudplatform.googleblog.com/2018/05/Open-sourcing-gVisor-a-sandboxed-container-runtime.html

📺 Посмотреть короткое видео здесь:
https://www.youtube.com/watch?v=TJJT8wc0T_c

📑 А больше подробностей на русском, можно получить, на OpenNET:
https://www.opennet.ru/opennews/art.shtml?num=48538

Есть мнение, что о gVisor мы услышим ещё не раз, так что будьте в курсе, и не упускайте из вида технологию.

#gvisor #docker #kubernetes

☁️ Scaleway и DigitalOcean.

Тут DO приглашает всех к тесту Kubernetes в своём облаке. Доступ можно запросить здесь:

http://do.co/k8s

А Scaleway анонсировали новые тарифные планы и новые инстансы на NVME. За 2 евро можно получить сервер с 1 ядром и 1Гб памяти. Если отказаться от IPv4, оставив только IPv6, то и вовсе получится 1 евро за инстанс в месяц. Выглядит очень неплохо на самом деле. Вот тут подробнее об этом:

https://blog.online.net/2018/05/03/introducing-scaleway-nextgen-nvme-cloud-servers-with-hot-snapshots/

#всячина #провайдеры

📊 Agedu.

Несколько слов о простой утилите, которая позволяет по http продемонстрировать статистику занятости места на диске в той или иной пользовательской директории.

📗 https://sysadmin.pm/agedu/

#будничное #утилиты #agedu

The Container Coloring Book. 🙂 Что-то подобное уже было раньше на канале, про Docker и Selinux.

https://t.co/nxQf6ctTij

#container

📺 KubeCon + CloudNative Con 2018.

А ещё, вот вам здоровенный (220 роликов) плейлист материалов с KubeCon + CloudNative Con 2018. Информации хватит на все выходные и предстоящие праздники.

https://www.youtube.com/playlist?list=PLj6h78yzYM2N8GdbjmhVU65KYm_68qBmo

#видео #kubernetes #cloud

📝 VestaCP и open_basedir.

В связке Nginx+PHP-FPM панель VestaCP по умолчанию не назначает open_basedir ограничения. В заметке, один из возможных способов исправления этой ситуации, с помощью создания\редактирования шаблонов, с которыми работает панель.

📗 https://sysadmin.pm/vestacp-open_basedir-php-fpm/

#vestacp #php #будничное