Секреты сисадмина | DevOps, Linux, SRE
25.2K subscribers
665 photos
19 videos
439 files
609 links
Крупнейший справочник системного администратора.

Сотрудничество: @max_excel

РКН: vk.cc/cHhGTz
加入频道
Полезные трюки, которые сделают тебя гуру консоли

#СекретыСисадмина

📁 Скачать/Download 👇
Основы Tcpdump

Важным элементом для отладки сетевой проблемы является инструмент захвата пакетов или сниффер, и наиболее распространенным в дистрибутивах Linux является tcpdump.

Tcpdump выводит описание содержимого пакетов в сетевом интерфейсе, соответствующее выражению; описанию предшествует отметка времени, по умолчанию печатаемая в виде часов, минут, секунд и долей секунды с полуночи.

#СекретыСисадмина

📁 Скачать/Download 👇
15 супер полезных примеров команды find в Linux

Практические примеры, которые приведены в этой статье, помогут вам освоить очень эффективную и крайне полезную команду find. Она используется для поиска файлов и папок через командную строку Linux.

Команда find — одна из самых мощных и широко применимых команд. При этом она крайне объёмная и насчитывает более 50 опций, в которых легко запутаться, особенно в сочетании с командами exec или xargs.

Читать

#СекретыСисадмина
Повышаем безопасность базы данных

База данных — одна из самых важных компонентов IT-инфраструктуры. В этой статье DevOps-инженер компании Nixys покажет, как её защитить. Вы узнаете, как повысить скорость анализа потенциальных инцидентов, как настроить процессы шифрования дисков, как сгенерировать SSL-сертификаты для базы данных и обеспечить их двухстороннюю проверку. А ещё познакомитесь с wal-g-backup. В роли БД автор рассматривал PostgreSQL версии 14 с управлением через patroni.

Читать

#СекретыСисадмина
Zenith - что-то вроде top или htop, но с диаграммами с возможностью масштабирования, использованием CPU, GPU, сети и диска.

Особенности:
• Дополнительные графики использования ЦП, памяти, сети и дисков
• Быстрый просмотр свободного места на диске, IP-адресов сетевых карт, частоты процессора
• Выделение основных пользователей ЦП, памяти и диска
• Процент заряда батареи, время зарядки или разрядки, потребляемая мощность
• Изменение приоритета процесса
• Представления диаграмм с возможностью масштабирования (с поддержкой прокрутки назад во времени)
• Управление процессами с помощью сигналов
• Сохранение данных о производительности между запусками
• Метрики использования GPU для графических процессоров NVIDIA, включая использование GPU для каждого процесса
• Графики свободного места на диске
• Учет задержек

Установка на дистрибутивы Linux на базе Debian/Ubuntu (64-бит):

sudo apt install curl
curl -sL https://raw.githubusercontent.com/wimpysworld/deb-get/main/deb-get | sudo -E bash -s install deb-get

Смотреть

#СекретыСисадмина
Как удалить все Docker образы и контейнеры

#СекретыСисадмина

📁 Скачать/Download 👇
Как добавить Linux CentOS в домен Active Directory с помощью SSSD?

В этой статье автор покажет альтернативный способ добавления компьютера или сервера Linux в домен с использованием realmd (Realm Discovery) и SSSD (System Security Services Daemon).

#СекретыСисадмина

📁 Скачать/Download 👇
Как создать и использовать сеть MacVLAN в Docker

Это особенно актуально, когда вы используете приложения мониторинга, собирающие сетевую статистику, и хотите подключить контейнер к устаревшим приложениям.

#СекретыСисадмина

📁 Скачать/Download 👇
Абсолютная и относительная адресация. Команда cd

Часто выполняемыми задачами в командной строке являются просмотр содержимого каталога и переход в другой, т. е. изменение текущего каталога. В Bash по-умолчанию текущим является домашний каталог пользователя. Чтобы сделать текущим другой, используется команда cd.

В качестве аргумента команде cd передается адрес директории, в которую мы хотим перейти (которую хотим сделать текущей). Адрес может быть задан двумя способами: с помощью абсолютной или относительной адресации.

#СекретыСисадмина

📁 Скачать/Download 👇
Зеркало здесь, зеркало там: сетевая репликация дисков под Windows

#СекретыСисадмина

📁 Скачать/Download 👇
Наглядное руководство по SSH-туннелям

Туннели SSH — это зашифрованные TCP-соединения между клиентами и серверами SSH. Трафик входит с одной стороны туннеля и прозрачно выходит с другой. Изначально этот термин относился к туннелям на виртуальных сетевых интерфейсах TUN/TAP, однако сейчас так обычно называют проброс портов SSH.

Читать

#СекретыСисадмина
Запуск MacOS 13+ в VMware на процессорах AMD (OpenCore)

В этом материале автор поделится своими изысканиями по запуску виртуальных машин MacOS на процессорах AMD.

Читать

#СекретыСисадмина
Утилита systemctl (часть 1)

В Systemd есть специальный инструмент для управления службами в Linux - команда systemctl. Эта утилита позволяет делать очень много вещей, начиная от перезапуска службы linux и проверки ее состояния, до анализа эффективности загрузки службы.

list-units - посмотреть все службы (юниты), которые сейчас загружены в память, аналог опции -t
list-sockets - посмотреть все сокеты служб, которые сейчас загружены в память
list-timers - посмотреть список таймеров, загруженных в память
start - запустить службу linux
stop - остановить службу linux
reload - попросить службу перечитать свою конфигурацию из файловой системы
restart - перезапустить службу
try-restart - перезапустить службу, только если она запущена
reload-or-restart - попросить службу обновить свою конфигурацию, если не поддерживается просто выполнить перезапуск службы linux
isolate - запустить только одну службу вместе с ее зависимостями, все остальные остановить

#СекретыСисадмина
Утилита systemctl (часть 2)

kill - отправить сигнал завершения процессу, используется вместе с опциями --signal и --kill-who
clean - удалить все данные, которые касаются указанной службы (кэш, логи, данные выполнения)
is-active - проверить, запущена ли служба linux
is-failed - проверить, не завершилась ли служба с ошибкой
status - посмотреть состояние и вывод службы
show - посмотреть параметры управления службой в linux
cat - посмотреть содержимое юнит файла в текстовом виде
reset-failed - очистить состояние failed для служб, которые завершились с ошибкой
list-dependencies - посмотреть зависимости службы linux
list-unit-files - вывести все установленные файлы служб
enable - добавить службу в автозагрузку

#СекретыСисадмина