26622
Крупнейший справочник системного администратора. Сотрудничество: @max_excel РКН: vk.cc/cHhGTz
Kims Storage Toolkit
Этот скрипт под Linux помогает определить, кто и чем занял свободное место и где требуется очистка.
Читать
#СекретыСисадмина
Часть сервисов в облаке, часть на своих мощностях, контуры изолированы. Каждый квартал добавляется новый сервис или провайдер. Поэтому любой деплой в такой лоскутной инфраструктуре превращается в квест.
30 июня на вебинаре мы покажем как решить эти проблемы с помощью сервиса MWS B2B Store. Он поможет снять лишнюю нагрузку с команды и управлять всем «зоопарком» из одной точки.
В режиме живого демо вы увидите:
— Деплой сервисов в VMware и Kubernetes для разных сред через Terraform as a Service от MWS
— Автоматизацию развёртывания в изолированные контуры: от стандарта упаковки до «раскатки» в гибридную инфраструктуру
— Контроль и управление лицензиями на серверное ПО: кто, где и сколько использовал
— Работу с инстансами из разной инфраструктуры в едином окне: мониторинг, аудит и управление жизненным циклом в пару кликов
⏰ 30 июня в 11:00
Будет полезно: CTO, директорам по инфраструктуре, DevOps-инженерам и тимлидам инфраструктурных команд.
Регистрируйтесь по ссылке
Адресация IPv4: деление на подсети и объединение подсетей
В этом видеоуроке вы познакомитесь с алгоритмом разделения сетей на подсети, а также со структурой IP-адреса, рассмотрите логическую структуру IP-адреса, разберёте понятия «идентификатор сети» и «идентификатор хоста».
Смотреть
#СекретыСисадмина
Увеличение дискового пространства в ОС FreeBSD
Для того чтобы сделать новое дисковое пространство доступным для операционной системы, следуйте инструкции.
#СекретыСисадмина
📁 Скачать/Download 👇
Ищете где скачать Excel?
Хватит мучиться, воспользуйтесь интернет-магазином с оригинальными ключами KeySoft. Вы сможете приобрести лицензионный продукт, в котором будут доступны все функции без каких-либо ограничений:
• Лицензионная подписка для Office 365 Pro+
• Лицензионный ключ активации для Office 2021 Professional Plus
Преимущества KeySoft:
✔️ широкий ассортимент
✔️ только официальные продажи
✔️ разнообразие способов оплаты
✔️ быстрая и квалифицированная техподдержка
✔️ более 3000 положительных отзывов на независимых ресурсах.
На все товары Microsoft действует промокод на скидку 5% — NEW5 — успейте воспользоваться!
Конференция 🥰«ПЕРИМЕТР» от компании METASCAN состоится уже в эту пятницу, 22 мая!
Мероприятие посвящено практической наступательной безопасности и ориентировано на специалистов, которые разрабатывают инструменты, исследуют уязвимости и участвуют в реальных пентестах.
ЗАРЕГИСТРИРОВАТЬСЯ НА КОНФЕРЕНЦИЮ
«ПЕРИМЕТР» — площадка, где инженеры ИБ, реверсеры, исследователи уязвимостей и аппаратной безопасности соберутся, чтобы обмениваться опытом и обсуждать детали без упрощений.
Основная программа
В деловой части конференции запланированы выступления экспертов 🥰METASCAN, а также партнёров — СБЕРа, Xello и MITIGATOR.
Ключевые темы:
🌩Анализ защищённости корпоративных инфраструктур на основе свежих данных;
🌩Новые методы сетевого сканирования и типичные ошибки при анализе;
🌩Применение AI для поиска уязвимостей;
🌩Практические кейсы по захвату устройств и доступу к критичным системам;
🌩Депривация уязвимостей в 2026 году или снижаем шум в потоке CVE;
🌩Интеграция антивирусной защиты в CI/CD.
🙂 Завершит программу круглый стол с участием приглашённых экспертов.
Практические активности
🌩Физический взлом замков (lockpicking);
🌩Эксперименты с RFID и NFC;
🌩Соревновательная OSINT-разведка;
🌩Конкурс по обходу антифишинговых фильтров.
🌩Также будет работать ретро-зона с демонстрацией классических компьютеров и турниром по DOOM II.
РАСПИСАНИЕ КОНФЕРЕНЦИИ
Участие бесплатное, но требуется предварительная регистрация.
📍 Москва, Дворец Культур, ул. Шарикоподшипниковская, д. 15, стр. 1
🚇 м. Дубровка
🛜 Подписывайтесь на METASCAN News & PoC, чтобы больше узнавать о новостях ИБ.
Голый Линукс — запуск ядра-одиночки
Linux - не операционная система, а только ядро для неё. Всё остальное приходит от проекта GNU (и других). И вот интересно - на что годится ядро само по себе? Автор этого материала устроил маленький эксперимент - создал чистую виртуальную машину и попробовал запустить ядро Linux "без всего".
Читать
#СекретыСисадмина
IPv4 против IPv6
IPv4 и IPv6 представляют собой два поколения интернет-протоколов, в которых IPv4 означает протокол интернет-протокола 4 и протокол IPv6 для протокола Интернет версии 6.
IPv4 — это протокол для использования в сетях Link Layer (например, Ethernet).
Это один из основных протоколов, созданных на стандартах методов межсетевых взаимодействий в Интернете, и был первой версией, развернутой для производства в ARPANET в 1983 году.
#СекретыСисадмина
📁 Скачать/Download 👇
Лень разбираться в Excel?
Для вас уже всё сделали.
📌 Канал Excel Hacks расскажет обо всех возможностях, приёмах и лайфхаках по работе в excel.
Подписывайтесь и прокачивайте свои навыки: @hacks_excel
Бесплатный стикер-пак для сетевиков и сисадминов — по заявке
К конференции GetNet выпустили стикер-пак для тех, кто живёт сетями, конфигами и мониторингом.
Клеить их можно на ноутбук, стойку, шкаф, рабочее место или любое железо, которому не хватало характера. Отправка — домой или в офис.
А ещё сейчас проходит прямая трансляция GetNet — конференции для сетевиков и системных администраторов среднего бизнеса.
Заказать стикер-пак и посмотреть трансляцию https://live.getnet.pro/
Удалённая переустановка Raspberry Pi OS по ssh
Внезапно автору понадобилось переустановить Raspberry Pi OS на microSD-карте, установленной в Raspberry Pi 4. При этом доставать microSD-карту очень не хотелось, дело в том, что плата Raspberry Pi установлена внутрь корпуса, который не позволяет достать microSD-карту без разборки.
#СекретыСисадмина
📁 Скачать/Download 👇
Напоминаем про GetNet
Ту самую конференцию для сетевиков и сисадминов среднего бизнеса.
15 мая, Москва + онлайн, без воды и маркетинга.
Теперь у конференции появилась подробная презентация — можно посмотреть полную программу, изучить список докладов и сориентироваться, куда идти
Суть не изменилась: только практикующие инженеры, только реальные кейсы, только то, что можно применить сразу. Живое общение с коллегами, вопросы докладчикам и готовые инструменты для работы.
Регистрация здесь
Мониторинг в ОС Linux (часть 2)
vmstatvmstat — показывает состояние виртуальной памяти и буфераvmstat 5 — отображает статистику раз в пять секундvmstat -z — показывает состояние буфераvmstat -i — показывает состояние прерываний
iostatiostat — выводит статистику по I/O устройствiostat -d -w5 — показывает информацию по дискам, с периодичностью в пять секунд безостановочноiostat -dx -w5 — показывает расширенную статистику
netstatnetstat — показывает активные сетевые соединенияnetstat -w 1 — количество пакетов в настоящее времяnetstat -rn — отображает таблицу маршрутизацииnetstat -ibt — вывод сетевых интерфейсов с разбивкой по IP адресам
#СекретыСисадмина
Команды Linux: IPTABLES (firewall)# iptables -nL
отобразить все цепочки правил# iptables -t nat -L
отобразить все цепочки правил в NAT-таблице# iptables -t filter -F
очистить все цепочки правил в filter-таблице# iptables -t nat -F
очистить все цепочки правил в NAT-таблице# iptables -t filter -X
удалить все пользовательские цепочки правил в filter-таблице# iptables -t filter -A INPUT -p tcp --dport telnet -j ACCEPT
позволить входящее подключение telnet'ом# iptables -t filter -A OUTPUT -p tcp --dport http -j DROP
блокировать исходящие HTTP-соединения# iptables -t filter -A FORWARD -p tcp --dport pop3 -j ACCEPT
позволить «прокидывать» (forward) POP3-соединения# iptables -t filter -A INPUT -j LOG --log-prefix "DROP INPUT"
включить журналирование ядром пакетов, проходящих через цепочку INPUT, и добавить к сообщению префикс «DROP INPUT»
#СекретыСисадмина
Когда TCP-сокеты отказываются умирать
В поисках причин, почему установленные соединения не разрываются в некоторых случаях, автор набрёл на отличную статью в блоге Cloudflare. Которая в итоге помогла найти не только решение этой проблемы, но и помогла лучше понять как работают таймауты TCP соединений в Linux.
Читать
#СекретыСисадмина
6 способов очистки терминала в Linux
Иногда при работе в терминале вызываемые команды и результаты их выполнения полностью “засоряют” экран и делают работу в консоли некомфортной. Давайте разберемся с несколькими способами быстрой очистки терминала в Linux.
1. Самый простой и самый быстрый способ очистки терминала - использование комбинации клавиш ctrl+L (control+L для MacOS).
2. Вторым широко известным способом очистки консоли является команда clear.
3. На третьем месте по частоте использования в целях очистки терминала находится команда reset.
4. Далее следуют несколько экзотические способы. Например, для очистки терминала можно ввести такую команду:printf "\033c"Естественно, это не так удобно в использовании, как первые три варианта, но мы можем сделать алиас:alias cls='printf "\033c"'И это уже не выглядит странно.
5. Данный вариант можно использовать для очистки терминала в дистрибутивах с графической оболочкой KDE:clear && echo -en "\e[3J"Ну или сразу создаем алиас:alias cls='clear && echo -en "\e[3J"'6. В дистрибутивах с оболочкой GNOME можно самостоятельно назначить комбинацию клавиш, которая будет отвечать за очистку терминала, например: Shift + ctrl + alt + c#СекретыСисадмина
11 примеров использования netstat
Команда netstat, входящая в стандартный набор сетевых инструментов UNIX, отображает различную network–related информацию, такую как сетевые подключения, статистику интерфейсов, таблицы маршрутизации, masquerade, multicast, и т.п.
В этой статье рассмотрим практические примеры использования команды netstat в Linux.
#СекретыСисадмина
📁 Скачать/Download 👇
Как правильно работать с резервным копированием в облаке?
25 июня приглашаем на бесплатный вебинар от MWS Cloud Platform всех, кто работает с облаками.
⚫️Развеем мифы, разберём лучшие современные подходы и инструменты.
⚫️Обсудим интеграцию в процессы, консистентность, точечное восстановление и безопасность. Поговорим о плюсах нативных облачных инструментов.
⚫️Проведём демо в MWS Cloud Platform и ответим на ваши вопросы.
Зарегистрируйтесь, чтобы не пропустить!
⏰ 25 июня в 14:00 (мск)
✅ Зарегистрироваться
Полезные команды Linux. Анализ файловой системы# badblocks -v /dev/hda1Проверить раздел hda1 на наличие bad-блоков# fsck /dev/hda1Проверить и при необходимости попробовать восстановить целостность linux-файловой системы раздела hda1# fsck.ext2 /dev/hda1Проверить и при необходимости попробовать восстановить целостность файловой системы ext2 раздела hda1# fsck.msdos /dev/hda1Проверить и при необходимости попробовать восстановить целостность файловой системы fat раздела hda1# fsck.vfat /dev/hda1Проверить и при необходимости попробовать восстановить целостность файловой системы fat раздела hda1# fsck.ext3 /dev/hda1Проверить и при необходимости попробовать восстановить целостность файловой системы ext3 раздела hda1# dosfsck /dev/hda1Проверить и при необходимости попробовать восстановить целостность файловой системы fat, раздела hda1# e2fsck /dev/hda1Проверить и при необходимости попробовать восстановить целостность файловой системы ext2 раздела hda1# e2fsck -j /dev/hda1Проверить и при необходимости попробовать восстановить целостность файловой системы ext3 раздела hda1, журнал файловой системы расположен там же
#СекретыСисадмина
Полезные команды Linux. Анализ файловой системы# badblocks -v /dev/hda1Проверить раздел hda1 на наличие bad-блоков# fsck /dev/hda1Проверить и при необходимости попробовать восстановить целостность linux-файловой системы раздела hda1# fsck.ext2 /dev/hda1Проверить и при необходимости попробовать восстановить целостность файловой системы ext2 раздела hda1# fsck.msdos /dev/hda1Проверить и при необходимости попробовать восстановить целостность файловой системы fat раздела hda1# fsck.vfat /dev/hda1Проверить и при необходимости попробовать восстановить целостность файловой системы fat раздела hda1# fsck.ext3 /dev/hda1Проверить и при необходимости попробовать восстановить целостность файловой системы ext3 раздела hda1# dosfsck /dev/hda1Проверить и при необходимости попробовать восстановить целостность файловой системы fat, раздела hda1# e2fsck /dev/hda1Проверить и при необходимости попробовать восстановить целостность файловой системы ext2 раздела hda1# e2fsck -j /dev/hda1Проверить и при необходимости попробовать восстановить целостность файловой системы ext3 раздела hda1, журнал файловой системы расположен там же
#СекретыСисадмина
12 вопросов на собеседовании сисадмина
В этом ролике автор поделится информацией, как отвечать на типичные вопросы на собеседовании, и покажет некоторые из продвинутых команд Linux.
Смотреть это видео на youtube: youtu.be/g6near7aVWk
#СекретыСисадмина
Стартуем с Kubernetes без боли в Managed Kubernetes от MWS Cloud Platform.
27 мая в 16:00 Александр Курасов, технический владелец продукта в MWS Cloud Platform, покажет, как развернуть кластер за минуты, на вебинаре «Быстрый старт с Managed Kubernetes в облаке MWS».
Разберём архитектуру сервиса, его интеграцию с IAM, сетями и балансировщиками. Увидите, как управляемый сервис берёт на себя администрирование master-узлов и упрощает жизнь.
Будет интересно:
♦️DevOps-инженерам, которые хотят упростить работу с Kubernetes
♦️Backend-разработчикам, которым нужно быстро задеплоить сервис
♦️Platform-инженерам, строящим cloud-native инфраструктуру
♦️Техлидам и архитекторам, выбирающим Kubernetes в облаке
➡️ Зарегистрироваться
Разница между прямым прокси, обратным прокси и балансировщиком нагрузки
В этой статье для начинающих сетевиков автор углубится в три важнейших веб‑компонента: прямой прокси, обратный прокси и балансировщик нагрузки.
Читать
#СекретыСисадмина
Полезные команды Linux. Резервное копирование ( Backup )
# find /var/log -name '*.log' | tar cv --files-from=- | bzip2 > log.tar.bz2Поиск всех файлов, заканчивающихся на ".log" в директории /var/log, и упаковка их в bzip-архив
# find /home/user -name '*.txt' | xargs cp -av --target-directory=/home/backup/ --parentsПоиск в директории /home/user файлов, имена которых оканчиваются на ".txt", и копирование их в другую директорию
# rsync -rogpav --delete /home /tmpСинхронизация директории / tmp и / home
# rsync -rogpav -e ssh --delete /home ip_address:/tmpСинхронизация через SSH туннель
# dd if=/dev/sda of=/tmp/backupСоздание резервной копии содержимого жесткого диска в файл backup
# dump -0aj -f /tmp/home0.bak /homeСоздание полной резервной копии директории /home в файл /tmp/home0.bak
# restore -if /tmp/home0.bakВосстановление данных из резервной копии /tmp/home0.bak
# tar cf - . | (cd /tmp/backup ; tar xf - )Упаковка в архив и копирование одной директории в другую с сохранением прав доступа и ссылок
#СекретыСисадмина
Наиболее распространенные оболочки
Текстовые оболочки:
• Bash (оболочка типичная для систем GNU / Linux)
• Bourne оболочки (оболочка из первых систем Unix)
• C оболочки (оболочки популярные на Unix)
• Z оболочки (известный как Zsh)
• Korn оболочки (системы оболочки, обычно доступные на Unix)
• Debian Альмквист оболочки (оболочки, используемые в Debian и производных для запуска системных скриптов)
• cmd.exe (оболочка операционных систем семейства Windows NT)
• command. com (оболочка операционной системы MS-DOS и некоторых систем Microsoft Windows)
• Windows PowerShell (Advanced Shell для систем Microsoft Windows)
Графические оболочки:
• GNOME (характерно для GNU / Linux и Solaris 10)
• KDE (характерно для GNU/ Linux)
• Xfce (характерно для GNU / Linux)
• Common Desktop Environment (как правило, доступны для систем Unix)
• Finder (оболочка систем Mac OS)
• File Explorer (оболочка системы Microsoft Windows)
• Unity (Official оболочка Ubuntu)
#СекретыСисадмина
Как очистить кэш DNS
Windows 10
1. Убедитесь, что Вы находитесь на Рабочем столе Вашей операционной системы
2. Нажмите правой кнопкой мыши на меню Пуск и выберите Командная строка из появившегося меню
3. Напечатайте и выполните команду ipconfig /flushdnsWindows 8 / Windows 8.1
1. Убедитесь, что Вы находитесь на Начальном экране операционной системы
2. Начните печатать cmd и окно поиска Windows появится в правой стороне экрана, с результатами поиска
3. Нажмите правой кнопкой мыши по Командной строке и выберите Запустить от имени администратора
4. Напечатайте и выполните команду ipconfig /flushdnsWindows Vista / Windows 7
1. Нажмите на меню Пуск и перейдите к Командной строке (Пуск > Все программы > Стандартные > Командная строка)
2. Убедитесь в том, что Вы нажали правой кнопкой мыши по приложению Командная строка и выбрали Запустить от имени администратора
3. Напечатайте и выполните команду ipconfig /flushdnsОбратите внимание: Вы также можете напечатать команду cmd в меню Пуск, используя операционную систему Windows Vista / Windows 7, после чего, нажать правой кнопкой мыши по cmd.exe и запустить от имени администратора, вместо того, чтобы переходить по различным категориям меню Пуск.
#СекретыСисадмина
Ravada - менеджер удаленных виртуальных рабочих столов
Это программа, позволяющая пользователю подключаться к удаленному виртуальному рабочему столу. Ravada предназначена для системных администраторов, имеющих опыт работы с GNU/Linux и желающих развернуть проект VDI.
Читать
#СекретыСисадмина
Мониторинг в ОС Linux (часть 1)
gstatgstat — показывает использование дисковgstat -a — используется для вывода только активных устройств
У утилиты top есть параметры, которые облегают жизнь, их мы набираем в top’e когда он запущен:S — показать системные процессыu — и имя пользователя, например u mysql покажет процессы запущенные от пользователя mysqlo — используется для сортировки, возможные параметры: pri, size, res, cpu, time, threadsm — переключиться между режимами отображения нагрузки и ввода-выводаk — завершить процессr — изменить приоритет процессаn — отобразить статистику по определённому процессуtop -n 3 — показывает самые ресурсоёмкие приложения в данный момент
#СекретыСисадмина
Обучение Linux: от новичка до профи
В этом видеоуроке автор подробно и наглядно разбирает базовые основы Linux.
00:00 Вступление
01:03 Что такое Linux, преимущества и недостатки
06:55 Виды дистрибутивов
09:06 Интерфейсы пользователя
11:22 Установка и настройка Linux
15:11 Первые шаги после установки
17:00 Пакетный менеджер
Смотреть это видео на youtube: youtu.be/kPZbEgyriYc
#СекретыСисадмина
GetNet — конференция для сетевиков и сисадминов среднего бизнеса
15 мая, Москва + онлайн
Никакой воды и космических масштабов — только практические доклады от инженеров, которые варятся в тех же задачах, что и вы.
В программе:
Импортозамещение isco → ltex без лишней крови
Мониторинг и повышение надёжности сетей
Автоматизация управления — от скриптов до готовых решений
VPN, блокировки, безопасность в изменившихся условиях
Настройка и конфигурирование на разном оборудовании
Выступают практикующие админы и сетевые инженеры. Реальные кейсы, которые можно применить сразу.
📍 Очное участие в Москве, для всех остальных — онлайн-трансляция.
Подробности и регистрация: GetNet
#GetNet #СекретыСисадмина