26622
Крупнейший справочник системного администратора. Сотрудничество: @max_excel РКН: vk.cc/cHhGTz
Какая разница между командами GREP, AWK и SED
Мы не можем с уверенностью называть себя экспертами по управлению файлами Linux, не обладая навыками обработки текста. Три самых известных инструмента командной строки (grep, sed и awk) заслужили хорошую репутацию текстовых процессоров Linux. Они предустановлены во всех основных дистрибутивах операционных систем Linux, поэтому нет необходимости устанавливать их дополнительно.
Каждая команда grep, sed и awk имеет уникальные функции обработки текста, но в некоторых простых сценариях их функции могут быть аналогичными.
В этой статье разберемся чем отличаются эти команды и в каких случаях использовать ту или иную команду.
Читать статью
#СекретыСисадмина
Работа с правами доступа файлов и директорий в Linux (часть 3)# chmod g+s /home/publicУстановить SGID-бит на директории /home/public# chmod g-s /home/publicУдалить SGID-бит с директории /home/public# find / -perm -u+sПоиск всех файлов с установленным SUID битом, начиная с корня файловой системы# ls -lhЛистинг текущего каталога с правами доступа
#СекретыСисадмина
Работа с правами доступа файлов и директорий в Linux (часть 2)# chgrp new_group fileИзменить группу-владельца для file на new_group# chmod o+t /home/publicУстановить так называемый STIKY-бит на директорию /home/public. Удалить файл в такой директории может только владелец данного файла# chmod o-t /home/publicУдалить STIKY-бит с директории /home/public# chmod u+s /bin/binary_fileУстановить SUID-бит на файл /bin/binary_file. Это позволяет любому пользователю системы, запускать данный файл с правами владельца файла# chmod u-s /bin/binary_fileУдалить SUID-бит с файла /bin/binary_file
#СекретыСисадмина
Работа с правами доступа файлов и директорий в Linux (часть 1)# chown vasya /fileНазначить пользователя vasya владельцем файла file# chown -R vasya directoryРекурсивно обойти директорию directory и назначить пользователя vasya владельцем всех вложенных файлов и директорий# chown vasya:group /fileНазначить владельца и группу для файла / file# chmod ugo+rwx /directoryУстановить полные права доступа rwx (Read Write eXecute) для всех ugo (User Group Other) на директорию / directory. То же самое можно сделать, используя числовое представление chmod 777 directory# chmod go-rwx /directoryУдалить все права на директорию / directory для группы и остальных
#СекретыСисадмина
Как узнать причину блокировки учетных записей в Active Directory
Данная ситуация существует в компаниях, где настроена политика блокировки учетной записи при вводе определенного количества не правильных паролей, это правильно с точки зрения кибербезопасности, так как помогает защититься от брутфорса.
#СекретыСисадмина
📁 Скачать/Download 👇
Обучишься Excel — станешь аналитиком
📌 Полезные приёмы, гайды, лайфхаки эксель и аналитики данных для начинающих на канале @analytics_secrets.
Подписывайся и становись аналитиком: @analytics_secrets
Траблшутинг Linux : основные команды и примеры
В этом ролике автор рассмотрит основные команды для быстрого поиска проблем (траблшутинга) сервера или виртуальной машины на Linux (Ubuntu, Debian, CentOS, Astra) и разберет как диагностировать проблемы с дисками, процессами, оперативной памятью и сетью.
00:00 Вступление
00:08 Мониторинг
00:43 Место на дисках
02:39 Состояние дисков
05:15 Нагрузка на диски
05:55 Процессор
08:17 Оперативная память
09:17 Процессы
10:46 Сеть
17:30 Логи
Смотреть это видео на youtube: youtu.be/9A3QtGMuqvw
#СекретыСисадмина
Создаем личное файловое облако легко и просто (и дешево)
В этом материале мы с вами легко и просто поднимем свое личное файловое облако типа Google Drive или Яндекс.Диск, а если повезет, то еще и очень дешево.
Зачем? Ну, например, потому что не хотим зависеть от корпораций с их лицензионными соглашениями и сменой условий задним числом. Или потому что нам хочется приватности. Или просто потому что можем.
Читать
#СекретыСисадмина
Как в Bash заменить пробелы в названиях файлов и каталогов нижними подчеркиваниями
Файлы и каталоги, создаваемые в графическом интерфейсе операционных систем, работающих на базе Linux, могут иметь в названиях пробелы. Копирование/перемещение таких файлов скриптом может быть невозможно, поэтому предварительно пробелы в их названиях заменяются нижними подчеркиваниями.
Замещение будем производить при помощи оператора tr, подменяя в цикле пробел » » на нижнее подчеркивание «». Содержимое директории обрабатывается файл за файлом, в процессе замены производится перемещение изначального файла/каталога в переименованный командой tr:for i in ;do mv «$i» echo $i| tr » » «»; doneВ случае если необходимо обрабатывать подобным образом только файлы с определенным расширением — его можно задать дополнительно, например, в виде .jpg
#СекретыСисадмина
Команды для получения сведений о системе и активности пользователей (часть 1)date – вывести текущую дату и времяcal – вывести календарь на текущий месяцuptime – показать время с момента последней загрузки ОСw – сведения о пользователях, зарегистрировавшихся в системеusers - список имен пользователей, вошедших в системуlast - список пользователей, вошедших в систему по данным из специального файла /var/log/wtmp. Отображается имя, терминал, время входа IP-адрес и т.п.last –ad - сведения о пользователях, вошедших в систему, с отображением в последней колонке имени компьютера с которого выполнен входlast –F - отобразить время входа пользователей в систему, длительность сессий и время выходаlast –x - отобразить сведения о выключениях, перезагрузках и изменениях уровня запуска системыlast root - отобразить сведения о сеансах пользователя rootlast -n 10 user1 - отобразить сведения о десяти последних сеансах пользователя user1lastlog - отобразить список всех пользователей и время их последнего входа в систему
#СекретыСисадмина
Терминология сетей
В этом видеоуроке автор подробно разберет терминологию организации компьютерных сетей.
00:00 Вступление
00:42 Сервис
01:15 Протокол
02:09 Интерфейс
02:35 Сравнение протокола и интерфейса
05:33 Архитектура сети
06:07 Стек протоколов
07:07 Инкапсуляция
10:05 Заголовки протоколов
10:51 Итоги
Смотреть это видео на youtube: youtu.be/D2Gs0FjO72Q
#СекретыСисадмина
Отличный обзор всех основных команд Linux:
- Основные операции с файлами
- Просмотр файлов
- Даты и время
- Сеть
- Просмотр процессов
Файл по ссылке - смотреть
#СекретыСисадмина
Bash скрипт для удаления файлов старше заданного количества дней в Linux
На этот раз поговорим о том, как удалять файлы старше n-ого количества дней, используя для этого простой скрипт, написанный на bash.
#СекретыСисадмина
📁 Скачать/Download 👇
Команда awk – примеры использования в Linux и Unix
В этом базовом руководстве вы узнаете самые основы команды awk, а также увидите некоторые способы её использования при работе с текстом, включая вывод содержимого файла, а также его конкретных столбцов, строк и слов по указанным критериям.
Клик
#СекретыСисадмина
Что такое Docker?
В этом ролике автор по полочкам разложит, что такое Docker, как он работает и почему так популярен.
Смотреть это видео на youtube: youtu.be/aZTL2zRmOnA
#СекретыСисадмина
AvitoTech устраивает онлайн CTF с призами до 300 000 рублей команду 📍
Что внутри турнира: таски на веб-уязвимости, инфраструктурные мисконфиги, анализ скомпилированного кода, расследование инцидентов, слабости шифров и всё, что требует хакерской смекалки. Если это ваш первый опыт, вписывайтесь в Honey-лигу — туда опытных игроков не пускают.
❗️Регистрация, кстати, уже открыта❗️
Кажется, это знак собрать свою команду и попробовать себя в роли того самого медоеда! Проверьте защиту пчелиного улья и помогите найти все скрытые уязвимости в сотах 🐝
Грустно признавать, но 97% россиян даже не представляют, как делать вторую зарплату, уделяя этому 20 минут в день
Вот всего 3 примера, где вы упустили новую машину, квартиру и отпуск за границей:
⛽️ Акции Лукойла по 2.120₽ — сегодня они стоят 7.213₽
📦 Ozon по 900₽ — сегодня они стоят 4.010₽
🏦 Сбер по 102₽ — сегодня они стоят 325₽
Нет ничего сложного. Каждый, если захочет, может разобраться и получать хотя бы 100-200тыс в месяц.
Начать можно с подписки на Инвестиции студента. Это один из немногих, кто по шагам может объяснить даже ребенку, откуда в инвестициях деньги и как они работают.
Подписывайтесь, не пожалеете: @invest_student
Десять CLI, SDK и Terraform-провайдеров — из одной OpenAPI-спецификации?
21 июля в 17:00 в новом выпуске реалити-проекта «Создавая облако» от MWS Cloud Platform технический руководитель платформы Дмитрий Новиков покажет, как устроена внутренняя кухня автоматизации облака.
Что будет в эфире:
• тотальный dogfooding: почему внутренние команды работают теми же инструментами, что и клиенты;
• как устроен декларативный API: манифест → reconcile → desired state;
• пять инструментов автоматизации — UI, CLI, Terraform, Golang SDK и Packer, — зачем нужен каждый;
• как один кодогенератор из единой спецификации кормит десять артефактов;
• почему Packer остаётся осознанным исключением и пишется руками.
Выпуск будет интересен backend-разработчикам, DevOps- и SRE-инженерам, platform-инженерам, техническим лидам и архитекторам.
➡️ Зарегистрироваться
Как я делал сеть на 25 гигабит с минимальным бюджетом
В этом материале автор представляет небольшой отчёт о своем опыте покупки кабелей и сетевых карт, а также тестов 25Гбит/с на слабых и быстрых компьютерах. Что же получилось собрать за 100 $, какие в реальности скорости получились, и как он сэкономил 30 $?
Читать
#СекретыСисадмина
Использование journalctl для просмотра и анализа логов: подробный гайд
Journalctl — отличный инструмент для анализа логов, обычно один из первых с которым знакомятся начинающие администраторы linux-систем. Встроенные возможности ротации, богатые возможности фильтрации и возможность просматривать логи всех systemd unit-сервисов одним инструментом очень удобны и заметно облегчают работу системным администраторам.
Читать
#СекретыСисадмина
Используем библиотеку psutil для Python, чтобы получить исчерпывающую информацию о состоянии CPU и системы в целом.
import psutil
import time
from tabulate import tabulate
def get_cpu_usage():
return psutil.cpu_percent(interval=1)
def get_memory_usage():
memory = psutil.virtual_memory()
return {
'Всего': f'{memory.total / (1024**3):.2f} ГБ',
'Используется': f'{memory.used / (1024**3):.2f} ГБ',
'Свободно': f'{memory.available / (1024**3):.2f} ГБ',
'Процент использования': f'{memory.percent}%'
}
def get_top_processes(n=10):
processes = []
for proc in sorted(psutil.process_iter(['pid', 'name', 'cpu_percent', 'memory_percent']),
key=lambda x: x.info['cpu_percent'],
reverse=True)[:n]:
try:
processes.append([
proc.info['pid'],
proc.info['name'],
f"{proc.info['cpu_percent']:.2f}%",
f"{proc.info['memory_percent']:.2f}%"
])
except (psutil.NoSuchProcess, psutil.AccessDenied, psutil.ZombieProcess):
pass
return processes
def main():
print("=== Мониторинг системы ===")
print(f"\nЗагрузка CPU: {get_cpu_usage()}%")
print("\nИспользование памяти:")
for key, value in get_memory_usage().items():
print(f"{key}: {value}")
print("\nТоп процессов по использованию CPU:")
top_processes = get_top_processes()
print(tabulate(top_processes,
headers=['PID', 'Название', 'CPU %', 'Память %'],
tablefmt='grid'))
if __name__ == '__main__':
main()
Частые ошибки программирования на Bash
Качество скриптов, используемых для автоматизации и оптимизации работы системы, является залогом ее стабильности и долголетия, а также сохраняет время и нервы администратора этой системы. Несмотря на кажущуюся примитивность bash как языка программирования, он полон подводных камней и хитрых течений, способных значительно подпортить настроение как разработчику, так и администратору.
Читать
#СекретыСисадмина
Как практиковаться Junior DevOps-инженеру
В этом ролике автор собрал список задач, практикуясь на которых можно получить классный и полезный опыт, сделать себе репозиторий с автоматизацией для Github и добавить его в резюме, поработать с новыми технологиями.
0:35 Напоминания
0:59 Создание ВМ
1:14 SSH, настройка Linux
1:31 Проект для практики
2:15 Ручной запуск
2:31 systemd
2:55 Автоматизация
3:23 Контейнеризация
3:44 Регистры
4:01 Docker Compose/Swarm
4:13 Nginx, SSL, reverse proxy
4:32 Мониторинг и доступность
4:58 Сбор логов
5:09 Документация
5:27 Kubernetes
Смотреть это видео на youtube: youtu.be/_rfYnaXXg3k
#СекретыСисадмина
Команды для получения сведений о системе и активности пользователей (часть 2)whoami – имя, под которым вы в данный момент работаете в системеfinger user – показать информацию о useruname -a – отобразить все сведения о системеuname -vr – отобразить номер выпуска операционной системы и версию ядраdf – отобразить информацию об использовании дисковdu – отобразить информацию об использовании текущего каталогаfree – информация об использовании реальной и виртуальной памятиwhatis app - отобразить краткую информацию об app из базы данных документацииwhereis app – где находится исполняемый модуль appwhich app – какой исполняемый модуль приложения app будет запущен по умолчаниюman command – отобразить справочную информацию для команды command
#СекретыСисадмина
Как создать программный raid в Linux
Далеко не редкость, когда производственные сервера поддаются достаточно высоким нагрузкам. Это приводит к необходимости подключать SSD и жесткие диски не по отдельности, а вместе. Для этих целей обычно используют специальные массивы. Их внутренняя информация хранится сразу на нескольких дисках. И если хотя бы один из этих дисков однажды выйдет из строя, данные не будут утеряны.
#СекретыСисадмина
📁 Скачать/Download 👇
Популярные пакетные менеджеры Linux: характеристики, особенности, сравнение
#СекретыСисадмина
📁 Скачать/Download 👇
Cisco (защищаем доступ)
Установим пароль на доступ через консольный порт:line console 0Создаём access-list с разрешёнными для доступа сетями или хостами (пишем сети с обратной маской):
login
password passwordaccess-list 1 permit 192.168.1.0 0.0.0.255 Отключаем доступ по виртуальному терминалу для протокола telnet и применяем ранее созданный access-list для ограничения доступа по ssh:
access-list 1 permit 192.168.2.0 0.0.0.255line vty 0 4 Добавляем watch for login Attacks
transport input ssh
access-class 1 in
privilege level 15
login local login block-for 600 attempts 2 within 30 #СекретыСисадмина
login delay 5
login quiet-mode access-class 1
Работа с логами в Linux. Команда Journalctl
#СекретыСисадмина
📁 Скачать/Download 👇
17 лучших дистрибутивов linux
Дистрибутивы Linux от различных организаций имеют различные функции для удовлетворения потребностей всех типов пользователей. Поиск лучшего дистрибутива Linux с желаемыми функциями может стать для вас утомительным процессом. Эта статья рекомендует 17 лучших дистрибутивов Linux для всех пользователей с начальными и продвинутыми знаниями о работе с этими операционными системами.
1. Alpine Linux
2. Arch linux
3. CENTOS Linux
4. Chakra Linux
5. Debian
6. Elementary Os
7. Fedora
8. Frugalware
9. Kali Linux
10. Linux Mint
11. Lubuntu
12. Manjaro
13. Opensuse
14. Puppy Linux
15. Qubes Os
16. Solus
17. Ubuntu
#СекретыСисадмина
Шпаргалка по GNU Screen
Скачайте шпаргалку по использованию популярного терминального мультиплексора Linux.
#СекретыСисадмина
📁 Скачать/Download 👇