Секреты сисадмина | DevOps, Linux, SRE

Какие есть виды и категории кабеля "витая пара"?

Витая пара (twisted pair) — вид кабеля связи, представляет собой одну или несколько пар изолированных проводников, скрученных между собой (с небольшим числом витков на единицу длины), покрытых пластиковой оболочкой.

#СекретыСисадмина

📁 Скачать/Download 👇

Cisco. Базовая настройка

Заливаем последнюю прошивку, избавляемся от преднастроенного мусора и перегружаемся
erase startup-config

Включаем шифрование паролей
service password-encryption

Используем новую модель ААА и локальную базу пользователей
aaa new-model
aaa authentication login default local

Заводим пользователя с максимальными правами
username user privilege 15 secret password

Назначаем имя роутеру
hostname R1
ip domain-name R1.domain

Генерируем ключ для SSH
crypto key generate rsa

Настраиваем SSH
ip ssh authentication-retries 5
ip ssh version 2
ip ssh time-out 60

Разрешаем telnet и ssh на удаленной консоли и делаем доступ сразу в привилегированный режим 15го уровня
transport input telnet ssh
privilege level 15

Отключаем доступ по http и https
no ip http server
no ip http secure-server

Настройка временной зоны и ntp
clock timezone MSK 3
ntp server 146.0.32.144

Настраиваем DNS
ip domain name domain
ip name-server 8.8.8.8

Блокируем доступ при определённом количестве неправильных попыток
login block-for 600 attempts 5 within 30

Отключаем ошибку резолва при неправильном наборе чего-либо в консоли
no ip domain-lookup

Задаём timeout неактивности telnet сессии
exec-timeout 15 0

#СекретыСисадмина

Как настроить сеть в Ubuntu: пошаговая инструкция

Как только вы установили операционную систему, нужно подключить компьютер или сервер к интернету. В Ubuntu настройки сети нужно задавать самостоятельно. Пользователи, которые делают это впервые, часто сталкиваются с трудностями. В этой статье мы рассмотрим несколько способов подключения и основные параметры.

#СекретыСисадмина

📁 Скачать/Download 👇

Шпаргалка Docker Container Cmds

#СекретыСисадмина

📁 Скачать/Download 👇

USERS & GROUP

chattr +a file1 — позволяет открывать файл на запись только в режиме добавления.
chattr +c file1 — позволяет ядру автоматически сжимать/разжимать содержимое файла.
chattr +d file1 — указывает утилите dump игнорировать данный файл во время выполнения backup'а.
chattr +i file1 — делает файл недоступным для любых изменений.
chattr +s file1 — позволяет сделать удаление файла безопасным (место, занимаемое файлом на диске, заполняется нулями, что предотвращает возможность восстановления данных).
chattr +S file1 — указывает, что при сохранении изменений будет произведена синхронизация.
chattr +u file1 — указывает, что при удалении файла его содержимое будет сохранено (возможно восстановление).
lsattr — показать атрибуты файлов.

#СекретыСисадмина

Советы по обеспечению безопасности сервера CentOS

В этом руководстве рассматриваются только общие советы по безопасности для CentOS 8/7, которые можно использовать для усиления защиты системы.

#СекретыСисадмина

📁 Скачать/Download 👇

Как просмотреть нагрузку на процессор в Linux

В Linux потребление ресурсов CPU, с сортировкой по наибольшей загрузке, можно посмотреть при помощи двух команд: ps и top

#СекретыСисадмина

📁 Скачать/Download 👇

Команды Linux

ulimit — вывод информации о лимитах ресурсов пользователя
umount — отключение файловой системы устройства
uname — вывод информации о версии ядра ОС
uniq — удаление повторяющихся строк из текстового файла
unlink — удаление ссылки на элемент файловой системы
unzip — распаковка архива формата ZIP
uptime — вывод информации о времени функционирования компьютера
useradd — создание новой учетной записи пользователя
userdel — удаление учетной записи пользователя
usermod — изменение параметров учетной записи пользователя

#СекретыСисадмина

Утилиты на PowerShell для системных администраторов

Работая на первой линии тех.поддержки, автор часто сталкивался с рутиной. Особенно ему хотелось минимизировать подключение к рабочему столу пользователей для сбора информации и как-то автоматизировать этот процесс, что привело его к осваиванию языка PowerShell и написанию скриптов, которые в последствии оформились в самостоятельные программы.

Читать

#СекретыСисадмина

Как удалить миллионы файлов из одной папки?

Для тех кто не в курсе проблемы, краткое описание: если вы случайно создали в одной директории огромное количество файлов без иерархии — т.е. от 5 млн файлов, лежащих в одной единственной плоской директории, то быстро удалить их не получится. Кроме того, не все утилиты в linux могут это сделать в принципе — либо будут сильно нагружать процессор/HDD, либо займут очень много памяти.

Так что автор выделил время, организовал тестовый полигон и попробовал различные средства, как предложенные в комментариях, так и найденные в различных статьях и свои собственные.

#СекретыСисадмина

📁 Скачать/Download 👇

‍Руководство по написанию скриптов в Linux Bash

#СекретыСисадмина

📁 Скачать/Download 👇

Утилита динамического мониторинга процессов Nmon

Это утилита измерения и настройки производительности. Она может отображать информацию о ЦП, оперативной памяти, сети, дисках (в виде мини графиков или числовых данных), файловых системах, NFS, самых нагружающих процессах, ресурсах.

Устанавливается командой:
sudo pamcan -S nmon

Для запуска утилиты необходимо выполнить команду:
nmon

#СекретыСисадмина

📁 Скачать/Download 👇