Секреты сисадмина | DevOps, Linux, SRE

Уровни коммутаторов L1, L2, L3, L4

Существует несколько уровней, различающихся по своим задачам, целям использования и местоположению в сетевой инфраструктуре. Это может быть уровень ядра, агрегации, доступа, распределения и прочие варианты. Разделение является частью иерархической архитектуры сети и используется для оптимизации производительности, масштабируемости и контролируемости сети в зависимости от конкретных нужд организации.

Читать

#СекретыСисадмина

Уровни «RAID» 0, 1, 2, 3, 4, 5, 6, 7 и что они означают

Главный основополагающий принцип работы «RAID» заключается в размещении пользовательских данных на нескольких дисках. Данный подход позволяет операциям ввода-вывода («I / O»), напрямую связанными с передачей данных на компьютер или с компьютера, сбалансированным образом перекрывать друг друга, существенно улучшая итоговую производительность.

Читать

#СекретыСисадмина

Показать скрытые файлы в linux

В Linux как и в Windows есть скрытые файлы, правда работают они здесь немного по-другому. В файловых системах Linux нет никакого атрибута скрытности, просто разработчики договорились, что файлы с точкой перед названием будут считаться скрытыми.

#СекретыСисадмина

📁 Скачать/Download 👇

Что такое Kubernetes?

Kubernetes — это удобный инструмент, который помогает управлять контейнерами. Его еще называют кубиком, штурвалом или кейвосемьс (k8s). В этом видео вы узнаете все детали о том, что такое Kubernetes, как он работает и зачем нужен.

Смотреть это видео на youtube: youtu.be/klmpiHLSuXA

#СекретыСисадмина

Структура файловой системы Linux 🐧

Каждый файл и каталог в Linux начинается с / (корневой каталог).

🔹 /bin – Основные бинарные файлы команд

🖥 /boot – Файлы загрузки системы

🖧 /dev – Файлы устройств

⚙️ /etc – Конфигурационные файлы системы

🏠 /home – Домашние каталоги пользователей

📚 /lib – Общие библиотеки

💿 /media – Подключаемые носители (CD, USB)

🔌 /mnt – Временные точки монтирования

📦 /opt – Дополнительные пакеты программ

📊 /proc – Виртуальная файловая система с информацией о процессах

🏡 /root – Домашняя директория суперпользователя root

📂 /run – Данные, используемые запущенными программами

⚡️ /sbin – Системные бинарные файлы

🗄 /srv – Данные, обслуживаемые системой (например, веб-сервер)

🔍 /sys – Виртуальная файловая система с информацией о системе

🗑 /tmp – Временные файлы

📁 /usr – Статические файлы пользователей (библиотеки, программы)

♻️ /var – Данные, которые часто изменяются (логи, кеш)

#СекретыСисадмина

Настройка iptables в Linux

Рассмотрим использование наиболее популярного в дистрибутивах Linux межсетевого экрана iptables на Ubuntu 20.04 LTS 64-bit.
Используя любой SSH клиент, например PuTTY для Windows подключаемся к машине.
Выполним первоначальную настройку сервера с целью повышения степени защищенности системы. Все действия, описанные в данной статье, выполняются с правами суперпользователя root.

#СекретыСисадмина

📁 Скачать/Download 👇

Утилита для бэкапов Borgbackup

Архиватор с сжатием и защищенным шифрованием.

BorgBackup дает вам:
• Экономию места при хранении резервных копий.
• Безопасное, аутентифицированное шифрование.
• Сжатие: lz4, zstd, zlib, lzma или без него.
• Возможность монтирования резервных копий с помощью FUSE.
• Простая установка на различных платформах: Linux, macOS, BSD, ...
• Свободное программное обеспечение (лицензия BSD).
• Поддерживается большим и активным сообществом разработчиков с открытым исходным кодом.

Читать

#СекретыСисадмина

Полезные команды Linux: средство управление пакетами - APT (Debian, Ubuntu и т.д.)

• apt-cache search [ package ]
Вывести список пакетов, чье имя совпадает со строкой package

• apt-get check
Проверить зависимости

• apt-cdrom install [ package ]
Установить / обновить пакет с cdrom'а

• apt-get install [ package ]
Установить / обновить пакет

• apt-get upgrade
Обновить установленные в систему пакеты

• apt-get remove [ package ]
Удалить установленный пакет из системы, сохранив файлы конфигурации

• apt-get update
Обновить списки пакетов репозитория

• apt-get clean
Удалить загруженные архивные файлы пакетов

#СекретыСисадмина

Swap CentOS – подключение файла подкачки, удаление файла подкачки

#СекретыСисадмина

📁 Скачать/Download 👇

Как пользоваться CFDISK

В этой небольшой статье мы рассмотрим как пользоваться cfdisk для разметки жесткого диска, а именно создания таблицы разделов, самих разделов и установки флага загрузочный. Устанавливать утилиту не придется, она поставляется по умолчанию в большинстве дистрибутивов.

#СекретыСисадмина

📁 Скачать/Download 👇

Как добавлять записи в /etc/fstab. Как использовать /etc/fstab для хранения опций монтирования

#СекретыСисадмина

📁 Скачать/Download 👇

Управление административными шаблонами групповых политик

Административными шаблонами (Administrative Templates) называются параметры групповой политики, основанные на изменении параметров реестра. Как вы знаете, в операционных системах Windows большинство настроек хранится в системном реестре, и с помощью административных шаблонов этими настройками можно централизованно управлять.

#СекретыСисадмина

📁 Скачать/Download 👇

Конвертация PFX в CRT и KEY

Для ECDSA:
openssl pkcs12 -in certificate_ECDSA.pfx -out certificate_ECDSA.key -nodes -nocerts
openssl pkcs12 -in certificate_ECDSA.pfx -out certificate_ECDSA.crt -nokeys

Если pfx запаролен, будет запрошен Import Password.


Для RSA:
openssl pkcs12 -in certificate_RSA.pfx -clcerts -nokeys -out certificate_RSA.crt
openssl pkcs12 -in certificate_RSA.pfx -nocerts -out certificate_RSA-encrypted.key
openssl rsa -in certificate_RSA-encrypted.key -out certificate_RSA.key

Если pfx запаролен, будет запрошен Import Password. Ключ сперва сохраняется в зашифрованном виде, для этого требуется задать PEM pass, который затем нужно указать при расшифровке ключа.

#СекретыСисадмина