Секреты сисадмина | DevOps, Linux, SRE

LVM логические тома

Создание логических томов LVM предполагает создание трех уровней в архитектуре LVM.

Уровень 1. Создание физического тома (PV).
Уровень 2. Создание группы томов (VG).
Уровень 3. Создание фрагментов томов.

#СекретыСисадмина

📁 Скачать/Download 👇

🧩 Почему ss лучше netstat и как его использовать по делу?

Многие по привычке юзают netstat, но он устарел. Современная альтернатива — ss (Socket Statistics), часть iproute2.

Вот несколько практических приёмов:

# Все TCP-соединения
ss -t

# Все слушающие сокеты (и TCP, и UDP)
ss -lntu

# Увидеть PID и процесс, использующий порт
ss -ltnp

# Все соединения к 22 порту
ss -tn dst :22

# Быстрое выявление ESTABLISHED соединений
ss -tn state established

# Самые «тяжёлые» по количеству соединений IP
ss -tan | awk '/ESTAB/ {print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head

🔧 ss работает быстрее, точнее и без лишнего мусора в выводе.

📌 Используйте ss при:
– отладке сетевых сервисов,
– мониторинге активности,
– поиске «висящих» соединений,
– разборе DDoS/сканирования.

#СекретыСисадмина

Перечисление и удаление правил брандмауэра Iptables

Iptables — это брандмауэр, который играет важную роль в обеспечении сетевой безопасности большинства систем Linux. Хотя многие руководства по работе с Iptables научат вас создавать правила брандмауэра для обеспечения безопасности вашего сервера, в этом руководстве мы будем уделять особое внимание другому аспекту управления брандмауэром: вывод списка и удаление правил.

#СекретыСисадмина

📁 Скачать/Download 👇

Команда nslookup, получение информации от DNS

Команда nslookup — инструмент сетевого администрирования для запросов в доменной системе имен (DNS) с целью получения доменного имени, IP-адреса или другой информации из записей DNS.

Кроме того, эта команда используется для поиска и устранения проблем с DNS. В данном руководстве мы рассмотрим наиболее типичные примеры ее применения.

#СекретыСисадмина

📁 Скачать/Download 👇

Cisco/CCNA 200-301

Урок 1: (Сертификация)
Урок 2: (Switch & Router)
Урок 3: (Точки доступа)
Урок 4: (Firewalls)
Урок 5: (скорость и объем)
Урок 6: (Кабели)
Урок 7: (методы коммуникаций)
Урок 8: (Маска подсети)
Урок 9: (Default gateway & DNS Server)
Урок 10: (NAT, Public & Private addresses)
Урок 11: (виды IP коммуникаций)
Урок 12: (протоколы TCP, UDP, ICMP)
Урок 13: (Инструменты инженера)
Урок 14: (Distribution switches)
Урок 15: (Модели OSI и TCP)
Урок 16: (введение в IOS)
Урок 17: (подключение по консоли)
Урок 18: (Режимы IOS)
Урок 19: (Базовые команды)
Урок 20: (Файловая система IOS)
Урок 21: (Базовая конфигурация)
Урок 22: (SSH)
Урок 23: (Interface Syntax)
Урок 24: (Switching fundamentals)

👉 Смотреть видео

#СекретыСисадмина

Шпаргалка по PowerShell: команды, операторы и многое другое

PowerShell — это версия языка командной строки Windows, которая помогает вам легко выполнять и автоматизировать критически важные задачи в ваших системах. Автор составил шпаргалку, в которой описаны синтаксис PowerShell и все команды, чтобы помочь вам оптимизировать PowerShell и даже подготовиться к собеседованиям.

Смотреть

#СекретыСисадмина

MinIO больше не развивается

Патчи безопасности не выпускают, Обновления и железо не тестируют. Если у вас петабайты данных в S3-хранилище — это уже не гипотетический риск, а вопрос времени.

3 сентября на вебинаре разберем, как перенести данные из устаревшего хранилища (на примере MinIO) в другое S3-совместимое — без остановки сервиса.

Что будет:
— что переносится при миграции: объекты, версии, ACL, bucket-policy, lifecycle, теги, ссылки — и что остается вне переноса (незавершённые multipart-загрузки)
— как устроено техническое переключение: минимальное окно на смену endpoint, параллельная работа приложений на обоих хранилищах без ограничений на операции
— что происходит при сбоях и разрывах синхронизации — почему перенос продолжается с точки останова, а не начинается заново
— как считается стоимость перехода в зависимости от объема данных и масштаба инфраструктуры
— техническое демо: от подключения источника до полного переключения трафика

Полезно DevOps- и SRE-инженерам, ИТ-директорам и компаниям, для которых остановка сервиса недопустима даже на время миграции.

📅 3 сентября, 16:00 мск

Регистрация

Примеры полезного использования команды netsh в Windows

Команда netsh — программа, включенная в линейку продуктов операционных систем Microsoft Windows NT, начиная с Windows 2000. Она позволяет осуществлять локальное или удаленное конфигурирование сетевых параметров.

Читать

#СекретыСисадмина

Мониторинг сетевого оборудования MikroTik с использованием MikroTik API, MKTXP, Prometheus и Grafana

Чтобы победить непредсказуемость сетевых устройств, умные люди придумали Grafana для визуализации различных метрик, и различные экспортеры этих метрик. В этой статье автор рассмотрит экспортёр метрик MKTXP, который настраивается в 2 кнопки.

Читать

#СекретыСисадмина

SadServers — это онлайн-платформа для практики администрирования Linux-серверов. Сайт предоставляет реальные задачи, связанные с системным администрированием, которые можно решать в изолированной среде. Это отличный способ прокачать навыки в troubleshoot'инге, не рискуя продакшеном.

Примеры задач:
- SSH не работает, нужно выяснить и починить;
- DNS не резолвится;
- Утекло место на диске — нужно найти виновника;
- Сломан systemd unit и т.п.

Вы получаете временный доступ к виртуальной машине, на которой воспроизведена ошибка. Дальше всё зависит от вас — логика, внимательность и знание Linux-тулинга.

Платформа абсолютно бесплатная и идеально подходит для подготовки к собеседованиям или просто чтобы не терять форму.

Читать

#СекретыСисадмина

Бардак в GNOME — это не случайность

GNOME удалось добиться, казалось бы, невозможного: это самая ограниченная по возможностям и раздутая десктопная среда для Linux. Но это не просто случайность. Это результат высокомерия и дилетантства основных разработчиков, превративших архитектурные решения GNOME в шедевр хаоса. Чтобы лучше понять, что происходит, давайте проанализируем некоторые из примеров. Даже если ни один из них не затрагивает непосредственно вас, стоит понять modus operandi ведения проектов GNOME и то, как они вредят сообществу Linux.

Читать

#СекретыСисадмина

Гринатом — ИТ-интегратор «Росатома» — в поиске эксперта WAF в Москве!

🧑‍💻Мы ждём специалистов с высшим образованием в сфере ИБ или техническим образованием и профильной переподготовкой. Важно разбираться в Linux, OSI и сетевых протоколах, OWASP, уметь работать с WAF, Nginx, tcpdump, UNIX-socket, bash и системными логами. А ещё знать английский на уровне чтения технической документации.

📋В ваши задачи будут входить поддержка и развитие WAF, повышение защищённости объектов, проведение регламентных работ, устранение аварий и участие в расследовании инцидентов ИБ. Также предстоит консультировать коллег и работать с технической документацией.

✅А от нас — официальное трудоустройство, белая заработная плата, ДМС со стоматологией с первого рабочего дня, насыщенная корпоративная жизнь и реальные возможности профессионального и карьерного роста.

12 вопросов на собеседовании сисадмина

В этом ролике автор поделится информацией, как отвечать на типичные вопросы на собеседовании, и покажет некоторые из продвинутых команд Linux.

Смотреть это видео на youtube: youtu.be/g6near7aVWk

#СекретыСисадмина

Как DNS работает через TLS: DNS-over-TLS на практике

Защита DNS при помощи TLS позволяет скрыть состав DNS-трафика, который обычно передаётся в открытом виде. Соединения DNS-over-TLS не так распространены, как DNS-over-HTTPS, но зато могут прозрачно применяться не только для доступа к резолверам, но и на авторитативных серверах. Посмотрим, вооружившись консольными утилитами, как всё это работает на практике.

Читать

#СекретыСисадмина

50 базовых команд Windows с примерами

Изучите основные команды Windows, которые помогут вам в устранении неполадок, настройке и сборе информации о системе. Большинство этих команд встроено в Windows, поэтому нет необходимости что-либо загружать или устанавливать. Кроме того, эти команды можно запускать из командной строки или консоли PowerShell.

Читать

#СекретыСисадмина

Шпаргалка по sed в Linux

Если вам нужны легкие напоминания о командах и полезные советы по синтаксису, скачайте нашу шпаргалку по sed.

#СекретыСисадмина

📁 Скачать/Download 👇