26622
Крупнейший справочник системного администратора. Сотрудничество: @max_excel РКН: vk.cc/cHhGTz
Bash Массивы
Кроме обычных переменных, bash также различает массивы. Обратите внимание, что синтаксис для доступа к n-ному элементу отличается от синтаксиса, принятого в С.х=() - Определение пустого массивах[0]='а' - Присваивание элементов массивах[1]='b' - Присваивание элементов массивах[2]='с' - Присваивание элементов массивах=('а' 'b' 'с') - Краткий вариант записи четырех предыдущих строкecho ${x[l]} - Считывание элемента массиваecho ${x[@]} - Считывание всех элементов массива
Для программистов исключительно важны массивы ассоциативных элементов, которые стали поддерживаться в bash, начиная с версии 4.0. Не забудьте, что массив сначала требуется специально объявить как ассоциативный с помощью declare -A. declare -Ay - Определение пустого массива ассоциативных элементовy[abc]=123 - Присваивание элемента ассоциативного массиваy[efg]=xxx - Присваивание элемента ассоциативного массивау=( [abc]=123 [efg]=xxx ) - Краткий вариант записи двух предыдущих строкecho ${y[abc]} - Считывание одного элемента массива
Еще одно важное нововведение версии 4.0 заключается в том, что с помощью команды mapfile можно построчно преобразовать текстовый файл в элементы обычного массива:
mapfile z < текстовый_файл
GitOps-практики: развёртываем сервис через ArgoCD
Классический CI/CD запускает деплой. Но как сделать так, чтобы состояние Kubernetes после него соответствовало конфигурации в Git? На вебинаре разберём принципы GitOps и посмотрим, как ArgoCD помогает управлять изменениями в кластере.
7 октября в 20:00 МСК на открытом вебинаре OTUS развернём сервис в Kubernetes с помощью ArgoCD и покажет работу подхода на практике.
На практике рассмотрим:
— чем GitOps отличается от классического CI/CD и когда его применять;
— как устроен ArgoCD и какие есть варианты реализации GitOps;
— как развернуть сервис в Kubernetes через ArgoCD;
— что произойдёт при изменении конфигурации напрямую в кластере;
— какие подходы к работе с ArgoCD полезны в проектах.
После вебинара вы поймёте принципы GitOps, познакомитесь с возможностями ArgoCD и увидите полный процесс развёртывания сервиса. Полученные подходы сможете применить при работе со своими Kubernetes-кластерами.
Урок проходит в преддверии старта курса «DevOps. Экспертный уровень».
👉 Регистрируйтесь: https://clck.ru/3WBAJD
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576
Бесплатный курс по дизайну: веб, графический и UX/UI
Что внутри:
— старт в дизайне с нуля
— личный наставник и поддержка по ходу обучения
— доступ к платформе с уроками и заданиями
— 4+ работ, которые можно добавить в портфолио
— чат с участниками и единомышленниками
— проверка домашних заданий и разбор ошибок
— сертификат по итогам курса
Подойдёт тем, кто:
— хочет зайти в цифровую без большого опыта
— задумывается о смене профессии
— хочет освоить навык, который можно применять на практике
— ищет понятный и спокойный старт в дизайне
Для кого:
— для новичков без подготовки
— для тех, кто давно хочет попробовать себя в дизайне
— для тех, кто ищет первый шаг на удаленке
Узнать больше
#реклама 16+
ydaev.ru
О рекламодателе
Excel - основа для анализа финансов
📌 Полезные приёмы, гайды, лайфхаки эксель и финансового анализа для начинающих на канале @fin_analytics.
Подписывайся и становись финансистом: @fin_analytics
Solar JSOC - Флагманский SOC с гарантией
Гарантии крупнейшего коммерческого SOCа России теперь доступны вам.
Узнать больше
Что такое Docker?
В этом ролике автор по полочкам разложит, что такое Docker, как он работает и почему так популярен.
Смотреть это видео на youtube: youtu.be/aZTL2zRmOnA
#СекретыСисадмина
Поиск осиротевших компьютеров в AD с Powershell
В небольших организациях, когда списывают компьютер, выводят из домена, а учетные записи не удаляют. Из-за таких действий появляется список компьютеров, которые скапливаются годами, создавая неудобства.
Читать
#СекретыСисадмина
Что такое inode в Linux?
inode — это индексный дескриптор в файловой системе, который хранит метаданные о файлах, за исключением имени файла. В дескрипторе хранится: длина файла в байтах, id устройства с файлом, id пользователя владельца файла, id группы файла, режим файла (права доступа), timestamp последнего изменения файла, счётчик хардлинков, указатели на блоки файла.
#СекретыСисадмина
RustScan – инструмент для быстрого сканирования портов
Данный проект может похвастаться высокой скоростью работы (сканирует все 65 тыс. портов за 3 секунды), гибкой расширяемостью и адаптивным методом работы.
Смотреть
#СекретыСисадмина
Как удалить файлы в системах Linux или UNIX с помощью команды rm
#СекретыСисадмина
📁 Скачать/Download 👇
Лучшие книги о Linux
1. Линус Торвальдс, Дэвид Даймонд – Just for fun
2. Ю. Вахалия – UNIX изнутри
3. Андрей Робачевский — Операционная система UNIX
4. Денис Колисниченко: Linux. От новичка к профессионалу
5. Эви Немет, Гарт Снайдер, Трент Р. Хейн – Руководство администратора Linux
6. Дэвид Тейнсли – Linux и UNIX: программирование в shell. Руководство разработчика
7. Джеймс Армстронг – Секреты Unix
8. Брайн Керниган, Роб Пайк – UNIX. Программное окружение
9. Скотт Манн – Linux. Администрирование сетей TCP/IP
10. Кристофер Негус – Библия Linux
11. Эндрю Таненбаум – Современные операционные системы
12. Скотт Граннеман: Linux. Карманный справочник
13. Дэниэль Роббинс – Основы Linux от основателя Gentoo
14. Уильям Шоттс: Командная строка Linux. Полное руководство
15. Роберт Лав: Ядро Linux. Описание процесса разработки
#СекретыСисадмина
Защита OU Active Directory от случайного удаления
#СекретыСисадмина
📁 Скачать/Download 👇
Шпаргалка по работе с Tmux
Tmux — это менеджер терминалов, к которому удобно подключаться и отключаться, не теряя при этом процессы и историю. Как Screen, только лучше (в первую очередь потому что использует модель клиент—сервер).
Очень хороший способ запустить tmux:tmux attach || tmux new — делая так, вы сперва пытаетесь подключиться к уже существующему серверу tmux, если он существует; если такого ещё нет — создаёте новый.
После этого вы попадаете в полноценную консоль.Ctrl+b d — отключиться.
В одной сессии может быть сколько угодно окошек:Ctrl+b c — создать окошко;Ctrl+b 0...9 — перейти в такое-то окошко;Ctrl+b p — перейти в предыдущее окошко;Ctrl+b n — перейти в следующее окошко;Ctrl+b l — перейти в предыдущее активное окошко;Ctrl+b & — закрыть окошко.
В одном окошке может быть много панелей:Ctrl+b % — разделить текущую панель на две, по вертикали;Ctrl+b " — разделить текущую панель на две, по горизонтали;Ctrl+b →←↑↓ — переходить между панелями;Ctrl+b x — закрыть панель.
#СекретыСисадмина
Nginxpwner - простой инструмент для поиска распространенных неправильных конфигураций и уязвимостей Nginx
Install:cd /optInstall using Docker
git clone https://github.com/stark0de/nginxpwner
cd nginxpwner
chmod +x install.sh
./install.shgit clone https://github.com/stark0de/nginxpwnerRun the image
cd nginxpwner
sudo docker build -t nginxpwner:latest .sudo docker run -it nginxpwner:latest /bin/bashЧитать
#СекретыСисадмина
Выбор дистрибутива Linux для дома
В этом ролике автор подробно разбирает, что выбрать из дистрибутивов, какой рабочий стол Linux подойдет лучше всего и где и как применять различные дистрибутивы GNU/Linux для решения тех или иных задач.
00:00 Вступление
04:38 Fedora
09:26 Debian
13:12 Mint LMDE
15:45 Arch
18:19 Итоги
Смотреть это видео на youtube: youtu.be/fRBXtQDhDh4
#СекретыСисадмина
Как восстановить Windows к исходному состоянию, и почему для этого больше не нужен install.wim
Все ноутбуки и планшеты обладают решением для отката к фабричному состоянию. Оно называется Push-Button Reset (PBR), т.е. сброс нажатием кнопки. Давайте посмотрим на его эволюцию в последние годы.
#СекретыСисадмина
📁 Скачать/Download 👇
Как заставить пользователя изменить пароль при следующем входе в систему
Существует несколько способов:
Использование команды passwdsudo passwd --expire [username]Использование команды chagesudo chage --lastday 0 [username]Срок действия паролейchage -lБудет выведена следующая информация:
Когда пароль был последний раз изменен;
Дата окончания действия пароля;
Сколько дней осталось до окончания действия пароля;
Когда учетная запись пользователя будет закончена;
Минимальное кол-во дней между итерацией смены пароля;
Максимальное кол-во дней между итерацией смены пароля.
Заставляем пользователя менять пароль каждые 90 днейsudo chage -M 90Задаем срок жизни учетной записи (до 12 июня 2023)sudo chage -E 2023-06-12 sergСколько времени на смену пароля?
sudo chage -E 2023-06-12 oleg
В примере даем Борису 10 дней на смену пароля с момента как пароль заэкспайрилсяsudo chage -I 10 borisУведомление о смене пароля заранее
Через 25 дней истекает срок годности пароля Борисаsudo chage -W 25 borisЗащищаемся от частой смены паролей пользователя
Минимальное количество дней между сменой паролейsudo chage -m 25 borisУдалить ограничение в дняхsudo chage -m 0 sergey#СекретыСисадмина
Команда curl (синтаксис и примеры использования)
Сurl – утилита командной строки для скачивания и загрузки данных. Она выросла из проекта шведского программиста Даниэля Стенберга. Изначально в середине 90-х, на заре развития Интернета, он разрабатывал бота, который должен был загружать с веб-страницы курсы валют и сообщать пользователям IRC эквивалент шведских крон в долларах США.
Со временем проект развивался, появлялась поддержка различных протоколов и новые функции. Теперь curl используется для передачи любых данных и ряда других полезных задач. Рассмотрим основные моменты работы с этим инструментом.
#СекретыСисадмина
📁 Скачать/Download 👇
Курс "Развертывание виртуальной сетевой лаборатории EVE-NG"
• Обзор виртуальной сетевой лаборатории EVE-NG
• Установка
• Установка образов Cisco Dynamips
• Установка образов Cisco IoL
• Установка образов Cisco vIOS
• Установка образов Cisco ASA
• Установка образов Mikrotik RouterOS
• Использование VirtualPC
• Установка образов Linux
• Установка образов VMWare Workstation (Windows Server)
• Подключение топологии к сети Интернет
• Сетевая лаборатория EVE-NG
👉 Смотреть видео
#СекретыСисадмина
Файловый сервер SFTPGo
Полнофункциональный и высококонфигурируемый SFTP-сервер с дополнительной поддержкой HTTP/S, FTP/S и WebDAV. Поддерживается несколько видов хранилищ: локальная файловая система, зашифрованная локальная файловая система, S3 (совместимое) Object Storage, Google Cloud Storage, Azure Blob Storage, SFTP.
Смотреть
#СекретыСисадмина
✨ Как настроить PostgreSQL для продакшен-нагрузок
При переходе к продакшен-нагрузкам важно заранее продумать отказоустойчивость, сценарии переключения между узлами и поведение кластера при плановых работах и сбоях.
▶️как устроен отказоустойчивый кластер в Evolution Managed PostgreSQL
▶️где проходит граница между высокой доступностью и аварийным восстановлением
▶️какую роль играет Multi-AZ-архитектура
▶️для каких задач используются реплики PostgreSQL
▶️как работают ручное и автоматическое переключение
▶️что важно учитывать при эксплуатации PostgreSQL в продакшене
Прокачай терминал! Полезные трюки, которые сделают тебя гуру консоли
О том, что командная строка — это удобнейший инструмент, знает любой юниксоид, потративший пару часов на изучение базовых команд и синтаксиса bash. Но далеко не каждый понимает, насколько на самом деле может быть эффективна консоль. В этой статье автор разберет множество интересных трюков, которые позволят вам так прокачать навык обращения с командной строкой, что вы уже не захотите возвращаться к графическому интерфейсу.
Читать
#СекретыСисадмина
🎤 VoxGuard: бесплатный онлайн-антифрод для Asterisk и других систем
На выступлении мы не будем ограничиваться рассказом о том, как устроена система защиты телефонии от фрода. Покажем её вживую: как она анализирует звонки, какие считает нормальными, какие — подозрительными и почему.
И отдельно надеемся, что нам немного помогут сами хакеры. Если во время выступления на наш сервер прилетят реальные атаки, разберём их прямо на сцене: посмотрим события, логи, решения системы и то, как она реагирует в реальном времени.
То есть это будет не столько презентация продукта, сколько живое наблюдение за тем, что происходит с телефонией под атакой.
Тезисы:
- Настроим подключение сервиса к Asterisk за 59 секунд
- Телефонный фрод часто становится заметен уже после того, как деньги потрачены. Задача системы — оценить опасность и перехватить в Tarpit-режиме
- Посмотрим путь одного звонка внутри системы: от поступления на транк до проверки правил, принятия решения и записи события в журнал.
Подключайтесь к открытой трансляции
Kagent + Ollama: ИИ-агент для работы с Kubernetes
Как использовать локальную языковую модель для работы с Kubernetes? На вебинаре разберём связку Kagent + Ollama и посмотрим, как ИИ-агент помогает анализировать состояние кластера и взаимодействовать с его ресурсами.
1 октября в 20:00 МСК на открытом вебинаре OTUS покажем, как запустить ИИ-агента с локальной LLM и применить его в DevOps-задачах.
На практике рассмотрим:
— какую роль выполняют Kagent и Ollama;
— как подключить локальную LLM к агенту;
— как агент анализирует состояние кластера и работает с Kubernetes-ресурсами;
— в каких повседневных задачах DevOps-инженера он может помочь;
— какие возможности и ограничения есть у агентного подхода.
После вебинара вы поймёте, как устроена связка Kagent + Ollama, увидите её применение в Kubernetes и сможете оценить, для каких задач в вашей инфраструктуре подходит ИИ-агент.
Урок проходит в преддверии старта курса «ИИ в работе DevOps-инженера».
👉 Регистрируйтесь: https://clck.ru/3W4Whx
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576
Приглашаем на воркшоп «Управление уязвимостями: строим технический процесс как у взрослых»
🔹Разберём на стенде: ОС, веб-сервер, база данных, приложение - разные слои, разные владельцы, - как это устроено в реальной компании.
Что разберём:
✅откуда берутся уязвимости и патчи, как читать security-advisory
✅как приоритизировать, когда уязвимостей сотни: CVSS, EPSS, CISA KEV
✅полный цикл вживую: скан → приоритизация → патч на staging → проверка тестами → раскатка на прод
✅что делать, когда патча ещё нет — на живом примере с реальным эксплойтом
✅как устроен процесс: SLA, метрики, реестр уязвимостей
🔹Проведёт Кирилл Казарин - руководитель международного департамента информационных технологий, инфраструктуры и поддержки производственных систем, RingCentral Inc.
🔹Формат: около 4 часов с перерывами, вопросы можно задавать по ходу. Руками на воркшопе не работаем, но в конце дадим ссылку на репозиторий со стендом, конфигами и шаблоном реестра уязвимостей, чтобы повторить всё в своём темпе.
🔹Когда: 26 сентября в 12:00 мск
⚡️ЗАНЯТЬ МЕСТО НА ВОРКШОПЕ⚡️
Не застревайте в прошлом — учитесь новым навыкам и ИИ
Чтобы успевать за требованиями рынка, освойте новую профессию и нейросети в Практикуме. До 30 сентября действует скидка 16% на все курсы.
Выбрать курс
Как всё устроено:
— нейросети уже в каждом курсе: учим профессиям сразу с ИИ, чтобы ваше резюме было заметнее, а трудоустройство — увереннее;
— эксперты — практики, которые двигают ИИ-индустрию: перенимайте опыт у профи из Яндекса, Сбера, Т-Банка и других бигтех-компаний;
— воркшопы, которые успевают за изменениями: если сегодня завирусится новая нейросеть, то завтра вы сможете обсудить её с наставником.
Начните учиться бесплатно и получите скидку 16% — она автоматически появится в личном кабинете.
Учиться!
Реклама. ООО "ЯНДЕКС". ИНН 7736207543.
Аренда VPS/VDS-сервера.
Виртуальные выделенные серверы в дата-центрах уровня Tier III — 7 готовых конфигураций от 200 ₽/мес.
Преимущества аренды:
- Выделенные ресурсы без переплаты;
- KVM-виртуализация;
- Быстрые NVMe SSD;
- Бесплатная защита от DDoS;
- Управление через панель, API и Terraform;
- Техподдержка 24/7.
Запустите сервер за несколько минут!
Попробовать
#реклама 16+
selectel.ru
О рекламодателе
Информация о системе
Для более комфортного управления сервером полезно узнать о нём побольше. Для этого есть несколько простых команд.
#СекретыСисадмина
📁 Скачать/Download 👇
Asterisk и VoIP на практике
📆 24–26 сентября в Москве и онлайн пройдет AsterConf’26 — конференция про Asterisk, SIP, VoIP и всё, что связано с эксплуатацией телефонии.
Будут разбирать реальные кейсы, вопросы безопасности, отказоустойчивости, масштабирования, разработки и поиска проблем в инфраструктуре.
Хорошая возможность не только послушать доклады, но и посмотреть, как те же задачи решают другие специалисты на практике.
👉 Смотреть программу
#СекретыСисадмина
🔥 Получи шанс побороться за призы на хакатоне от МТС с призовым фондом 700 000 ₽
На MTC Engineer Hack ты разработаешь техническое решение для телеком-сетей и проверишь его на реальном кейсе при поддержке экспертов МТС. Если ты инженер в области DevOps, радиоинженерии или сетевых технологий, — попробуй свои силы.
На MTC Engineer Hack тебя ждет:
— призовой фонд 700 000 ₽;
— задачи, близкие к реальной работе инженеров;
— поддержка и обратная связь от экспертов;
— очный финал в Москве за счет организаторов;
— мерч для финалистов;
— шанс попасть в команду МТС.