Системный администратор. Страница 15

LPIC-101 1.10 Поиск файлов locate и find 1.9 Команда top для управления процессами 1.8 Менеджеры пакетов yum и apt 1.7 Программа Cron (крон) 1.6 Log файл и команды для работы с ими 1.5 Права доступа в файловой системе 1.4 Команды для работы с файлами и файловой системой 1 3 Команда sudo в Linux и создание нового пользователя 1.2 Редакторы vi и nano 1.1 Виртуальная машина и создание пользователя Рут права источник 👉 @i_odmin

Краткая шпаргалка по использованию tmux Ctr+B, ? Показать все доступные хоткеи Ctr+B, C Создать окно Ctr+B, N Следующее окно Ctr+B, P Предыдущее окно Ctr+B, [0-9] Перейти к окну с данным номером Ctr+B, X Закрыть окно Ctr+B, % Горизонтальное разделение Ctr+B, " Вертикальное разделение Ctr+B, стрелочки Переход между разделениями Ctr+B, запятая Переименовать окно Ctr+B, W Список всех окон с переключением Ctr+B, Fn+вверх Скролинг, можно использовать точпад Ctr+B, $ Переименовать текущую сессию Ctr+B, D Detach, отсоединиться от сессии Список доступных сессий можно посмотреть командой: tmux ls Подключение к сессии: tmux attach -t 0 Сессиям можно давать осмысленные имена и запускать в них фоновые задачи: # создать фоновую сессию tmux new-session -d -s background-task 'watch date' # подсоединиться к сессии tmux attach -t background-task # прибить сессию tmux kill-session -t background-task Это иногда бывает удобно в каких-нибудь скриптах. Характерно, что в screen подобный функционал тоже заявлен, но последний раз, когда я проверял, он был сломан. Интересно также, что в отличие от screen, в tmux нет возможности работать с последовательными портами. Но если вы решите полностью переходить на tmux, то для этой задачи можете воспользоваться утилитой cu: cu -l /dev/tty.usbserial -s 115200 👉 @i_odmin

Так выглядели трансатлантические кабели XIX века Подписывайтесь на канал 👉@tipsysdmin

Ну Тинькофф как всегда — предлагает крутые условия для опытных SRE-инженеров. Будут масштабные финтех-задачи, продукты для 30 млн пользователей и хорошая зарплата. Еще можно работать из любого города и получить ДМС со стоматологией. Детали тут: https://o.tinkoff.ru/sre.prof

Zenith - что-то вроде top или htop, но с диаграммами с возможностью масштабирования, использованием CPU, GPU, сети и диска. Особенности Дополнительные графики использования ЦП, памяти, сети и дисков Быстрый просмотр свободного места на диске, IP-адресов сетевых карт, частоты процессора Выделение основных пользователей ЦП, памяти и диска Процент заряда батареи, время зарядки или разрядки, потребляемая мощность Таблица процессов с возможностью фильтрации по типу верхней части, включающая использование диска каждым процессом Изменение приоритета процесса Представления диаграмм с возможностью масштабирования (с поддержкой прокрутки назад во времени) Управление процессами с помощью сигналов Сохранение данных о производительности между запусками Метрики использования GPU для графических процессоров NVIDIA (с --features nvidia), включая использование GPU для каждого процесса Графики свободного места на диске Учет задержек (в Linux при запуске zenith с правами root) Установка на дистрибутивы Linux на базе Debian/Ubuntu (64-бит) sudo apt install curl curl -sL https://raw.githubusercontent.com/wimpysworld/deb-get/main/deb-get | sudo -E bash -s install deb-get https://github.com/bvaisvil/zenith 👉 @i_odmin

💣 Что такое технология ePBR, и как ее использовать при проектировании сетей ЦОД? 📌 Узнайте в пятницу, 31 марта в 20:00 мск на открытом уроке «ePBR в современном ЦОД». ✅ На занятии мы: — Рассмотрим технологию ePBR на практике — Подключим Firewall и настроим цепочку правил для трафика — Поэкспериментируем с балансировкой трафика и ePBR 💻 Занятие является пробной частью онлайн-курса «Дизайн сетей ЦОД» в OTUS. Приобрести курс можно в рассрочку. 🔥 Для участия пройдите вступительный тест https://otus.pw/XZdS/ Реклама. Информация о рекламодателе на сайте www.otus.ru.

Кремниевые Титаны #1. DEC часть 1: PDP #2. DEC часть 2: VAX #3. Nintendo Switch #4. Intel: начало #5: Fairchild Semiconductor #6: AmigaOS #7: MorphOS #8: Texas Instruments #9: Эволюция основных накопителей #10: Philips CDi источник 👉 @i_odmin

Как стать DevOps Инженером с Нуля, что учить и в каком порядке 00:00 – 1. Вступление 01:06 – 2. Всевозможные компетенции DevOps инженера 10:35 – 3. Кому проще стать DevOps 15:01 – 4. Что учить по минимуму и в каком порядке 30:04 – 4.1. Основы Network TCP/IP 31:36 – 4.2. Администрирование Windows 34:09 – 4.3. Основы Linux 35:54 – 4.4. Ansible 36:48 – 4.5. Git 37:37 – 4.6. GitHub 38:04 – 4.7. Jenkins 38:23 – 4.8. Docker+DockerHub 38:44 – 4.9. Cloud Platform AWS 42:10 – 4.10. CloudFormation + Terraform 43:25 – 5. Курс DevOps Engineering в JohnBryce, Израиль 49:12 – 6. Как стать профессиональным DevOps инженером 54:24 – 7. Эпилог источник #devops #девопс Подпишись 👉@i_DevOps

Хочешь освоить PostgreSQL? 👁‍🗨 28 марта в 20:00 в OTUS пройдет открытый урок «Архитектура хранилищ данных. Как сделать выбор?» с Алексеем Железным, архитектором баз данных PostgreSQL На занятии мы разберем: ➡️ Какие вопросы нужно задать себе перед началом проектирования хранилищ данных ➡️ Какие есть основные принципы построения DWH ➡️ Какие ключевые особенности присущи различным архитектурам и как сделать выбор в пользу одного из решений ⚡️ А также на практике построите архитектуру тестового хранилища прямо на занятии! 👨‍💻 Открытый урок пройдет в рамках онлайн-курса «PostgreSQL Cloud Solutions», рассчитанного на DevOps-инженеров, SRE, архитекторов данных, администраторов баз данных и разработчиков. 👉 ЗАРЕГИСТРИРОВАТЬСЯ https://otus.pw/KgXJ/ Реклама. Информация о рекламодателе на сайте otus.ru

Линуксовые Фишечки Файлы и навигация History Работа с текстом Permissions Root и sudo источник 👉 @i_odmin

Подборка часто используемых команд для первоначальной настройки устройств MikroTik: имя устройства, DNS сервера, Email, время, доступы и т.д. Установки имени устройства /system identity set name=MyHomeMikrotik Установка своих DNS серверов и отключение получения их по DHCP /ip dns set servers=8.8.8.8,1.1.1.1 /ip dhcp-client set [find ] use-peer-dns=no Настройка email клиента для работы с Yandex.Mail Для корректной работы разрешите в настройках профиля авторизацию SMTP по обычному паролю или [рекомендуется] используйте пароли приложений (почта) /tool e-mail set address=smtp.yandex.ru [email protected] password=example-pass port=587 start-tls=yes [email protected] Настройка синхронизации времени по NTP и MikroTik Cloud Time (Москва) /system ntp client set enabled=yes server-dns-names=time.google.com,0.pool.ntp.org,1.pool.ntp.org,2.pool.ntp.org,3.pool.ntp.org /system clock set time-zone-autodetect=no /system clock set time-zone-name=Europe/Moscow /ip cloud set update-time=yes Изменение количества строк системного лога /system logging action set memory memory-lines=10000 Очистка системного лога (оставляет сообщение о смене настроек лога) /system logging action set memory memory-lines=1 /system logging action set memory memory-lines=10000 Контроль доступа с IP адресов домена Это позволяет использовать DynamicDNS для записей своего домена, и получать доступ к устройству с IP адресов, которые будут резолвится с домена. RouterOS будет сам обновлять записи и access-list при изменении записи в домене. Обратите внимание, в конце 2 строки с move. Это сделано для того, чтобы правило корректно двигалось на первое место при включенном fasttrack (то есть первое место), а также при отключенном (на нулевое место) /ip firewall address-list add address=access.example.con list=DomainIPsAccess /ip firewall filter add action=accept chain=input src-address-list=DomainIPsAccess comment="Allow DomainIPsAccess" move [find comment="Allow DomainIPsAccess"] 1 move [find comment="Allow DomainIPsAccess"] 0 Отключение ненужных служб доступа (web тоже отключается, осторожно) /ip service disable www,ftp,api,api-ssl,telnet /ip service enable ssh,winbox /ip service set ssh address="" /ip service set winbox address="" Фикс MTU (нужен редко, но метко) /ip firewall mangle add chain=postrouting out-interface-list=WAN protocol=tcp tcp-flags=syn,!ack action=change-mss new-mss=clamp-to-pmtu comment="MTU Fix" passthrough=yes Заблокировать доступ к WiFi по MAC-адресу /interface wireless access-list authentication=no mac-address=8A:EA:B7:2E:38:C1 Поместить клиента WiFi в отдельный VLAN по MAC-адресу /interface wireless access-list add interface=all mac-address=8A:EA:B7:2E:38:C1 vlan-id=99 vlan-mode=use-tag Настройка пароля и безопасности WiFi на default профиль /interface wireless security-profiles set default mode=dynamic -keys authentication-types=wpa2-psk unicast-ciphers=aes-ccm group-ciphers=aes-ccm wpa2-pre-shared-key=bigpassword Включение пробросов портов SSH /ip ssh set forwarding-enabled=both 👉 @i_odmin_book

Время познавать Kubernetes с экспертами! ⚡️Приглашаем 27 марта в 16:00 мск на бесплатный вебинар «Повышение надежности инфраструктурной платформы с помощью Chaos Engineering». 📚На вебинаре мы разберем: - Как практика Chaos Engineering повышает надежность инфраструктурной платформы - Научим ориентироваться в инструментах, реализующих эту практику - Рассмотрим подход Testing in Production 👉 Регистрация на вебинар: https://otus.pw/PYosR/ Вебинар является частью онлайн-курса OTUS «Инфраструктурная платформа на основе Kubernetes». Курс доступен в рассрочку. Реклама. Информация о рекламодателе на сайте www.otus.ru

Через реки, через лес прямо к PowerDNS Всем привет! Меня зовут Максим, я руководитель одной из групп эксплуатации инфраструктурных сервисов в Ozon. Наша команда занимается поддержкой и развитием нескольких базовых сервисов компании, одним из которых, по историческим причинам, является сервис разрешения доменных имен (DNS). В Ozon много различных сервисов и систем. Они общаются друг с другом и внешним миром по доменным именам. DNS — центральное звено, без которого не обходится почти ни одна инфраструктура. Понятно, что когда DNS отдаёт некорректные данные, то это неприятно, когда таймаутит — плохо, когда прилёг — очень плохо, когда прилёг надолго — в принципе, можно расходиться. Значит, одна из основных задач команды инфраструктуры — обеспечить сервисам надёжное и, желательно, быстрое разрешение доменных имён. Об этом мы и поговорим. Также затронем вопросы управления ресурсными записями, жизнь в Multi DC-среде, обслуживание DNS, кеширование, журналирование запросов и возможные проблемы. Статья может быть полезна коллегам, интересующимся эксплуатацией, архитектурой и высокой доступностью сервисов, да и просто может быть любопытна как история построения инфраструктурной единицы в крупной компании. 👉 @i_odmin

На Хабре вышел подробный обзор самого популярного в России менеджера паролей Пассворк — habr.com/ru/article/724056 Описаны кейсы, в которых Пассворк может быть полезен, а также принципы его работы и устройство. Статья будет особенно полезна для сисадминов и техдиректоров.

Docker Tutorial for Beginners #devops #девопс Подпишись 👉@i_DevOps

Установка и базовая конфигурация pfSense источник 👉 @i_odmin

Открытый практикум Networks by Rebrain: Инструменты для анализа сетевого трафика Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума “DevOps by Rebrain” в подарок за регистрацию! 👉Регистрация Время проведения: 30 Марта (Четверг) в 20:00 по МСК Программа практикума: 🔹tcpdump 🔹Wireshark 🔹TZSP 🔹sFlow Кто ведет? Ольга Яновская - Ph.D. in Information Technology. Cisco NetAcad Instructor / NetAcad Success Lead / Instructor-Trainer. Ведущий сетевой инженер. Разработчик в Pyzzle.ISP - система автоматизации сетей операторов связи. Руководитель направления Networks by Rebrain. Бесплатные практикумы по DevOps, Linux, Networks и Golang от REBRAIN каждую неделю. Подключайтесь!

Основы компьютерных сетей Тема №1. Основные сетевые термины и сетевые модели Тема №2. Протоколы верхнего уровня Тема №3. Протоколы нижних уровней (транспортного, сетевого и канального) Тема №4. Сетевые устройства и виды применяемых кабелей Тема №5. Понятие IP адресации, масок подсетей и их расчет Тема №6. Понятие VLAN, Trunk и протоколы VTP и DTP Тема №7. Протокол связующего дерева: STP Тема №8. Протокол агрегирования каналов: Etherchannel Тема №9. Маршрутизация: статическая и динамическая на примере RIP, OSPF и EIGRP 👉 @i_odmin