ServerAdmin.ru. Страница 57
12437
@srv_admin
Авторская информация о системном администрировании.
-
ServerAdmin.ru
▶️ Очень подробный разбор темы настройки WireGuard: https://www.youtube.com/watch?v=inx_dVfjadI Сразу предупреждаю, если вы не любите смотреть видеоролики, не надо писать гадости. Проходите мимо. Содержание видео: 0:00:00 Что будем делать? 0:01:15 Утилита проверки IP 0:01:50 Создаем виртуальную машину 0:03:27 Ставим Docker 0:04:25 Wireguard Docker Images 0:07:50 Смотрим на конфигурацию сервера 0:17:11 Добавляем клиентов (пиров) 0:18:11 Настраиваем IOS клиента 0:20:38 Настраиваем клиента на Mac OS 0:22:50 Как самому сгенерировать ключи? 0:28:38 Генерация ключей на сайте 0:29:25 Настраиваем Wireguard на Mikrotik 0:32:40 Маршруты 0:37:20 Сравнение Wireguard и OpenVPN Автор очень подробно и доступно всё объясняет. Материал для новичков и для тех, кто не в теме. Сама по себе настройка WireGuard не представляет каких-то особых сложностей. У меня на канале ранее были заметки на тему WireGuard и готовых панелей для установки и управления сервером: easy-wg-quick и WireGuard Easy. #video #wireguard #vpn -
ServerAdmin.ru
🛡 На фоне беспрецедентного давления в киберпространстве на Россию важно оставаться в курсе самых актуальных новостей из мира IT, так как ситуация стремительно меняется каждый час. С этой задачей лучше других вам поможет справиться канал DDoS-Guard об IT и кибербезопасности. Авторство канала принадлежит известному российскому сервису по обеспечению защиты от DDoS-атак, который знает и расскажет о том: ◽ как правильно и надёжно обеспечить защиту своих персональных данных при работе в Wi-Fi сетях; ◽ какие проекты чаще всего атакуют; ◽ как не стать жертвой SCAM проектов; ◽ почему российские компании всё чаще сталкиваются с беспрецедентной киберагрессией со стороны злоумышленников. 👉 Telegram канал @ddos_guard доходчиво и со вкусом расскажет вам обо всём, что сейчас происходит в мире IT и кибербезопасности! #реклама 
-
ServerAdmin.ru
Система по контролю админов Странный для админов заголовок. Обычно они всех контролируют, а тут система по контролю за ними. Такие тоже существуют. Расскажу про одну из них - BalaBit Shell Control Box. Она будет актуальна для компаний, где штат системных администраторов хотя бы от 5-ти человек. Либо для тех, у кого техническую поддержку осуществляет сторонняя организация. BalaBit Shell Control Box умеет работать двух режимах: - Бастион. В этом случае администраторы сначала попадают в закрытую виртуалку, а потом в зависимости от настроенных доступов, на целевую. - Прозрачный режим. Все запросы на подключение к серверам незаметно переадресуются на Balabit, а оттуда попадают на целевые сервера. От админа это скрыто, даже ip-src подменяется. Подключившись на сервер, он видит соединение от своего компа. В обоих случаях все сессии фиксируются, записываются видео-ролики с выполняемыми действиями. Доступ ко всем этим событиям из единой панели управления. За сессией можно наблюдать в режиме реального времени. Shell Control Box поддерживает протоколы RDP, SSH, Telnet, VNC, Citrix, HTTPS. Для установки SCB потребуется настроить роуты таким образом, чтобы трафик проходил через Shell Control Box. У меня давно была в черновиках заметка на тему SCB, так как продукт старый и известный. Знакомый один внедрял его. Уже в процессе написания я зашёл на сайт balabit.com и увидел информацию, что их купили One Identity, а конкретно Shell Control Box вошёл в состав продукта Privileged Access Management. Там так много всевозможных программ, что я даже не смог найти, чем же в итоге стал SCB. Нет ни цен, ни точных технических описаний. Один маркетинг. Похоже, про SCB теперь можно забыть 😔 Жаль, Balabit была известная компания. Заметку всё же решил опубликовать, чтобы поделиться этой информацией. Balabit известна тем, что написала Syslog-ng, которым лично я частенько пользовался для сбора логов syslog. Статью даже написал по ней. В самом простом случае это решение может использоваться для централизованного хранения информации о ssh подключениях и прочих событиях безопасности. Я логины в mikrotik через него собирал. #security -
Реклама
-
ServerAdmin.ru
Я недавно озаботился вопросом кодирования видео, записанного на смартфон или фотоаппарат для семейного архива. Исходное качество мне не нужно, а вот сжать ролики для экономии места очень бы хотелось. Стал подыскивать удобное техническое решение. Напомню, что ранее я рассказывал про PeerTube, который частично решает эту задачу, но всё же он про другое. В итоге нашёл любопытный проект Tdarr. Это готовый бесплатный open source сервис, который управляется через браузер. Установить можно через Docker или просто запуском бинарников. Сам сервер управления может быть установлен отдельно от ноды, которая занимается кодированием видео. Если не хочется связываться с Docker, можно прямо в Windows скачать Updater. Он загрузит бинарники сервера и ноды. Останется их только запустить. Tdarr работает довольно просто. Ему можно смонтировать какой-то диск с видеозаписями и настроить параметры кодирования. Он будет в режиме реального времени следить за файлами и автоматически их кодировать. Через веб интерфейс доступны все настройки и статистика. Немного погонял Tdarr. Мне показался он избыточным для дома. Видео не так много и появляются не часто. Проще один раз какой-то программой прогнать и забыть. Не нужно постоянно держать запущенным сервис. Возможно вам где-то пригодится. Сам в итоге остановился на обычном бесплатном приложении HandBrake. Сайт - https://tdarr.io Исходники - https://github.com/HaveAGitGat/Tdarr Описание и настройка - https://www.youtube.com/watch?v=UA1Sktq40pA 
-
ServerAdmin.ru
Появился бот который обучает как работать с DevOps инструментами и админить Linux. Не нужно больше смотреть нудные видео, чат-бот Yodo.im в интерактивной форме научит вас решать реальные кейсы из работы Linux админа и DevOps инженера. Максимум практики, минимум теории. В Yodo.im есть свое сообщество, в котором уже больше 3500 человек. На курсе Linux админа будут рассмотрены такие практические кейсы как: - Развернуть сайт на Nginx; - Поднять сервер телефонии на Asterisk; - Развертывание и настройка мониторинга на Zabbix; - Научишься поднимать виртуальные машины на Proxmox и многое другое; Пройти бесплатный урок, в котором ты сразу поднимешь сайт на Nginx и настроишь для него CI/CD можно по ссылке https://go.yodo.im/linux-devops-ae51e4 Прямо сейчас цены на курсы снижены в два раза из-за санкций и начинаются от 990Р! #реклама 
-
ServerAdmin.ru
Вчера увидел новость о том, что у Zabbix появился новый шаблон для мониторинга Proxmox. Это очень крутая новость, так что я не удержался и сразу же его протестировал. Сервер мониторинга должен быть версии 6. Для младших версий поддержки нет. Proxmox у меня был версии 6.4. Мониторинг осуществляется с помощью HTTP Агента через парсинг ответов API. Вся логика и обработка осуществляется на сервере Zabbix. Даже агент не надо ставить на гипервизор. На Proxmox нужно создать отдельного пользователя (желательно, не рутом же мониторингу ходить). Назначить ему некоторые права: "/",["Sys.Audit"]"/nodes/{node}",["Sys.Audit"]"/vms",["VM.Audit"]Для этого я добавил ему роли PVEVMUser и PVESysAdmin на указанные объекты. Может можно как-то более ограниченно их выдать, я не разбирался. Далее сделать для пользователя API Token и получить Secret. Всё это делается через веб интерфейс в разделе Datacenter -> Permissions. После этого добавляем сам Proxmox в Zabbix, прикрепляем к нему шаблон Proxmox VE by HTTP. Прописываем в макросы полученный {$PVE.TOKEN.ID} и {$PVE.TOKEN.SECRET}. Далее убеждаемся, что Zabbix Server имеет доступ по HTTPS к ноде Proxmox. Вот и всё. Можно зайти и вручную дёрнуть основной айтем Proxmox: Get cluster resources и правила автообнаружения. Сами правила и все айтемы с триггерами смотрите в описании к шаблону. Он очень крутой. Там есть всё, что нужно для мониторинга гипервизора. Больше никаких костылей не надо. Описание / Шаблон Помимо Proxmox появились шаблоны для TrueNAS и GLPi, что тоже весьма неплохо. #zabbix #proxmox
-
ServerAdmin.ru
Существует простая и удобная консольная утилита для работы с историей команд - HSTR (HiSToRy). В свежих версиях Debian, Ubuntu, RHEL (epel) она присутствует в базовых репозиториях. Установка: # apt install hstr# dnf install hstrHSTR является заменой привычного функционала по Ctrl-r. Если просто запустить в консоли hstr (или алиас hh) без параметров, то увидите список всех команд из history, выстроенные по частоте их использования. Из этого списка их легко выбрать и запустить. По умолчанию будет активна строка поиска, где можно начать набор искомых команд. Поиск осуществляется по совпадению подстроки, регулярному выражению и ключевому слову Утилита умеет удалять строки из истории, добавлять в избранное команды, ранжировать команды по их длине. Ключей и возможностей нет так много, долго разбираться не придётся. Все их можно посмотреть через man или встроенную справку:# hh -hHSTR маленькая и простая утилита. Написана на C. Присутствует в репозиториях, так что можно смело ставить и пользоваться. Хороший продукт. Исходники - https://github.com/dvorka/hstr Инструкция по настройке: github.com/dvorka/…ATION.md #terminal #bash
-
ServerAdmin.ru
В поисках надёжного корпоративного файрвола следующего поколения после ухода зарубежных вендоров? Регистрируйтесь на вебинар «UserGate vs CheckPoint: что взять в условиях импортозамещения?», который пройдёт 🗓 26 мая в 12:00. Мы продолжаем серию вебинаров по импортозамещению и сведём лицом к лицу перспективный отечественный UserGate и крепкий израильский CheckPoint. На этом вебинаре расскажем и продемонстрируем: 🔹 Какие отличия по сетевой части и веб-интерфейсу у двух вендоров. 🔹 Какая разница в подходах к идентификации пользователей и разграничению доступа. 🔹 Как ограничить скорость файлообменников на CheckPoint и на UserGate. 🔹 Какие отличия системы сбора и анализа логов и отчетности у двух вендоров. 🔹 Что из себя представляют централизованные системы управления устройствами CheckPoint и UserGate. 🔹 Какие сроки поставки в современных условиях. 🔹 Как посчитать стоимость решений. ✅ Услышите ответы на ваши вопросы. Регистрация на вебинар ⏩ https://clck.ru/giExW #реклама 
-
ServerAdmin.ru
Продолжаю рубрику программ для удалённого доступа к компьютерам. После новости о прекращении работы TeamViwer в РФ эта тема получила новый импульс. Стало очевидно, что ориентироваться тут лучше сразу на отечественные продукты. Мне почти одновременно пришли как рекомендации на программу AeroAdmin в качестве бесплатной альтернативы, так и заявка от разработчиков на написание платного обзора этой программы. Ранее я вообще не слышал ничего о ней, хотя продукт известен давно. В итоге я написал полный обзор в виде статьи на сайте. Программой я лично попользовался и отметил следующие возможности: ◽ вполне функциональная бесплатная в том числе для коммерческого использования версия с некоторыми ограничениями; ◽ легкий дистрибутив в 3 Мб с возможностью запускать его без установки и без прав администратора; ◽ подключение к rdp сессии пользователя (умеют далеко не все); ◽ возможность (платная) создать преднастроенный брендированный msi пакет для автоматического разворачивания; ◽ адресная книга хранится в отдельном файле и может легко переноситься между компьютерами; ◽ умеет работать через PROXY; ◽ запись сессий через внешний FFmpeg. Продукт интересный, имеет некоторые возможности, которых нет у других. Если подбираете программу для удалённого управления компьютерами, то обратите внимание на указанную. Как минимум, рассмотреть её стоит и сравнить с аналогами. Сайт - https://www.aeroadmin.com Обзор - serveradmin.ru/aeroadm…pyuterom #remote #наше 
-
ServerAdmin.ru
Напомню, для тех, кто не знает. У Zabbix есть готовый шаблон для 6-й версии по мониторингу Asterisk. Раньше я подобные вещи самостоятельно колхозил скриптами и рукотворными шаблонами, а теперь всё работает из коробки. При этом официальный шаблон не использует никакие скрипты. Все метрики собираются HTTP запросами через Asterisk Manager API. Обработка настроена там же в шаблоне через предобработку на JavaScript. Поддерживается версия Asterisk 13 и выше. Для настройки достаточно включить в manager.conf: webenabled=yesИ сделать отдельного пользователя для Zabbix. Я бы ещё обязательно ограничил доступ к AMI на уровне Firewall, если кроме мониторинга его никто не использует. Да даже если использует, ограничил бы доступ по ip только для тех, кому он нужен. Затем в макросах хоста нужно будет указать url к AMI и учётные данные пользователя. Вот и вся настройка. Шаблон имеет готовые правила автообнаружения пиров и очередей. Также он собирает информацию о статусе службы, аптайме, активных каналах, звонках, очередях, статусах пиров и т.д. Большой список метрик, которые можно посмотреть на сайте Zabbix в разделе с интеграциями: https://www.zabbix.com/ru/integrations/asterisk Сам шаблон можно взять в репозитории. Не забудьте выбрать ветку со своей версией Zabbix Server. По умолчанию там уже для 6.2. #zabbix #asterisk
-
ServerAdmin.ru
Как Python-разработчику эффективно работать с Docker? Присоединяйтесь 🗓 17 мая в 20:00 к открытому уроку OTUS. Занятие проведет Станислав Ступников, программист рекламной системы в Mail,ru. Мы рассмотрим best practices написания Dockerfile'ов и работы с docker'ом в целом. А также обсудим нюансы как общего характера, так и Python-специфичные. 👉🏻 Пройдите вступительный тест, чтобы зарегистрироваться на открытый урок и проверить свой уровень знаний — https://otus.pw/saLJ/ Урок входит в программу онлайн-курса «Python Developer. Professional». Используйте возможность оценить курс и познакомиться с преподавателем. #реклама 
-
ServerAdmin.ru
▶️ Предлагаю в выходной день провести время с пользой и познакомиться с полезным обучающим видео на английском языке DevOps Lab Project - Learn to be a DevOps Engineer through this Practical Lab Project. Если плохо воспринимаете английский на слух, смотрите с английскими субтитрами. А поверх можно пустить автоматический перевод на русский от Яндекс.Браузера. Он очень неплох. Практически всё понятно, даже без подсказок в субтитрах. На видео автор разбирает типовой лабораторный Devops проект. Раскатывает инфраструктуру с помощью Ansible в Vagrant. Поднимает контейнеры Docker, а затем управляет ими в Docker Swarm. Почему-то многие лекторы любят проводить уроки на примерах Vagrant и Docker Swarm, хотя в проде это почти не встречается. Наверное так проще всего с чего-то начать. Уже не первый раз вижу подобное в уроках. Как вы уже поняли из описания, информация будет полезна для новичков, так как тут разбираются азы. Будет полезно посмотреть рабочее окружение девопса, каким софтом пользуется, как в консоли работает и т.д. В общем, неплохое обучающее видео с конкретной практикой, без теории. Она даётся в минимальном объёме для объяснения того, что происходит на экране. Кстати, у автора рабочий комп под Windows. А настройку делает в консоли PowerShell. Я даже не сразу заметил это. Думал это линуксовая консоль. Поднимает виртуалки Linux в Vagrant, правит код в Visual Studio, работает с git и файлами в консоли PowerShell. Иногда через виндовый Termianl подключается по ssh внутрь виртуалок. Такой вот Windows Devops :) #видео #обучение #devops -
ServerAdmin.ru
Локальные и сетевые диски: в чем разница. Локальный диск. Этот SSD-диск можно создать только вместе с сервером, так как он подключается к нему напрямую. В локальном диске нет сетевых задержек, что позитивно влияет на скорость чтения и записи. Что еще: — Один сервер — один локальный диск. — Нельзя отключить и нельзя увеличить без изменения конфигурации сервера. Сетевой диск. Не привязан к конкретному облачному серверу, поэтому его легко переносить. Можно добавить как при создании нового сервера, так и после. Обычно сетевые диски медленнее, чем локальные, зато они более мобильны: можно увеличить, отключить от сервера и подключить к другому. Что еще: — В Selectel можно выбирать из трех типов сетевых дисков: с разной пропускной способностью, лимитами на размер и на показатели IOPS. — Легко создать образ, снапшот, настроить бэкапы по расписанию. — Можно переносить между зонами доступности, проектами и даже аккаунтами. Создайте облачный сервер, выбрав нужный вам диск → https://slc.tl/xoM1O #реклама 
-
ServerAdmin.ru
Меня давно уже просили поделиться информацией на тему того, где и как я храню свои текстовые заметки, конфиги, скрипты. Выходной хорошее время для подобной информации. Всё началось очень давно. Я всегда сохранял текстовые шпаргалки с командами и короткими инструкциями. С первого рабочего места ещё в институтскую пору. Советую это делать всем. Изначально это были обычные текстовые файлы, которые хранил на рабочем компе и копировал каждый день на флешку вместе с другой информацией. Напомню, что мне уже много лет 😎 Когда начинал работать, ещё не было Яндекс.Диска или Dropbox. Данные между работой и домом я носил на флешке, а потом на внешнем HDD. Потом эти текстовые файлы переехали на Яндекс.Диск и до сих пор живут там. Я очень привык к подобному формату хранения. Старые файлы периодически обновляются. У меня есть тематические директории: Centos, Debian, Hyper-V, Mikrotik и т.д. В них текстовые файлы с какой-то информацией. Например, yum-rpm, apt-dpkg, iptables, awk, find, mysql и т.д. В текстовых файлах собраны команды, которыми когда-то пользовался и решил сохранить для дальнейшего использования. В какой-то момент у меня появился Evernote. Там стал вести более разнородную информацию. Например, рабочие заметки по направлениям или компаниям, личную информацию, какие-то списки, how-to и т.д. То, что в текстовых документах хранить неудобно. Со временем с Evernote переехал на Joplin и пользуюсь им до сих пор. Подробно об этом писал отдельно (тут и тут). Из последнего, что смотрел на тему заметок, понравился Trilium Notes. Сейчас бы на него перешёл, но пока и Joplin устраивает. Первое время вместе с текстовыми шпаргалками у меня хранились и конфиги со скриптами рядом. Но со временем набрала популярность git, так что всё это переехало туда. Сейчас конфиги и скрипты у меня лежат на бесплатном акке Gitlab и периодически синхронизируется с локальным хранилищем. Таким образом, у меня есть текстовые файлы для шпаргалок по командам, Joplin для разнородной информации и Gitlab для скриптов и конфигов. #разное 
-
ServerAdmin.ru
От утренней темы блокировок плавно переходим к тематическому пятничному юмору. В ожидании ссанкций от Microsoft что нужно делать? Правильно, ставить Linux. Автор группы с отличной тематической музыкой на тему IT Научно-технический рэп нас в этом поддерживает. Надо было ставить линукс. https://www.youtube.com/watch?v=W87wOCSPA08 Мне нравятся песни этого исполнителя. Собрал их все в отдельной группе @srv_admin_humor. Я её не веду регулярно. Использую в основном сам для прослушивания музыки. Закидываю туда всё, что связано с айтишной тематикой. Собрал все песни НТР. Можете быстро и удобно скачать или перенести к себе. Если что-то забыл, дайте знать. Вроде бы всё есть. #юмор -
Реклама
-
ServerAdmin.ru
В поисках надёжного корпоративного файрвола следующего поколения после ухода зарубежных вендоров? Регистрируйтесь на вебинар «UserGate vs CheckPoint: что взять в условиях импортозамещения?», который пройдёт 🗓 26 мая в 12:00. Мы продолжаем серию вебинаров по импортозамещению и сведём лицом к лицу перспективный отечественный UserGate и крепкий израильский CheckPoint. На этом вебинаре расскажем и продемонстрируем: 🔹 Какие отличия по сетевой части и веб-интерфейсу у двух вендоров. 🔹 Какая разница в подходах к идентификации пользователей и разграничению доступа. 🔹 Как ограничить скорость файлообменников на CheckPoint и на UserGate. 🔹 Какие отличия системы сбора и анализа логов и отчетности у двух вендоров. 🔹 Что из себя представляют централизованные системы управления устройствами CheckPoint и UserGate. 🔹 Какие сроки поставки в современных условиях. 🔹 Как посчитать стоимость решений. ✅ Услышите ответы на ваши вопросы. Регистрация на вебинар ⏩ https://clck.ru/ghKoR #реклама 
-
ServerAdmin.ru
⚡️ Вчера проскочила новость по пабликам, что TeamViewer перестал работать у пользователей России и Белоруссии. Я вчера вечером (5 мая 22:00) проверил у себя, реально не работает. Вот новость от самого TV. При подключении просто получаю ошибку: "Невозможно подключиться к партнёру", без подробностей. Лично для меня некритично, так как уже несколько лет не пользуюсь TeamViewer. Думаю, что подобные истории будут продолжаться. Очевидно, что противоречия с западом будут только нарастать. Отказываться нужно от всего, что имеет аналоги у нас уже сейчас. А если что-то аналогов не имеет, то думать, как выкручиваться. Выбора просто нет. Я совершенно не удивлюсь, если в какой-то момент будет заблокирован Youtube (вероятность оцениваю в 100%, аватарки каналов для теста уже заблочили) и прочие сервисы google. В частности, gmail. На ближайшее время (год-два) вероятность где-то в 30% оцениваю, но в долгосрочной перспективе ожидаю, что будет заблокирован gmail 100%. И не по инициативе извне. Возвращаясь к TeamViewer. Есть огромное количество аналогов, как отечественных, так и Open Source. У меня на канале все более ли менее известные продукты можно посмотреть по тэгу #remote. Я их все тестировал. Или почитать статью с подборкой, но там не всё, что есть на канале. Надо обновлять: ✅ Топ 10 бесплатных программ для удалённого доступа Из отечественных я бы обратил внимание на LiteManager и Ассистент. Из Open Source на Aspia и MeshCentral. Есть недорогой готовый сервис для управления через браузер - Getscreen_me (По промокоду SERVERADMIN получите не 2 бесплатных подключения, а 3. Это не реклама, мне не платили за промик, просто давно предложили для читателей такой бонус. Авторы судя по всему читают мой канал). В настоящий момент я закончил писать платный обзор ещё одной отечественной программы для удалённого доступа. На днях будет анонс со ссылкой на статью, так что пока не буду называть. Я вообще не знал про неё, пока разработчики не написали. Тут есть те, кто покупал лицензии TV? Работает у вас? В новости сказано, что все те, кто покупали, продолжат пользоваться, пока не истекла оплаченная лицензия, продление которой уже не состоится. 
-
ServerAdmin.ru
Делюсь с вами сокровенным. Сколько лет тружусь в IT, но так и не решил для себя один важный вопрос. Какой принтер или МФУ покупать? Всегда, когда начинает глючить какая-нибудь партия принтеров, начинаешь думать, на кого переходить. Я прошёл цикл по всем известным брендам и круг давно замкнулся. Это как с сотовыми операторами в РФ. Когда людей в очередной раз разводят на подписки у какого-нибудь оператора, он в злобе уходит к другому, а там всё повторяется. И так по кругу, пока не попробуешь всех. Оказывается, они все мошенники. Вот и спринтерами так же, они год от года всё хуже и менее надёжные, ломучие и неремонтопригодные. Я даже статью написал со своим опытом закупки принтеров различных брендов. В комментариях очень много дельных отзывов. В статье, кстати, не только про бренды но и в целом про выбор принтера в офис. Чем принципиально могут отличаться принтеры, на что обращать внимание при покупке и т.д. Так что советую почитать, если нет большого опыта в этом деле. Ниже будет опрос: "Принтеры каких брендов вы предпочитаете закупать в офис для типовых задач документооборота". Интересно узнать, какой сейчас расклад по брендам среди нашей аудитории. #разное 