Лига сисадминов. Страница 22

Как проверить и очистить ARP-кэш на Windows, Linux и Mac?

Неправильно настроенные или просроченные записи ARP-кэша в системе могут быть одной из причин проблем с подключением к сети. Знаете ли вы, что очистка кэша ARP в вашей системе может устранить проблемы загрузки и ошибки подключения? В этой статье мы рассмотрим, как проверить и очистить кэш ARP в различных операционных системах. Что такое кэш ARP? ARP расшифровывается как Address Resolution Protocol, который отвечает за обнаружение MAC-адресов и сопоставление их с IP-адресами для успешного взаимодействия с другими…

Как настроить Docker, чтобы он переподнимался при ошибках и перезапуске хоста

Настройка политики перезапуска Docker контейнеров Для начала стоит добавить параметр --restart=always к команде запуска Docker: docker run --restart=always -d {{ name }} Политика перезапуска Docker-контейнера устанавливается параметром --restart – именно он указывает как поступать с контейнером, который завершил свою работу / упал с ошибкой / при старте системы. Возможные варианты: no – не перезапускать docker-контейнер; on-failure – рестартануть контейнер, в случае если entry point процесс завершился…

Как отлаживать bash-script-ы по шагам

Введение Мне всегда хотелось иметь возможность отлаживать bash-scripts так же, как и любой другой код, т.е. по шагам, и bash такую возможность предусмотрел, но о ней не все знают. Несмотря на довольно большой опыт использования Linux, я дошёл до неё только недавно. Волшебная строчка, которую нужно добавить после #!/bin/bash, чтоб скрипт можно было отлаживать по шагам #!/bin/bash trap 'echo "# $BASH_COMMAND";read' DEBUG echo line1 echo line2 echo line3 Процесс отладки Запускаем скрипт, перед выполнением…

Обнаружение вторжений с помощью Snort

Обычно считается, что если брандмауэр защищает сеть, то сеть считается защищенной. Однако это не совсем верно. Брандмауэры являются фундаментальным компонентом сети, но они не могут полностью защитить сеть от принудительного проникновения или враждебных намерений. Системы обнаружения вторжений используются для оценки агрессивных или неожиданных пакетов и отправки предупреждения до того, как эти они смогут нанести вред сети. Система обнаружения вторжений на базе хоста (HIDS) работает на всех устройствах в сети…

Как определить DNS в контейнерах Docker

Когда вы развертываете контейнер в сети, если он не может найти DNS-сервер, определенный в файле /etc/resolv.conf, по умолчанию он будет использовать DNS, настроенный для хоста. Это может быть хорошо и удобно для определенных ситуаций. Но что если (возможно, по соображениям безопасности) вы не хотите, чтобы ваши контейнеры использовали тот же DNS, что и хосты. Скажем, например, ваши хост-серверы используют определенный DNS-сервер, чтобы запретить пользователям посещать определенные сайты. Или, может быть, у…

systemd: как писать юниты с элегантной перезагрузкой

Разработка системы с элегантным завершением работы может оказаться той ещё пляской с бубном. В идеальном мире каждый сервис управлялся бы юнитом systemd. ExecStart запускала бы процесс, обрабатывающий SIGTERM, а ExecStop оповещало бы процесс и осуществляло блокировку, которая бы корректно завершала процесс и его ресурсы. Однако многие программы завершаются некорректно, а то и вовсе сбивают все настройки при закрытии. В этой статье мы рассмотрим поведение systemd при завершении работы и методы написания юнитов…

Копирование файлов и запуск команд через SSH

Подключение к серверу посредством SSH – один из основных методов управления *nix серверами. Довольно часто возникает необходимость загрузить файл на удаленный сервер, либо выгрузить, и других средств кроме SSH-подключения нет. К счастью, копирование файлов через защищенное соединение – одна из штатных функций этого протокола и реализуется с помощь отдельной команды scp в Linux-системах, либо с помощью pscp.exe, входящей в состав SSH-клиента Putty для операционной системы Windows. Работаем на ОС семейства Linux…

conntrackd описание команды синтаксис примеры

conntrackd — демон инструментов netfilter, отслеживающий user-space соединения. Может быть использован в паре с keepalived для создания отказоусточивого кластера шлюзов. Является инструментом из пакета cronntrack-tools. Синтаксис: conntrackd [options] Описание conntrackd – емон инструментов netfilter, отслеживающий user-space соединения. Этот демон синхронизирует состояния осоединений между несколькими копиями брандмауэров. Таким образом, conntrackd может использоваться для того, чтобы развернуть высоконадежные…

hdparm - получение информации о параметрах жестких дисков

hdparm —это утилита командной строки для Unix-подобных операционных систем. Утилита предназначена для регулировки и просмотра параметров жёстких дисков с интерфейсом ATA. Утилита может установить такие параметры как объём кеш-памяти накопителя, спящий режим, управление питанием, управление акустикой и настройки DMA. Полезные параметры -g Отображает геометрию устройства (цилиндры, головки, сектора), размер (в секторах) устройства. -h Отображает краткую информацию об использовании (помощь). -H Считывает температуру…

Linux. Перенос папки home на другой диск

Смотрим доступные диски использую fdisk fdisk –l Видим наш новый подключенный диск как /dev/xvdb. Создаем новый раздел fdisk /dev/xvdb n-новый раздел p-primary три раза жмем ENTER. И в конце сохраняем запись в таблицу w. fdisk –l Видим наш диск как блочное устройство /dev/xvdb1 Форматируем диск mkfs -t xfs /dev/xvdb1 Тип файловой системы можете выбрать ext3, ext4, или xfs Копируем файлы пользователей в папку /tmp. Если данных много, то сохраняем их на внешний носитель, как подключить внешний диск в Linux…