Лига сисадминов. Страница 3

Ротация логов с logrotate

Логи – наше всё! Это знает каждый нормальный админ. Но что делать если они растут в объёме? Правильно! Настраивать logrotate чтоб он рулил размерами и количеством.В любой Linux-системе всегда работает множество фоновых процессов и демонов, которые пишут в свои лог-файлы статусную информацию: об ошибках которые обработали, о выполнении каких-то задач. По стандарту все файлы логов должны храниться в директории /var/log/. Анализируя логи можно понять что именно не работает и почему произошла ошибка. Есть одна…

Защита от сканирования портов средствами Iptables

«Iptables» — утилита командной строки, является стандартным интерфейсом управления работой межсетевого экрана (брандмауэра) Netfilter для ядер Linux. С её помощью можно создавать и изменять правила, управляющие фильтрацией и перенаправлением пакетов. Для использования утилиты Iptables требуются привилегии суперпользователя (root). Ключевыми понятиями iptables являются: Правило — состоит из критерия, действия и счетчика. Если пакет соответствует критерию, к нему применяется действие, и он учитывается счетчиком.…

Первичные действия и проверки логов при подозрении на взлом сервера

1. Проверка авторизаций по SSH: — Логи авторизаций по SSH обычно хранятся в файле /var/log/auth.log. Вы можете использовать команду grep для поиска специфической информации, например: grep sshd /var/log/auth.log 2. Проверка авторизаций по FTP (ProFTPd): — Проверьте /var/log/proftpd/proftpd.log. 3. Просмотр всех команд, которые вводились пользователями по SSH: — По умолчанию, Bash не сохраняет историю команд на уровне системы. Однако вы можете просмотреть историю команд конкретного пользователя, просмотрев файл…

CPUQuota в Linux средствами systemd

CPUQuota — ограничение потребления CPU средствами системы инициализации systemd, которое удобно использовать на серверах с несколькими пользователями. CPUQuota — ограничение потребления CPU для пользователя Часто бывает такое, что процессы одного пользователя потребляют слишком много ресурсов, что сказывается на работе всей машины, нагрузку замечают другие пользователи. Существует несколько способов ограничить потребление CPU. Стандартный nice / renice не очень удобен потому, что применяется к выполняющимся…

Доступ к образу виртуального диска qcow2 с хоста

Образ диска, такой как qcow2 можно прочитать и использовать просто подключив к файловой системе, без необходимости подключения к виртуальной машине. Это может быть полезно когда у вас есть резервная копия виртуальной машины с ценной информацией, которую хотелось бы оттуда вытащить, но в тоже время разворачивать целую ВМ ради такого слишком избыточно.Если вы используете в качестве хостовой ОС дистрибутив с Proxmox(с Debian или с ALT), то все нужные утилиты у вас уже должны быть установлены. Для других дистрибутивов…

OpenVPN: настройка аутентификации через Active Directory (LDAP)

По умолчанию в OpenVPN используется аутентификация пользователей по сертификатам. Это означает, что любой пользователь, у которого есть *.ovpn файл с настройками подключения и сертификатами может подключиться к вашем OpenVPN серверу без пароля. В OpenVPN вы можете включить и настроить аутентификацию пользователей через LDAP сервер (Active Directory или FreeIPA). Рассмотрим два сценария подключения к LDAP для проверки учетных данных пользователей: Плагин openvpn-auth-ldap Внешние скрипты Настройка LDAP аутентификации…

Процессы, потоки и задания Windows

Работа операционной системы Windows основана на работе процессов. В этой статье разберём что такое Windows процессы, их свойства, состояния и другое. Процессы Процесс стоит воспринимать как контейнер с набором ресурсов для выполнения программы. То есть запускаем мы программу, для неё выделяется часть ресурсов компьютера и эта программа работает с этими ресурсами. Процессы нужны операционной системе для многозадачности, так как программы работают в своих процессах и не мешают друг другу, при этом по очереди…

Wireguard in docker

https://www.wireguard.com/install/ Подготавливаем саму операционку (здесь в статье мы используем Centos): yum install epel-release https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm yum install yum-plugin-elrepo  yum install kmod-wireguard wireguard-tools jq -y modprobe wireguard ставим docker и docker-compose yum install -y yum-utils yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker…

Kubernetes: мониторинг стоимости кластера – Kubernetes Resource Report и Kubecost

Очень полезное дело – мониторить то, насколько эффективно используется кластер, особенно, если приложения деплоятся девелоперами, которые не сильно вникают в requests, и устанавливают завышенные значения “про запас”. Запас, конечно, нужен – но и просто так реквестить ресурсы идея плохая.К примеру, у вас есть WorkerNode у которой 4 vCPU (4.000 milicpu) и 16 GB RAM, и создаёте Kubernetes Deployment, в котором для подов задаёте requests 2.5m и 4gb памяти. После запуска одного пода – он зареквестит более половины…

В чем разница между Grep, Egrep и Fgrep?

Хотите узнать, в чем разница между Grep, Egrep и Fgrep? Одним из известных инструментов поиска в Unix-подобных системах, которые можно использовать для поиска всего, будь то файл или строка или несколько строк в файле, – это утилита grep. Он очень обширен в функциональности, за счет большого количества поддерживаемых им опций, таких как: поиск с использованием строкового шаблона или регулярных выражений шаблон или perl based регулярных выражений и т.д. Из-за его различных функциональных возможностей инструмент…

Дифференциальные и инкрементальные бэкапы MySQL

Для MySQL существует широко известный инструмент по созданию резервных копий баз данных — mysqldump, который создаёт дамп посредством записи серии SQL-инструкций для восстановления таблиц и данных целевой базы данных. Он неплохо подходит для резервного копирования небольших баз данных, но когда база данных набирает приличный «вес» и возникает необходимость резервного копирования чаще, чем раз в сутки, скорость создания и размеры дампов могут стать проблемой. В данном случае на помощь приходят утилиты, создающие…

Надзирай и властвуй. Как узнать все, что происходит с твоей Linux-машиной

Ты уверен, что в курсе всего происходящего у тебя в системе? Возможно, ты даже пользуешься какой-то системой мониторинга наподобие Prometheus или Zabbix, но знаешь ли ты, как самому получить подробные отчеты о работе системы и железа? В этой статье мы расскажем, как, используя командную строку Linux и стандартные утилиты, доступные в любом дистрибутиве, выжать максимум информации о работе системы.  Сам себе Большой Брат Что вообще такое «мониторинг»? Поскольку я в свое время оканчивал химический университет…

Особенности метрик памяти Kubernetes (и cgroups)

В этой статье мы рассмотрим память внутри контейнера Kubernetes. Какие есть основные типы памяти, как они управляются и какие коварные моменты с ними связаны. В этой статье вы узнаете ответы на интересные вопросы: Какие метрики памяти считаются неправильно? Сколько раз надо прочитать файл, чтобы он хорошо закешировался? Какую память учитывает Out-of-memory killer? И так, поехали. Стоит сказать, что в вопросах управления памятью K8S полагается на Control Groups (CGroups). Поэтому, давайте вспомним, что такое…