⚙️ Автоматическая синхронизация файлов между двумя директориями

✔️Скрипт для Bash, который облегчает синхронизацию файлов между двумя директориями, важен для обеспечения последовательности данных в разных местах. Пример ниже показывает, как легко это можно сделать:

#!/bin/bash

# Директории для синхронизации
SOURCE_DIR="$HOME/source_directory"
DEST_DIR="$HOME/destination_directory"

# Синхронизация файлов
rsync -av --delete "$SOURCE_DIR/" "$DEST_DIR/"

# Уведомление о завершении
echo "Синхронизация завершена: $SOURCE_DIR -> $DEST_DIR"

➡️ Пояснение скрипта:
▶️Команда rsync -av --delete "$SOURCE_DIR/" "$DEST_DIR/" копирует все файлы и каталоги из исходной директории в целевую, удаляя при этом файлы в целевой директории, которых нет в исходной. Опция -av включает в себя детальное копирование и сохранение прав доступа, что особенно важно для администрирования систем и работы с важными данными.

🖼️ Ссылка на источник

🔨 bash_help

⚙️ NetWatch

✔️Утилита для диагностики сети в реальном времени прямо в терминале. Она позволяет в динамике видеть, что происходит в сети: какие процессы генерируют трафик, какие запросы отправляются, есть ли подозрительная активность. 

➡️ Что умеет NetWatch:
💠Обзор в реальном времени. Показывает общую картину: скорость загрузки и выгрузки, активные соединения. 
💠Детализация на уровне процессов. С помощью технологий вроде eBPF (на Linux) или PKTAP (на macOS) утилита определяет, какой именно процесс (браузер, скрипт, сервис) инициировал сетевой запрос, и отображает его PID.
💠Анализ на уровне приложений (L7). Понимает протоколы прикладного уровня и показывает конкретные API-запросы (например, к GitHub API), а не просто «порт 443». 
💠Обнаружение угроз. Автоматически выявляет подозрительные паттерны: сканирование портов, попытки связи с командными серверами (C2), DNS-туннелирование.
💠Дешифровка TLS 1.3. Одна из самых интересных функций: если приложение, работающее в вашей системе, генерирует файл журнала с ключами сессии (переменная окружения SSLKEYLOGFILE), вы можете указать NetWatch на этот файл — и утилита расшифрует и покажет содержимое пакетов в открытой форме прямо во вкладке Packets.
💠Визуализация топологии. Отображает сетевую топологию в виде ASCII-карты, показывая частоту трафика и процессы, которые его создают.

▶️В отличие от простых мониторов пропускной способности, NetWatch даёт гораздо больше контекста.

🐙 Перейти на Github

🔨 bash_help

⚙️ Автоматизированный мониторинг и восстановление серверов с помощью скриптов Bash — предотвратите простои!

✔️ В этой статье рассмотрен bash-скрипт, который можно использовать для мониторинга состояния HTTP-сервера и его автоматического перезапуска, если он не работает. Сценарий проверяет состояние сервера, проверяя, запущен ли его идентификатор процесса (PID), и если нет, он запустит сервер и отправит администратору уведомление по электронной почте.

🖼️ Прочитать статью в источнике

🔨 bash_help

⚙️ ISD (Interactive Systemd)

✔️Инструмент с текстовым пользовательским интерфейсом (TUI), который упрощает работу с юнитами systemd. Он помогает управлять службами, просматривать их состояние и логи, редактировать конфигурационные файлы, не погружаясь в синтаксис команд systemctl.

➡️ Как это работает:
▶️ISD берёт на себя рутину: вместо того чтобы каждый раз набирать сложные команды, вы работаете в наглядном интерфейсе. Вот что он умеет:
💠Нечёткий поиск. Можно быстро найти нужный юнит, введя лишь часть его имени.
💠Автообновление превью. Состояние выбранных юнитов обновляется в реальном времени.
💠Умное управление sudo. Инструмент сам подставляет 
sudo, когда операция требует повышенных прав. 
💠Палитра команд. Доступ ко всем функциям через удобный интерфейс с горячими клавишами.
💠Гибкая настройка. Сочетания клавиш и внешний вид можно кастомизировать в конфигурационном YAML-файле с поддержкой автозаполнения.
💠Плавный дизайн. Интерфейс адаптируется под размер окна терминала. 
💠Кэширование ввода. Можно сохранить часто используемые значения для ускорения работы.
💠Переключение между системными и пользовательскими ютами в один клик.

➡️ Инструмент подойдёт:
💠новичкам, которые хотят быстрее разобраться с systemd, не запоминая все команды;
💠опытным пользователям, которые регулярно выполняют одни и те же действия и хотят сократить время на рутину.

🐙 Перейти на Github

🔨 bash_help

⚙️ Проверка пароля на сложность

✔️Когда нужно быстро проверить, достаточно ли сложный пароль (длина, буквы, цифры, спецсимволы) — используйте вот такой bash-однострочник:

read -s -p "Введите пароль: " pass; echo; [[ ${#pass} -ge 8 && "$pass" =~ [A-Z] && "$pass" =~ [a-z] && "$pass" =~ [0-9] && "$pass" =~ [^a-zA-Z0-9] ]] && echo "✅ Надёжный пароль" || echo "❌ Слабый пароль"

➡️ Проверка включает:
💠минимум 8 символов
💠заглавные буквы
💠строчные буквы
💠цифры
💠спецсимволы

▶️Удобно использовать в скриптах или при создании новых пользователей вручную. Если хотите использовать это в скрипте без отображения ввода — read -s уже всё делает за вас.

🖼️ Ссылка на источник

🔨 bash_help

⚙️ Straps

✔️Набор (более 80) утилит на Bash, которые помогают писать тесты и валидировать разные аспекты в сценариях, связанных с облачной разработкой, Docker, Kubernetes, системным администрированием, безопасностью и автоматизацией DevOps. Его главная фишка — модульность: функции сгруппированы по категориям, что сильно упрощает поиск нужного инструмента. 

➡️ Что умеет:
💠Базовые проверки. Валидация типов данных (целые, числа с плавающей точкой, строки), операции со строками (проверка префиксов, суффиксов, вхождения подстроки), проверка существования файлов и папок, прав доступа.
💠Работа с сетью. Проверка возможности подключения к хосту по TCP или UDP (для UDP потребуется утилита nc).
💠Облачные технологии. Функции для работы с Docker (проверка статуса контейнера, образа, exposed-портов, томов, сетей), Kubernetes (именование ресурсов, метки, аннотации, пространства имён).
💠Безопасность. Валидация SSL/TLS-сертификатов и SSH-ключей, проверка прав доступа к файлам, контекстов SELinux, анализ сетевых параметров (IPv6, CIDR, MAC-адреса, определение частных/loopback IP-адресов).
💠Мониторинг ресурсов. Проверка загрузки CPU и памяти, свободного места на диске, системной нагрузки, лимитов процессов.
💠Интеграции и API. Валидация URL, проверка кодов ответа HTTP, тестирование вебхуков.
💠Управление процессами и системой. Мониторинг процессов, проверка пользователей и групп, интеграция с systemd.

➡️ Примеры функций:
is_numeric — проверяет, является ли значение числом.
string_starts_with — проверяет, начинается ли строка с заданного префикса.
can_connect_to — тестирует сетевую связность.
is_docker_running — проверяет, работает ли демон Docker.
container_is_running — проверяет статус контейнера.

🐙 Перейти на Github

🔨 bash_help

На Stepik запустили годный курс по «Troubleshooting Docker и Kubernetes: поиск и устранение проблем»

В программе только важные аспекты:

— troubleshooting Docker и образов
— диагностика сетевых проблем
— настройка readiness/liveness probes
— отладка pod’ов, деплоев и ingress
— анализ логов контейнеров и кластера
— разбор ошибок CrashLoopBackOff, OOMKilled, ImagePullBackOff и других

Собеседования на DevOps/SRE сейчас всё чаще строятся вокруг реальных инцидентов. Данный курс фокусируется именно на таких сценариях и помогает в подготовке к практическим вопросам

48 часов доступен со скидкой 25%

↗️ Пройти курс на Stepik

⚙️ Bandit — тренажёр, который реально учит Linux

✔️Серия уровней, где вы последовательно решаете задачи, чтобы перейти на следующий. Вы начинаете с Level 0, и успешное прохождение каждого этапа даёт вам данные для доступа к следующему.

▶️Главная цель — в игровой форме освоить базовые навыки работы с Linux и командной строкой, которые станут фундаментом для решения более сложных задач в других проектах OverTheWire и в реальной кибербезопасности. 

➡️ Как это работает:
💠На каждом уровне вам нужно найти пароль (флаг) для перехода на следующий этап. Для этого вы подключаетесь к удалённому серверу через SSH и используете базовые команды Linux (например, ls, cat, find) для поиска и чтения файлов.

🖼️ Перейти на сайт

🔨 bash_help

⚙️ acme.sh

✔️Клиент для получения и автоматического обновления SSL-сертификатов от Let's Encrypt (и других CA), написанный целиком на Shell. Не требует Python, Node.js или других зависимостей — работает везде, где есть bash и curl.

➡️ Основные возможности:
💠Полная реализация протокола ACME для выпуска, продления и установки SSL/TLS-сертификатов. 
💠Поддержка ECDSA-сертификатов и сертификатов с SAN (Subject Alternative Names) и wildcard-доменов.
💠Совместимость с широким спектром Unix-подобных систем, включая FreeBSD, OpenBSD, macOS, Ubuntu и даже Windows (через Cygwin). 
💠Не требует прав суперпользователя (root) для работы. 
💠Поддержка Docker и IPv6.
💠Автоматизация: скрипт сам настраивает ежедневное задание в cron для проверки и продления сертификатов.
💠Уведомления о продлении или ошибках через cron.

🐙 Перейти на Github

🔨 bash_help