День сисадмина

whoami → человек, который держит всё это на плаву.

На ежегодном слёте сисадминов записали интервью: спросили, что в работе любят больше всего и как справляются со стрессом. Ответы в видео.

Ещё один способ держать stress --level в норме: в Яндекс 360 админка одна на всё — пользователи, доступы, сервисы.

🔨 bash_help

⚙️ Шпаргалка по популярным сетевым протоколам

🔨 bash_help

👋 Привет, сетевой друг!

Сегодня разберём vps-audit, небольшой Bash-скрипт, который делает из обычного VPS - объект для быстрого security-аудита.

🟣Что это: часто после установки сервера проверяют только “работает ли SSH и сайт”. Но в реальности на VPS могут остаться открытые порты, включённый root login, слабые настройки SSH, лишние сервисы или переполненный диск. vps-audit собирает всё это в один отчёт без установки тяжёлых инструментов.

🟣Как работает: внутри это обычный Bash-скрипт, который последовательно проверяет системные параметры через стандартные Linux-команды.

Например:

• SSH-конфигурацию (sshd_config)
• состояние firewall (UFW)
• Fail2ban
• последние неудачные входы
• обновления системы
• запущенные сервисы через systemd
• открытые порты
• SUID-файлы
• нагрузку CPU, RAM и диска

После проверки каждому пункту присваивается статус:

⏺PASS - всё нормально
⏺WARN — стоит проверить
⏺FAIL — потенциальная проблема

🟣Установка:

wget https://raw.githubusercontent.com/vernu/vps-audit/main/vps-audit.sh

chmod +x vps-audit.sh

Запуск:

sudo ./vps-audit.sh

🟣Примеры проверок:
Проверка SSH:

[PASS] SSH Root Login - disabled
[WARN] SSH Port - using default port 22

Проверка открытых портов:

ss -tulpn

Скрипт анализирует, какие сервисы слушают сеть, и показывает потенциально лишние точки входа.

🟣Что ещё полезно смотреть вручную после отчёта:

Активные сервисы:

systemctl list-units --type=service --state=running

SUID-файлы:

find / -perm -4000 -type f 2>/dev/null

Последние попытки входа:

lastb

Серверная Админа | Zeroday | #Инструмент

⚙️ Sysadmin Test Questions and Answers

✔️Отличный инструмент для самопроверки: с его помощью можно оценить, какие области администрирования Linux стоит подтянуть перед собеседованием или для работы.

➡️ В репозитории 284 вопроса с ответами. Они грамотно структурированы по уровню сложности, чтобы было удобно целенаправленно тренироваться:
💠Simple Questions (14 вопросов) — лёгкие и неформальные, отлично подходят для старта.
💠Junior Sysadmin (65 вопросов) — базовые вопросы, проверяющие основы.
💠Regular Sysadmin (94 вопроса) — средний уровень. 
💠Senior Sysadmin (99 вопросов) — сложные вопросы и задачки.
💠Guru Sysadmin (12 вопросов) — очень глубокие, для проверки экспертного уровня.

➡️ Темы охватывают ключевые направления работы системного администратора:
💠файловые системы и права доступа;
💠процессы и управление службами;
💠сеть (протоколы, настройка интерфейсов, troubleshooting);
💠безопасность;
💠виртуализация и контейнеры;
💠мониторинг и производительность;
💠DevOps и Infrastructure as Code.

▶️Этот ресурс подойдёт не только для индивидуальной подготовки, но и для команд — как чек-лист для стандартизации обучения младших и средних инженеров.

🐙 Перейти на Github

🔨 bash_help

⚙️ Одновременный запуск команд на нескольких хостах

✔️Иногда нужно быстро выполнить одну и ту же команду на нескольких серверах. Удобные тулзы для этого есть (например, pssh, ansible), но что если хочется сделать это в чистом bash, без сторонних зависимостей?

➡️ Попробуем реализовать, основная идея такова:
💠список хостов хранится в текстовом файле;
💠скрипт пробегает по ним циклом и запускает команду через ssh;
💠чтобы все шло параллельно - используем background (&) и ограничитель числа потоков.

➡️ Пример скрипта:

#!/bin/bash
# parallel-ssh.sh
# Одновременное выполнение команд на хостах

HOSTFILE="hosts.txt"
CMD="$*"
MAX_PARALLEL=5   # ограничение параллельных подключений

if [[ -z "$CMD" ]]; then
    echo "Использование: $0 'команда для выполнения'"
    exit 1
fi

sem=0
while read -r host; do
    [[ -z "$host" || "$host" =~ ^# ]] && continue

    {
        echo ">>> [$host]"
        ssh -o BatchMode=yes -o ConnectTimeout=5 "$host" "$CMD" 2>&1 | sed "s/^/[$host] /"
    } &

    ((sem++))
    if (( sem >= MAX_PARALLEL )); then
        wait -n
        ((sem--))
    fi
done < "$HOSTFILE"

wait

➡️ Пример hosts.txt:

server1
192.168.1.12
192.168.1.15

➡️ Запуск:

./parallel-ssh.sh "uptime"

▶️Вывод будет помечен [host], чтобы не путались строки.

🖼️ Ссылка на источник

🔨 bash_help

🖥Наш Telegram-канал — это культ Линукса и шаманство BASH

Тут ты поймёшь, что:
— Терминал - это не чёрное окно. Это портал
— ls — это способ заглянуть в себя
— cd — умение вовремя сменить направление
— права доступа важнее личных границ
— если что-то сломалось — значит, ты трогал /etc

🫵Подпишись, ведь именно тогда ты почувствуешь лёгкий запах сервера в подвале

⚙️ Shell Gym

✔️Интерактивный тренажёр для отработки навыков работы с командной строкой в Linux. Он превращает обычный Linux-компьютер в среду для практики: вы вводите реальные команды в настоящий терминал, а встроенный веб-интерфейс даёт мгновенные задания и обратную связь.

▶️Тренажёр состоит из двух частей: фонового демона и веб-интерфейса. Вы работаете в обычном терминале, а веб-часть отображает задания (так называемые «репсы»). Каждое задание требует выполнить одно конкретное действие: перейти в каталог, создать файл, завершить процесс или освободить порт. Задание считается выполненным, как только состояние системы изменится.

▶️Shell Gym не модифицирует вашу оболочку (не ставит хуки на приглашение, не создаёт обёртки). Всё наблюдение происходит извне — через специальные механизмы Linux, такие как procfs (для чтения информации о процессах и файлах) и netlink-соединитель для отслеживания вызовов exec(). Это гарантирует, что отработанные навыки напрямую переносятся в реальную работу в терминале.

🐙 Перейти на Github

🔨 bash_help

🔍Тестовое собеседование с Head of DevOps уже завтра

11 августа(уже завтра!) в 19:00 по мск приходи онлайн на открытое собеседование, чтобы посмотреть на настоящее интервью на Middle DevOps-разработчика.

Как это будет:
📂 Александр Хренников, Head of DevOps в KTS с опытом 14+ лет, будет задавать реальные вопросы и задачи разработчику-добровольцу
📂 Александр будет комментировать каждый ответ респондента, чтобы дать понять, чего от вас ожидает собеседующий на интервью
📂 В конце можно будет задать любой вопрос Александру

Это бесплатно. Эфир проходит в рамках менторской программы от ШОРТКАТ для DevOps-разработчиков, которые хотят повысить свой грейд, ЗП и прокачать скиллы.

Переходи в нашего бота, чтобы получить ссылку на эфир → @shortcut_devops_bot

Реклама.
О рекламодателе.

⚙️ Ranger

✔️Консольный файловый менеджер с vi-подобными клавишами управления, который позволяет быстро перемещаться по файловой системе без использования мыши.

▶️Он поддерживает предпросмотр файлов, встроенный терминал и расширяемость через плагины.

➡️ Ключевые особенности:
💠Навигация с клавиатуры - быстрое перемещение по директориям с помощью горячих клавиш в стиле Vim
💠Предпросмотр файлов - автоматический показ содержимого файлов без их открытия
💠Интеграция с shell - возможность запуска команд прямо из файлового менеджера
💠Расширяемость - поддержка плагинов и пользовательских скриптов для кастомизации

➡️ Ranger отлично подходит для:
💠Разработчиков и системных администраторов, которые много работают в терминале.
💠Поклонников Vim, ценящих скорость и минимализм.
💠Тех, кому нужна удобная работа с файловой системой без отрыва от командной работы.

🐙 Перейти на Github

🔨 bash_help

⚙️ Шпаргалка по сетевой безопасности

🔨bash_help