📂 Напоминалка по SSH — как устанавливается защищённое соединение!

Например, SSH сначала согласовывает версии и алгоритмы шифрования, затем выполняет обмен ключами и только после этого открывает безопасную сессию для передачи команд и данных.

На картинке — полный цикл работы SSH: от TCP-подключения до шифрования команд и проверки ключей клиента.

Сохрани, чтобы не потерять!

➡️ DevOps Ready | #ресурс

Знали, что можно добавлять timestamp к любому выводу terminal pipeline без изменения приложения и логгера?

Во многих CLI-утилитах, shell-скриптах и legacy-сервисах отсутствуют временные метки, из-за чего сложно анализировать задержки, интервалы выполнения и последовательность событий.

Утилита ts из пакета moreutils добавляет timestamp к каждой строке stdin в реальном времени:

$ tail -f app.log | ts '%Y-%m-%d %H:%M:%S'

Теперь каждая строка получает точное время:

2026-05-22 18:41:03 request started
2026-05-22 18:41:07 request finished

Это особенно полезно при отладке конвейеров команд, shell-автоматизации, CI-логов, docker-контейнеров и long-running процессов, где нельзя быстро изменить сам источник логов.

Можно использовать свой формат времени:

$ tail -f app.log | ts '[%H:%M:%S]'

Или измерять интервалы между событиями:

$ ping 1.1.1.1 | ts -i

Иногда программы буферизуют вывод — тогда поможет:

$ stdbuf -oL -eL some-command | ts

🔥 Приём кажется небольшим, но на практике сильно упрощает анализ поведения систем и CLI-инструментов без внедрения полноценного логгирования.

🚪 Linux Ready | #совет

💅 Linux Notes — полезные заметки и статьи по Linux!

На сайте собрана большая коллекция материалов по Linux, системному администрированию и серверной инфраструктуре. Здесь можно найти шпаргалки по командам, настройку сервисов, работу с сетью, Bash, Docker, SSH, Nginx и другие практические темы, с которыми регулярно сталкиваются админы и backend-разработчики.

📌 Оставляю ссылочку: linux-notes.org

➡️ DevOps Ready | #сайт

Слышали, что Bash умеет выводить set -x не в терминал, а в отдельный log-файл?

Обычно при debugging shell-скриптов используют set -x, но весь trace смешивается с обычным stdout/stderr и быстро делает вывод неудобным для чтения.

В Bash существует специальная переменная BASH_XTRACEFD, которая перенаправляет xtrace в отдельный файловый дескриптор:

$ exec {FD}>>debug.log
$ export BASH_XTRACEFD=$FD

Теперь debugging не ломает основной вывод программы:

$ bash -x ./deploy.sh

Все trace-команды уходят только в debug.log, а stdout/stderr продолжают работать как обычно.

Это особенно полезно в автоматизации, CI/CD, deploy-скриптах, где важно сохранить чистый вывод программы, но при этом иметь полную трассировку выполнения для отладки.

После завершения debugging дескриптор корректно закрывается:

$ set +x
$ exec {FD}>&-

🔥 Механизм работает внутри Bash и использует обычные файловые дескрипторы оболочки без внешних утилит.

🚪 Linux Ready | #совет

📂 Напоминалка по перенаправлениям ввода/вывода!

Например, > перенаправляет вывод команды в файл, 2> — ошибки, а 2>&1 объединяет STDOUT и STDERR.

На картинке — основные файловые дескрипторы (STDIN, STDOUT, STDERR), примеры перенаправлений и другое.

Сохрани, чтобы не потерять!

➡️ DevOps Ready | #ресурс

Работа с systemctl edit — переопределение systemd unit без изменения оригинального файла!

Многие администраторы и разработчики до сих пор изменяют unit-файлы напрямую в:

/usr/lib/systemd/system/

или:

/lib/systemd/system/

Но это vendor unit-файлы, устанавливаемые пакетным менеджером. После обновления пакета изменения могут быть перезаписаны.

Правильный способ настройки сервисов в systemd — использовать override-конфигурации через:

systemctl edit

Например, добавим переменные окружения для nginx:

sudo systemctl edit nginx.service

После сохранения systemd создаст файл:

/etc/systemd/system/nginx.service.d/override.conf

Это безопасный способ переопределения параметров сервиса без изменения оригинального unit-файла.

Пример добавления переменных окружения:

[Service]
Environment="APP_ENV=production"
Environment="WORKERS=4"

После сохранения systemctl edit обычно автоматически выполняет daemon-reload, поэтому достаточно просто перезапустить сервис:

sudo systemctl restart nginx

Если unit-файлы или override-конфигурации изменялись вручную в /etc/systemd/system/, тогда дополнительно выполняют:

sudo systemctl daemon-reload

Проверить итоговую конфигурацию сервиса можно так:

systemctl cat nginx.service

Команда покажет: оригинальный unit-файл, все override-конфигурации, порядок применения настроек.

А для просмотра итоговых параметров сервиса полезно использовать:

systemctl show nginx.service

Это особенно полезно при диагностике сложных production-конфигураций.

Переопределение ExecStart, один из важных нюансов systemd — перед новым ExecStart старое значение нужно очистить. Пример:

sudo systemctl edit app.service

Override:

[Service]
ExecStart=
ExecStart=/usr/local/bin/app --port 8080

Пустой ExecStart= сбрасывает предыдущее значение из исходного unit-файла. Без очистки systemd может выдать ошибку, поскольку для сервисов с типом, отличным от Type=oneshot, допускается только один ExecStart.

Автоматический перезапуск сервиса. Для production-сервисов часто настраивают автоматический перезапуск:

[Service]
Restart=on-failure
RestartSec=5

Так systemd будет автоматически перезапускать сервис только при ошибках, а не после штатной остановки.

Systemd умеет ограничивать ресурсы процессов через cgroup. Пример ограничения памяти:

[Service]
MemoryMax=1G

Это особенно полезно для Node.js, Python, Java и других серверных приложений с непредсказуемым потреблением памяти.

Иногда требуется изменить почти весь unit-файл. Для этого используется:

sudo systemctl edit --full app.service

В этом режиме systemd создаёт полный локальный unit-файл в:

/etc/systemd/system/

который заменяет оригинальный unit из пакета.

Но использовать --full стоит осторожно — после этого вы фактически берёте поддержку unit-файла на себя и можете пропустить изменения из новых версий пакета.

Практический пример настройки сервиса:

[Service]
Environment="NODE_ENV=production"
WorkingDirectory=/srv/app
ExecStart=
ExecStart=/usr/bin/node /srv/app/server.js
Restart=on-failure
RestartSec=5
LimitNOFILE=65535
MemoryMax=1G

Так часто настраивают production-сервисы для Node.js, Go, Python, Java и других серверных приложений.

Дополнительно полезно знать:

systemctl show app.service -p FragmentPath -p DropInPaths

Команда покажет: путь к основному unit-файлу, все подключённые override-конфигурации.

🔥 Это стандартный и рекомендуемый способ настройки systemd без риска потерять изменения после обновления системы.

🚪 Linux Ready | #практика

👍 Linux Audit — полезные материалы по Linux и безопасности!

На сайте собраны статьи и гайды по Linux, системному администрированию, hardening и безопасности серверов. Здесь можно найти разбор команд, настройку сервисов, аудит системы, советы по защите инфраструктуры и практические рекомендации для админов и backend-разработчиков.

📌 Оставляю ссылочку: linux-audit.com

➡️ DevOps Ready | #сайт

Bash умеет массово генерировать пути и имена файлов без циклов и скриптов!

В Bash существует brace expansion — механизм, который разворачивает шаблоны ещё до запуска команды.

Можно мгновенно создавать структуры директорий:

$ mkdir -p build/{api,worker,nginx,db}

Shell превратит это в:

build/api
build/worker
build/nginx
build/db

Точно так же удобно генерировать наборы файлов:

$ touch app/{main,test,dev}.js

Получаются:

main.js
test.js
dev.js

Очень полезный приём для backup:

$ cp file{,.bak}

Bash автоматически развернёт команду в:

$ cp file file.bak

Brace expansion работает на уровне shell ещё до выполнения команды, поэтому не требует циклов, xargs или внешних утилит.

🔥 Это ускоряет работу с файлами, структурами развёртывания, генерацией шаблонов и автоматизацией shell-сценариев.

🚪 Linux Ready | #совет

📂 Напоминалка по проектированию правильных Health-Check'ов!

Часто разработчики сваливают все проверки в один простой эндпоинт, что приводит к ложным срабатываниям и падению сервисов под нагрузкой. На этой схеме — подробный гайд о том, как разделить уровни ответственности и настроить эффективный мониторинг, который реально отражает состояние системы.

Сохрани, чтобы не потерять!

➡️ DevOps Ready | #ресурс

Bash умеет массово генерировать пути и имена файлов без циклов и скриптов!

В Bash существует brace expansion — механизм, который разворачивает шаблоны ещё до запуска команды.

Можно мгновенно создавать структуры директорий:

$ mkdir -p build/{api,worker,nginx,db}

Shell превратит это в:

build/api
build/worker
build/nginx
build/db

Точно так же удобно генерировать наборы файлов:

$ touch app/{main,test,dev}.js

Получаются:

main.js
test.js
dev.js

Очень полезный приём для backup:

$ cp file{,.bak}

Bash автоматически развернёт команду в:

$ cp file file.bak

Brace expansion работает на уровне shell ещё до выполнения команды, поэтому не требует циклов, xargs или внешних утилит.

🔥 Это ускоряет работу с файлами, структурами развёртывания, генерацией шаблонов и автоматизацией shell-сценариев.

🚪 Linux Ready | #совет

☕️ Наткнулся на интересную статью на Хабре: «far2l 2.8.0 в Ubuntu 26.04: новые классные фичи»!

В этой статье:
• Разбираются ключевые обновления far2l 2.8.0;
• Как far2l постепенно превращается из простого порта Far Manager в мощный нативный инструмент для Linux и macOS;
• Практические улучшения для разработчиков и администраторов: перенос слов, номера строк, кликабельные ссылки, улучшенная работа с терминалами и поддержка kitty graphics protocol.

🔊 Продолжайте читать на Habr!

➡️ DevOps Ready | #статья

📂 Напоминалка по Bash-скриптам!

Например, set -euo pipefail помогает избежать многих ошибок в скриптах, а trap позволяет корректно обрабатывать сигналы и выполнять очистку перед завершением программы.

На картинке — основные конструкции Bash: переменные, условия, циклы, функции, массивы, работа с файлами, аргументы командной строки, перенаправление потоков, обработка сигналов и другое.

Сохрани, чтобы не потерять!

➡️ DevOps Ready | #ресурс

Работа с ss — замена netstat для диагностики сетевых подключений!

Во многих руководствах до сих пор встречается:

netstat

Но в большинстве современных Linux-дистрибутивов рекомендуется использовать:

ss

Утилита входит в пакет iproute2, работает быстрее и получает информацию через интерфейсы ядра Linux без необходимости парсинга большого объёма данных из /proc.

Посмотреть TCP-сокеты:

ss -t

Посмотреть все TCP-соединения в числовом виде:

ss -tan

Посмотреть прослушивающие TCP-сокеты и UDP-сокеты:

ss -tuln

Если нужно увидеть процессы, которым принадлежат сокеты:

ss -tulpn

Вывод покажет адреса прослушивания, порты, PID и имя процесса.

Частая задача — выяснить, кто занимает конкретный порт. Например, проверить порт 8080:

ss -ltnp '( sport = :8080 )'

Либо отфильтровать сокеты, прослушивающие порт 443:

ss -ltnp '( sport = :443 )'

При диагностике веб-серверов полезно смотреть количество установленных соединений. Например:

ss -tan

Состояния соединений отображаются в первом столбце, например:

LISTEN
ESTAB
TIME-WAIT
CLOSE-WAIT
SYN-RECV

Подсчитать количество активных соединений:

ss -Htan state established | wc -l

Это помогает быстро оценить текущую нагрузку на сервис.

Для анализа SSH-подключений:

ss -tn '( sport = :22 )'

Либо так:

ss -tn '( dport = :22 )'

В зависимости от того, анализируется сервер или клиент.

Посмотреть только сокеты в состоянии LISTEN:

ss -ltn

Так можно быстро проверить, действительно ли приложение слушает нужный порт.

Например, после запуска сервиса:

ss -ltnp | grep 3000

Для диагностики проблем с соединениями полезно смотреть сокеты в ожидании закрытия:

ss -tan state close-wait

Большое количество CLOSE-WAIT часто указывает на ошибки в приложении, которое некорректно закрывает соединения.

Показать общую статистику по протоколам:

ss -s

Например:

TCP: 523 established
UDP: 42
INET: 610

Конкретные значения будут зависеть от текущего состояния системы. Команда позволяет быстро оценить сетевую активность системы.

Практический пример диагностики недоступного веб-приложения. Сначала проверяем, слушает ли процесс порт:

ss -ltnp '( sport = :8080 )'

Затем смотрим активные подключения:

ss -tan '( sport = :8080 )'

Если подключений нет — проблема может быть в балансировщике, firewall или DNS.

Если подключения есть, но много соединений находится в состоянии:

SYN-RECV

Стоит проверить сетевую доступность, настройки фильтрации трафика и работу балансировщика.

Дополнительно полезно знать:

ss -i

Команда выводит расширенную информацию о TCP-соединениях: RTT, размер окна, retransmits и другие параметры, которые часто используются при анализе сетевых проблем.

🔥 ss — один из основных инструментов диагностики сети в современных Linux-системах и в большинстве случаев является предпочтительной заменой netstat благодаря более высокой скорости работы и расширенным возможностям фильтрации.

🚪 Linux Ready | #практика

В Linux можно безопасно перезаписывать файл результатом команды, которая этот же файл читает!

Многие хотя бы раз пытались сделать что-то вроде:

$ sort users.txt > users.txt

И получали пустой файл.

Проблема в том, что shell открывает файл на запись ещё до запуска sort, поэтому содержимое уничтожается раньше, чем команда успевает его прочитать.

Для таких случаев существует sponge из пакета moreutils:

$ sort users.txt | sponge users.txt

Сначала sponge полностью считывает входной поток в память, а затем открывает файл и записывает результат.

Точно так же можно фильтровать логи или конфигурации без временных файлов:

$ grep -v debug app.log | sponge app.log

Или выполнять цепочки преобразований над одним и тем же файлом:

$ sed 's/localhost/db.local/' config.ini | sponge config.ini

🔥 Это позволяет безопасно изменять файл, не создавая временные копии и не рискуя случайно потерять данные.

🚪 Linux Ready | #совет

✍️ CommandLineFu — полезные команды для Linux и Unix!

Удобный каталог команд для Linux, Unix и macOS, где собраны готовые решения на Bash для самых разных задач: работа с файлами, сетью, процессами, логами, безопасностью и администрированием серверов. Каждая команда сопровождается пояснением.

📌 Оставляю ссылочку: commandlinefu.com

➡️ DevOps Ready | #сайт

Знали, что Bash умеет генерировать десятки путей и аргументов ещё до запуска команды?

Большинство используют циклы или копируют похожие команды несколько раз, хотя Bash умеет делать это самостоятельно.

Например, нужно быстро создать структуру нового проекта:

$ mkdir -p project/{src,tests,docs}

Shell автоматически развернёт команду в несколько аргументов ещё до запуска mkdir.

Точно так же удобно создавать резервные копии:

$ cp app.{conf,conf.bak}

Фактически Bash выполнит:

$ cp app.conf app.conf.bak

Можно работать сразу с несколькими каталогами:

$ echo /var/log/{nginx,apache2,redis}/*.log

Команда мгновенно превратится в набор путей для всех указанных директорий.

Поддерживаются и диапазоны:

$ touch file{1..10}.txt

В результате будут созданы файлы от file1.txt до file10.txt без единого цикла.

🔥 Brace expansion выполняется внутри Bash ещё до запуска программы, поэтому работает быстрее и чище, чем дополнительные shell-конструкции.

🚪 Linux Ready | #совет

😍 Linux Cheat — полезнейший репозиторий для изучения Linux!

В этом репозитории подробно разбирается внутреннее устройство Linux: процессы, память, системные вызовы, ELF и работа системы на низком уровне. Материал построен на практических примерах за счёт чего сложные темы намного проще понять. Хорошо подойдёт разработчикам, DevOps и тем, кто хочет лучше понимать, как Linux работает под капотом.

Оставляю ссылочку: GitHub 📱

➡️ DevOps Ready | #репозиторий