Linux Ready | DevOps
11.2K subscribers
1.03K photos
74 videos
549 links
Авторский канал по разработке на Linux.
Ресурсы, обучения, задачи, шпаргалки.
Ежедневно информация пополняется!

Cотрудничество: @energy_c
Download Telegram
👩‍💻 Рандомно генерируем надёжные пароли прямо в терминале!

Не полагайся на онлайн-генераторы: лучше создавать пароли локально, чтобы не передавать их по сети. В Linux это делается одной командой или простым скриптом.

В этом посте:
• Генерируем строки через openssl, /dev/urandom и pwgen;

• Настраиваем длину и набор символов под задачу;

• Сохраняем результат в файл и ограничиваем доступ через chmod;

• Автоматизируем всё в небольшом Bash-скрипте.


Минимум команд и максимум надёжности для твоих учёток.
Дополнительно: не храни пароли в незашифрованном виде на общедоступных машинах.

🚪 Linux Ready | #задача
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥49👍12❤11🤝1
Навигация по каталогам без потери контекста!

Когда часто прыгаешь между каталогами, например, из /var/www в /etc/nginx, а потом обратно, удобно использовать:
pushd /etc/nginx


Переходишь в /etc/nginx, а предыдущий путь сохраняется в стеке.

Вернуться обратно — одной командой:
popd


И ты снова в том каталоге, где был до перехода.

Посмотреть стек директорий:
dirs -v


🔥 Используй pushd / popd, если работаешь в нескольких путях, при деплое, отладке или миграциях.

🚪 Linux Ready | #совет
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥19❤7🤝6
👩‍💻 Слежение за файлами и изменениями в системе!

В этом посте — 7 утилит для мониторинга изменений в файлах и каталогах. Эти инструменты используются при аудите безопасности, отладке приложений и контроле системной активности. С их помощью можно отслеживать, какие операции выполняются с файлами и когда происходят изменения.

🚪 Linux Ready | #шпора
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥22🤝9❤6
Как узнать, кто будит систему от сна!

Иногда ноутбук не засыпает или сам просыпается. Проверим, какие процессы и устройства мешают переходу в сон.

Проверить, кто блокирует сон:
systemd-inhibit --list


Покажет процессы или сервисы, удерживающие систему от suspend или hibernate.

Колонки:
WHO — инициатор блокировки (имя юнита или сервиса)
UID — владелец
WHY — причина блокировки
WHAT / MODE — тип и режим блокировки


Проверить устройства, способные будить:
cat /proc/acpi/wakeup


Покажет список устройств, разрешённых к пробуждению. enabled — устройство разрешено к пробуждению.

Отключить конкретное устройство (пример — XHC, контроллер USB):
echo XHC | sudo tee /proc/acpi/wakeup


Посмотреть, кто будил систему ранее:
sudo journalctl -b -1 | egrep -i "wake|resume|pm:"


Анализ журнала предыдущей загрузки (-b -1) — показывает источник последнего пробуждения.

Проверить активные таймеры systemd:
systemctl list-timers --all


Выводит все задачи, запланированные systemd. (Обычно они не будят систему из suspend, если не настроен RTC-будильник.)

Проверить RTC-будильник:
cat /sys/class/rtc/rtc0/wakealarm


🔥 Полезно, когда система не уходит в сон, расходует батарею и просыпается без причины.

🚪 Linux Ready | #практика
Please open Telegram to view this post
VIEW IN TELEGRAM
👍17❤7🔥7🤝1
👩‍💻 Выдаём SSH-доступ без shell!

Иногда нужно дать доступ к серверу, но без возможности выполнять команды или лазить по системе.

В этом посте:
• Настраиваем SSH-ключ, который выполняет только одну команду;

• Разрешаем доступ только для проброса портов;

• Ограничиваем ключ по IP и отключаем интерактивный вход;

• Создаём безопасные “ролевые” ключи для деплоя и автоматизации.


OpenSSH позволяет жёстко ограничить ключи: задать одну команду, разрешить только туннель или вход с нужного IP.

🚪 Linux Ready | #гайд
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥19❤12👍10🤝1
Тестирование команд без их выполнения!

Linux позволяет прогнать команду в холостую и увидеть, что именно она сделает:
find . -name "*.log" | xargs -t rm


Флаг -t заставит xargs вывести команду перед выполнением. Проверили, что всё верно, уберите -t и повторите.

А если хотите совсем безопасно:
echo rm *.log


Shell развернёт подстановку и покажет, какие файлы попадут под действие, команда не выполнится, просто отобразится.

🔥 Для полной уверенности можно использовать find ... -print.

🚪 Linux Ready | #совет
Please open Telegram to view this post
VIEW IN TELEGRAM
👍19🔥10🤝6❤1
👩‍💻 Создаём одноразовые токены и временные ссылки прямо из терминала!

Иногда нужно быстро поделиться конфигом, API-ключом или временным файлом — но так, чтобы доступ сам исчез через несколько минут. Это можно сделать без всяких веб-сервисов: просто через openssl, python3 -m http.server и at.

В этом посте:
• Генерируем уникальный токен локально через openssl;

• Создаём временную ссылку на файл с токеном;

• Настраиваем автоудаление через at;

• Получаем одноразовый доступ, который сам себя уничтожает.


Простой способ выдавать временный доступ без лишних сервисов — токен живёт ровно столько, сколько нужно, а потом исчезает сам.

🚪 Linux Ready | #задача
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12🔥11❤6🤝2