Обновление SSL/TLS сертификатов в Linux

SSL/TLS сертификаты имеют ограниченный срок действия, обычно год или два. Поэтому регулярное обновление сертификатов важно для обеспечения безопасности.

Обновление сертификата включает в себя генерацию нового CSR, его отправку в сертификационный орган и замену старого сертификата на новый на сервере.

Перед обновлением сертификатов важно проверить их срок действия. Используйте команду openssl с опцией x509 и параметром -enddate, чтобы проверить сроки действия сертификатов:
openssl x509 -in certificate.crt -noout -enddate

Certbot

Инструмент, разработанный для автоматической генерации и управления SSL-сертификатами для веб-сайтов.

Certbot предоставляет простой способ получения, продления и настройки SSL-сертификатов. Он автоматически обновляет сертификаты, чтобы они оставались действительными, и автоматически настраивает веб-сервер для использования этих сертификатов.

Certbot поддерживает множество веб-серверов, включая Apache, Nginx, Microsoft IIS и другие. Он также проверяет, что вы владеете доменным именем, используя различные методы верификации, включая HTTPS-соединение и записи в DNS.

Использование Certbot позволяет веб-сайтам защитить свои соединения и повысить доверие пользователей, улучшая безопасность и привлекательность их онлайн-присутствия.

Работа с Certbot в терминале

Certbot - это программное обеспечение для автоматической установки, обновления и управления SSL-сертификатами в Linux-системах.

Вот несколько примеров использования Certbot в Linux:

1. Установка Certbot на Ubuntu:
sudo apt update
sudo apt install certbot

2. Получение сертификата для одного домена с поддоменами:
sudo certbot certonly --nginx -d example.com -d www.example.com -d subdomain.example.com

3. Автоматическое обновление сертификатов:
sudo certbot renew

4. Проверка статуса сертификатов:
sudo certbot certificates

BleachBit

Свободное и открытое програмное обеспечение для очистки системы.

Он помогает удалить временные файлы, кэш, историю браузера, файлы журналов и другие ненужные данные, которые могут замедлять и занимать место на диске.

Благодаря очистке системы с помощью BleachBit, вы можете освободить место на диске, улучшить производительность компьютера и повысить общую производительность системы.

Кроме того, BleachBit также поддерживает безопасное удаление файлов, чтобы предотвратить их возможное восстановление.

Stacer

Инструмент управления системой для операционной системы Linux.

Он предоставляет графический интерфейс пользователя, который позволяет мониторить и управлять различными аспектами системы, такими как процессы, службы, диски, сеть и многое другое.

Stacer также предоставляет полезные инструменты для очистки системы, такие как удаление временных файлов, кэша браузера и других ненужных данных, которые могут замедлить вашу систему или занимать место на диске.

Preload

Программное обеспечение для оптимизации загрузки приложений в операционных системах Linux.

Его цель - уменьшить время загрузки приложений путем предварительной загрузки часто используемых библиотек и данных в оперативную память.

Preload анализирует поведение приложений при запуске и запоминает, какие файлы и библиотеки они используют. Затем он предварительно загружает эти файлы в память, чтобы они стали доступными быстрее при следующем запуске приложения. Это позволяет сократить время ожидания и повысить отзывчивость приложений.

ULauncher

Быстрый и легкий поиск и запуск программ для Linux.

ULauncher является отличным инструментом для повышения производительности и эффективности работы в Linux, позволяя быстро находить и запускать нужные программы или файлы без лишних кликов и переключений между окнами.

Он позволяет пользователю сосредоточиться на работе, минимизируя время поиска нужных приложений.

TLP

Утилита для управления энергопотреблением на Linux.

Она предназначена для оптимизации работы ноутбуков и других портативных устройств, чтобы продлить время работы от аккумулятора.

TLP предлагает различные настройки, которые позволяют управлять разными аспектами энергопотребления, такими как яркость экрана, скорость процессора, настройки USB и Bluetooth и многое другое.

Она оптимизирует энергопотребление, активируя энергосберегающие режимы и отключая ненужное оборудование при необходимости.

Zram-config

Инструмент для настройки и управления модулем ZRAM в Linux. ZRAM - это компрессирующее блочное устройство, которое может использоваться для сжатия и хранения данных в оперативной памяти.

Он создает виртуальный диск, который действует как область хранения данных и помогает оптимизировать использование оперативной памяти.

При использовании ZRAM, данные сжимаются и хранятся в оперативной памяти, что позволяет значительно сэкономить место и повысить эффективность системы.

Использование виртуальных рабочих столов

Способ повысить эффективность работы, разделяя рабочую область на несколько виртуальных экранов.

Вместо того, чтобы перегружать один рабочий стол множеством окон и приложений, вы можете разделить их на отдельные рабочие столы, каждый из которых предназначен для определенной задачи или категории приложений.

Преимущества использования виртуальных рабочих столов:
⁃ Организация и систематизация рабочего пространства
⁃ Улучшение концентрации и продуктивности
⁃ Оптимизация ресурсов системы

Для использования виртуальных рабочих столов в Linux вам может понадобиться настроить соответствующий инструмент управления рабочими столами, такой как GNOME Shell, KDE Plasma или Xfce.

Создание собственных горячих клавиш

Настройка и использование горячих клавиш в Linux упрощает работу с ОС.

В настройках клавиатуры вы можете создавать собственные горячие клавиши, назначая им команды или скрипты:
- Нажмите на кнопку "+", чтобы добавить новую команду и назначить ей сочетание клавиш.
- Выберите команду, которую вы хотите выполнить, или укажите собственный путь к скрипту.

Советы по оптимизации использования жесткого диска

1. Используйте файловую систему с поддержкой журналирования, такую как ext4 или XFS. Они обеспечивают более быстрое и надежное чтение и запись данных на жесткий диск.

2. Дефрагментируйте жесткий диск.
Она помогает организовать файлы логичным образом и ускоряет доступ к данным.

3. Очистите жесткий диск от ненужных файлов и фрагментов. Удалите временные файлы, кэш, скачанные файлы и другие ненужные данные.

4. Оптимизируйте настройки виртуальной памяти.

5. Используйте программы для мониторинга и управления дисковым пространством

Утилита ss (Socket Statistics) в Linux предоставляет информацию о сетевых сокетах, соединениях TCP/UDP, маршрутах и других сетевых параметрах.

Несколько примеров использования ss:

Отобразить все открытые сокеты:

ss -a

Отобразить информацию о всех TCP-соединениях:

ss -t

Отобразить информацию о всех UDP-соединениях:

ss -u

Отобразить статистику по сетевым сокетам в реальном времени:

ss -s

Отобразить подробную информацию о TCP-соединениях и фильтровать вывод по заданному адресу и порту (например, IP-адресу 192.168.0.1 и порту 80):

ss -t -a 'dst 192.168.0.1:80'

Отобразить информацию о сетевых интерфейсах и маршрутах:

ss -i

Отобразить информацию о сокетах, которые находятся в состоянии ожидания:

ss -o state wait

Отобразить подробную информацию о конкретном сокете с заданным идентификатором:

ss -t -a -e sport = :<порт>

Отобразить информацию о сокетах, установленных в режиме прослушивания:

ss -l

Отобразить информацию о сокетах с указанным типом протокола (например, RAW, DGRAM, STREAM):
ss -t -a -K <тип_протокола>

Генерировать пароли своим собственным умом довольно утомительно, но есть простой способ сделать это автоматически. OpenSSL есть на любой машине.

openssl rand -base64 20
(20 - количество символов. Задаем своё.)

Либо можем установить для таких целей pwgen:
sudo apt install pwgen

(ходят слухи, что пароль от pwgen более стойкий)
И используем:

pwgen -Bs 20 1

(20 - количество символов. 1 - количество сгенерированных паролей)

Каталог /lost+found/

Именно там хранятся все файлы, на которые нет ссылок.

Такое бывает, ... когда при удалении файла произошел сбой в работе, например отключилось питание. При следующем включении компьютера происходит проверка файловых систем на наличие ошибок, а поскольку ошибка была найдена, то запускается программа fsck. После этого поврежденные и восстановленные программой fsck файлы будут помещены в каталог /lost+found/, зайдя в который вы можете самостоятельно их просмотреть и при необходимости переместить в нужное вам место. 

Посмотреть, что там у тебя сейчас есть, можно так:

sudo su
ls -l /lost+found/

В чем отличие LТS-версии от нe-LTS?

Аббревиатура LTS расшифровывается как Long Term Support - релиз с долгосрочной поддержкой. Действительно, LТS-версия имеет именно такую поддержку, т. е. на протяжении 5 лет вы будете получать все нужные обновления для вашей ОС - разработчики Ubuntu будут выпускать их, а вы можете быть уверены, что эти обновления никоим образом не затронут стабильность работы вашей версии операционной системы.

Обычные версии ОС Ubuntu, т. е. не-LТS-версии (выпускаемые каждые полгода), содержат все новшества, которые могут быть включены в последующие релизы (выпуски) LТS-версий.

Логично предположить, что такие версии предназначены в основном для тех, кто интересуется новинками и кому интересно экспериментировать с системой.

Когда система подтормаживает, разобраться поможет:

ps aux --sort=-%cpu | grep -m 11 -v 'whoami'
Этой командой получим список из 10 (не ваших) процессов, которые больше всего нагружают процессор.

Либо можем получить весь список процессов, которые были запущены не вами:
ps aux | grep -v 'whoami'

Так смотрим список самых загруженных (в более читаемом виде):
ps -eo pid,ppid,%mem,%cpu,comm --sort=-%cpu | head

hdparm - это утилита командной строки, которую можно использовать для оптимизации и настройки жесткого диска.

Она предоставляет различные функции, позволяющие настроить параметры работы диска, улучшить производительность и повысить эффективность.

Некоторые основные команды hdparm и их функции:

hdparm -Tt /dev/sdX: Команда позволяет оценить пропускную способность диска и скорость чтения, используя встроенный кеш. Она также может помочь определить, происходит ли замедление чтения данных из кеша или с диска.

hdparm -I /dev/sdX: Команда выводит подробную информацию о диске, включая модель, серийный номер, параметры интерфейса и поддерживаемые функции. Можно использовать эту информацию для настройки оптимальных параметров работы диска.

hdparm -M /dev/sdX: Команда позволяет настроить энергосберегающий режим работы диска.
Например, hdparm -M 128 /dev/sdX установит режим энергосбережения с параметром 128 (от 1 до 255), где меньшее значение соответствует большему энергосбережению.

hdparm -S /dev/sdX: Команда настраивает временную задержку до перехода жесткого диска в режим сна (standby).
Например, hdparm -S 240 /dev/sdX установит задержку в 20 минут (240 секунд) до перехода в режим сна.

hdparm -B /dev/sdX: Эта команда настраивает уровень активности APM (Advanced Power Management) диска для управления энергопотреблением.
Например, hdparm -B 255 /dev/sdX установит максимальный уровень активности для максимальной скорости работы диска.

Мелким шрифтом: Важно отметить, что перед использованием hdparm необходимо быть осторожным, так как неправильные настройки могут привести к потере данных или нежелательным последствиям. Рекомендуется ознакомиться со справочным руководством и документацией по hdparm для получения дополнительной информации о доступных командах и их параметрах.

Освобождаем оперативку:

Команда sync записывает все неподтвержденные данные из кэша на диск и может помочь освободить оперативную память.

Команда echo 1 > /proc/sys/vm/drop_caches очищает кэш страниц, инодов и дэнджлиста в оперативной памяти. (Будет требовать прав администратора)

Команда sudo sysctl -w vm.drop_caches=3 также очищает кэш страниц, инодов и дэнджлиста. Она также требует прав администратора.

Команда sudo systemctl restart systemd-journald перезапускает службу журнала системы и может освободить память, занимаемую журналами системы.

Команда sudo systemctl restart rsyslog перезапускает службу системного журнала rsyslog, что также может помочь освободить оперативную память.

Если у вас есть какие-либо дисковые разделы или устройства, которые больше не нужны, вы можете их отмонтировать или удалить с помощью команды umount или fdisk. Это освободит оперативную память, которая ранее была занята этими разделами.

Если у вас есть неиспользуемые процессы, вы можете использовать команду kill или killall для их завершения и освобождения занимаемой ими памяти.

Что то х, что это... (нет)

Bash и PowerShell - это два различных интерпретатора командных оболочек, которые используются в разных операционных системах.

Некоторые отличия между ними:

Операционная система: Bash является стандартной командной оболочкой в большинстве дистрибутивов Linux и macOS, в то время как PowerShell является командной оболочкой, разработанной Microsoft, и представлена по умолчанию в операционных системах Windows.

Синтаксис: Bash использует синтаксис, основанный на командной строке Unix, а PowerShell основан на объектной модели с деревом командлетов (.NET).

Пользовательский интерфейс: PowerShell обладает более мощным пользовательским интерфейсом с поддержкой сценариев, а также возможностью автоматизации и работы с объектами, что делает его более гибким в некоторых задачах.

Взаимодействие с операционной системой: PowerShell имеет более широкие возможности для работы с операционной системой Windows, включая работу с реестром, системными службами, событиями и другими системными ресурсами, что делает его более удобным для администрирования Windows.

Расширяемость: PowerShell обеспечивает поддержку сценариев на языке C# и возможность подключения модулей, что облегчает создание пользовательских функций и расширение функциональности оболочки.

Кросс-платформенность: Хотя исходная версия PowerShell была разработана для Windows, Microsoft выпустила PowerShell Core, который является кросс-платформенной версией и поддерживается на Linux и macOS, что позволяет использовать его в среде смешанных операционных систем.