Секреты сисадмина | DevOps, Linux, SRE
25.8K subscribers
659 photos
24 videos
440 files
608 links
Крупнейший справочник системного администратора.

Сотрудничество: @max_excel

РКН: vk.cc/cHhGTz
Download Telegram
Как вывести список служб, которые запускаются при загрузке на Linux

По умолчанию некоторые важные системные службы запускаются автоматически при загрузке системы, например службы NetworkManager и Firewalld. В дополнение к системным службам в автозагрузку добавляются и некоторые другие сторонние приложения. В этом кратком руководстве посмотрим, как найти и составить список служб startup во время загрузки в Linux и Unix-подобных системах.

#СекретыСисадмина

📁 Скачать/Download 👇
20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform».

Разработчики сервиса:

✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform
Покажут в прямом эфире, как экспортировать их в SIEM-системы

✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате.

🗓 20 октября в 12:00
Media is too big
VIEW IN TELEGRAM
Что нужно для работы системному администратору?

В этом ролике автор рассматривает, какой минимальный набор должен быть у системного администратора под рукой, чтобы максимально быстро справляться со своей работой. Вы разберете основные инструменты и софт, которые позволят диагностировать неисправности и устранять их.

00:00 Вступление
01:16 Необходимые инструменты и оборудование
09:40 Необходимый набор программ
10:02 Пользовательский софт
13:47 Профессиональное ПО
17:22 Активаторы
17:56 Итоги

Смотреть это видео на youtube: youtu.be/ClOd4--_kK0

#СекретыСисадмина
Ищете где скачать Excel?

Хватит мучиться, воспользуйтесь интернет-магазином с оригинальными ключами KeySoft. Вы сможете приобрести лицензионный продукт, в котором будут доступны все функции без каких-либо ограничений:

• Лицензионная подписка для Office 365 Pro+

• Лицензионный ключ активации для Office 2021 Professional Plus

Преимущества KeySoft:
✔️ широкий ассортимент
✔️ только официальные продажи
✔️ разнообразие способов оплаты
✔️ быстрая и квалифицированная техподдержка
✔️ более 3000 положительных отзывов на независимых ресурсах.

На все товары Microsoft действует промокод на скидку 5% — NEW5 — успейте воспользоваться!
Протокол ICMP, утилита traceroute

Утилита traceroute (в Windows tracert) используется для определения маршрута от отправителя к получателю. Утилита выдает перечень всех маршрутизаторов, через которые необходимо пройти.

Смотреть видео

#СекретыСисадмина
Знакомство с SSH

Когда в первый раз знакомишься с SSH, то скорее всего он представляется как средство для доступа к удалённому серверу. В первую очередь, так оно и есть. Однако его возможности намного шире.

Читать

#СекретыСисадмина
Ищем системного администратора в команду!

Международная компания с более чем 500 профессионалами в 18 офисах по миру приглашает системного администратора. Мы ценим развитие, поддерживаем сотрудников и создаём комфортные условия для работы.

Чем предстоит заниматься:
➡️ Поддержка и администрирование серверов 1С
➡️ Обслуживание серверов баз данных (MS SQL, PostgreSQL)
➡️ Администрирование почтовых серверов Microsoft Exchange
➡️ Настройка, поддержка и контроль систем резервного копирования и восстановления данных
➡️ Поддержка и администрирование систем виртуализации
➡️ Разработка, актуализация и ведение серверной документации
➡️ Поддержка на 3-ей линии
➡️ Участие в проектной деятельности (внедрение новых решений, миграции между системами и площадками)

Что нужно знать и уметь:
• MS Windows Server 2008 R2 / 2012 R2 / 2016 / 2019 / 2022 / 2025
• Active Directory (On-Premise / Azure AD, DFS, GPO, DNS и др.)
• MS Exchange 2013 / 2019
• Системы резервного копирования: Veritas Backup Exec, Cobian
• Виртуализация: VMware, Proxmox
• Администрирование 1С:Предприятие (серверная часть, MS SQL Server, PostgreSQL)
• Системы мониторинга: Zabbix, Grafana
• Технический английский

Будет плюсом:
• Опыт работы с IP-телефонией (3CX, Asterisk, Yealink SIP)
• Владение скриптовыми языками (PowerShell, Bash, Python) для автоматизации
• Администрирование GNU/Linux

✅ Что мы предлагаем
• работу 5 дней в неделю с гибким началом рабочего дня (с 8:00 до 10:00 утра);
• после испытательного срока возможен гибрид (4 дня офис / 1 день работа из дома);
• медицинскую страховку;
• поддержку питания сотрудников в нашей столовой;
• ежегодный пересмотр дохода и постановку целей на период;
• тренинги и поддержку новых сотрудников в процессе интеграции;
• корпоративную жизнь: отмечаем юбилеи и дни рождения, празднуем важные события, собираемся на тимбилдинги.

Обсудить подробнее и откликнуться: @katerina_kuznets
🕵️‍♂️ Мониторим новые файлы в каталоге в реальном времени

Иногда нужно узнать, когда в определённой папке появляются новые файлы. Bash + inotifywait помогут:


inotifywait -m -e create --format '%w%f' /path/to/dir | while read NEWFILE; do
echo "🆕 Новый файл: $NEWFILE"
done



📦 Объяснение:

* inotifywait -m — постоянный мониторинг
* -e create — событие создания
* --format '%w%f' — полный путь к новому файлу
* /path/to/dir — нужная папка
* Всё новое сразу отображается в консоли

Установить inotify-tools:


sudo apt install inotify-tools


#СекретыСисадмина
Безопасность сайта на Битрикс: что проверять регулярно для стабильной работы?

Встроенная защита Битрикса может отключиться после переноса или обновления, и снаружи этого не видно. Мы часто встречаем такое на поддержке сайтов, поэтому разобрали в статье:

✔️ Какие настройки защиты и версии ПО проверять регулярно.
✔️ Где в модулях и базе данных чаще всего возникают уязвимости.
✔️ Как автоматизировать проверку безопасности, если сайтов несколько.

📌 Все пункты с пояснениями — в статье.

➡️ Попробовать автоматизацию проверки безопасности можно в сервисе
Битрикс Мониторинг: первый сайт подключается бесплатно.

Реклама. ООО «Айтек-продакшн». ИНН 7325100770. erid: 2VtzqwPFbph
Зарезервированные переменные Bash (часть 1)

$DIRSTACK — Содержимое вершины стека каталогов.
$EDITOR — Текстовый редактор по-умолчанию.
$EUID — Эффективный UID.
$UID — Содержит реальный идентификатор, который устанавливается только при логине.
$FUNCNAME — Имя текущей функции в скрипте.
$GROUPS — Массив групп, к которым принадлежит текущий пользователь.
$HOME — Домашний каталог пользователя.
$HOSTNAME — hostname машины.
$HOSTTYPE — Архитектура машины.
$LC_CTYPE — Внутренняя переменная, которая определяет кодировку символов.
$OLDPWD — Прежний рабочий каталог.

#СекретыСисадмина
Узнайте, как некоторые сетевые переменные sysctl вписываются в сетевой поток Linux/Kernel

Иногда люди пытаются найти некие универсальные значения для sysctl параметров, применение которых позволит добиться и высокой пропускной способности, и низкой задержки при обработке. К сожалению, это невозможно, хотя стоит отметить, что современные версии ядер по умолчанию уже неплохо настроены.

Смотреть

#СекретыСисадмина
SID

Идентификатор безопасности security identifier (SID) в Windows (а также в Active Directory) — это уникальное значение для каждого объекта, которое используется для его однозначной идентификации. Вместо имён пользователей и компьютеров в правилах доступа используется SID. Он состоит из базовой части и добавочной. Базовая обозначает основной объект (ПК или домен), добавочная подобъекты в нём (пользователи и группы домена). Пример:

S-1-5-21-705789055-1138749243-1717242729-1108

SID всегда уникален и не может совпадать с SID другого объекта как на локальном ПК, так и с SID'ами других ПК и пользователей, в том числе доменных.

Получить информацию о SID можно с помощью команд Инструментария Управления Windows, WMIC (Windows Management Instrumentation Command).

SID пользователей (в этот список попадают не только локальные пользователи, но и доменные - все с кем данный компьютер имел дело):
wmic useraccount get name, sid

SID групп:
wmic group get name, sid

#СекретыСисадмина
Обучишься Excel — станешь аналитиком

📌 Полезные приёмы, гайды, лайфхаки эксель и аналитики данных для начинающих на канале @ba_sa_analytics.

Подписывайся и становись аналитиком: @ba_sa_analytics
💡Понимание системных журналов Linux (часть 1)

Системные журналы, которые обычно находятся в каталоге /var/log на Linux-системах, крайне важны для мониторинга и устранения неполадок. Эти журналы предоставляют ценную информацию о производительности системы и событиях безопасности. Регулярный мониторинг и анализ логов позволяют поддерживать стабильность системы и выявлять потенциальные проблемы до их возникновения.

Краткое описание основных журналов:

syslog: Основной универсальный журнал системы, куда попадают сообщения от различных сервисов и приложений. Многие другие логи направляют сообщения именно сюда.

auth.log: Содержит сообщения, связанные с аутентификацией: успешные и неудачные попытки входа, смена пароля, события проверки пользователей.

kern.log: Фиксирует сообщения ядра: ошибки оборудования, загрузку модулей ядра и другие активности, связанные с ядром системы.

messages: Универсальный журнал, в котором записываются разные системные события: загрузка и выключение системы, а также другие события общего характера.

#СекретыСисадмина