Секреты сисадмина | DevOps, Linux, SRE
25.7K subscribers
666 photos
17 videos
441 files
607 links
Крупнейший справочник системного администратора.

Сотрудничество: @max_excel

РКН: vk.cc/cHhGTz
Download Telegram
Как изменить дату установки пароля пользователя в Active Directory

У учетной записи пользователя в ActiveDirectory есть два атрибута, в которых хранится последнее время смены пароля учетной записи. Это атрибуты pwdLastSet и PasswordLastSet.

Различаются они форматом записи. PasswordLastSet хранит данные в нормальном читабельном виде, а вот в pwdLastSet дата хранится в виде большого целого числа, которое представляет собой количество 100-наносекундных интервалов, прошедших с 12:00 полуночи, 1 января 1601 года нашей эры в формате UTC (Coordinated Universal Time).

Читать

#СекретыСисадмина
19 полезных shell-скриптов на все случаи жизни

#СекретыСисадмина

📁 Скачать/Download 👇
Установка Linux совместно с Windows 10 через WSL

WSL (сокр. от «Windows Subsystem for Linux») — это относительно новый механизм, входящий в состав Windows 10, позволяющий устанавливать непосредственно внутри Windows различные Linux дистрибутивы (например, Ubuntu, openSUSE, Debian и др.) и пользоваться такими инструментами и службами, как: vim, tmux, emacs, Apache и MySQL, а также скриптами, написанными на bash, Python, Ruby, C#, F# и пр.

#СекретыСисадмина

📁 Скачать/Download 👇
Популярные пакетные менеджеры Linux: характеристики, особенности, сравнение

#СекретыСисадмина

📁 Скачать/Download 👇
XSuspender

Когда окно приложения теряет фокус, XSuspender пытается сопоставить его с одним из правил в своей конфигурации. Если совпадение найдено, приложению отправляется сигнал SIGSTOP (предотвращая дальнейшее использование процессорного времени). При восстановлении фокуса окна процесс бесшовно продолжается с того места, где был приостановлен.

Преимущества:
▫️Сокращение использования батареи.
▫️Уменьшение задержки взаимодействия на слабых процессорах.
▫️Уменьшение шума вентилятора процессора.
▫️Избежание приложений, которые замышляют что-то за вашей спиной.
▫️Предварительно настроен для последних версий популярного ПО: Chromium, Firefox, IDE JetBrains, qBittorrent, VirtualBox...

Читать

#СекретыСисадмина
Считывание и настройка переменных оболочки и окружения в Linux

При взаимодействии с вашим сервером в сеансе оболочки существует большое количество элементов информации, которые ваша оболочка использует для определения своего поведения и обеспечения доступа к ресурсам. Некоторые из этих настроек хранятся внутри настроек конфигурации, в то время как другие определяются с помощью пользовательского ввода.

#СекретыСисадмина

📁 Скачать/Download 👇
grep в Linux как инструмент для администрирования

grep — утилита командной строки, использующаяся для поиска и фильтрации текста в файлах на основе шаблона, который может быть регулярным выражением.

Примеры использования.

grep iodmin file.txt — поиск iodmin в файле file.txt, с выводом полностью совпавшей строки
grep -o iodmin file.txt — поиск iodmin в файле file.txt и вывод только совпавшего куска строки
grep -i iodmin file.txt — игнорирование регистра при поиске
grep -bn iodmin file.txt — показать строку (-n) и столбец (-b), где был найден iodmin
grep -v iodmin file.txt — инверсия поиска (найдет все строки, которые не совпадают с шаблоном iodmin)
grep -A 3 iodmin file.txt — вывод дополнительных трех строк, после совпавшей
grep -B 3 iodmin file.txt — вывод дополнительных трех строк, перед совпавшей
grep -C 3 iodmin file.txt — вывод трех дополнительных строк перед и после совпавшей
grep -r iodmin $HOME — рекурсивный поиск по директории $HOME и всем вложенным
grep -c iodmin file.txt — подсчет совпадений
grep -L iodmin *.txt — вывод списка txt-файлов, которые не содержат iodmin
grep -l iodmin *.txt — вывод списка txt-файлов, которые содержат iodmin
grep -w iodmin file.txt — совпадение только с полным словом iodmin
grep -f iodmins.txt file.txt — поиск по нескольким iodmin из файла iodmins.txt, шаблоны разделяются новой строкой
grep -I iodmin file.txt — игнорирование бинарных файлов
grep -v -f file2 file1 > file3 — вывод строк, которые есть в file1 и нет в file2
grep -in -e 'python' `find -type f` — рекурсивный поиск файлов, содержащих слово python с выводом номера строки и совпадений
grep -inc -e 'test' find -type f | grep -v :0 — рекурсивный поиск файлов, содержащих слово python с выводом количества совпадений
grep . *.py — вывод содержимого всех py-файлов, предваряя каждую строку именем файла
grep "Http404" apps/**/*.py — рекурсивный поиск упоминаний Http404 в директории apps в py-файлах

#СекретыСисадмина
Увеличение времени сессии SSH

Бывает, что выполнение удаленно запущенной команды может затянуться, а необходимо дождаться ее выполнения, или пришлось отвлечься, а сессия SSH в это время отвалилась. Можно увеличить таймаут сессии ssh на сервере, чтобы сохранить и соединение, и собственные нервы.

На сервере в конфигурационном файле /etc/ssh/sshd_config прописываем:
TCPKeepAlive yes
ClientAliveInterval 300
ClientAliveCountMax 60

TCPKeepAlive — установлен в «yes», значит сервер будет периодически пинговать клиента, проверяя жив ли он.
ClientAliveInterval — задает интервал пинга для проверки состояния клиента (в секундах). Параметр работает только для протокола версии 2.
ClientAliveCountMax — количество пингов клиента.

Таким образом в этом примере таймаут сессии будет равен 60*300/60 = 300 минут = 5 часов.
После изменения настроек не забудьте перезапустить сервис ssh

#СекретыСисадмина
Совет по Linux 💡

Найдите все нерабочие символьные ссылки в вашей системе с помощью:


find . -xtype l


#СекретыСисадмина
10 популярных вопросов и ответов на DevOps собеседовании

DevOps работает как мост между разработкой, тестированием и эксплуатацией в сфере IT, и чтобы стать таким специалистом, следует подготовиться к интервью.

#СекретыСисадмина

📁 Скачать/Download 👇
Установка Ubuntu 24.04 с полным шифрованием диска и использованием TPM

В версии Ubuntu 24.04 появилась экспериментальная поддержка полнодискового шифрования (full disk encryption, FDE) с использованием TPM, т.е. ключи для расшифровки диска сохраняются в модуле и пароль требуется вводить только при логине пользователя.

Читать

#СекретыСисадмина
Что такое системы оркестрации контейнеров

#СекретыСисадмина

📁 Скачать/Download 👇
Как работает интернет

Если вы полный ноль в интернет-технологиях, и хотите получить общее понимание Интернета, прочитав всего одну статью, то эта статья — для вас.

Здесь вы узнаете о 4 уровнях модели TCP/IP. О том, что такое MAC‑адрес и IP-адрес, и зачем нам 2 типа цифровых адресов. Как работает DNS. Зачем нужны коммутаторы и роутеры. Как работает NAT. Как устанавливается защищённое соединение. Что такое инфраструктура открытых ключей, и зачем нужны TLS-сертификаты. Чем отличаются три версии протокола HTTP. Как происходит HTTP-аутентификация. И в конце будет несколько слов о VPN.

Читать

#СекретыСисадмина