Секреты сисадмина | DevOps, Linux, SRE
24.8K subscribers
652 photos
23 videos
441 files
593 links
Крупнейший справочник системного администратора.

Сотрудничество: @max_excel

РКН: vk.cc/cHhGTz
Download Telegram
Вчера на ежегодной конференции GoCloud провайдера Cloud․ru рассказали про несколько новых продуктов, которые появятся на рынке в ближайшее время. Анонсировали набор новых платформенных сервисов для работы с большими данными в публичном облаке Cloud․ru Evolution и разработку первого в России гибридного облака с поддержкой AI Cloud․ru Evolution Stack AI-bundle для быстрого запуска, масштабирования AI-сервисов и внедрения решений на основе ИИ. Планируется запуск и цифровой среды для разработки приложений и агентов на основе AI в облаке Cloud․ru Evolution AI Factory, а также Evolution Managed ArenadataDB, доступный из облака Cloud․ru, для быстрой и эффективной обработки данных.
Бардак в GNOME — это не случайность

GNOME удалось добиться, казалось бы, невозможного: это самая ограниченная по возможностям и раздутая десктопная среда для Linux. Но это не просто случайность. Это результат высокомерия и дилетантства основных разработчиков, превративших архитектурные решения GNOME в шедевр хаоса. Чтобы лучше понять, что происходит, давайте проанализируем некоторые из примеров. Даже если ни один из них не затрагивает непосредственно вас, стоит понять modus operandi ведения проектов GNOME и то, как они вредят сообществу Linux.

Читать

#СекретыСисадмина
SadServers — это онлайн-платформа для практики администрирования Linux-серверов. Сайт предоставляет реальные задачи, связанные с системным администрированием, которые можно решать в изолированной среде. Это отличный способ прокачать навыки в troubleshoot'инге, не рискуя продакшеном.

Примеры задач:
- SSH не работает, нужно выяснить и починить;
- DNS не резолвится;
- Утекло место на диске — нужно найти виновника;
- Сломан systemd unit и т.п.

Вы получаете временный доступ к виртуальной машине, на которой воспроизведена ошибка. Дальше всё зависит от вас — логика, внимательность и знание Linux-тулинга.

Платформа абсолютно бесплатная и идеально подходит для подготовки к собеседованиям или просто чтобы не терять форму.

Читать

#СекретыСисадмина
Мастерим, чиним, работаем отверткой: 25-26 апреля в Москве пройдет Repair Cafe

Желание экспериментировать, пробовать и создавать — суть инженерной культуры Яндекса. И для тех, кто разделяет такой подход, компания проводит Repair Cafe 25 и 26 апреля.

Главная точка мероприятия — мастерская. Тут можно засесть на несколько часов под присмотром опытных наставников и вместе починить разъем для наушников, разобрать колонку и не только. Будет даже целое меню паяльников!

Если хочется погрузиться в ностальгию — будет доступна выставка с роботами, серверами и игровыми приставками из прошлого. Все объекты интерактивны.

А еще опытные инженеры поделятся своим опытом и расскажут, как устроена схемотехника световых мечей и объяснят, как менялся промдизайн робота-доставщика.

Регистрация открыта до 16 апреля!
Мониторинг сетевого оборудования MikroTik с использованием MikroTik API, MKTXP, Prometheus и Grafana

Чтобы победить непредсказуемость сетевых устройств, умные люди придумали Grafana для визуализации различных метрик, и различные экспортеры этих метрик. В этой статье автор рассмотрит экспортёр метрик MKTXP, который настраивается в 2 кнопки.

Читать

#СекретыСисадмина
Исследование состояния DevOps в России 2025

Дорогие друзья, мы рады сообщить, что «Экспресс 42» при поддержке генеральных партнеров запустила ежегодное исследование состояния DevOps 2025! Мы планируем опросить больше 4000 представителей индустрии, связанных с DevOps: инженеров, разработчиков, администраторов, тестировщиков, техлидов и тимлидов, CIO и CTO.

Если тема DevOps вам не безразлична — пройдите опрос и внесите свой вклад в развитие индустрии. Важно мнение каждого респондента!

📊 Ключевой темой исследования в 2025 году становится Developer Experience (DX) — то, насколько опыт разработчиков влияет на эффективность команд и успех компании.

🎁 По завершении опроса вы сможете поучаствовать в лотерее с розыгрышем классных призов от организатора исследования и генеральных партнёров.

Вас ждут эксклюзивный мерч, подписки на полезные и развлекательные сервисы, промокоды на незаменимые в работе продукты, билеты на профильные конференции Highload++, DevOpsConf и другие подарки. Проходите опрос, участвуйте в розыгрыше подарков и побеждайте!

Участники первыми узнают о результатах и получат готовый отчёт, как только он будет готов.

Заполнить анкету 👉 по ссылке
Примеры полезного использования команды netsh в Windows

Команда netsh — программа, включенная в линейку продуктов операционных систем Microsoft Windows NT, начиная с Windows 2000. Она позволяет осуществлять локальное или удаленное конфигурирование сетевых параметров.

Читать

#СекретыСисадмина
Шпаргалка по PowerShell: команды, операторы и многое другое

PowerShell — это версия языка командной строки Windows, которая помогает вам легко выполнять и автоматизировать критически важные задачи в ваших системах. Автор составил шпаргалку, в которой описаны синтаксис PowerShell и все команды, чтобы помочь вам оптимизировать PowerShell и даже подготовиться к собеседованиям.

Смотреть

#СекретыСисадмина
Команда nslookup, получение информации от DNS

Команда nslookup — инструмент сетевого администрирования для запросов в доменной системе имен (DNS) с целью получения доменного имени, IP-адреса или другой информации из записей DNS.

Кроме того, эта команда используется для поиска и устранения проблем с DNS. В данном руководстве мы рассмотрим наиболее типичные примеры ее применения.

#СекретыСисадмина

📁 Скачать/Download 👇
Cisco/CCNA 200-301

Урок 1: (Сертификация)
Урок 2: (Switch & Router)
Урок 3: (Точки доступа)
Урок 4: (Firewalls)
Урок 5: (скорость и объем)
Урок 6: (Кабели)
Урок 7: (методы коммуникаций)
Урок 8: (Маска подсети)
Урок 9: (Default gateway & DNS Server)
Урок 10: (NAT, Public & Private addresses)
Урок 11: (виды IP коммуникаций)
Урок 12: (протоколы TCP, UDP, ICMP)
Урок 13: (Инструменты инженера)
Урок 14: (Distribution switches)
Урок 15: (Модели OSI и TCP)
Урок 16: (введение в IOS)
Урок 17: (подключение по консоли)
Урок 18: (Режимы IOS)
Урок 19: (Базовые команды)
Урок 20: (Файловая система IOS)
Урок 21: (Базовая конфигурация)
Урок 22: (SSH)
Урок 23: (Interface Syntax)
Урок 24: (Switching fundamentals)

👉 Смотреть видео

#СекретыСисадмина
Media is too big
VIEW IN TELEGRAM
Как пройти собеседование в DevOps?

15:30 Почему DevOps так востребованы?
18:56 Что такое DevOps?
20:45 Чем DevOps отличается от Agile?
22:05 Какие инструменты использует DevOps-инженер?
27:10 Как работают permissions в Linux?
29:18 Что такое firewall и зачем он нужен?
30:10 Что такое Terraform?
34:43 Разница между контейнеризацией и виртуализацией
36:30 Как организовано ограничение ресурсов в Docker?
38:56 Преимущества Kubernetes как платформы
43:43 Как AWS работает с DevOps?
47:04 Как обеспечить доступ к Cloud провайдерам?
51:22 Основные этапы СI/CD
54:21 Как и где хранить билд артефакты?
58:38 Immutable Infrastructure

Смотреть это видео на youtube: youtu.be/L3Zu5eQyB3E

#СекретыСисадмина
Перечисление и удаление правил брандмауэра Iptables

Iptables — это брандмауэр, который играет важную роль в обеспечении сетевой безопасности большинства систем Linux. Хотя многие руководства по работе с Iptables научат вас создавать правила брандмауэра для обеспечения безопасности вашего сервера, в этом руководстве мы будем уделять особое внимание другому аспекту управления брандмауэром: вывод списка и удаление правил.

#СекретыСисадмина

📁 Скачать/Download 👇
This media is not supported in your browser
VIEW IN TELEGRAM
Это фиаско! 🙅‍♀️

Пропустить митап от Сбера для IT-support специалистов, который пройдёт в Самаре 24 апреля в 18:30 по адресу: ул. Куйбышева, 128/1, Центр труда и отдыха «Станкозавод», зал «Бенке Холл».

Обсудим создание платформы для сбора отзывов, искусство переговоров для управления конфликтами и многое другое.

Повторяем ещё раз: 24 апреля, 18:30, ул. Куйбышева, 128/1, Центр труда и отдыха «Станкозавод», зал «Бенке Холл»!
Что нового в Angie 1.9 и что ожидать от 1.10?

Не так давно вышел новый стабильный выпуск Angie 1.9.0, форка nginx, который продолжает развивать команда бывших разработчиков nginx. Они стараются выпускать новые стабильные версии и радовать пользователей множеством улучшений. Данный релиз не стал исключением, но одно дело читать сухой лог изменений, а совсем другое познакомиться с функциональностью подробнее, узнать, как и в каких случаях её можно применить.

Читать

#СекретыСисадмина
💻 Интеграция филиалов в корпоративную сеть через DMVPN

Почти каждая крупная компания сталкивается с подключением филиалов и небольших офисов. У кого-то проблема стоит ещё жестче: сотни (тысячи) заправок, магазинов или банкоматов нужно завести в периметр ЦОД и сделать это силами полутора инженеров. Как унифицировать конфигурацию и оборудование и упростить жизнь сетевому инженеру? А если нам нужно звонить в соседний филиал напрямую, не заруливая в ЦОД?) \

На занятии:
- Архитектура DMVPN
- Фазы: 1, 2, 3
- Динамическая маршрутизация: что выбрать?
- IPSec: PSK vs сертификаты
- Резервирование: dual Hub

👉 Регистрация и подробности о курсе Network Engineer. Professional: https://vk.cc/cL1dCY

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru
🧩 Почему ss лучше netstat и как его использовать по делу?

Многие по привычке юзают netstat, но он устарел. Современная альтернатива — ss (Socket Statistics), часть iproute2.

Вот несколько практических приёмов:


# Все TCP-соединения
ss -t

# Все слушающие сокеты (и TCP, и UDP)
ss -lntu

# Увидеть PID и процесс, использующий порт
ss -ltnp

# Все соединения к 22 порту
ss -tn dst :22

# Быстрое выявление ESTABLISHED соединений
ss -tn state established

# Самые «тяжёлые» по количеству соединений IP
ss -tan | awk '/ESTAB/ {print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head


🔧 ss работает быстрее, точнее и без лишнего мусора в выводе.

📌 Используйте ss при:
– отладке сетевых сервисов,
– мониторинге активности,
– поиске «висящих» соединений,
– разборе DDoS/сканирования.

#СекретыСисадмина
LVM логические тома

Создание логических томов LVM предполагает создание трех уровней в архитектуре LVM.

Уровень 1. Создание физического тома (PV).
Уровень 2. Создание группы томов (VG).
Уровень 3. Создание фрагментов томов.

#СекретыСисадмина

📁 Скачать/Download 👇