Секреты сисадмина | DevOps, Linux, SRE
25.7K subscribers
667 photos
17 videos
441 files
608 links
Крупнейший справочник системного администратора.

Сотрудничество: @max_excel

РКН: vk.cc/cHhGTz
Download Telegram
Насколько быстрее стали терминалы в GNOME 46?

VTE (Virtual TErminal library) — это библиотека, лежащая в основе различных эмуляторов терминала GNOME. Она предоставляет GTK-виджет, отображающий элемент терминала, используемый в приложениях наподобие GNOME Terminal, Console, Black Box, Tilix, Terminator, Ptyxis и других. Также она используется во встроенных терминалах Builder и Workbench.

Читать

#СекретыСисадмина
Автоматическое монтирование дисков в Linux

Чтобы автоматически подключать локальный диск при старте системы, нужно прописать его в /etc/fstab.

Узнаём универсальный идентификатор диска UUID (Universally Unique Identifier):
$ sudo blkid
/dev/sda1: LABEL="st" UUID="36F20D4DF20D12B3" TYPE="ntfs"
/dev/sda2: LABEL="SysWin" UUID="A4F20F67F20F3D54" TYPE="ntfs"
/dev/sda5: UUID="1efdbdda-df38-4f60-bb2c-81996eff323c" TYPE="swap"
/dev/sda6: UUID="1eab3a42-b6c3-44e5-9e18-2ff284ecfba3" TYPE="ext4"
/dev/sda7: LABEL="Data" UUID="5F573D4D2CFD981F" TYPE="ntfs"

Для того чтобы подключить диск Data, который является 7-м разделом с файловой системой NTFS, редактируем /etc/fstab:
sudo gedit /etc/fstab &

Раздел NTFS
Добавляем в fstab запись с соответствующим UUID:
UUID=5F573D4D2CFD981F /media/5F573D4D2CFD981F ntfs-3g rw,users,locale=ru_RU.UTF-8 0 0

Можно предварительно создать каталог (скажем, WinData), куда будем монтировать диск, и присвоить ему нужные права. Так, возможно, придётся поступить, если будем расшаривать папки с этого диска.
$ sudo su
# mkdir /media/WinData
# chmod 777 /media/WinData


Тогда добавляемая в fstab запись будет выглядеть так:
UUID=5F573D4D2CFD981F /media/WinData ntfs-3g rw,users,locale=ru_RU.UTF-8 0 0

Раздел FAT и FAT32
Монтируем в каталог /media/Patition-FAT32, добавляя запись:
UUID=номер_UUID /media/Patition-FAT32 vfat shortname=mixed,codepage=850,umask=002,uid=1000,gid=100,noauto,user 0 0


Раздел Ext4
Монтируем в каталог /media/Ubuntu20:
UUID=номер_UUID /media/Ubuntu20 ext4 rw,users 0 0

Теперь после перезагрузки указанные в fstab диски будут автоматически примонтированы и доступны для приложений.

#СекретыСисадмина
11 языков программирования для DevOps и их применение

Почти любая статья про DevOps начинается с определения, что же представляет собой это понятие. Не нарушая традицию, отметим, что у слова DevOps два значения.

Во-первых, это набор методов для решения различных задач, с которыми сталкиваются разработчики. Это и написание сценариев для автоматизации инфраструктуры, и оптимизация процесса разработки программного обеспечения (например, развертывание приложений в различных средах). Сюда же относится управление инфраструктурой, в том числе мониторинг состояния и масштабирование серверной базы, обеспечение быстродействия при высокой нагрузке, а также задачи в области тестирования приложений и сетевой инфраструктуры

#СекретыСисадмина

📁 Скачать/Download 👇
Полезные команды Powershell для Active Directory

Получить всех пользователей AD в домене
Get-aduser -properties * -filter *

Модуль импорта Active Directory
Import-module activedirectory

Получить все компьютеры из домена
Get-adcomputer -properties * -filter *

Отключить пользователя AD по имени учетной записи SAM
Disable-ADaccount -identity "Name"

Экспорт данных в формат CSV
Get-adcomputer -properties * -filter * |export-csv "give path"

Получить имя учетной записи AD Groups SAM
Get-ADgroup -identity "provide group name"

Выбрать конкретный атрибут пользователя
Get-aduser -properties * -filter *

Получить информацию о домене
Get-ADdomain

Установить роль Active Directory
Install-windowsfeature AD-Domain-Services

Получить список администраторов домена
Get-ADDomainController

#СекретыСисадмина
Установка и настройка стека LEMP с помощью Software Collections в CentOS 7

Стек ПО LEMP — это группа программного обеспечения с открытым исходным кодом, которая обычно устанавливается вместе, чтобы на сервере могли размещаться динамические веб-сайты и веб-приложения. Этот термин представляет собой акроним, представляющий операционную систему Linux с веб-сервером ENginx (который заменяет Apache в стеке LAMP). Данные сайта хранятся в базе данных MySQL (используется MariaDB), а за динамическое содержание отвечает PHP.

#СекретыСисадмина

📁 Скачать/Download 👇
Куда складывать резервные копии файлов? Ясное дело, в облако!

Некоторые сервисы имеют собственные приложения, которые нужно установить, настроить, выбрать папку синхронизации. Но не всегда есть такие приложения для Linux, особенно для серверных вариантов. Смонтировал облачный диск в директорию, к примеру, / backup и пользуйся, загружай, удаляй. И это вполне можно сделать, если сервис предоставляет возможность подключения к облачному диску по протоколу WebDAV.

Читать

#СекретыСисадмина
Forwarded from Официальный канал TrueConf
❗️ Труконф безвозмездно поможет защитить коммуникации в российских компаниях

С 14 октября 2025 года завершится поддержка Skype for Business (включая Enterprise версию), а также пользовательской ОС Windows 10, что исключит возможность получения исправлений для критических уязвимостей и существенно увеличит риски осуществления кибератак на корпоративную ИТ-инфраструктуру.

Киберугрозы реальны, а их последствия могут существенно нарушить рабочие процессы. Чтобы нивелировать описанные выше риски, мы окажем российским компаниям всю посильную помощь в бесшовной миграции на отечественную коммуникационную платформу Труконф.

✔️ Предоставим безвозмездно лицензии на ПО Труконф на период миграции.
✔️ Сформируем проектную команду с вашими ИТ и ИБ-специалистами.
✔️ Поможем с развёртыванием, пилотированием и внедрением платформы Труконф.
✔️ Предоставим консультации и обучение для администраторов и пользователей.

💬 Напишите нам, чтобы узнать как мы помогли крупнейшим российским компаниям заменить устаревшее иностранное ПО на современную отечественную систему для ВКС, чатов и совместной работы.

@trueconf
Please open Telegram to view this post
VIEW IN TELEGRAM
PowerShell скрипт смены пароля в AD у всех пользователей. Меняет всем пароль в AD и ставит галку о смене при первом входе.

Import-Module ActiveDirectory

$users = Get-ADUser -Filter * -SearchBase "OU=Пользователи,DC=flammlin,DC=local"
foreach ($user in $users)
{
$password = ConvertTo-SecureString -String "Qwerty123" -AsPlainText –Force
Set-ADAccountPassword -Identity $user -NewPassword $password -Reset -PassThru | Set-ADuser -ChangePasswordAtLogon $True
}


#СекретыСисадмина
Media is too big
VIEW IN TELEGRAM
Разжёванный курс по Linux для чайников

В этом видеокурсе на примерах и практике автор подробно разбирает основные темы Linux.

0:00:10 Знакомство с Линукс (теория)
2:17:17 Командная оболочка
2:56:51 stdout и stderr (перенаправление в файл)
3:37:33 Команды (cр, mv, head, tail, wc, grep, cat, маски)
5:39:11 Права пользователей (chmod, inode и т. д.)
6:35:02 SUD (sudo, passwd, stat)
7:39:17 Регулярные выражения

Смотреть это видео на youtube: youtu.be/adcijRTI_8E

#СекретыСисадмина
Как использовать Tmux

В этом руководстве мы научим вас использовать Tmux. Tmux — это приложение, которое позволяет разделить окно терминала на несколько других. Таким образом, в одном окне мы можем открыть несколько сеансов оболочки.

Аналогичный функционал предлагает GNU screen и Byobu. Tmux значительно ускоряет роботу с терминалом и идеально подойдёт занятым системным администраторам, которым приходится работать над несколькими задачами одновременно.

#СекретыСисадмина

📁 Скачать/Download 👇
HDD tools

gsmartcontrol - графическая программа проверки диска
smartmontools - консольная программа для проверки и контроля диска
parted - работа с таблицей разделов
fdisk - разметка диска
blkid - UUID жесткого диска для файла /etc/fstab
cat /proc/partitions - все зарегистрированные разделы
mount - смонтированные файловые системы
df - свободное пространство на дисках

#СекретыСисадмина
Полезные трюки, которые сделают тебя гуру консоли

#СекретыСисадмина

📁 Скачать/Download 👇
Открытые мастера в Kubernetes — потенциальный инцидент в продакшене.

В новой статье на Хабр разработчики сервиса
Managed Kubernetes из
MWS Cloud Platform ⬜️ рассказывают:

⏺️какие уязвимости с радостью используют хакеры при открытых control plane-нодах в твоём кластере;
⏺️какие требования к hosted control plane-решению предъявляет публичный облачный провайдер, предоставляющий k8s as-a-service;
⏺️о плюсах и минусах популярных open source-решений.

➡️ Читать статью
Please open Telegram to view this post
VIEW IN TELEGRAM
Раскрашиваем логи при помощи ccze

Изучение логов - одна из повседневных задач системного администратора, и в большинстве случаев это скучная повседневная рутина. Вместе с логами мимо нас проходит масса событий, как важных, так и не очень, и последних гораздо больше. И важно не пропустить эти самые важные записи среди однотонных соседних записей лога, что не всегда бывает легко. Оно и понятно, монотонно листая записи событий немудрено утратить внимание, здесь на помощь нам могут прийти достаточно простые, но эффективные инструменты, один из них - раскрашивание.

#СекретыСисадмина

📁 Скачать/Download 👇
Получи грант до 1,65 млн. ₽ на магистратуру «ИИ и компьютерное зрение» и получи 2 диплома: НИУ ВШЭ + НЕЙМАРК!

Стань AI-инженером мирового уровня и зарабатывай до 1 млн. ₽
Уже сейчас работодатели активно ищут таких специалистов, и спрос на них будет только расти!

Магистратура в ИТ-университете НЕЙМАРК — это:
1) онлайн обучение на английском языке
2) реальные задачи от Intel, Huawei, SBERLAB и других
3) возможность запустить стартап при поддержке наставников во время обучения
4) отсрочка от армии

Узнай, как получить грант и учиться бесплатно — переходи в бот и забирай инструкцию!

Реклама. НЕЙМАРК, УНИВЕРСИТЕТ НЕЙМАРК. ИНН 5256209106.