Как просмотреть нагрузку на процессор в Linux

В Linux потребление ресурсов CPU, с сортировкой по наибольшей загрузке, можно посмотреть при помощи двух команд: ps и top

#СекретыСисадмина

📁 Скачать/Download 👇

Советы по обеспечению безопасности сервера CentOS

В этом руководстве рассматриваются только общие советы по безопасности для CentOS 8/7, которые можно использовать для усиления защиты системы.

#СекретыСисадмина

📁 Скачать/Download 👇

USERS & GROUP

chattr +a file1 — позволяет открывать файл на запись только в режиме добавления.
chattr +c file1 — позволяет ядру автоматически сжимать/разжимать содержимое файла.
chattr +d file1 — указывает утилите dump игнорировать данный файл во время выполнения backup'а.
chattr +i file1 — делает файл недоступным для любых изменений.
chattr +s file1 — позволяет сделать удаление файла безопасным (место, занимаемое файлом на диске, заполняется нулями, что предотвращает возможность восстановления данных).
chattr +S file1 — указывает, что при сохранении изменений будет произведена синхронизация.
chattr +u file1 — указывает, что при удалении файла его содержимое будет сохранено (возможно восстановление).
lsattr — показать атрибуты файлов.

#СекретыСисадмина

Обучение Linux: от новичка до профи

В этом видеоуроке автор подробно и наглядно разбирает базовые основы Linux.

00:00 Вступление
01:03 Что такое Linux, преимущества и недостатки
06:55 Виды дистрибутивов
09:06 Интерфейсы пользователя
11:22 Установка и настройка Linux
15:11 Первые шаги после установки
17:00 Пакетный менеджер

Смотреть это видео на youtube: youtu.be/kPZbEgyriYc

#СекретыСисадмина

Yandex Cloud развивает инфраструктуру: новая зона доступности и новые платформы

Компания готовит к запуску новую зону доступности во Владимирской области — рядом с уже действующим дата-центром Яндекса. Мощность нового ЦОД — более 40 МВт, задержка между зонами — <1 мс, канал пропускает до 25,6 Тб/с.

Для SRE и DevOps это значит, что высоконагруженные базы данных, стриминговые сервисы и платежные системы смогут работать с минимальным latency и высокой отказоустойчивостью. Каналы связи между зонами независимы. Энергоэффективность — 1,1 PUE (на 27 % ниже среднего мирового уровня).

Кроме того, запустили новые вычислительные платформы – они дают до 288 vCPU и до 1,7 ТБ RAM на одну виртуальную машину. Производительность выросла в три раза, при этом стоимость осталась сопоставимой с предыдущим поколением. Это удобно для масштабирования, обработки больших объёмов данных и realtime-приложений, а также для стабильной работы высоконагруженных баз данных.

Для системных инженеров это дает больше инструментов для построения отказоустойчивой и высокопроизводительной инфраструктуры.

Шпаргалка Docker Container Cmds

#СекретыСисадмина

📁 Скачать/Download 👇

Как настроить сеть в Ubuntu: пошаговая инструкция

Как только вы установили операционную систему, нужно подключить компьютер или сервер к интернету. В Ubuntu настройки сети нужно задавать самостоятельно. Пользователи, которые делают это впервые, часто сталкиваются с трудностями. В этой статье мы рассмотрим несколько способов подключения и основные параметры.

#СекретыСисадмина

📁 Скачать/Download 👇

Как установить MySQL Server на Linux

В этом видеоуроке автор подробно разбирает процесс установки и настройки MySQL Server на VPS под управлением Ubuntu. Вы научитесь создавать пользователя, выдавать ему права и подключаться к базе данных с помощью Python.

00:00 Вступление
01:07 Выбор сервера
01:38 Подключение к серверу
01:54 Установка MySQL Server
02:37 Базовая настройка защиты
03:39 Настройка удаленного доступа
04:40 Подключение к MySQL
05:05 Создание базы данных
05:30 Создание пользователя
06:04 Выдача пользователю прав
07:05 Подключение к базе данных с помощью Python

Смотреть это видео на youtube: youtu.be/OT7JGcUKWK0

#СекретыСисадмина

Топ 15 базовых команд терминала GNU Linux

В этом видео автор подробно разбирает 15 базовых команд терминала GNU Linux. Вы узнаете, как их использовать и для чего они нужны.

00:00 Вступление
00:24 pwd
01:07 ls
02:10 cd
03:42 man
05:07 clear
05:15 exit
05:21 mkdir
06:00 touch
06:48 rm
07:37 cp
10:15 mv
11:32 nano
12:30 cat
12:42 less
13:10 wget
14:30 Выводы

Смотреть это видео на youtube: youtu.be/ZR1M19OzNl4

#СекретыСисадмина

Cisco. Базовая настройка

Заливаем последнюю прошивку, избавляемся от преднастроенного мусора и перегружаемся
erase startup-config

Включаем шифрование паролей
service password-encryption

Используем новую модель ААА и локальную базу пользователей
aaa new-model
aaa authentication login default local

Заводим пользователя с максимальными правами
username user privilege 15 secret password

Назначаем имя роутеру
hostname R1
ip domain-name R1.domain

Генерируем ключ для SSH
crypto key generate rsa

Настраиваем SSH
ip ssh authentication-retries 5
ip ssh version 2
ip ssh time-out 60

Разрешаем telnet и ssh на удаленной консоли и делаем доступ сразу в привилегированный режим 15го уровня
transport input telnet ssh
privilege level 15

Отключаем доступ по http и https
no ip http server
no ip http secure-server

Настройка временной зоны и ntp
clock timezone MSK 3
ntp server 146.0.32.144

Настраиваем DNS
ip domain name domain
ip name-server 8.8.8.8

Блокируем доступ при определённом количестве неправильных попыток
login block-for 600 attempts 5 within 30

Отключаем ошибку резолва при неправильном наборе чего-либо в консоли
no ip domain-lookup

Задаём timeout неактивности telnet сессии
exec-timeout 15 0

#СекретыСисадмина

Какие есть виды и категории кабеля "витая пара"?

Витая пара (twisted pair) — вид кабеля связи, представляет собой одну или несколько пар изолированных проводников, скрученных между собой (с небольшим числом витков на единицу длины), покрытых пластиковой оболочкой.

#СекретыСисадмина

📁 Скачать/Download 👇

DevOps-инженер: что за профессия?

В этом ролике автор подробно рассказывает про профессию DevOps-инженера.

0:25 Кто такой DevOps?
1:31 Где учиться, чтобы стать DevOps-инженером?
2:00 Почему выбрал эту специальность?
3:00 Какие hard и soft скилы важны?
4:07 Как развивается DevOps?
4:36 О чем никогда не должен забывать DevOps?
4:50 Какую литературу, каналы, блоги рекомендует?
5:14 Совет новичкам

Смотреть это видео на youtube: youtu.be/TpdVOlhr7fs

#СекретыСисадмина

Очистка системы \ временные файлы \ кеш обновлений

!!! Осторожно, можно сломать дистрибутив

sudo apt-get autoremove -y — удалить не нужные файлы после установки ПО
sudo apt-get autoclean -y — удалить скачанные файлы архивов
sudo apt-get clean -y — удалить старые скачанные файлы архивов
sudo apt-get install -f -y — решение проблем с установкой ПО

#СекретыСисадмина

Вывод и удаление правил брандмауэра Iptables: инструкция

Приложение IPTables – брандмауэр, необходимый для безопасной работы с сетевыми ресурсами на платформе Linux. Рассмотрим узкую задачу: как просматривать списки правил, удалять ненужные, сбрасывать цепочки, очищать счетчик количества пакетов и их объема.

#СекретыСисадмина

📁 Скачать/Download 👇