​Ускоренное импортозамещение или как разворачивать Linux-дистрибутив БЕЗ помощи SCCM в распределённой корпоративной сети

Разумеется, установка образов используя виндовую инфраструктуру мне не нравится и поэтому я по шагам опишу (и разовью) один из стандартных методов.

Процесс инсталляции с локального носителя в значительно утрированном виде выглядит следующим образом: груб — монтирует минимальную файловую систему initrd и грузит ядро, ядро запускает процесс init (systemd), который, в свою очередь, запускает инсталлятор. У RedHat — это anaconda, у Debian/Ubuntu — он называется debian-installer, и далее начинается процесс установки. Я буду описывать более родную мне анаконду, а значит — это отечественные дистрибутивы ROSA и REDOS. Читать дальше.

Серия статей по траблшутингу производительности Linux. Если не знаете куда копать, то они должны помочь.

Linux troubleshooting: CPU analysis

Linux troubleshooting: Memory analysis

Linux troubleshooting: Disk analysis

Linux Memory: Buffer vs Cache

Linux — Disk I/O Deep Dive

Linux — How to Measure Network Performance

Linux — How To Troubleshoot DNS Issues

Top 20 one-line Linux commands

В этой статье команд в одну строку для упрощения работы в Linux. Среди них: редактирование файла в одну строку, быстрый шэринг файла через веб-сервер, пока общего размера группы файлов и много чего еще. На Медиум!

​Серия статей о безопасности в Linux

В статьях вы узнаете о важных пререквизитах при создании пользователей, особенностях разрешений для файлов, установке требований к паролям, шифровании файлов и много другом.

Securing your Linux server with these best practices

Securing Your Linux Server Part II

Securing your Linux Servers Part 3

​Advanced VIM — 7 Most Useful Commands you’d wish you’d known earlier

7 лайфхаков при использовании VIM. Олды поймут😊

- форматирование json-блоков
- формирование аббревиатур
- сортировка текста
- изменения в нескольких файлах
- повтор последнего изменения в нескольких файлах
- использование закладок в линиях
- использование табов

Статья на Медиум

​Пара статей про настройки безопасности Docker

Вы узнаете как:

- настроить nologin shell
- отключить возможность повышения привилегий
- отключить сетевую доступность между контейнерами
- ограничение использования ресурсов
и многое другое.

👉 Advanced Docker Security

👉 Advanced Docker Security Part II

​6 Essential SSH Commands To Manage Remote Machines

Интересная статья по работе с ключами и другими опциями SSH. Читать дальше.

​Linux: The pee command, redirect stdin to multiple command pipelines

Команда Linux pee разделит стандартный вывод на два или более потоков, что может быть очень удобно в ситуациях, когда обработка данных стандартного ввода во многих потоках может повысить производительность. Читать дальше.

​Unix Commands, Pipes, and Processes

How to combine Unix commands with pipes and manage running programs. Читать дальше.

How to execute shell commands properly in Python

Интересная статья-сравнение вызова os.system() и subprocess.run(). Рассказывают почему первый совершенно небезопасен в отличие от второго.

Читать дальше.

​Известные баги ядра Linux и борьба с ними

Проблемы с безопасностью возникают на почве многих багов ядра. Их могут легко эксплуатировать хакеры, зачастую даже при отсутствии человеческих ошибок со стороны жертвы – даже когда все технологии и меры безопасности реализованы надёжно, баг ядра может сделать вашу систему уязвимой к DoS-атакам (отказ в обслуживании), повышению привилегий и прочим киберугрозам.

Вот несколько наиболее известных слабых мест ядра Linux из последних:
Читать дальше.

Top 35 LINUX Interview Questions And Answers

Если вдруг собрались на собеседование, где у вас будут спрашивать про работу с Linux. Читать дальше.

8 Uses of sed in Linux

В Unix-подобных операционных системах есть утилита для редактирования текста под названием sed — потоковый редактор. В этой статье представлены 8 способов использования sed на множестве простых для понимания примеров. Если вы сможете их освоить, вы сможете обрабатывать множество общих случаев редактирования текста в Linux. Читать дальше.

​How to Create SSH keys with Terraform?

Terraform allows you to set up servers in the cloud without much hassle. To access those servers with your CI/CD tools, however, requires additional settings such as configuring SSH key pairs. Читать дальше.

@devopslibrary - Канал с актуальными книгами, новостями и гайдами по теме DevOps и Site Reliability Engineering.

8 Levels of Using awk in Linux

Освоение awk — это долгий путь, поскольку он имеет множество опций, синтаксиса и сложных применений. Вот почему эта статья облегчит жизнь. Нет необходимости запоминать все его параметры и синтаксис. Все, что нужно знать, это то, что он может делать, и некоторые распространенные способы его использования. Читать дальше.

Ищем SRE-инженеров, чтобы за один день сделать им оффер в Тинькофф 💡

31 июля проведем One Day Offer для SRE-инженеров с опытом от 3 лет. Пройдите все этапы технического интервью за день. Если понравятся условия и задачи — сделаем оффер в тот же день.

Успейте подать заявку до 28 июля: https://l.tinkoff.ru/sre.one.day.offer.2022

Работа в нашей команде — это возможность стать частью большого SRE-комьюнити , прокачивать свои скиллы на внутренних митапах и курсах, обмениваться опытом на конференциях и участвовать в образовательных проектах.

​Load Balancing with Nginx via Docker

В статье:
- что такое балансировка нагрузки
- настройка балансировки Round Robin между двумя приложениями в docker (без docker-compose).

Читать.

​Optimizing MySQL performance through indexing

Статья о типах индексов и подходах к оптимизации производительности MySQL. Читать дальше.