Системное администрирование

В операционной системе Linux существует полезная утилита touch, которую по моим наблюдениям чаще всего используют не по её прямому назначению.

SSD диск (Solid State Drive) - это тип диска, который использует накопители на основе флэш-памяти для хранения информации. В отличие от традиционного жесткого диска (HDD), который использует вращающиеся магнитные диски и механические части, SSD не имеет подвижных частей и основан на электронных компонентах.

22 июня 2023 года вышел очередной релиз популярной системы виртуализации Proxmox VE 8.0. Выждав небольшой срок, я решил провести обновление одного из своих серверов. Обычно это не вызывает каких-то особых проблем, потому что процесс проходит штатно, если следовать официальной инструкции. Так как у меня много серверов с Proxmox VE под управлением, решил сделать своё пошаговое руководство по обновлению с 7 …

Практически любая компания с ИТ отделом сталкивается с тем, что ей необходимо каким-то образом упорядочить взаимодействие с ним. Особенно это актуально для сервисных компаний, где техническая поддержка — основной вид деятельности. Решить эту задачу можно разными программными продуктами и подходами. Я расскажу про один из них — использование готового решения по подписке Okdesk.

10 июня 2023 года состоялся очередной релиз именитой и популярной системы на базе Linux — Debian 12. В своей статье я подробно расскажу, как обновиться с прошлого релиза Debian 11 до 12-й версии Bookworm. Традиционно, обновление проходит без особых сложностей и лишних действий со стороны администратора.

Давно была идея реализовать простую и быструю проверку базовых параметров безопасности сервера с помощью Zabbix. В итоге придумал реализацию с помощью бесплатной утилиты Lynis, которая выполняет базовую проверку безопасности Linux сервера по списку управляемых проверок. К сожалению, не получилось организовать всё максимально удобно и автоматизированно. Сделал по старинке на скриптах, что в наши дни, конечно, уже не очень смотрится.

Отследить сетевую активность конкретного приложения Linux, а также сетевые адреса, куда оно стучится, нетривиальная задача. Мне на ум не приходят какие-то известные простые программы. Решения по наблюдению за сетевым трафиком обычно оперируют IP адресами хостов и портами служб, но не локальными приложениями, потому что берут трафик со шлюзов.

Для быстрой и простой проверки Docker образов на уязвимости существует популярный Open Source инструмент — Trivy. Я покажу на примере, как им пользоваться. Получится готовая мини инструкция по установке и использованию.