Телеграм канал «Системный администратор - Сетевые технологии - Компьютерная помощь»

Работа с логами в Linux. Команда Journalctl

@sysadmin1

Corner Lapino — клубный посёлок

Дома от 340 м² на участках от 13 соток

Природа, тишина и 17 минут до Москва-сити.

Узнать больше

#реклама
О рекламодателе

Tcpdump - это мощный инструмент сетевого мониторинга с интерфейсом CLI, предназначенный для специалистов по кибербезопасности и системных администраторов для проведения анализа безопасности, поиска и устранения неисправностей в сети и реверс инжиниринга протоколов.

@sysadmin1

🔥 Полезные команды find в Linux 🔥

💻 Команды для поиска файлов и директорий в Linux, которые пригодятся каждому!

📌 1. Найти все .txt файлы
find /path/to/dir -name "*.txt"
🔹 Найдёт все файлы с расширением .txt в указанной директории и её поддиректориях.

📌 2. Список всех директорий
find /path/to/dir -type d
🔹 Покажет все директории в указанном пути.

📌 3. Найти файлы больше 100MB
find /path/to/dir -type f -size +100M
🔹 Покажет файлы размером более 100MB.

📌 4. Файлы, изменённые за последние 7 дней
find /path/to/dir -mtime -7
🔹 Найдёт файлы, которые изменялись в последние 7 дней.

⚠ Осторожно! Следующие команды могут удалить файлы:

📌 5. Удалить все файлы в указанной директории
find /path/to/dir -exec rm {} \;
🔹 Удаляет все найденные файлы. ⚠ Будьте осторожны!

📌 6. Найти файлы с определёнными правами (например, 644)
find /path/to/dir -perm 644
🔹 Ищет файлы с правами 644.

📌 7. Найти файлы, принадлежащие пользователю
find /path/to/dir -user username
🔹 Покажет файлы, которые принадлежат указанному пользователю.

📌 8. Найти пустые файлы и папки
find /path/to/dir -empty
🔹 Покажет пустые файлы и директории.

📌 9. Найти ошибки в лог-файлах
find /path/to/dir -name "*.log" -exec grep "error" {} \;
🔹 Просканирует .log файлы и выведет строки с ошибками.

📌 10. Удалить все .tmp файлы
find /path/to/dir -name "*.tmp" -delete
🔹 Найдёт и удалит все временные файлы .tmp.

@sysadmin1

Yandex for TechnoCreative

Канал Yandex for TechnoCreative создан для ведущих дизайнеров, продюсеров, маркетологов и бренд-менеджеров. Здесь технологии работают на креатив, а не наоборот.

У нас вы найдёте:
✅ Реальные рабочие пайплайны внедрения AI и технологий
✅ Открытые вакансии Яндекса
✅ Анонсы мероприятий и новости из мира технологий
✅ Кейсы коллег, которые уже задают техноритм в своих командах

Если вы цените ясность, системность и хотите, чтобы AI и технологии стали вашими союзниками и реально ускоряли работу, а не усложняли её, — залетайте!

❤️ Внедряйте осознанно. Работайте эффективнее. Создавайте на новом уровне.

Подписаться

#реклама
О рекламодателе

🛡 Шпаргалка для сисадмина: SSH + Безопасность

🔑 Подключение и передача файлов

# Подключение к серверу
ssh user@host

# Копирование файла
scp file.txt user@host:/path/

# SFTP-сессия
sftp user@host

# Синхронизация директорий
rsync -avz -e ssh /local/path user@host:/remote/path


⚙️ Настройка /etc/ssh/sshd_config

Port 2222 # Меняем порт
PermitRootLogin no # Запрет root-входа
PasswordAuthentication no # Только по ключам
MaxAuthTries 3 # Лимит попыток входа
AllowUsers admin user1 # Белый список пользователей

Перезапуск:

systemctl restart sshd


🔒 Ключи SSH

# Генерация ключа
ssh-keygen -t ed25519 -C "admin@myserver"

# Установка ключа на сервер
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@host


🛡 Fail2Ban

Установка и запуск:

apt install fail2ban # Debian/Ubuntu
yum install fail2ban # CentOS/RHEL
systemctl enable --now fail2ban

Конфиг /etc/fail2ban/jail.local:

[sshd]
enabled = true
port = 2222
filter = sshd
maxretry = 3
bantime = 3600


🔥 Firewall

UFW

ufw allow 2222/tcp
ufw enable
ufw status

iptables

iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
iptables -A INPUT -j DROP

firewalld

firewall-cmd --permanent --add-port=2222/tcp
firewall-cmd --reload


💡 Советы по безопасности:

1. 🚫 Не пускаем root по SSH
2. 🔑 Только ключи, никаких паролей
3. 📌 Ставим нестандартный порт
4. 🛡 Лимитируем доступ по IP
5. 🚨 Включаем Fail2Ban

@sysadmin1

📖 Mastering AWS Security, 2nd Edition

Год: 2024
Автор: Laurent Mathieu

Книга посвящена построению безопасной инфраструктуры в AWS и знакомит читателя с ключевыми сервисами и механизмами защиты облачной среды. Автор подробно разбирает управление доступом, защиту данных, мониторинг событий безопасности и практики безопасного развертывания приложений. Материал ориентирован на современные облачные архитектуры и реальные задачи эксплуатации.

Особое внимание уделяется автоматизации процессов безопасности, внедрению DevSecOps и организации непрерывного контроля состояния инфраструктуры. На практических примерах показано, как выявлять риски, анализировать события безопасности и выстраивать надежную систему защиты в AWS. Книга подойдет системным администраторам, DevOps-инженерам, облачным архитекторам и специалистам по информационной безопасности, работающим с инфраструктурой AWS.

#security

@sysadmin1