Управление Пользователями и Группами в Linux: Базовые Принципы и Практики Linux изначально проектировался как многопользовательская операционная система. В ее основе лежит строгая модель безопасности, где каждый процесс и каждый файл привязаны к конкретному пользователю и одной или нескольким группам. Непонимание…
В Linux существует элегантное решение для создания изолированной файловой системы без необходимости использования физического диска или USB-накопителя. Это особенно полезно для тестирования новых файловых систем, экспериментов с разделами или создания зашифрованных контейнеров. Вместо физического носителя вы можете использовать обычный файл…
iproute2: Современный подход к управлению сетью в Linux В мире Linux системное администрирование постоянно эволюционирует, и управление сетевыми интерфейсами не исключение. Если вы до сих пор используете команду ifconfig для просмотра и настройки IP-адресов, важно знать, что она, хоть и…
Рады сообщить о выпуске и доступности новых версий Docker Engine v29.1 и Docker Compose v2.40 для платформ Windows и Ubuntu. Эти обновления приносят улучшения и новые возможности, но, как и всегда, требуют внимательного подхода при внедрении в существующие рабочие процессы….
Для эффективного управления дисковым пространством в Linux часто используется утилита du (disk usage). Однако ее вывод может быть избыточным и включать данные из директорий, которые не представляют интереса для текущего анализа, таких как кеши, временные файлы или пользовательские загрузки. К…
Когда приложения не отвечают, API возвращает ошибки, или сервисы не могут установить соединение друг с другом, первой реакцией часто становится анализ логов. Но что делать, если причина проблемы кроется не в коде, а в сетевом взаимодействии? В таких ситуациях на…
В мире системного администрирования неизбежно возникают ситуации, когда необходимо оперативно диагностировать проблемы: служба не запускается, система работает некорректно, или же необходимо отследить специфические события. Традиционные методы работы с логами, такие как прямой просмотр текстовых файлов в /var/log с помощью tail…
Каждый системный администратор рано или поздно сталкивается с ситуацией, когда приложение, казалось бы, настроенное правильно, отказывается работать. В логах появляются загадочные записи о AVC denied, и первая мысль: «SELinux снова мешает!» Рука инстинктивно тянется к команде sudo setenforce 0, чтобы…
Ошибки в настройке sudo: почему NOPASSWD — это билет для privilege escalation и как правильно ограничивать команды Конфигурация sudo — одна из самых частых причин взлома систем. Каждый третий администратор ставит NOPASSWD и считает, что всё безопасно. Ниже приведены типичные…
Как использовать lsblk для просмотра информации о дисках и разделах.