BashDays / инженерное медиа
Статьи об администрировании Linux, инфраструктуре, информационной безопасности, автоматизации и разработке — с реальными примерами и без пересказа документации.
Главная статья
Почему подозрительный URL мгновенно включает у инженера режим проверки безопасности. Короткая история о привычке замечать потенциальные уязвимости даже там, где шанс находки почти нулевой.
Фото: Tima Miroshnichenko / PexelsФорум Bashdays
Читают сейчас
Почему подозрительный URL мгновенно включает у инженера режим проверки безопасности. Короткая история о привычке замечать потенциальные уязвимости …
Фото: Tima Miroshnichenko / PexelsКак запускать systemd-юниты и таймеры в пользовательском пространстве без root-доступа. Команды systemctl --user, просмотр расписания, статуса и …
Фото: Pixabay / PexelsПрактический опыт перехода уведомлений с Telegram на MAX: запуск клиента под Linux, адреса API и требования к регистрации бота. Что пришлось исправить …
Фото: Christina Morillo / PexelsАнонс проекта «Мёртвое ядро» с полноценной Linux-инфраструктурой и практическими заданиями. Участники Linux Factory получают дополнительные …
Фото: Brett Sayles / PexelsКак связаны программы Linux Factory, Kuber Factory, пятый сезон и практический проект «Мёртвое ядро». Условия доступа, новая учебная площадка, …
Фото: ThisIsEngineering / PexelsКак переменные из Environment и EnvironmentFile попадают в systemd-сервис и почему запуск через /bin/bash их не теряет. Разбираем корректную …
Фото: Markus Spiske / PexelsКак использовать par2 и коды Рида — Соломона для защиты архивов на старом оборудовании от bit rot, плохих секторов и ошибок передачи. Практическая …
Фото: cottonbro studio / PexelsПочему root через sudo может не редактировать системные файлы в Astra Linux при включённой мандатной политике. Проверяем диапазон меток pdpl-user и …
Фото: Field Engineer / PexelsЧто происходит с файлом после unlink, пока процесс удерживает открытый файловый дескриптор. Bash-пример с exec 3, rm и read демонстрирует, почему имя …
Фото: Kindel Media / PexelsКоманда cat file | sed ... > file обнуляет исходный файл до начала чтения. Показываем опасный пример, результат и замену через временный файл с …
Фото: Mikhail Nilov / PexelsИстория о нестандартном мышлении и работе с несовершенным решением вместо бесконечной полировки кода. Автор рассуждает о сроках, техдолге, рабочих …
Фото: Roxanne Minnish / PexelsЛичный опыт постановки задач через сообщения в Slack: как срочные поручения теряются среди переписки и почему контекст пропадает. Автор объясняет, …
Фото: Jakub Zerdzicki / PexelsПочему в команде read нужно указывать имя переменной без знака доллара и что происходит при read $foo. Разбираем безопасный вариант IFS= read -r foo …
Фото: Cedric Fauntleroy / PexelsКоманды systemctl edit и systemctl edit --full для изменения службы без правки пакета вручную. Где лежит override.conf, как проверить юнит через …
Фото: Mikhail Nilov / PexelsКак вернуть systemd-юнит к версии из пакета после локальных изменений и нескольких drop-in-файлов. На примере nginx разберём, что удаляет systemctl …
Фото: Ellie Burgin / PexelsНастройка sshd для входа по ключам вместо пароля: PubkeyAuthentication, PasswordAuthentication и PermitRootLogin. Как проверить дополнительные …
Фото: Infinity Shutter / PexelsДва способа перенести существующий локальный проект в пустой репозиторий GitLab: клонирование и перенос файлов либо настройка Git прямо в каталоге …
Фото: cottonbro studio / PexelsГде найти генератор реверс-шеллов с разными вариантами подключения и командами для слушателя. Короткая заметка о revshells.com и ссылка на подробный …
Фото: Brett Sayles / PexelsБольшой FAQ по старым платформам Intel от LGA 775 до LGA 1151v2 с практичными вариантами Core и Xeon. Материал помогает подобрать процессор для …
Фото: Andrey Matveev / PexelsОболочка /usr/sbin/nologin запрещает интерактивный вход, но при internal-sftp пользователь всё ещё может работать с файлами. Проверяем настройку …
Фото: https://kaboompics.com/ / PexelsДва коротких Bash-скрипта показывают, что происходит с целочисленной переменной при выходе за пределы 64-битного диапазона. Наглядный эксперимент с …
Фото: Eva Bronzini / PexelsПростой Bash-скрипт объединяет обычные и сжатые логи в правильном порядке и выводит их в stdout. Разбираем выбор между cat и zcat, сортировку файлов и …
Фото: Rafael Minguet Delgado / PexelsКоманды mcedit, less, nano и vim умеют сразу переходить к нужной строке файла. Собираем тестовый файл и сравниваем синтаксис запуска четырёх …
Фото: Daniil Komov / PexelsПривязка опубликованных портов Docker Compose к 127.0.0.1 закрывает прямой доступ к контейнеру извне, но оставляет его доступным для локального Nginx. …
Фото: Ann H / PexelsФайл /etc/default/useradd задаёт домашний каталог, оболочку, срок действия пароля, umask и другие параметры новых пользователей. Отдельно разбираем …
Фото: cottonbro studio / PexelsУдаление активного лога через rm разрывает привычный путь к файлу, пока процесс продолжает писать в открытый дескриптор. Разбираем безопасное …
Фото: Thirdman / PexelsПроверяем через strace, перечитывает ли Bash подключённый файл при каждом вызове функции. Минимальный эксперимент показывает обращения openat и …
Фото: Daniil Komov / PexelsПрактический опыт покупки казахстанской SIM-карты с доставкой для регистрации в зарубежных сервисах. Сколько стоит KZ Activ, зачем нужен …
Фото: Andrey Matveev / PexelsМинимальный глобальный PATH снижает риск запуска программ из неожиданных каталогов и делает автоматизацию предсказуемее. Разбираем настройку через …
Фото: Dirk Schuneman / PexelsПроверяем существование процесса и права на отправку сигналов с помощью kill -0. Примеры Bash показывают коды возврата, фоновые процессы и ограничения …
Фото: Susanne Plank / PexelsРазбираемся, почему help printf, printf --help и env printf --help показывают разные справки. Сравниваем встроенную команду Bash и внешнюю утилиту …
Фото: Tima Miroshnichenko / PexelsРазбираем неожиданный результат выражения $((true == false)) в Bash. Показываем разницу между статусами команд и числовыми значениями переменных в …
Фото: cottonbro studio / PexelsРазбираем ассоциативный массив awk в конструкции !a[$0]++ и удаляем повторяющиеся строки за один проход. Дополнительно считаем вхождения и выполняем …
Фото: cottonbro studio / PexelsИспользуем специальное устройство /dev/full, чтобы воспроизвести ошибку No space left on device без заполнения диска. Готовый Bash-скрипт проверяет …
Фото: Nina zeynep güler 🦕 zz / PexelsКороткая команда sed добавляет ANSI-коды цвета к найденной подстроке и сохраняет весь контекст файла. Достаточно заменить string на нужное слово.
Фото: https://kaboompics.com/ / PexelsЭкспериментально запускаем Bash-скрипт по URL через Nginx и fcgiwrap. Настраиваем FastCGI-сокет, location и SCRIPT_FILENAME, а также рассматриваем …
Фото: RDNE Stock project / PexelsПоказываем, как Bash вычисляет арифметические выражения внутри индекса массива. На примерах 6%2, 7%2 и 5%3 разбираем остаток от деления и выбор …
Фото: Jan van der Wolf / PexelsЗапускаем Docker Compose на удалённом сервере прямо из GitLab CI через SSH-контекст. Обходимся без rsync и scp, выполняя down, pull и up из пайплайна.
Фото: Fives TM / PexelsСравниваем арифметические циклы Bash, диапазоны, seq, чтение файлов и перебор путей. В конце — три необычные конструкции for для собеседований и …
Фото: Giant Asparagus / PexelsНесколько curl-команд для запуска ASCII-анимаций прямо в терминале и ссылки на исходники parrot.live и ascii-live.
Фото: Abdul Kayum / PexelsПятиминутка стабильности
Из логов айтишной жизни
xxx: Разработаны миниатюрные суперъёмкие аккумуляторы xxx: С такими батареями возможна, например, передача радиосигнала на расстояние в 30 раз большее, чем с обычными источниками питания или сокращение размера аккумулятора в 30 раз. Кроме того, батареи способны заряжаться в 1000 раз быстрее современных. Впечатляет, не правда ли? xxx: Айфон 12. Наша новая фича - электрошокер. Слоган "Попробуй отбери"
Как запускать systemd-юниты и таймеры в пользовательском пространстве без root-доступа. Команды systemctl --user, просмотр расписания, статуса и журналов пользовательского сервиса.
Фото: Pixabay / PexelsАнонс проекта «Мёртвое ядро» с полноценной Linux-инфраструктурой и практическими заданиями. Участники Linux Factory получают дополнительные возможности и уже используют проект в обучении.
Фото: Brett Sayles / PexelsКак связаны программы Linux Factory, Kuber Factory, пятый сезон и практический проект «Мёртвое ядро». Условия доступа, новая учебная площадка, реальные инфраструктурные задания и документ после прохождения обучения.
Фото: ThisIsEngineering / PexelsКак переменные из Environment и EnvironmentFile попадают в systemd-сервис и почему запуск через /bin/bash их не теряет. Разбираем корректную конфигурацию юнита, передачу значений через ExecStart и диагностику с systemctl show.
Фото: Markus Spiske / PexelsКак использовать par2 и коды Рида — Соломона для защиты архивов на старом оборудовании от bit rot, плохих секторов и ошибок передачи. Практическая схема с отдельным диском для контрольных данных и двумя машинами в разных местах.
Фото: cottonbro studio / PexelsПочему root через sudo может не редактировать системные файлы в Astra Linux при включённой мандатной политике. Проверяем диапазон меток pdpl-user и принудительно назначаем максимальный уровень доступа.
Фото: Field Engineer / PexelsЧто происходит с файлом после unlink, пока процесс удерживает открытый файловый дескриптор. Bash-пример с exec 3, rm и read демонстрирует, почему имя исчезает из каталога раньше, чем содержимое перестаёт быть доступным.
Фото: Kindel Media / PexelsКоманда cat file | sed ... > file обнуляет исходный файл до начала чтения. Показываем опасный пример, результат и замену через временный файл с последующим mv, а также альтернативный вариант с ed.
Фото: Mikhail Nilov / PexelsПочему в команде read нужно указывать имя переменной без знака доллара и что происходит при read $foo. Разбираем безопасный вариант IFS= read -r foo для чтения пользовательского ввода в Bash.
Фото: Cedric Fauntleroy / PexelsКоманды systemctl edit и systemctl edit --full для изменения службы без правки пакета вручную. Где лежит override.conf, как проверить юнит через systemd-analyze verify и когда выполнять daemon-reload.
Фото: Mikhail Nilov / PexelsКак вернуть systemd-юнит к версии из пакета после локальных изменений и нескольких drop-in-файлов. На примере nginx разберём, что удаляет systemctl revert и где лежит конфигурация, к которой вернётся служба.
Фото: Ellie Burgin / PexelsНастройка sshd для входа по ключам вместо пароля: PubkeyAuthentication, PasswordAuthentication и PermitRootLogin. Как проверить дополнительные конфиги, выполнить sshd -t и не потерять доступ к серверу при перезагрузке службы.
Фото: Infinity Shutter / PexelsГде найти генератор реверс-шеллов с разными вариантами подключения и командами для слушателя. Короткая заметка о revshells.com и ссылка на подробный разбор реверс-шеллов в Bashdays.
Фото: Brett Sayles / PexelsОболочка /usr/sbin/nologin запрещает интерактивный вход, но при internal-sftp пользователь всё ещё может работать с файлами. Проверяем настройку Subsystem в sshd_config и вариант с внешним sftp-server.
Фото: https://kaboompics.com/ / PexelsДва коротких Bash-скрипта показывают, что происходит с целочисленной переменной при выходе за пределы 64-битного диапазона. Наглядный эксперимент с инкрементом и умножением на два демонстрирует переполнение знакового integer.
Фото: Eva Bronzini / PexelsКак запускать systemd-юниты и таймеры в пользовательском пространстве без root-доступа. Команды systemctl --user, просмотр расписания, статуса и журналов пользовательского сервиса.
Фото: Pixabay / PexelsПрактический опыт перехода уведомлений с Telegram на MAX: запуск клиента под Linux, адреса API и требования к регистрации бота. Что пришлось исправить и сколько времени заняла модерация.
Фото: Christina Morillo / PexelsАнонс проекта «Мёртвое ядро» с полноценной Linux-инфраструктурой и практическими заданиями. Участники Linux Factory получают дополнительные возможности и уже используют проект в обучении.
Фото: Brett Sayles / PexelsКак связаны программы Linux Factory, Kuber Factory, пятый сезон и практический проект «Мёртвое ядро». Условия доступа, новая учебная площадка, реальные инфраструктурные задания и документ после прохождения обучения.
Фото: ThisIsEngineering / PexelsКак использовать par2 и коды Рида — Соломона для защиты архивов на старом оборудовании от bit rot, плохих секторов и ошибок передачи. Практическая схема с отдельным диском для контрольных данных и двумя машинами в разных местах.
Фото: cottonbro studio / PexelsЛичный опыт постановки задач через сообщения в Slack: как срочные поручения теряются среди переписки и почему контекст пропадает. Автор объясняет, зачем руководителю ставить задачи в Jira или другой таск-трекер.
Фото: Jakub Zerdzicki / PexelsДва способа перенести существующий локальный проект в пустой репозиторий GitLab: клонирование и перенос файлов либо настройка Git прямо в каталоге проекта. Команды git init, git remote и git push, а также типичные ошибки при …
Фото: cottonbro studio / PexelsПривязка опубликованных портов Docker Compose к 127.0.0.1 закрывает прямой доступ к контейнеру извне, но оставляет его доступным для локального Nginx. Разбираем безопасный ports binding на примере Gitea и альтернативу с Traefik.
Фото: Ann H / PexelsЗапускаем Docker Compose на удалённом сервере прямо из GitLab CI через SSH-контекст. Обходимся без rsync и scp, выполняя down, pull и up из пайплайна.
Фото: Fives TM / PexelsИстория о командной ретроспективе, оценке спринта, пустом бэклоге и отчётности, которая важнее незаметно работающего продакшена.
Фото: Matheus Bertelli / PexelsСобираем бесплатную альтернативу Nginx Plus: Nginx принимает запросы через Unix-сокет, а HAProxy проверяет бэкенды и распределяет трафик.
Фото: Kathrine Birch / PexelsРазбираем цепочку DOCKER-USER, именованный bridge-интерфейс и правила iptables, которые ограничивают доступ к опубликованным портам контейнера.
Фото: Brett Sayles / PexelsЛичный опыт переноса shell-скрипта с Linux на OPNsense и BSD. Разбираем различия csh и sh, перенос строк, особенности date и awk, отсутствие /dev/shm и набор консольных редакторов.
Фото: Brian Jesus / PexelsРазбираем, почему Flask возвращает Not Found при проксировании приложения через location /app в Nginx. На конкретной конфигурации показываем, как завершающий слэш в proxy_pass меняет путь запроса и устраняет ошибку маршрутизации.
Фото: Sérgio Souza / PexelsПрактический минимум Git для DevOps-инженера без погружения в редкие команды и сложную теорию. Разбираем clone, pull, commit, push, checkout, ветки и типичный рабочий процесс с GitLab или GitHub.
Фото: Daniil Komov / PexelsПочему подозрительный URL мгновенно включает у инженера режим проверки безопасности. Короткая история о привычке замечать потенциальные уязвимости даже там, где шанс находки почти нулевой.
Фото: Tima Miroshnichenko / PexelsПочему root через sudo может не редактировать системные файлы в Astra Linux при включённой мандатной политике. Проверяем диапазон меток pdpl-user и принудительно назначаем максимальный уровень доступа.
Фото: Field Engineer / PexelsНастройка sshd для входа по ключам вместо пароля: PubkeyAuthentication, PasswordAuthentication и PermitRootLogin. Как проверить дополнительные конфиги, выполнить sshd -t и не потерять доступ к серверу при перезагрузке службы.
Фото: Infinity Shutter / PexelsГде найти генератор реверс-шеллов с разными вариантами подключения и командами для слушателя. Короткая заметка о revshells.com и ссылка на подробный разбор реверс-шеллов в Bashdays.
Фото: Brett Sayles / PexelsОболочка /usr/sbin/nologin запрещает интерактивный вход, но при internal-sftp пользователь всё ещё может работать с файлами. Проверяем настройку Subsystem в sshd_config и вариант с внешним sftp-server.
Фото: https://kaboompics.com/ / PexelsПривязка опубликованных портов Docker Compose к 127.0.0.1 закрывает прямой доступ к контейнеру извне, но оставляет его доступным для локального Nginx. Разбираем безопасный ports binding на примере Gitea и альтернативу с Traefik.
Фото: Ann H / PexelsМинимальный глобальный PATH снижает риск запуска программ из неожиданных каталогов и делает автоматизацию предсказуемее. Разбираем настройку через Ansible, применение в CI/CD и проверку доступности curl в чистом окружении.
Фото: Dirk Schuneman / PexelsРазбираем цепочку DOCKER-USER, именованный bridge-интерфейс и правила iptables, которые ограничивают доступ к опубликованным портам контейнера.
Фото: Brett Sayles / PexelsНастраиваем личный SOCKS5-прокси через SSH без доступа пользователя к shell и SFTP. Ограничиваем аккаунт в sshd_config, запускаем динамический проброс порта и подключаем Firefox с передачей DNS-запросов через прокси.
Фото: Holger Schué / PexelsЗнакомимся с doas из OpenBSD как более простой альтернативой sudo. Разбираем установку, правила permit и nopass, доступ для пользователей и групп, а также запуск root shell.
Фото: Nic Wood / PexelsЭкспериментируем с отключением системных журналов Linux, journald, rsyslog и истории Bash. Материал показывает, где остаются логи, какие побочные эффекты возникают и почему эти приёмы допустимы только в учебной среде.
Фото: Amorie Sam / PexelsПошагово настраиваем вход на Linux-сервер по SSH-ключу: генерируем пару RSA, восстанавливаем публичную часть, копируем её через ssh-copy-id и выставляем права на authorized_keys. Также разбираем подключение под разными …
Фото: Obi Onyeador / PexelsСемь практических сценариев восстановления доступа к серверу после потери приватного SSH-ключа. Рассматриваем парольный вход, KVM и IPMI, резервную рабочую машину, Rescue Mode и автоматизацию через Ansible или AWX.
Фото: Esra Erdem / PexelsНастраиваем встроенный ACME-клиент Angie для автоматического получения и продления SSL-сертификатов Let’s Encrypt. Устанавливаем веб-сервер, добавляем домен, резервные сертификаты и проверяем конфигурацию без certbot и acme.sh.
Фото: Bulat843 / PexelsНастраиваем собственный центр сертификации SSH, чтобы управлять доступом к сотням серверов без ручного обновления authorized_keys. Разбираем доверие к CA, подпись пользовательских ключей, сроки действия сертификатов и их отзыв.
Фото: Markus Spiske / PexelsПочему подозрительный URL мгновенно включает у инженера режим проверки безопасности. Короткая история о привычке замечать потенциальные уязвимости даже там, где шанс находки почти нулевой.
Фото: Tima Miroshnichenko / PexelsКоманда cat file | sed ... > file обнуляет исходный файл до начала чтения. Показываем опасный пример, результат и замену через временный файл с последующим mv, а также альтернативный вариант с ed.
Фото: Mikhail Nilov / PexelsИстория о нестандартном мышлении и работе с несовершенным решением вместо бесконечной полировки кода. Автор рассуждает о сроках, техдолге, рабочих задачах и профессиональном выгорании.
Фото: Roxanne Minnish / PexelsПочему в команде read нужно указывать имя переменной без знака доллара и что происходит при read $foo. Разбираем безопасный вариант IFS= read -r foo для чтения пользовательского ввода в Bash.
Фото: Cedric Fauntleroy / PexelsБольшой FAQ по старым платформам Intel от LGA 775 до LGA 1151v2 с практичными вариантами Core и Xeon. Материал помогает подобрать процессор для бюджетного ПК, домашнего NAS, медиасервера или недорогого гипервизора.
Фото: Andrey Matveev / PexelsПроверяем через strace, перечитывает ли Bash подключённый файл при каждом вызове функции. Минимальный эксперимент показывает обращения openat и подтверждает, что source загружает файл один раз на запуск скрипта.
Фото: Daniil Komov / PexelsРазбираем неожиданный результат выражения $((true == false)) в Bash. Показываем разницу между статусами команд и числовыми значениями переменных в арифметическом контексте.
Фото: cottonbro studio / PexelsЭкспериментально запускаем Bash-скрипт по URL через Nginx и fcgiwrap. Настраиваем FastCGI-сокет, location и SCRIPT_FILENAME, а также рассматриваем вариант с Lua.
Фото: RDNE Stock project / PexelsШпаргалка по консольным инструментам Linux для наблюдаемости и отладки: от strace и perf до iostat, ss, tcpdump и анализа дисков.
Фото: 04iraq / PexelsИспользуем filefrag, sync и dd, чтобы найти physical_offset файла, прочитать его напрямую с блочного устройства и проверить удалённые данные.
Фото: FOX ^.ᆽ.^= ∫ / PexelsСобираем ctypes.sh, компилируем разделяемую библиотеку на C и вызываем её функции из Bash через dlopen и dlcall.
Фото: Jakub Zerdzicki / PexelsПрактический Bash-скрипт для отправки текстовых сообщений и файлов пользователю или в групповой чат через MAX Bot API. Разбираем параметры запуска, загрузку вложений, формирование JSON через jq и антифлуд-задержку.
Фото: Darina Belonogova / PexelsРазбираем, почему Flask возвращает Not Found при проксировании приложения через location /app в Nginx. На конкретной конфигурации показываем, как завершающий слэш в proxy_pass меняет путь запроса и устраняет ошибку маршрутизации.
Фото: Sérgio Souza / PexelsПроверяем через strace, как Nautilus определяет тип файла по расширению или содержимому. Создаём файл с сигнатурой BZ2, наблюдаем системные вызовы openat и read, а затем сравниваем поведение после добавления расширения txt.
Фото: Eva Bronzini / PexelsРазбираем странные права 01411 после вызова chmod в PHP и доказываем источник ошибки через strace. На примерах показываем разницу между десятичным 777, строкой и корректным восьмеричным значением 0777.
Фото: Chengxin Zhao / PexelsИстория о нестандартном мышлении и работе с несовершенным решением вместо бесконечной полировки кода. Автор рассуждает о сроках, техдолге, рабочих задачах и профессиональном выгорании.
Фото: Roxanne Minnish / PexelsЛичный опыт постановки задач через сообщения в Slack: как срочные поручения теряются среди переписки и почему контекст пропадает. Автор объясняет, зачем руководителю ставить задачи в Jira или другой таск-трекер.
Фото: Jakub Zerdzicki / PexelsДва способа перенести существующий локальный проект в пустой репозиторий GitLab: клонирование и перенос файлов либо настройка Git прямо в каталоге проекта. Команды git init, git remote и git push, а также типичные ошибки при …
Фото: cottonbro studio / PexelsИстория о командной ретроспективе, оценке спринта, пустом бэклоге и отчётности, которая важнее незаметно работающего продакшена.
Фото: Matheus Bertelli / PexelsКороткий авторский техномем о Bash, Linux и спокойствии разработчика за терминалом.
Фото: Jakub Zerdzicki / PexelsПрактический минимум Git для DevOps-инженера без погружения в редкие команды и сложную теорию. Разбираем clone, pull, commit, push, checkout, ветки и типичный рабочий процесс с GitLab или GitHub.
Фото: Daniil Komov / PexelsНастраиваем direnv для автоматической загрузки и выгрузки переменных окружения при переходе между каталогами проектов. Устанавливаем hook для Bash, разрешаем .envrc и проверяем изоляцию переменной FOO на практике.
Фото: Arina Krasnikova / PexelsЛичный взгляд на переход с VS Code на Vim без толстых книг и бесконечных тренажёров. Почему реальная работа, возникающие вопросы и постепенная настройка редактора дают больше, чем изучение Vim в отрыве от практики.
Фото: Tima Miroshnichenko / PexelsАвтоматизируем повторяющуюся цепочку git add, commit и push с помощью shell-алиаса и встроенных алиасов Git. В статье есть готовая команда с датой коммита и набор сокращений для повседневной работы.
Фото: ThisIsEngineering / PexelsЛичная практика для снижения стресса, когда задач и обязательств становится слишком много. Автор описывает упражнение с точкой на бумаге, фиксацией отвлекающих мыслей и последующим отсевом лишнего.
Фото: Murad Khan / PexelsЛичный опыт показывает, как непредсказуемые годовые премии влияют на мотивацию и атмосферу в команде. Разбираем, почему прозрачные правила вознаграждения важнее разовых выплат и неопределённых обещаний.
Фото: Jakub Zerdzicki / PexelsРазбираем жёсткий способ проверить DevOps- или SRE-инженера в условиях контролируемой аварии. Фейковый продакшен, мониторинг, документация и разбор инцидента показывают, как кандидат действует под давлением.
Фото: Panumas Nikhomkhai / PexelsАвторский разбор собеседований в DevOps: финансовая подушка, подготовка по требованиям вакансии, честные ответы и вопросы работодателю. Отдельно обсуждаем роль HR и причины, по которым сильные кандидаты не доходят до технической …
Фото: Tima Miroshnichenko / PexelsПрактический взгляд на страх переговоров, выступлений и обычного общения после перехода на удалённую работу. Разбираем, почему одних книг недостаточно и как регулярная практика помогает вернуть уверенность.
Фото: Matheus Bertelli / PexelsАвторский взгляд на бас-фактор, внедрение новых инфраструктурных процессов и передачу знаний внутри DevOps-команды. История показывает, как экспертиза даёт влияние и почему документация всё равно остаётся необходимой.
Фото: Engin Altundağ / PexelsКоманды systemctl edit и systemctl edit --full для изменения службы без правки пакета вручную. Где лежит override.conf, как проверить юнит через systemd-analyze verify и когда выполнять daemon-reload.
Фото: Mikhail Nilov / PexelsКак вернуть systemd-юнит к версии из пакета после локальных изменений и нескольких drop-in-файлов. На примере nginx разберём, что удаляет systemctl revert и где лежит конфигурация, к которой вернётся служба.
Фото: Ellie Burgin / PexelsКоманды mcedit, less, nano и vim умеют сразу переходить к нужной строке файла. Собираем тестовый файл и сравниваем синтаксис запуска четырёх консольных редакторов и просмотрщиков.
Фото: Daniil Komov / PexelsПрактический опыт покупки казахстанской SIM-карты с доставкой для регистрации в зарубежных сервисах. Сколько стоит KZ Activ, зачем нужен загранпаспорт, как проходит активация и работает ли приём SMS в роуминге.
Фото: Andrey Matveev / PexelsНесколько curl-команд для запуска ASCII-анимаций прямо в терминале и ссылки на исходники parrot.live и ascii-live.
Фото: Abdul Kayum / PexelsСобираем бесплатную альтернативу Nginx Plus: Nginx принимает запросы через Unix-сокет, а HAProxy проверяет бэкенды и распределяет трафик.
Фото: Kathrine Birch / PexelsТри онлайн-редактора для Bash: Rextester, MyCompiler и LeetCode. Можно запускать код, работать с временными файлами и делиться результатом.
Фото: Daniil Komov / PexelsЛичный взгляд на переход с VS Code на Vim без толстых книг и бесконечных тренажёров. Почему реальная работа, возникающие вопросы и постепенная настройка редактора дают больше, чем изучение Vim в отрыве от практики.
Фото: Tima Miroshnichenko / PexelsЗнакомимся с консольным таск-трекером Taskwarrior и собираем минимальную систему личных задач без тяжёлого интерфейса. Добавляем и закрываем задачи, делим их на домашний и рабочий проекты, создаём алиасы и намечаем синхронизацию …
Фото: Jakub Zerdzicki / PexelsПроект Vim Clutch превращает ножную педаль в переключатель между режимом вставки и обычным режимом Vim. Смотрим на необычный способ освободить руки и ускорить работу в редакторе.
Фото: Biekir Litovchenko / PexelsКонсольный интерфейс tig помогает просматривать историю Git, состояние репозитория, изменения отдельных блоков и результаты поиска. Утилита устанавливается одной командой и дополняет нативные команды Git.
Фото: Aadi Photography / PexelsУтилита Spacer добавляет заметные разделители между всплесками активности в выводе tail -f. Подключаем её к логам Nginx одной командой и упрощаем быстрый просмотр событий.
Фото: Alexis Caso / PexelsКомбинация Ctrl+X, Y и имени файла zzy запускает пасхалку в GNU nano. Вероятно, это отсылка к чит-коду xyzzy из Colossal Cave Adventure.
Фото: Tima Miroshnichenko / PexelsZType превращает тренировку слепой печати в космическую игру. Есть оригинальная версия и модификация с поддержкой русского языка.
Фото: Michiel / PexelsYou Are the OS предлагает распределять процессы по процессорам, следить за памятью и отправлять задачи на диск. Браузерная игра на выживание ОС.
Фото: Alexander Mass / PexelsПрактический опыт перехода уведомлений с Telegram на MAX: запуск клиента под Linux, адреса API и требования к регистрации бота. Что пришлось исправить и сколько времени заняла модерация.
Фото: Christina Morillo / PexelsБольшой FAQ по старым платформам Intel от LGA 775 до LGA 1151v2 с практичными вариантами Core и Xeon. Материал помогает подобрать процессор для бюджетного ПК, домашнего NAS, медиасервера или недорогого гипервизора.
Фото: Andrey Matveev / PexelsОболочка /usr/sbin/nologin запрещает интерактивный вход, но при internal-sftp пользователь всё ещё может работать с файлами. Проверяем настройку Subsystem в sshd_config и вариант с внешним sftp-server.
Фото: https://kaboompics.com/ / PexelsПростой Bash-скрипт объединяет обычные и сжатые логи в правильном порядке и выводит их в stdout. Разбираем выбор между cat и zcat, сортировку файлов и дальнейшую обработку через grep, awk или sed.
Фото: Rafael Minguet Delgado / PexelsРазбираем ассоциативный массив awk в конструкции !a[$0]++ и удаляем повторяющиеся строки за один проход. Дополнительно считаем вхождения и выполняем дробные вычисления.
Фото: cottonbro studio / PexelsСравниваем арифметические циклы Bash, диапазоны, seq, чтение файлов и перебор путей. В конце — три необычные конструкции for для собеседований и экспериментов.
Фото: Giant Asparagus / PexelsПрактический Bash-скрипт для отправки текстовых сообщений и файлов пользователю или в групповой чат через MAX Bot API. Разбираем параметры запуска, загрузку вложений, формирование JSON через jq и антифлуд-задержку.
Фото: Darina Belonogova / PexelsНастраиваем личный SOCKS5-прокси через SSH без доступа пользователя к shell и SFTP. Ограничиваем аккаунт в sshd_config, запускаем динамический проброс порта и подключаем Firefox с передачей DNS-запросов через прокси.
Фото: Holger Schué / PexelsКоманды stty и tput позволяют отключить эхо клавиатуры и скрыть курсор во время работы Bash-скрипта. Добавляем trap, чтобы терминал корректно восстановился после выхода или прерывания.
Фото: Jeremy Waterhouse / PexelsПрактический разбор неизвестного IP-адреса в небольшой локальной сети с 1С. Используем ss, ping, nmap, arp, arping и временное правило iptables, чтобы определить реальное устройство и его пользователя.
Фото: Brett Sayles / PexelsИдея двухлогинной схемы для SSH помогает отделить опасный перебор реальных учётных записей от фонового шума. Дополнительная часть логина также может показать, из какой группы произошла утечка.
Фото: CODE SAFE / PexelsРазбираемся, почему Bash воспринимает 08 как некорректное восьмеричное число и как безопасно получить номер месяца без ведущего нуля. Сравниваем решения через date, арифметику Bash, sed и awk с учётом различий между gawk и mawk.
Фото: RDNE Stock project / PexelsДобавляем и удаляем задания cron прямо из Bash-скрипта. Используем уникальные комментарии для идентификации строк crontab, функции ADD_CRON_TASK и REMOVE_CRON_TASK, а также учитываем переменную PATH.
Фото: Karolina Grabowska / PexelsСравниваем вероятность неисправимых ошибок чтения у WD Blue, WD Gold, SAS Toshiba и SSD Micron. Объясняем, почему RAID не всегда защищает от повреждённых данных и как контрольные суммы ZFS помогают обнаруживать ошибки.
Фото: Josh Moodley / PexelsПрактический опыт подготовки большого самоучителя по Bash сначала в Markdown и Pandoc, а затем в LibreOffice. Разбираем ограничения таблиц, кириллицы, UTF-символов и PDF-вёрстки, которые стали заметны после девятнадцати глав.
Фото: Ron Lach / PexelsНавигация по знаниям
Скрипты, однострочники, awk, cron, mapfile и практическая автоматизация рутины.
→ DevOps и рабочие процессыCI/CD, инфраструктура, Ansible, пайплайны, рабочие практики и инженерная рутина.
→ Docker, Podman и контейнерыВсе про контейнеры: Docker, Podman, сборки, окружение, управление и смежные инструменты.
→ Linux и администрированиеСистемное администрирование Linux, диагностика, утилиты, права, systemd, файловые системы и сеть.
→
Загружаем свежие комментарии…