Suicide Linux: одна ошибка — и система удалена
Suicide Linux запускается в Docker с корнем хоста и удаляет систему после первой ошибочной команды. Опасный эксперимент допустим только в одноразовой изолированной лаборатории.
BashDays / инженерное медиа
Linux и DevOps на практике — медиа для IT-инженеров
Статьи об администрировании Linux, инфраструктуре, информационной безопасности, автоматизации и разработке — с реальными примерами и без пересказа документации.
Главная статья
Свежее
Все материалы →Форум Bashdays
Свежие комментарии
Читают сейчас
Популярное за неделю
Suicide Linux: одна ошибка — и система удалена
Suicide Linux запускается в Docker с корнем хоста и удаляет систему после первой ошибочной команды. Опасный эксперимент допустим только в одноразовой …
Как редирект с тестового сервера помог сломать прод
Тестовая админка после сохранения формы перенаправила авторизованного менеджера на основной домен. Разбираем, как незаметное переключение окружения …
Как хранить данные Base64 внутри Bash-скрипта
Bash-скрипт может хранить закодированный Base64 блок после основного кода и читать его через sed, base64 и mapfile. Разбираем компактный …
mytop: мониторинг MySQL в терминале
mytop показывает состояние MySQL в реальном времени прямо в терминале: запросы, потоки, нагрузку и медленные операции. Настройка занимает несколько …
Почему переменная пропадает после конвейера в Bash
Разбираем, почему значение переменной не сохраняется после while в конвейере Bash, как здесь участвует subshell и как исправить код через process …
Как сохранить права файлов после клонирования Git-репозитория
Git не хранит полную Unix-маску прав файлов. Показываем два Bash-скрипта: первый сохраняет режимы в permissions.txt, второй восстанавливает их после …
Почему в бизнесе не стоит рассчитывать на привычный горизонт
Личный взгляд на переход из найма в предпринимательство: почему привычное планирование перестаёт работать и к какому горизонту приходится готовиться.
GameShell: обучение командной строке в формате квеста
GameShell превращает знакомство с Linux и командной строкой в текстовый квест с заданиями, подсказками и историей. Подойдёт начинающим и …
Как ограничить ресурсы WSL2 через .wslconfig
Файл .wslconfig позволяет переопределить процессоры, память, swap и другие параметры виртуальной машины WSL2. Показываем минимальный пример и ссылку …
Генераторы длинных ссылок вместо коротких
Разбираем два шуточных сервиса, которые превращают обычный URL в нарочито длинную ссылку, и даём прямые ссылки на их исходный код.
Как скрыть ввод и курсор в Bash-скрипте
Команды stty и tput позволяют отключить эхо клавиатуры и скрыть курсор во время работы Bash-скрипта. Добавляем trap, чтобы терминал корректно …
Форматер длинных команд Bash
Онлайн-форматер превращает длинную однострочную Bash-команду в читаемый многострочный вариант с переносами и отступами. Инструмент пригодится для …
Почему read пропускает строки в цикле while
Сравниваем циклы for и while при чтении файла в Bash и выясняем, почему вложенный read забирает строки из stdin. Наглядный скрипт показывает разницу …
Почему ветку master заменили на main
Почему в новых Git-репозиториях ветка по умолчанию часто называется main, а не master. Коротко разбираемся в происхождении изменения и причине ошибок …
PutsBox для тестирования электронной почты
PutsBox создаёт временные почтовые ящики для ручных и автоматизированных тестов. Письма доступны как text, HTML и JSON, а сервис интегрируется с …
UpSnap для управления Wake-on-LAN через браузер
UpSnap даёт веб-интерфейс для включения домашних серверов по Wake-on-LAN и показывает устройства, адреса и сервисы. Приводим минимальный Docker …
Как сверить отпечаток SSH-ключа в GitLab
Команда ssh-keygen помогает понять, тот ли приватный SSH-ключ использует GitLab Runner. Получаем MD5-отпечаток, сравниваем его с GitLab или GitHub и …
Linux и Doom внутри PDF-файла
PDFLinux запускает Linux прямо внутри PDF в Chromium и Firefox благодаря JavaScript, PDFium и эмулятору RISC-V. Смотрим на необычный эксперимент, его …
Как SSH-ссылка раскрывает IP и логин
Подключение к чужому SSH-серверу может оставить в его логах не только IP, но и имя локального пользователя. Разбираем простой способ не раскрывать …
Как читать JSON-конфиг в Bash через jq
Простой способ вынести переменные Bash-скрипта в JSON-файл и читать их через jq. Разбираем ключ -r, получение строк без кавычек и базовую структуру …
Kubernetes на минималках с K3s
Пошаговая установка однонодового Kubernetes-кластера K3s на одной виртуальной машине с 2 vCPU и 2–4 ГБ RAM. Настраиваем kubectl, запускаем Deployment …
Тюленинг вместо Pomodoro
Антипродуктивная практика «Тюленинг» переворачивает метод Pomodoro: пять минут работы и тридцать минут отдыха. Личный эксперимент показывает, как …
Три дня со сплит-клавиатурой Phenom
Личный опыт перехода на сплит-клавиатуру Phenom после трёх дней работы без запасной мыши и привычной раскладки. Рассказываю про мышечную память, слои …
Как хранить crontab в Git
Простой способ хранить задания crontab в Git и автоматически раскатывать их на серверы без Ansible или Puppet. Скрипт забирает файл supercron из …
Итоги розыгрыша карт «Релиз»
Итоги читательского конкурса с картами «Релиз» и тремя победившими комментариями о передаче дел после увольнения. Подсчитаны реакции, определены …
Итоги Баланс-батла
Результаты технического конкурса Баланс-батл после подсчёта реакций читателей. Победили материалы про File Descriptors и GDB, освобождение места через …
Две игры про будни сисадмина и хакинг
SysAdmin Odyssey показывает офисные будни сисадмина с бэклогом, бухгалтерией и апгрейдом компьютеров. Hack_me предлагает игровой сценарий с …
Генераторы приглашения Bash без ручной настройки
Три браузерных генератора помогают собрать приглашение командной строки Bash без ручного изучения параметров PS1, PS2 и PS3. Подборка Bash Prompt …
Uptime Kuma для простого мониторинга сайта
Uptime Kuma проверяет доступность сайтов, API, ключевые слова в ответах и срок действия SSL-сертификатов. Показываю простой Compose-файл для запуска …
Piu-piu — мультиплеерная игра на Bash
Piu-piu — консольная мультиплеерная игра, написанная на Bash и ANSI-последовательностях. Внутри вертолёты, дуэли, совместная игра, необычный …
Bombardier и stress для нагрузочного тестирования
Практический набор команд для генерации HTTP-трафика и нагрузки на процессор, память и диск. Bombardier и stress помогают проверить графики …
Как охладить Raspberry Pi внешним USB-вентилятором
Внешний USB-вентилятор для роутеров и приставок используется как подставка под Raspberry Pi в металлическом корпусе. Сравниваем температуру до и после …
Как отключить Recommended packages в APT
Показываем, как устанавливать пакеты APT без необязательных Recommended packages через --no-install-recommends. Настраиваем глобальное отключение …
Как найти незарегистрированный IP в локальной сети
Практический разбор неизвестного IP-адреса в небольшой локальной сети с 1С. Используем ss, ping, nmap, arp, arping и временное правило iptables, чтобы …
Как найти настоящее имя systemd-сервиса
Если systemctl не находит ожидаемое имя сервиса, его можно восстановить по истории команд или списку юнитов. На примере PHP-FPM показываем быстрый …
Как исследовать эмулятор терминала через strace
Пошагово разбираем связь терминала, оболочки и псевдотерминала через /dev/pts. Находим PID Konsole и Bash, подключаем strace и записываем системные …
Как жить с грыжей спины айтишнику
Личный опыт айтишника после МРТ, обнаружившего грыжу и протрузию поясничного отдела. Вопросы о ремиссии, ЛФК, укреплении мышц и поиске проверенной …
Как выйти в root shell через Vim
Vim и Vi могут запустить интерактивную оболочку через команды -c и --cmd. Показываем, почему редактор в белом списке команд способен обойти …
Двухлогинная защита SSH от мусора в логах
Идея двухлогинной схемы для SSH помогает отделить опасный перебор реальных учётных записей от фонового шума. Дополнительная часть логина также может …
TOTP-коды в Vaultwarden
Vaultwarden умеет хранить ключ аутентификатора и генерировать одноразовые TOTP-коды рядом с логином и паролем. Показываем встроенную возможность на …
Пятиминутка стабильности
ИТ-юмор
Картинки
Открыть галерею →
Из логов айтишной жизни
Цитатник
Объявление в соцсети: "Вчера на канале была найдена собака. Имеется ошейник, знает команды. Обращаться по телефону 8925xxxxxxx" ... xxx: Какие команды понимает? CLI, CMPSB, DEC, IRET знает? yyy: Думаю, ей ближе команды JMP и LEAVE. Знай она IRET, уже бы вернулась домой.
Linux и администрирование
Смотреть всё →Suicide Linux: одна ошибка — и система удалена
Suicide Linux запускается в Docker с корнем хоста и удаляет систему после первой ошибочной команды. Опасный эксперимент допустим только в одноразовой изолированной лаборатории.
Как хранить данные Base64 внутри Bash-скрипта
Bash-скрипт может хранить закодированный Base64 блок после основного кода и читать его через sed, base64 и mapfile. Разбираем компактный самодостаточный пример.
Почему переменная пропадает после конвейера в Bash
Разбираем, почему значение переменной не сохраняется после while в конвейере Bash, как здесь участвует subshell и как исправить код через process substitution.
Как сохранить права файлов после клонирования Git-репозитория
Git не хранит полную Unix-маску прав файлов. Показываем два Bash-скрипта: первый сохраняет режимы в permissions.txt, второй восстанавливает их после клонирования.
GameShell: обучение командной строке в формате квеста
GameShell превращает знакомство с Linux и командной строкой в текстовый квест с заданиями, подсказками и историей. Подойдёт начинающим и преподавателям.
Как ограничить ресурсы WSL2 через .wslconfig
Файл .wslconfig позволяет переопределить процессоры, память, swap и другие параметры виртуальной машины WSL2. Показываем минимальный пример и ссылку на полный список настроек.
Как скрыть ввод и курсор в Bash-скрипте
Команды stty и tput позволяют отключить эхо клавиатуры и скрыть курсор во время работы Bash-скрипта. Добавляем trap, чтобы терминал корректно восстановился после выхода или прерывания.
Форматер длинных команд Bash
Онлайн-форматер превращает длинную однострочную Bash-команду в читаемый многострочный вариант с переносами и отступами. Инструмент пригодится для Docker, gcloud и других громоздких консольных конструкций.
Почему read пропускает строки в цикле while
Сравниваем циклы for и while при чтении файла в Bash и выясняем, почему вложенный read забирает строки из stdin. Наглядный скрипт показывает разницу между предварительной загрузкой значений и последовательным чтением.
Linux и Doom внутри PDF-файла
PDFLinux запускает Linux прямо внутри PDF в Chromium и Firefox благодаря JavaScript, PDFium и эмулятору RISC-V. Смотрим на необычный эксперимент, его ограничения, исходный код и версию Doom в PDF.
Как SSH-ссылка раскрывает IP и логин
Подключение к чужому SSH-серверу может оставить в его логах не только IP, но и имя локального пользователя. Разбираем простой способ не раскрывать рабочий логин при проверке незнакомых SSH-ссылок.
Как читать JSON-конфиг в Bash через jq
Простой способ вынести переменные Bash-скрипта в JSON-файл и читать их через jq. Разбираем ключ -r, получение строк без кавычек и базовую структуру конфигурации.
Kubernetes на минималках с K3s
Пошаговая установка однонодового Kubernetes-кластера K3s на одной виртуальной машине с 2 vCPU и 2–4 ГБ RAM. Настраиваем kubectl, запускаем Deployment и Service, разбираем ограничения K3s по сравнению с kubeadm и экономим ресурсы …
Как хранить crontab в Git
Простой способ хранить задания crontab в Git и автоматически раскатывать их на серверы без Ansible или Puppet. Скрипт забирает файл supercron из репозитория и целиком импортирует его в пользовательский crontab.
Генераторы приглашения Bash без ручной настройки
Три браузерных генератора помогают собрать приглашение командной строки Bash без ручного изучения параметров PS1, PS2 и PS3. Подборка Bash Prompt Generator, Prompt Gen и EZprompt для быстрой настройки терминала.
DevOps и инфраструктура
Смотреть всё →Как редирект с тестового сервера помог сломать прод
Тестовая админка после сохранения формы перенаправила авторизованного менеджера на основной домен. Разбираем, как незаметное переключение окружения привело к действиям на проде.
Как ограничить ресурсы WSL2 через .wslconfig
Файл .wslconfig позволяет переопределить процессоры, память, swap и другие параметры виртуальной машины WSL2. Показываем минимальный пример и ссылку на полный список настроек.
UpSnap для управления Wake-on-LAN через браузер
UpSnap даёт веб-интерфейс для включения домашних серверов по Wake-on-LAN и показывает устройства, адреса и сервисы. Приводим минимальный Docker Compose для запуска в host network.
Как сверить отпечаток SSH-ключа в GitLab
Команда ssh-keygen помогает понять, тот ли приватный SSH-ключ использует GitLab Runner. Получаем MD5-отпечаток, сравниваем его с GitLab или GitHub и исправляем ошибку доступа к приватному репозиторию.
Kubernetes на минималках с K3s
Пошаговая установка однонодового Kubernetes-кластера K3s на одной виртуальной машине с 2 vCPU и 2–4 ГБ RAM. Настраиваем kubectl, запускаем Deployment и Service, разбираем ограничения K3s по сравнению с kubeadm и экономим ресурсы …
Как хранить crontab в Git
Простой способ хранить задания crontab в Git и автоматически раскатывать их на серверы без Ansible или Puppet. Скрипт забирает файл supercron из репозитория и целиком импортирует его в пользовательский crontab.
Uptime Kuma для простого мониторинга сайта
Uptime Kuma проверяет доступность сайтов, API, ключевые слова в ответах и срок действия SSL-сертификатов. Показываю простой Compose-файл для запуска собственного мониторинга с уведомлениями в Telegram.
Bombardier и stress для нагрузочного тестирования
Практический набор команд для генерации HTTP-трафика и нагрузки на процессор, память и диск. Bombardier и stress помогают проверить графики Prometheus, алерты Alertmanager и поведение сервера при нехватке ресурсов.
Как охладить Raspberry Pi внешним USB-вентилятором
Внешний USB-вентилятор для роутеров и приставок используется как подставка под Raspberry Pi в металлическом корпусе. Сравниваем температуру до и после установки, шум, вибрацию и работу штатного кулера под нагрузкой.
Как найти незарегистрированный IP в локальной сети
Практический разбор неизвестного IP-адреса в небольшой локальной сети с 1С. Используем ss, ping, nmap, arp, arping и временное правило iptables, чтобы определить реальное устройство и его пользователя.
TOTP-коды в Vaultwarden
Vaultwarden умеет хранить ключ аутентификатора и генерировать одноразовые TOTP-коды рядом с логином и паролем. Показываем встроенную возможность на примере двухфакторной аутентификации Gitea.
Почему мини-ПК с Proxmox то работает, то нет
Продолжение диагностики мини-ПК с Proxmox, который внезапно оживает и снова перестаёт отвечать. Проверяем родной и новый блоки питания, температуру, защиту и возможное влияние операционной системы.
Как ускорить APT с eatmydata
Ускоряем установку пакетов APT с помощью eatmydata и сравниваем время переустановки Midnight Commander. Объясняем отключение fsync, fdatasync, flock и msync, а также риски для целостности данных.
Как сделать проект GitLab публичным в группе
Меняем видимость приватного проекта GitLab на public или internal. Показываем различия облачного и self-hosted GitLab, настройку Visibility level у группы и разблокировку видимости проекта.
local0–local7 для разделения логов
Разбираем syslog facility local0–local7 и отделяем логи приложений от системных сообщений auth, daemon, mail и kern. Показываем пример на Python, настройку rsyslog и практическую схему категорий.
Безопасность
Смотреть всё →Suicide Linux: одна ошибка — и система удалена
Suicide Linux запускается в Docker с корнем хоста и удаляет систему после первой ошибочной команды. Опасный эксперимент допустим только в одноразовой изолированной лаборатории.
Как сверить отпечаток SSH-ключа в GitLab
Команда ssh-keygen помогает понять, тот ли приватный SSH-ключ использует GitLab Runner. Получаем MD5-отпечаток, сравниваем его с GitLab или GitHub и исправляем ошибку доступа к приватному репозиторию.
Linux и Doom внутри PDF-файла
PDFLinux запускает Linux прямо внутри PDF в Chromium и Firefox благодаря JavaScript, PDFium и эмулятору RISC-V. Смотрим на необычный эксперимент, его ограничения, исходный код и версию Doom в PDF.
Как SSH-ссылка раскрывает IP и логин
Подключение к чужому SSH-серверу может оставить в его логах не только IP, но и имя локального пользователя. Разбираем простой способ не раскрывать рабочий логин при проверке незнакомых SSH-ссылок.
Как выйти в root shell через Vim
Vim и Vi могут запустить интерактивную оболочку через команды -c и --cmd. Показываем, почему редактор в белом списке команд способен обойти ограниченную оболочку и открыть путь к повышению привилегий.
Двухлогинная защита SSH от мусора в логах
Идея двухлогинной схемы для SSH помогает отделить опасный перебор реальных учётных записей от фонового шума. Дополнительная часть логина также может показать, из какой группы произошла утечка.
TOTP-коды в Vaultwarden
Vaultwarden умеет хранить ключ аутентификатора и генерировать одноразовые TOTP-коды рядом с логином и паролем. Показываем встроенную возможность на примере двухфакторной аутентификации Gitea.
Startpage как альтернатива DuckDuckGo
Разбираемся, как Startpage получает поисковую выдачу Google и Bing, скрывая пользовательский запрос за своим сервисом. Обсуждаем практическую приватность, ограничения стороннего поисковика и альтернативу в виде собственного …
MySQL без пароля через .my.cnf
Настраиваем подключение к MySQL без передачи логина и пароля в командной строке или Bash-скрипте. Используем файл ~/.my.cnf, секцию client, параметр --defaults-file и безопасные права доступа.
Оскорбления sudo при неверном пароле
Включаем встроенный режим insults в sudo и настраиваем собственное сообщение badpass_message для неверного пароля. Показываем варианты конфигурации sudoers и Bash-скрипт со случайными ответами.
Самодельная двухфакторная аутентификация для SSH
Концепт второго фактора для SSH без стороннего сервиса аутентификации. Shell-скрипт после входа выдаёт код, уведомляет администратора, проверяет ответ через почту или Telegram и передаёт управление Bash.
Безопасный sudoers для перезапуска служб
Как разрешить пользователю без пароля перезапускать только PostgreSQL, службы 1С и сервер через sudoers. Практический пример NOPASSWD и разбор аварийного восстановления после ошибки в конфигурации sudo.
Как полностью заблокировать пользователя Linux
Почему usermod -L блокирует пароль, но не закрывает вход по SSH-ключу, а nologin иногда оставляет доступ через SFTP. Сравниваем /usr/sbin/nologin и /usr/bin/false для полной блокировки пользователя Linux.
Как заменить last и lastb в Debian 13
В Debian 13 привычные команды last и lastb могут отсутствовать, но историю успешных и неудачных SSH-входов можно собрать через journalctl и gawk. Готовые команды формируют таблицу timestamp, IP и логина, поддерживают фильтр по …
Как работает fork-бомба в Bash
Разбираем fork-бомбу на Bash: как рекурсивный запуск процессов приводит к отказу в обслуживании и почему используется конвейер. Показываем читаемую форму функции и ограничение числа процессов через ulimit и limits.conf.
Разработка и QA
Смотреть всё →Как редирект с тестового сервера помог сломать прод
Тестовая админка после сохранения формы перенаправила авторизованного менеджера на основной домен. Разбираем, как незаметное переключение окружения привело к действиям на проде.
Почему в бизнесе не стоит рассчитывать на привычный горизонт
Личный взгляд на переход из найма в предпринимательство: почему привычное планирование перестаёт работать и к какому горизонту приходится готовиться.
Почему ветку master заменили на main
Почему в новых Git-репозиториях ветка по умолчанию часто называется main, а не master. Коротко разбираемся в происхождении изменения и причине ошибок при push по старым инструкциям.
PutsBox для тестирования электронной почты
PutsBox создаёт временные почтовые ящики для ручных и автоматизированных тестов. Письма доступны как text, HTML и JSON, а сервис интегрируется с Selenium, Capybara и другими инструментами.
Итоги розыгрыша карт «Релиз»
Итоги читательского конкурса с картами «Релиз» и тремя победившими комментариями о передаче дел после увольнения. Подсчитаны реакции, определены призовые места и описан порядок отправки подарков.
Итоги Баланс-батла
Результаты технического конкурса Баланс-батл после подсчёта реакций читателей. Победили материалы про File Descriptors и GDB, освобождение места через inode и отправку логов с systemd-cat.
Bombardier и stress для нагрузочного тестирования
Практический набор команд для генерации HTTP-трафика и нагрузки на процессор, память и диск. Bombardier и stress помогают проверить графики Prometheus, алерты Alertmanager и поведение сервера при нехватке ресурсов.
Как найти незарегистрированный IP в локальной сети
Практический разбор неизвестного IP-адреса в небольшой локальной сети с 1С. Используем ss, ping, nmap, arp, arping и временное правило iptables, чтобы определить реальное устройство и его пользователя.
Как найти настоящее имя systemd-сервиса
Если systemctl не находит ожидаемое имя сервиса, его можно восстановить по истории команд или списку юнитов. На примере PHP-FPM показываем быстрый поиск реального systemd unit без дополнительных утилит.
Как исследовать эмулятор терминала через strace
Пошагово разбираем связь терминала, оболочки и псевдотерминала через /dev/pts. Находим PID Konsole и Bash, подключаем strace и записываем системные вызовы для изучения ввода.
Проверка конфигов через config-file-validator
Утилита config-file-validator проверяет JSON, YAML, TOML, XML, INI, ENV, HCL и другие конфигурационные форматы прямо из терминала. Показываем установку бинарника, запуск validator и результат проверки файлов.
Как сделать проект GitLab публичным в группе
Меняем видимость приватного проекта GitLab на public или internal. Показываем различия облачного и self-hosted GitLab, настройку Visibility level у группы и разблокировку видимости проекта.
Что такое POSIX и зачем он нужен
POSIX задаёт общий интерфейс операционных систем и помогает создавать переносимые программы и shell-скрипты. Объясняем происхождение стандарта, сертификацию Linux-дистрибутивов и практический смысл POSIX Shell.
Исполняемый Perl-код в ASCII-арте
Модуль Acme::EyeDrops превращает Perl-программу в ASCII-арт, который остаётся исполняемым кодом. Показываем запуск такого файла и обратное преобразование через B::Deparse.
Генератор ANSI-кодов для цветного вывода
Веб-генератор ansicodes помогает мышкой подобрать цвет, фон и стиль терминального текста, а затем получить готовую ANSI-последовательность. Рассматриваем self-hosted-вариант, CLI-альтернативу и обязательный флаг --no-color.
Карьера и айтишная жизнь
Смотреть всё →Тюленинг вместо Pomodoro
Антипродуктивная практика «Тюленинг» переворачивает метод Pomodoro: пять минут работы и тридцать минут отдыха. Личный эксперимент показывает, как скука иногда запускает короткий и очень интенсивный рабочий рывок.
Три дня со сплит-клавиатурой Phenom
Личный опыт перехода на сплит-клавиатуру Phenom после трёх дней работы без запасной мыши и привычной раскладки. Рассказываю про мышечную память, слои RuEn, кейкапы, трекбол и связку с оконным менеджером niri.
Как жить с грыжей спины айтишнику
Личный опыт айтишника после МРТ, обнаружившего грыжу и протрузию поясничного отдела. Вопросы о ремиссии, ЛФК, укреплении мышц и поиске проверенной практики у людей с похожим опытом.
Почему отпуск не спасает от выгорания
Жёсткий авторский взгляд на отпуск, нелюбимую работу и ожидание волшебной перезагрузки. Почему отдых не устраняет причины выгорания и какую роль играют творческий отпуск, финансовая подушка и нормальный сон.
Как SRE-инженеры справляются со страхом аварий
Авторский рассказ о стрессе SRE-инженера во время серьёзной аварии и о том, как опыт меняет реакцию на хаос. Почему пауза, спокойное принятие ситуации и обдуманное решение полезнее суеты.
Почему обновления GitLab превращаются в боль
Эмоциональный разбор эксплуатации self-hosted GitLab: частые обновления, ручные миграции, переход через промежуточные версии и риск поломки pipeline. Почему перед апдейтом приходится поднимать клон сервера и выбирать ночное окно …
Очистка GitLab Container Registry
Настраиваем Cleanup Policies в GitLab Container Registry: расписание очистки, защищённые теги, регулярные выражения и возраст образов. Дополнительно рассматриваем удаление через UI, API, regclient, docker-gc и …
Одна SSH-сессия для deploy pipeline
Объединяем несколько команд деплоя в одну SSH-сессию внутри GitLab CI pipeline. Многострочный YAML-блок с heredoc снижает риск упереться в MaxSessions или Fail2ban и делает сценарий развёртывания читаемее.
Как выбрать сильного DevOps-инженера
Авторская рекомендация DevOps-инженера с акцентом на самостоятельность, глубокий troubleshooting, документацию и умение быстро осваивать технологии. В стеке кандидата — Ansible, GitLab, Docker, HashiCorp, YAML и CI/CD pipeline.
Ты сам себе Дед Мороз
Размышление о материальных желаниях, ожиданиях от Нового года и привычке рассчитывать на себя. Почему иногда лучший подарок — самостоятельно закрыть свои потребности и порадоваться тому, что уже есть.
Три буфера обмена в Linux
Разбираемся, чем в Linux отличаются Clipboard, Primary Selection и внутренний буфер приложения. На практическом примере проверяем копирование и вставку через Ctrl+Shift+C, среднюю кнопку мыши, Ctrl+W и Ctrl+Y.
Технический конкурс с баланс-бордом
Условия авторского конкурса технических статей: самостоятельный материал, публикация в формате канала и выбор победителей по реакции аудитории. Главный приз — баланс-борд, дополнительные места получают денежные награды.
Как устроено обучение в Linux Factory
Разбираем формат обучения в Linux Factory для будущих DevOps-инженеров: более 40 уроков и домашних заданий, Docker, Git, пайплайны, мониторинг и Infrastructure as Code. Внутри — личное наставничество, код-ревью, свободный темп и …
Ответы на вопросы о наставничестве Linux Factory
Краткий FAQ о формате наставничества Linux Factory: разбор резюме, помощь с поиском работы, текстовое общение вместо созвонов и возраст при смене профессии. Объясняем, когда начинается работа над резюме и как устроена рекомендация …
Как форматировать Bash-скрипты с shfmt
Знакомимся с shfmt — форматтером и синтаксическим анализатором shell-скриптов для POSIX, Bash и mksh. Показываем базовый запуск, перезапись файла ключом -w и применение инструмента перед публикацией кода в открытых репозиториях.
Инструменты
Смотреть всё →mytop: мониторинг MySQL в терминале
mytop показывает состояние MySQL в реальном времени прямо в терминале: запросы, потоки, нагрузку и медленные операции. Настройка занимает несколько минут.
Генераторы длинных ссылок вместо коротких
Разбираем два шуточных сервиса, которые превращают обычный URL в нарочито длинную ссылку, и даём прямые ссылки на их исходный код.
Форматер длинных команд Bash
Онлайн-форматер превращает длинную однострочную Bash-команду в читаемый многострочный вариант с переносами и отступами. Инструмент пригодится для Docker, gcloud и других громоздких консольных конструкций.
PutsBox для тестирования электронной почты
PutsBox создаёт временные почтовые ящики для ручных и автоматизированных тестов. Письма доступны как text, HTML и JSON, а сервис интегрируется с Selenium, Capybara и другими инструментами.
Генераторы приглашения Bash без ручной настройки
Три браузерных генератора помогают собрать приглашение командной строки Bash без ручного изучения параметров PS1, PS2 и PS3. Подборка Bash Prompt Generator, Prompt Gen и EZprompt для быстрой настройки терминала.
Uptime Kuma для простого мониторинга сайта
Uptime Kuma проверяет доступность сайтов, API, ключевые слова в ответах и срок действия SSL-сертификатов. Показываю простой Compose-файл для запуска собственного мониторинга с уведомлениями в Telegram.
Startpage как альтернатива DuckDuckGo
Разбираемся, как Startpage получает поисковую выдачу Google и Bing, скрывая пользовательский запрос за своим сервисом. Обсуждаем практическую приватность, ограничения стороннего поисковика и альтернативу в виде собственного …
Проверка конфигов через config-file-validator
Утилита config-file-validator проверяет JSON, YAML, TOML, XML, INI, ENV, HCL и другие конфигурационные форматы прямо из терминала. Показываем установку бинарника, запуск validator и результат проверки файлов.
Очистка старых бэкапов в S3 через rclone
Настраиваем автоматическое удаление старых резервных копий из S3-совместимого хранилища по протоколу Swift. Показываем команду rclone delete, конфигурацию Selectel, параметр --min-age и очистку пустых каталогов.
PC Building Simulator глазами компьютерного мастера
Знакомимся с PC Building Simulator 1–2 — симулятором сборки, диагностики и ремонта компьютеров. В игре есть реальные комплектующие десятков брендов, режим карьеры, клиенты и типичные проблемы компьютерной мастерской.
Nginx Proxy Manager для управления прокси
Nginx Proxy Manager предоставляет веб-интерфейс для reverse proxy, TLS-сертификатов Let's Encrypt, wildcard DNS Challenge и списков доступа. Сервис быстро разворачивается через Docker Compose и поддерживает пользовательские …
DevToys как офлайн-набор утилит разработчика
DevToys объединяет более тридцати офлайн-инструментов для JSON, YAML, JWT, Base64, cron, SQL, XML, хешей и изображений. Есть графическая, портативная и CLI-версии для разных операционных систем.
Atuin для синхронизации истории команд
Atuin заменяет стандартный поиск Ctrl+R, хранит историю shell-команд в SQLite и синхронизирует её между компьютерами. Рассматриваем шифрование, фильтры и самостоятельный сервер через Docker Compose.
Почему 1С тормозит на PostgreSQL после обновления
После обновления конфигурации операции в 1С на PostgreSQL замедлились в несколько раз, тогда как MS SQL работает нормально. Разбираем исходные наблюдения, ограничения связки 1С с Linux и вопросы для диагностики.
Как проверить лимит DNS-запросов в SPF
SPF Surveyor показывает, сколько DNS-запросов требует почтовая SPF-запись и укладывается ли она в лимит 10 lookup. На реальном примере разбираем результат 36/10, удаление mx и a и проблему вложенных include.
Авторские колонки
Все материалы →
Почему серверные диски надёжнее обычных
Сравниваем вероятность неисправимых ошибок чтения у WD Blue, WD Gold, SAS Toshiba и SSD Micron. Объясняем, почему RAID не всегда защищает от повреждённых данных и как контрольные суммы ZFS помогают обнаруживать ошибки.
Почему самоучитель по Bash не получился в Markdown
Практический опыт подготовки большого самоучителя по Bash сначала в Markdown и Pandoc, а затем в LibreOffice. Разбираем ограничения таблиц, кириллицы, UTF-символов и PDF-вёрстки, которые стали заметны после девятнадцати глав.
Как я полностью отказался от алкоголя
Личный опыт постепенного отказа от алкоголя без рекомендаций и универсальных рецептов. Автор рассказывает, какие последствия употребления заставили изменить привычки и почему одна рюмка со временем стала не нужна.
Условные настройки SSH через Match
Настраиваем разные правила sshd для пользователей и адресов через блок Match. Рассматриваем парольную аутентификацию последнего шанса, шаблоны условий и проверку итоговой конфигурации командой sshd -T -C.
Фильтрация файлов через awk без сортировки
Показываем, как отфильтровать строки одного текстового файла по списку из другого с помощью конструкции NR == FNR и массива awk. Разбираем работу NR, FNR и next, выбор столбцов и ограничение по памяти без обязательной …
Как я похудел со 130 до 85 килограммов
Личный опыт постепенного снижения веса со 130 до 85 килограммов без краткосрочной диеты. Автор рассказывает об изменении питания, размере порций, периодах стабилизации веса и безопасном темпе похудения.
SSH-бастион без доступа в интернет
Строим связку из SSH-бастиона и изолированной машины без выхода в интернет для удалённых пользователей. Настраиваем ключи, принудительную оболочку и автоматический переход на внутренний сервер.
IP-watchdog на Bash для перезагрузки роутера
Пишем Bash-watchdog, который проверяет доступность интернета и наращивает интервалы попыток восстановления связи. Для физической перезагрузки роутера подключаем недорогое USB-реле и управляем им через последовательный порт.
Удалённый Linux-рабочий стол с GPU
Сравниваем X11 Forwarding и RDP в Docker для удалённой работы с графическими приложениями на Linux-сервере. Разбираем подключение GPU NVIDIA и AMD, необходимые устройства контейнера и безопасный SSH-туннель.
Как считывать функциональные клавиши в Bash
Разбираем обработку стрелок, Home, End и F1–F12 в интерактивном Bash-скрипте. Функция GET_KEY переводит многобайтные управляющие последовательности терминала в hexadecimal-коды.
Как поддерживать вес после похудения
Личный опыт снижения веса со 130 до 85 килограммов и его дальнейшего контроля. Ежедневное взвешивание, режим питания и сна, физическая нагрузка и наблюдения о колебаниях веса.
Как безопасно переконфигурировать сеть по SSH
Сценарий отката сетевой конфигурации удалённого Linux-сервера без IPMI и локального администратора. Резервная копия /etc, задание cron после перезагрузки и проверка успешного входа по SSH.
Как я бросил курить после нескольких попыток
Личный опыт отказа от курения после нескольких неудачных попыток. Автор рассказывает о собственных ошибках, первых тяжёлых месяцах и приёмах, которые использовал в 1998 году.
Домашний роутер на безвентиляторном мини-ПК
Автор превращает безвентиляторный Celeron N2840 в домашний роутер и сравнивает pfSense, Debian и IPFire. В материале — проблемы Wi-Fi, реальные замеры iperf3, нагрев корпуса и итог эксперимента.
Сколько стоит фреймворк автоматизации #2
Знаешь это чувство, когда ждёшь регресс дольше, чем сам работаешь? У меня рантайм был 34 минуты, и две трети времени уходило на очистку QA-стенда. Решение пришло через Docker и Testcontainers — теперь тесты летят за 14 минут, а …
Навигация по знаниям
Подборки редакции
Bash и автоматизация
Скрипты, однострочники, awk, cron, mapfile и практическая автоматизация рутины.
→ DevOps и рабочие процессыCI/CD, инфраструктура, Ansible, пайплайны, рабочие практики и инженерная рутина.
→ Docker, Podman и контейнерыВсе про контейнеры: Docker, Podman, сборки, окружение, управление и смежные инструменты.
→ Linux и администрированиеСистемное администрирование Linux, диагностика, утилиты, права, systemd, файловые системы и сеть.
→
Загружаем свежие комментарии…