Фото: Markus Spiske / Pexels
← Все темы
Статьи о Linux: настройка серверов, оптимизация систем, администрирование и лучшие практики для DevOps инженеров.
Как вернуть systemd-юнит к версии из пакета после локальных изменений и нескольких drop-in-файлов. На примере nginx разберём, что удаляет systemctl revert и где лежит конфигурация, к которой вернётся служба.
Фото: Ellie Burgin / PexelsНастройка sshd для входа по ключам вместо пароля: PubkeyAuthentication, PasswordAuthentication и PermitRootLogin. Как проверить дополнительные конфиги, выполнить sshd -t и не потерять доступ к серверу при перезагрузке службы.
Фото: Infinity Shutter / PexelsГде найти генератор реверс-шеллов с разными вариантами подключения и командами для слушателя. Короткая заметка о revshells.com и ссылка на подробный разбор реверс-шеллов в Bashdays.
Фото: Brett Sayles / PexelsОболочка /usr/sbin/nologin запрещает интерактивный вход, но при internal-sftp пользователь всё ещё может работать с файлами. Проверяем настройку Subsystem в sshd_config и вариант с внешним sftp-server.
Фото: https://kaboompics.com/ / PexelsПростой Bash-скрипт объединяет обычные и сжатые логи в правильном порядке и выводит их в stdout. Разбираем выбор между cat и zcat, сортировку файлов и дальнейшую обработку через grep, awk или sed.
Фото: Rafael Minguet Delgado / PexelsКоманды mcedit, less, nano и vim умеют сразу переходить к нужной строке файла. Собираем тестовый файл и сравниваем синтаксис запуска четырёх консольных редакторов и просмотрщиков.
Фото: Daniil Komov / PexelsФайл /etc/default/useradd задаёт домашний каталог, оболочку, срок действия пароля, umask и другие параметры новых пользователей. Отдельно разбираем GROUP и зависимость его поведения от USERGROUPS_ENAB в login.defs.
Фото: cottonbro studio / PexelsУдаление активного лога через rm разрывает привычный путь к файлу, пока процесс продолжает писать в открытый дескриптор. Разбираем безопасное обнуление через редирект, truncate и сигнал USR1 для Nginx или Apache.
Фото: Thirdman / PexelsМинимальный глобальный PATH снижает риск запуска программ из неожиданных каталогов и делает автоматизацию предсказуемее. Разбираем настройку через Ansible, применение в CI/CD и проверку доступности curl в чистом окружении.
Фото: Dirk Schuneman / PexelsПроверяем существование процесса и права на отправку сигналов с помощью kill -0. Примеры Bash показывают коды возврата, фоновые процессы и ограничения обычного пользователя.
Фото: Susanne Plank / PexelsРазбираемся, почему help printf, printf --help и env printf --help показывают разные справки. Сравниваем встроенную команду Bash и внешнюю утилиту /usr/bin/printf.
Фото: Tima Miroshnichenko / PexelsРазбираем ассоциативный массив awk в конструкции !a[$0]++ и удаляем повторяющиеся строки за один проход. Дополнительно считаем вхождения и выполняем дробные вычисления.
Фото: cottonbro studio / PexelsLinux — основная категория BashDays, посвященная системному администрированию, DevOps и эксплуатации серверов.
В разделе публикуются материалы по:
Здесь собраны практические статьи с примерами команд, конфигураций и разбором реальных кейсов из эксплуатации Linux-серверов.
