Настройка и использование Docker Compose

Docker Compose — это инструмент для управления многоконтейнерными приложениями.

Он позволяет описывать и запускать сервисы через YAML-файл, а затем управлять ими с помощью всего одной команды.

1️⃣Установка и настройка проекта

Создайте каталог проекта и перейдите в него:

mkdir composetest  
cd composetest  

Создайте файл app.py с простым веб-приложением на Flask + Redis:

import time
import redis
from flask import Flask

app = Flask(__name__)
cache = redis.Redis(host='redis', port=6379)

def get_hit_count():
    retries = 5
    while True:
        try:
            return cache.incr('hits')
        except redis.exceptions.ConnectionError as exc:
            if retries == 0:
                raise exc
            retries -= 1
            time.sleep(0.5)

@app.route('/')
def hello():
    count = get_hit_count()
    return f'Hello World! I have been seen {count} times.'

Создайте requirements.txt для зависимостей:

flask  
redis  

Теперь напишем Dockerfile, который описывает, как собирать контейнер:

FROM python:3.7-alpine
WORKDIR /code
ENV FLASK_APP app.py
ENV FLASK_RUN_HOST 0.0.0.0
RUN apk add --no-cache gcc musl-dev linux-headers
COPY requirements.txt requirements.txt
RUN pip install -r requirements.txt
COPY . .
CMD ["flask", "run"]

2️⃣ Конфигурация Docker Compose

Создайте docker-compose.yml, в котором определим сервисы:

version: '3'
services:
  web:
    build: .
    ports:
      - "5000:5000"
  redis:
    image: "redis:alpine"

Здесь:
• web — наше Flask-приложение, которое собирается из Dockerfile.
• redis — сервис Redis, использующий готовый образ.

3️⃣ Запуск проекта

Теперь просто запустите Compose:

docker-compose up

Вы должны увидеть вывод, похожий на этот:

Creating network "composetest_default" with the default driver
Creating composetest_web_1 ...
Creating composetest_redis_1 ...
web_1    |  * Running on https://0.0.0.0:5000/

Откройте в браузере https://localhost:5000/, и приложение начнет считать посещения.

4️⃣ Горячая правка кода без пересборки

Чтобы не пересобирать контейнер при изменении кода, обновите docker-compose.yml:

version: '3'
services:
  web:
    build: .
    ports:
      - "5000:5000"
    volumes:
      - .:/code
    environment:
      FLASK_ENV: development
  redis:
    image: "redis:alpine"

Теперь код изменяется на лету, без пересборки образа.

Пример: измените app.py:

return f'Hello from Docker! I have been seen {count} times.'

Перезагрузите страницу в браузере — новый текст появится без перезапуска контейнера.

💬 Вопрос на собеседовании для DevOps-инженера

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Как работает Consul и зачем он нужен?

✅Ответ: Consul — это сервис для сервис-открытия (service discovery), распределенного хранения конфигураций и автоматизации сетевого взаимодействия. Он позволяет сервисам находить друг друга и обмениваться данными без жестко заданных адресов.

Основные компоненты:
— Agent: работает на каждом узле, собирает информацию о сервисах и проверяет их работоспособность.
— Service Registry: хранит данные о доступных сервисах и их состоянии.
— KV-хранилище: используется для хранения конфигурационных данных.

6 полезных трюков для работы с Linux (Часть 1)

Если вы администрируете сервер на Linux и часто работаете в Bash, вот три полезных трюка, которые могут упростить вашу жизнь.

1️⃣Автодополнение с Tab

Если вы только начали работать в Linux, автодополнение может стать вашим лучшим другом. Нажатие Tab позволяет завершать команды и названия файлов автоматически.

Пример: Вы хотите запустить docker-compose, но не помните точное название? Просто начните вводить и нажмите Tab:

docke<Tab>

Система сама допишет docker-compose (если он установлен). Это удобно, когда у файла длинное название или вы забыли его точное написание.

2️⃣ Пайплайн команд (|)

Символ | (пайп) передает результат одной команды в другую.

Пример: Вам нужно найти файл с названием recording010101 в директории:

ls | grep recording010101

Тут:
⏺ls показывает список файлов,
⏺grep фильтрует результат и показывает только нужный файл.

Можно использовать пайпы для обработки длинных логов или работы с текстовыми данными.

3️⃣ Использование маски (*)

Символ * (звездочка) помогает работать с группами файлов.

Пример: Удаление всех файлов, начинающихся с recording01:

rm recording01*

Будьте осторожны! Команда rm * удалит ВСЁ в директории!

Этот трюк полезен при написании скриптов для автоматической очистки логов.

В следующем посте продолжим

Intel обновила драйверы Wi-Fi и Bluetooth для Windows 10 и 11

Intel выпустила новые версии драйверов Wi-Fi и Bluetooth (23.120.0) для Windows 10 и 11, добавив улучшенное распознавание беспроводных сетей, обновления нормативных стандартов и доработки Bluetooth.

Помимо этого, версия 23.120.0 исправляет мелкие баги, повышая производительность, стабильность и функциональность.

Какие устройства поддерживаются?

Драйверы доступны для 64-разрядных версий Windows 10 и 11 с сетевыми картами:
⏺Wi-Fi 7: Intel BE202, BE201, BE200
⏺Wi-Fi 6E: Intel AX411 (Gig+), AX211 (Gig+), AX210 (Gig+)
⏺Wi-Fi 6: Intel AX203, AX201, AX200, AX101
⏺Wireless-AC: Intel 9560, 9461/9462, 9260

Важно: Wi-Fi 6E и Wi-Fi 7 поддерживаются только в Windows 11.

Где скачать?
• Wi-Fi 23.120.0.3 — скачать
• Bluetooth 23.120.03 — скачать

Ранее Intel уже выпускала обновления, исправляющие BSOD при высокой сетевой нагрузке и ошибки «Сети Wi-Fi не найдены» при подключении к Miracast.

6 полезных трюков для работы с Linux (Часть 2)

Если вы уже знакомы с основами Bash, давайте разберем более сложные техники, которые могут серьезно ускорить работу в Linux.

4️⃣ Перехват вывода и редирект ошибок

Часто приходится сохранять результат команды, но стандартный вывод (stdout) и ошибки (stderr) идут в один поток. Это можно разнести:

command > output.txt 2> errors.txt

Здесь:
• > — сохраняет стандартный вывод в output.txt
• 2> — записывает ошибки в errors.txt

Чтобы объединить оба потока в один файл:

command > all_output.txt 2>&1

Еще мощнее — использовать tee, чтобы одновременно сохранять и видеть вывод в терминале:

command | tee log.txt

5️⃣ Работа с историей команд

В Bash есть мощные инструменты для работы с историей команд. Вот несколько полезных приемов:
• !! — выполняет последнюю команду (например, если забыли sudo):

sudo !!

• !n — выполняет команду из истории под номером n (узнать номер можно через history).
• !grep — повторяет последнюю команду, начинающуюся с grep.
• CTRL + R — интерактивный поиск по истории. Начните вводить команду, а затем нажимайте CTRL + R, пока не найдете нужную.

6️⃣ Фоновый режим, приостановка и диспетчер задач в терминале

Если запустили команду без &, но хотите отправить ее в фон, нажмите CTRL + Z, затем выполните:

bg

Чтобы вернуть команду обратно в передний план:

fg

Если процессов несколько, можно вывести их список командой:

jobs

А для управления запущенными процессами используйте htop или kill:

kill -9 <PID>

💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: В чем разница между exec и fork в bash?

✅Ответ: Команда fork создает новый процесс, который является дочерним по отношению к текущему. Родительский процесс продолжает выполняться параллельно с дочерним. Например, при запуске скрипта ./script.sh создается новый процесс, независимый от родительского.

Команда exec заменяет текущий процесс новым, не создавая дочернего. Это означает, что после выполнения exec command текущий процесс завершится, а вместо него будет работать новый. Это полезно для оптимизации, когда не требуется возвращаться в исходный процесс.

FTP на своем компьютере? Легко!

Иногда возникает необходимость быстро поделиться файлами в локальной сети или организовать доступ к домашнему файловому хранилищу из любой точки мира.

Конечно, можно использовать облачные сервисы, но если у вас терабайты данных, хранить их в облаке не всегда удобно. Здесь на помощь приходит локальный FTP-сервер.

Выбор программы: FileZilla Server

Многие знакомы с клиентом FileZilla, но не все знают, что у него есть серверная часть. Она бесплатная, простая в установке и отлично подходит для организации FTP-сервера на домашнем ПК или ноутбуке.

1️⃣Установка FileZilla Server
Скачиваем программу с официального сайта, устанавливаем и выбираем опцию “Установить как службу”, чтобы сервер запускался автоматически при включении компьютера.

2️⃣ Базовая настройка
В меню Edit → Settings указываем порты для входящих соединений (лучше выбрать значения выше 1023 для безопасности), настраиваем число потоков (число ядер × 2) и таймауты соединений.

Если сервер будет доступен извне, включаем Passive Mode и указываем:
• Диапазон портов для соединений
• Внешний IP-адрес или Dynamic DNS (если IP-адрес меняется)

3️⃣ Настройка Dynamic DNS
Если провайдер выдаёт динамический IP, воспользуемся No-IP или аналогичным сервисом. Это позволит подключаться к серверу по доменному имени (mycomp.com), а не по IP.

4️⃣ Создание пользователей и директорий
Добавляем пользователя (Edit → Users), задаем пароль, назначаем домашнюю папку и права доступа. Можно создать разные директории и разрешения для каждого пользователя.

5️⃣ Настройка маршрутизатора (Port Forwarding)
Чтобы получить доступ к FTP-серверу из Интернета, на роутере нужно перебросить порты (раздел “Виртуальные серверы” или “Port Forwarding”):
• Внешний порт: 21
• Внутренний порт: 21
• IP-адрес: локальный IP сервера

6️⃣ Разрешение доступа в брандмауэре
В Windows Defender Firewall создаем новое правило:
• Открываем порты TCP/21 и диапазон для Passive Mode
• Разрешаем соединения для всех профилей сети

Как расшарить папку в CentOS с помощью Samba

Сегодня разберём, как открыть общий доступ к папке на CentOS с помощью Samba, причём без пароля. Это удобно, если вам нужно быстро расшарить файлы в локальной сети.

Доступ будет происходить по SMB/CIFS – стандартному протоколу для сетевых папок.

1️⃣Проверка и отключение SELinux

Перед установкой Samba важно проверить статус SELinux, который может блокировать доступ:

selinuxenabled && echo enabled || echo disabled

Если disabled, можно переходить к установке. Если enabled, нужно его отключить:

1. Открываем конфиг:

vi /etc/selinux/config

2. Меняем строку:

SELINUX=disabled

3. Перезагружаем систему:

reboot

2️⃣ Установка Samba

Устанавливаем необходимые пакеты:

yum install samba samba-common cups-libs samba-client -y

Создаём папку, которую будем расшаривать:

mkdir -p /root/SHAREDFOLDER

Выставляем права доступа:

chown -R root:users /root/SHAREDFOLDER
chmod -R 775 /root/SHAREDFOLDER

3️⃣ Настройка Samba

Открываем конфигурационный файл:

vi /etc/samba/smb.conf

В разделе [global] должны быть такие параметры:

[global]  
security = user  
passdb backend = tdbsam  
workgroup = MYGROUP  
map to guest = Bad User  
server string = Samba Server Version %v  

Закомментируйте (;) параметры в [homes] и [printers], если не используете гостевые директории и принтеры.

Добавляем секцию с настройками доступа к папке:

[SHAREDFOLDER]  
comment = Everybody has access  
path = /root/SHAREDFOLDER  
force group = users  
create mask = 0666  
directory mask = 0777  
writable = yes  
guest ok = yes  
browseable = yes  

Сохраняем файл (Esc → :wq).

4️⃣ Запуск и автозапуск Samba

Запускаем сервис и добавляем в автозагрузку:

chkconfig --levels 235 smb on  
/etc/init.d/smb restart  

Samba использует порты 137, 138, 139 и 445, так что при настройке iptables или пробросе портов на роутере не забудьте их открыть.

Теперь к папке можно подключаться с Windows или другого Linux-клиента по адресу:

\\IP_Сервера\SHAREDFOLDER

или

smbclient //IP_Сервера/SHAREDFOLDER -U guest

Так вы легко сможете обмениваться файлами в сети, например, расшарить записи разговоров или файлы проекта.

5 способов использования команды tcpdump

tcpdump — мощный инструмент для захвата и анализа сетевого трафика.

Админы часто используют его для диагностики сетевых проблем, но возможности этой команды гораздо шире.

1️⃣Фильтрация трафика по IP и порту

Хотите увидеть только пакеты, идущие к определённому серверу? Используйте:

tcpdump -i eth0 host 192.168.1.100 and port 443

Так можно отслеживать трафик к веб-серверу или искать подозрительные подключения.

2️⃣ Запись трафика в файл для последующего анализа

Иногда нужно изучить трафик позже. Для этого можно записать его в файл и открыть в Wireshark:

tcpdump -i eth0 -w capture.pcap

Анализировать содержимое можно с помощью:

tcpdump -r capture.pcap

3️⃣ Вывод только заголовков пакетов без данных

Чтобы не загружать терминал лишней инфой, можно смотреть только заголовки:

tcpdump -i eth0 -q

Это полезно для быстрого понимания, какие пакеты проходят через интерфейс.

4️⃣ Анализ DNS-запросов

Чтобы увидеть, какие домены запрашивает сервер:

tcpdump -i eth0 -n udp port 53

Так можно отловить подозрительные DNS-запросы или проверить, работает ли кеширование.

5️⃣ Захват только определённых протоколов

Допустим, вам нужно посмотреть только HTTP-запросы:

tcpdump -i eth0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'

Этот трюк позволяет отсечь пустые ACK-пакеты и оставить только полезный трафик.