💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Как работает механизм Copy-on-Write (CoW) в Linux и зачем он нужен?

✅Ответ: Copy-on-Write (CoW) — это оптимизационный механизм, который позволяет нескольким процессам совместно использовать одну и ту же область памяти до тех пор, пока один из них не попытается ее изменить.

При fork дочерний процесс получает копию страниц памяти родительского, но фактически обе копии указывают на одни и те же физические адреса. Только если один из процессов пытается записать в память, ядро создает новую копию изменяемой страницы.

⚙️ Проверенные инструменты для админов и DevOps

Linux Command Library
— справочник по командам Linux. Быстрый доступ без лишнего поиска.

Linux. Карманный справочник. 4-е издание
— +200 команд, основные утилиты и не только.

Using and Administering Linux
— полный гайд по сетевым сервисам в Linux.

SAD Servers
— интерактивный тренажер для отладки Linux-систем.

Forgejo
— легковесная платформа для хостинга кода с децентрализованным подходом.

GitByBit
— платформа для изучения Git и GitHub через интерактивные уроки и практические задания.

Разбор FreeGRID
— как без лицензий NVIDIA запускают GPU в облаке.


Ещё больше полезного в канале CORTEL

➡️ Подписаться

Реклама ООО "Кортэл"
ИНН: 7816246925

Rkhunter – сканер руткитов для Linux

Rootkit Hunter (Rkhunter) – это бесплатный инструмент с открытым исходным кодом, который помогает обнаруживать руткиты, бэкдоры и локальные эксплойты в Linux-системах.

Он проверяет критические файлы, системные утилиты и конфигурации на предмет изменений, которые могут указывать на взлом.

1️⃣ Установка Rkhunter

В Ubuntu:

sudo apt install rkhunter

В CentOS:

yum install epel-release  
yum install rkhunter  

После установки важно обновить базу данных сигнатур:

rkhunter --update  
rkhunter --propupd  

2️⃣ Запуск проверки

Чтобы запустить проверку вручную, выполните:

rkhunter -c  

Во время работы Rkhunter будет анализировать систему и сообщать о подозрительных файлах или изменениях.

3️⃣ Автоматическое сканирование (cron)

Чтобы Rkhunter выполнялся автоматически каждую ночь в 3:00 и отправлял отчёт на почту, добавьте в cron:

0 3 * * * /usr/sbin/rkhunter -c 2>&1 | mail -s "Rkhunter Report" [email protected]

Linux 6.14: новые возможности, поддержка оборудования и споры вокруг Rust

Вышла новая версия ядра Linux 6.14, которая включает множество изменений, обновлений и исправлений ранее обнаруженных ошибок.

В проект добавлена поддержка нового оборудования, включая Qualcomm X1P42100, QCS615, SM8750, Realtek 8922AE-VS PCI, AMD XDNA Ryzen AI NPUs и другие решения от AMD, Intel, nVidia и PowerPC.

Также в Linux 6.14 появилась балансировка чтения Btrfs RAID1, новая подсистема ntsync для примитивов синхронизации Windows NT (ускоряет эмуляцию игр в Wine), поддержка FUSE для io_uring, новые расширенные разрешения SELinux и другие улучшения, включая новый контроллер cgroup и поддержку DRM panic для драйвера AMDGPU.

Разработчики продолжают углублять интеграцию Rust в ядро. Теперь можно собирать ядро, используя только стабильные функции этого языка.

👀 Однако это вызвало конфликт между Линусом Торвальдсом и одним из сопровождающих проекта Кристофом Хеллвигом, который ушел из поддержки части ядра после критики со стороны Торвальдса за отказ принимать Rust-патчи.

7 полезных CLI-команд для CUCM

В этом посте разберём 7 полезных команд для траблшутинга Cisco Unified Communications Manager (CUCM) через Command Line Interface (CLI). Доступ к CLI можно получить по SSH или напрямую с сервера.

1️⃣Перезагрузка и выключение сервера

Эти команды помогут, если требуется перезапустить или выключить CUCM:

utils system restart  # Перезагрузка сервера  
utils system shutdown  # Выключение сервера  

2️⃣ Проверка состояния системы

Чтобы узнать текущий статус сервера, используйте:

show status  # Общая информация о системе  
show hardware  # Информация об оборудовании  
show memory modules  # Установленные модули памяти  

3️⃣ Диагностика сети

Для проверки сетевых подключений и маршрутизации пригодятся:

show network [eth0]  # Статус сетевого интерфейса  
show tech network routes  # Таблица маршрутизации  
utils network ping [IP]  # Проверка доступности хоста  
utils network traceroute [IP]  # Трассировка маршрута  

4️⃣ Мониторинг сервисов

Если возникают проблемы с сервисами, проверьте их статус:

utils service list  # Список сервисов и их состояние  
utils firewall ipv4 status  # Статус фаерволов  
utils ntp status  # Проверка NTP-синхронизации  

5️⃣ Логи и процессы

Для анализа ошибок можно просмотреть логи и запущенные процессы:

show process list  # Список запущенных процессов  
file view install system-history.log  # Просмотр системных логов  

6️⃣ Диагностика оборудования

Если есть подозрение на перегрев или проблемы с железом:

show environment temperatures  # Температура сервера  
show environment fans  # Статус вентиляторов  

7️⃣ Сетевой анализ

Для поиска проблем с трафиком и соединениями:

utils network arp list  # ARP-таблица  
utils network capture [eth0]  # Захват пакетов с интерфейса  
show network ip_conntrack  # Число открытых соединений

💬 Вопрос на собеседовании для DevOps-инженера

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Как работает механика Cgroups v2 и зачем она нужна?

✅Ответ: Cgroups v2 (Control Groups) — это усовершенствованная система управления ресурсами в Linux, позволяющая контролировать использование CPU, памяти, ввода-вывода и других параметров процессами и контейнерами.

Основные улучшения по сравнению с Cgroups v1:
— Единая иерархия: все подсистемы (CPU, память, I/O) используют одну структуру, что упрощает управление.
— Более гибкое ограничение ресурсов: новые механизмы, такие как memory.low для мягких лимитов, обеспечивают более предсказуемое распределение памяти.
— Более строгая изоляция: процессы могут наследовать ограничения только от родительских групп, что улучшает безопасность.

SWAP: что это такое, как работает и как этим управлять?

SWAP (или SWAP-память) — это механизм виртуальной памяти, используемый операционной системой (ОС) для временного хранения данных, когда оперативная память (RAM) заполнена.

Это помогает предотвратить сбои и замедления системы. В этом посте разберём, что такое SWAP, как он работает и как правильно им управлять.

Что такое SWAP?

SWAP — это резервная область на диске (HDD или SSD), используемая ОС для подкачки данных, когда не хватает оперативной памяти.

Этот механизм позволяет системе продолжать работу даже при высокой загрузке RAM.

SWAP особенно полезен для:
⏺Серверов с ограниченным объёмом RAM.
⏺Запуска тяжёлых программ (например, рендеринга, баз данных).
⏺Обеспечения стабильной работы в условиях нехватки оперативной памяти.

Типы SWAP

SWAP может существовать в двух формах:

1️⃣Раздел подкачки (Swap Partition)

Отдельный раздел диска, выделенный для SWAP. Используется на серверах и в высокопроизводительных системах.

2️⃣ Файл подкачки (Swap File)

Файл на диске, который ОС использует как виртуальную память. Часто применяется на настольных ПК и ноутбуках.

Как работает SWAP?

Когда оперативная память заканчивается, ОС выполняет подкачку данных в SWAP.

Механизм работы
1. Заполнение RAM – когда оперативная память исчерпывается, ОС ищет неактивные данные.
2. Перемещение в SWAP – старые или редко используемые данные переносятся на диск.
3. Загрузка новых данных – освобождённое место в RAM используется для активных процессов.
4. Обратная подкачка (Swap-in) – при необходимости ОС возвращает данные из SWAP в RAM.

Методы управления SWAP:
➕ Подкачка (Swapping) – перемещение целых процессов между RAM и SWAP.
➕ Пейджинг (Paging) – перенос отдельных страниц памяти.
➕ Восстановление (Reclaiming) – перенос редко используемых данных в SWAP для освобождения оперативной памяти.

Swappiness – параметр, управляющий интенсивностью подкачки
⏺Значение 0 – SWAP используется только при нехватке RAM.
⏺Значение 100 – данные активно перемещаются в SWAP даже при наличии свободной RAM.
⏺Оптимальное значение: 10-60, в зависимости от нагрузки системы.