Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

cat /proc/pressure/cpu
cat /proc/pressure/memory
cat /proc/pressure/io

systemctl show -p MainPID your-service

ls -l /proc/<PID>/fd/1

/proc/<PID>/fd/1 -> /dev/null
или -> socket:[12345]
или -> /run/log/journal/...

socat -u ABSTRACT-CONNECT:your-socket - | cat

tail -f /run/log/your-app.log

exec 3>/tmp/debug.log
sudo tee /proc/<PID>/fd/1 >/dev/null <&3

ps -eo pid,ppid,cmd,%cpu,%mem --sort=-%cpu | head

cat /proc/<pid>/status | grep -E 'State|VmRSS'

tr '\0' ' ' < /proc/<pid>/cmdline
ls -l /proc/<pid>/cwd

iotop -o    # если доступен

grep -r . /proc/*/io | grep read_bytes | sort -nk2 | tail

ps -eo pid,wchan:30,cmd | grep -v -E '^\s*PID' | grep -v running

cat /proc/locks

ls -l /proc/<pid>/fd/

while true; do ps -eo pid,cmd,%cpu,%mem --sort=-%cpu | head -n 10; sleep 5; clear; done

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

С помощью CRIU (Checkpoint/Restore In Userspace) и rsync это возможно почти без прерывания работы.

lxc.apparmor.profile = unconfined
lxc.mount.auto = proc:rw sys:rw
lxc.cap.drop =
lxc.cgroup.devices.allow = a
lxc.seccomp.profile = unconfined

rsync -aAXv --exclude={"/proc/*","/sys/*","/dev/pts/*","/run/*","/tmp/*"} /var/lib/lxc/myct root@target:/var/lib/lxc/

lxc-checkpoint -n myct -D /tmp/myct-ckpt -s

rsync -aAXv /tmp/myct-ckpt root@target:/tmp/
rsync -aAXv /var/lib/lxc/myct/ root@target:/var/lib/lxc/myct/

lxc-start -n myct -s -F -D --restore --directory=/tmp/myct-ckpt

systemctl edit --runtime my-service

[Service]
Environment="DEBUG=1"
ExecStart=
ExecStart=/usr/bin/my-app --debug

systemctl edit my-service

systemctl cat my-service

systemctl revert my-service

systemctl daemon-reexec
systemctl try-restart my-service

Первый релиз ветки 4.4 открытого проекта вышел в августе 2024 года. Стабильный релиз Wireshark 1.0.0 состоялся в 2008 году. 

Иногда нужно мгновенно реагировать на входы в систему — например, фиксировать факт SSH-подключения, отправлять уведомления в Telegram, SIEM или даже делать снимок экрана. 

#!/bin/bash

USER="$PAM_USER"
IP="$PAM_RHOST"
TIME=$(date '+%Y-%m-%d %H:%M:%S')

TOKEN="ваш_бот_токен"
CHAT_ID="ваш_чат_id"

MSG="Пользователь $USER вошёл в систему с IP $IP в $TIME"

curl -s -X POST "https://api.telegram.org/bot$TOKEN/sendMessage" -d chat_id="$CHAT_ID" -d text="$MSG"

chmod +x /usr/local/bin/ssh-login-alert.sh

session optional pam_exec.so /usr/local/bin/ssh-login-alert.sh

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

cat /proc/<PID>/status | grep Cap

sudo setcap cap_net_raw=ep /bin/ping

getcap /bin/ping