sudo apt install lynis

sudo lynis audit system

sudo apt install apt-mirror apache2

sudo apt-mirror

reposync --gpgcheck -l --repoid=base --download_path=/var/www/html/yum
createrepo /var/www/html/yum

baseurl=https://mirror.local/yum
enabled=1
gpgcheck=0

deb https://mirror.local/ubuntu focal main restricted

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

cat /sys/kernel/mm/transparent_hugepage/enabled

echo never > /sys/kernel/mm/transparent_hugepage/enabledЯ

Docker Registry — это сервис хранения и распространения контейнерных образов. 

docker run -d -p 5000:5000 --restart=always --name registry registry:2

docker tag myimage localhost:5000/myimage

docker push localhost:5000/myimage

docker pull localhost:5000/myimage

Современный способ — использовать systemd-юниты .mount и .automount.

mnt-share.mount

[Unit]
Description=Mount network share

[Mount]
What=//192.168.0.10/share
Where=/mnt/share
Type=cifs
Options=credentials=/etc/smb.cred,_netdev,vers=3.0

[Install]
WantedBy=multi-user.target

mnt-share.automount

[Unit]
Description=Automount network share

[Automount]
Where=/mnt/share

[Install]
WantedBy=multi-user.target

До конца 2025 года в Китае запустят массовое производство стеклянных оптических дисков ёмкостью до 360 ТБ.

sudo apt install postgresql-client gnupg awscli -y

pg_dump -U dbuser -h localhost mydb > backup.sql

gpg --gen-key

gpg --output backup.sql.gpg --encrypt --recipient "[email protected]" backup.sql

aws s3 cp backup.sql.gpg s3://my-backup-bucket/postgres/$(date +%F).sql.gpg

crontab -e

0 3 * * * pg_dump -U dbuser mydb | gpg --encrypt --recipient [email protected] | aws s3 cp - s3://my-backup-bucket/postgres/$(date +\%F).sql.gpg

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

Особенно если нужно создавать похожие конфиги для сотен серверов с разными параметрами.

server {
    listen {{ port }};
    server_name {{ server_name }};
    
    location / {
        proxy_pass https://{{ backend }};
    }
}

from jinja2 import Environment, FileSystemLoader

env = Environment(loader=FileSystemLoader('./templates'))
template = env.get_template('nginx.conf.j2')

data = {
    'port': 80,
    'server_name': 'example.com',
    'backend': '127.0.0.1:8080'
}

output = template.render(data)

with open('nginx.conf', 'w') as f:
    f.write(output)

Часто его ассоциируют с атаками, но он может стать мощным инструментом для легальной автоматизации.

DELAY 1000
GUI r
DELAY 500
STRING powershell -NoProfile -Command "Get-EventLog -LogName System -Newest 20"
ENTER

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

Иногда нужно заставить все устройства в сети использовать конкретный DNS-сервер — без ручной правки настроек на каждом клиенте. 

subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.100 192.168.1.200;
  option routers 192.168.1.1;
  option domain-name-servers 192.168.1.53;
}