Почему стоит установить локальный кэширующий DNS-сервер на Linux

Иногда настройка локального DNS-сервера оказывается необходимой, особенно если у вашего интернет-провайдера слабые серверы или в сети часто выполняются DNS-запросы.

Локальный кэширующий DNS-сервер сохраняет результаты запросов, что значительно ускоряет последующие обращения к тем же адресам. 

Это особенно полезно, если DNS-серверы провайдера медленно реагируют, что замедляет работу в интернете.

Например, веб-страница новостного канала может обращаться к более чем 100 уникальным доменам.

Даже минимальная задержка на каждый запрос приводит к значительному времени ожидания загрузки страницы.

Кэширующий DNS помогает избежать таких задержек, ускоряя интернет-серфинг как дома, так и в офисе. Кроме того, он улучшает работу серверов, например, почтовых, которые выполняют множество DNS-запросов.

Дополнительным преимуществом является поддержка современных стандартов, таких как DNSSEC и DNSoverTLS, которые повышают безопасность в интернете.

В следующем посте мы рассмотрим, как установить и настроить кэширующий DNS-сервер с использованием утилиты systemd-resolved.

Как пользоваться утилитой screen в Linux?

Сейчас вы точно прочувствуете важность команды screen. Бывало ли у вас так, что вы выполняете команду в консоли на удаленной машине через SSH, команда долго выполняется, и вдруг рвется подключение, и все, что вы делали, пропадает?

Простите за напоминание. Знаю, это болезненно. В таких ситуациях поможет команда screen, о которой мы и поговорим.

Немножко теории

Screen — это терминальный мультиплексор. Он позволяет открывать множество виртуальных окон/терминалов в одной сессии. Процессы, запущенные в screen, будут продолжаться даже если вы отключитесь от сессии.

Установка screen в Linux

Пакет screen обычно предустановлен на большинстве Linux-дистрибутивов. Проверить это можно командой:

screen --version

Если screen не установлен, можно легко установить его:

Ubuntu и Debian:

apt install screen

CentOS и Fedora:

yum install screen

Запуск screen в Linux

Чтобы запустить screen, просто введите:

screen

В новой сессии вы можете вводить все нужные shell-команды. Чтобы посмотреть список доступных команд управления screen, используйте:

Ctrl+a и ?

Сессия screen с именем

Очень удобная фича. Чтобы обозначить сессию, используйте:

screen -S имя_сессия_скрин

Например:

screen -S pings_towards_1C

Как работать с окнами в screen

• Создать дополнительное окно: Ctrl+a и c
• Показать список всех окон: Ctrl+a и "
• Переключиться на окно с номером 0: Ctrl+a и 0
• Переименовать текущее окно: Ctrl+a и A
• Разделить окно по горизонтали: Ctrl+a и S
• Разделить окно по вертикали: Ctrl+a и |
• Переключить рабочий фокус на следующую область: Ctrl+a и tab
• Переключить рабочий фокус на предыдущую область: Ctrl+a и Ctrl+a
• Закрыть все области кроме текущей: Ctrl+a и Q
• Закрыть текущую область: Ctrl+a и X

Выход из screen-сессии

Чтобы выйти из screen-сессии, нажмите:

Ctrl+a и d

Процесс продолжит выполнение в фоне.

Возврат к screen-сессии

Чтобы вернуться к сессии, используйте:

screen -r

Если у вас несколько сессий, укажите ID:

screen -ls

Для возврата к сессии с ID 32328:

screen -r 32328

Кастомизация screen

Файл конфигурации ~/.screenrc позволяет настроить screen под себя. Пример:

# Выключаем приветствие
startup_message off

# Включаем визуальный звонок
vbell off

# Увеличиваем буфер до 10000 строк
defscrollback 10000

# Кастомизация строки состояния
hardstatus alwayslastline
hardstatus string '%{= kG}[ %{G}%H %{g}][%= %{= kw}%?%-Lw%?%{r}(%{W}%n*%f%t%?(%u)%?%{r})%{w}%?%+Lw%?%?%= %{g}][%{B} %m-%d %{W}%c %{g}]'

Работа с .tar архивами

.tar архивы являются неотъемлемой частью работы с файлами в Linux, особенно при необходимости пакетирования и сжатия данных для их последующей передачи или хранения.

Вот несколько команд, которые помогут вам управлять .tar архивами:

Создание архива:

tar cf example.tar /home/example.txt

Эта команда создаёт архив example.tar, который содержит файл example.txt. Это удобно, если вам нужно объединить несколько файлов или каталогов в один архив.

Сжатие с использованием Bzip2:

tar cjf example1.tar.bz2 /home/example1.txt

В данном случае, помимо создания архива, происходит его сжатие с использованием алгоритма Bzip2. Это позволяет уменьшить размер архива, что особенно полезно при передаче данных по сети.

Сжатие с использованием Gzip:

tar czf example2.tar.gz /home/example2.txt

Этот вариант схож с предыдущим, но использует Gzip для сжатия. Формат .gz чаще используется в Linux-системах и может быть более предпочтителен для больших данных.
Распаковка архива:

tar xf example.tar

Команда распаковывает содержимое архива example.tar в текущую директорию. Если архив был сжат с помощью нестандартного алгоритма, например, Bzip2 или Gzip, необходимо добавить соответствующее расширение: .bz2 или .gz.

Работа с RPM пакетами

Если вы используете CentOS или другой RPM-based Linux дистрибутив, работа с RPM пакетами станет неотъемлемой частью вашей деятельности.

Вот несколько основных команд:

Вывод списка установленных пакетов:

rpm -qa

Эта команда покажет все установленные в системе RPM пакеты. Полезно для аудита установленных приложений и их версий.
Установка пакета:

rpm -i rpmpackage.rpm

Используется для установки нового RPM пакета. Замените rpmpackage.rpm на имя вашего пакета.

Удаление пакета:

rpm -e rpmpackage

Команда удаляет указанный RPM пакет из системы. Будьте осторожны, чтобы не удалить зависимости, которые могут вызвать проблемы в системе.

Установка пакетов из директории:

dpkg -i *.rpm

Эта команда установит все пакеты, находящиеся в указанной директории. Это удобно, когда вы скачали или подготовили несколько пакетов и хотите установить их разом.

Про жёсткие диски

Для администраторов важно уметь управлять жёсткими дисками и понимать их конфигурацию. Команда fdisk -l может оказаться крайне полезной.

Вывод информации о дисках:

fdisk -l

Эта команда отображает список всех подключенных жёстких и сменных дисков в системе, включая информацию о разделе, типе файловой системы и размере.

Пример использования – аудит подключённых устройств или проверка конфигурации нового оборудования.

Пример вывода для OTRS сервера:

Disk /dev/sda: 500 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Этот вывод показывает основной диск системы, его размер и структурную информацию. Такой анализ важен при планировании разделения пространства или конфигурации RAID.

Управление групповыми политиками через PowerShell

Групповые политики (Group Policy) являются важным инструментом для администрирования Windows-систем, особенно в корпоративных средах.

Они позволяют централизованно управлять настройками безопасности, приложениями и средой пользователя. 

Использование PowerShell для управления групповыми политиками значительно упрощает и автоматизирует эту задачу.

Экспорт и импорт объектов GPO

PowerShell предоставляет мощные команды для экспорта и импорта объектов групповых политик (GPO).

Это особенно полезно при необходимости переноса настроек между разными доменами или создания резервных копий.

Для экспорта объекта GPO используется командлет Backup-GPO:

Backup-GPO -Name "НазваниеGPO" -Path "C:\Backup\GPO"

Этот командлет создает резервную копию указанного объекта GPO в указанной директории. Экспортированный файл может быть использован для восстановления или переноса настроек.

Импортировать объект GPO можно с помощью командлета Import-GPO:

Import-GPO -BackupId (Get-GpoBackup -Path "C:\Backup\GPO").BackupID -TargetName "НазваниеНовогоGPO" -CreateIfNeeded

Этот командлет восстанавливает GPO из резервной копии, что упрощает процесс развертывания стандартных политик в новой среде.

Управление отдельными параметрами GPO

PowerShell также позволяет изменять отдельные параметры групповой политики, что полезно для быстрой настройки без использования графического интерфейса.

Например, для включения политики "Запретить изменение параметров экрана" можно использовать командлет Set-GPRegistryValue:

Set-GPRegistryValue -Name "НазваниеGPO" -Key "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" -ValueName "NoDispSettingsPage" -Type Dword -Value 1

Этот командлет задает значение параметра реестра, связанного с конкретной политикой, что позволяет управлять настройками напрямую через PowerShell.

Мониторинг изменений GPO

Для мониторинга изменений в объектах групповых политик PowerShell предлагает использование командлета Get-GPReport.

Этот командлет генерирует отчет о состоянии GPO в формате XML или HTML, что удобно для аудита и документирования.

Get-GPReport -Name "НазваниеGPO" -ReportType HTML -Path "C:\Reports\GPOReport.html"

Релиз WinToUSB 9.0

Вышла новая версия инструмента WinToUSB 9.0. 

Этот проект позволяет устанавливать и запускать полнофункциональную Windows на внешнем жёстком диске, USB-флешке или диске с поддержкой Thunderbolt.

WinToUSB поддерживает версии Windows 7/8/10/11 и Windows Server, а также установки этих ОС с образов ISO, WIM, ESD, SWM, VHD, VHDX.

Кроме того, можно клонировать текущую установленную Windows на USB или диск Thunderbolt, создавая портативную версию операционной системы.

Список изменений в WinToUSB 9.0:

• Добавлена поддержка изменения размера и перемещения разделов;
• Улучшен графический интерфейс пользователя;
• Поддержка светлых и тёмных тем;
• Исправлена проблема с установкой дополнительных драйверов;
• Повышена производительность за счёт исправления некоторых ошибок.

Как сделать резервную копию и восстановить базу данных MySQL с помощью Mysqldump

Mysqldump — это удобная утилита, входящая в стандартный комплект MySQL и MariaDB, предназначенная для создания резервных копий баз данных.

С ее помощью можно сохранить содержимое базы данных в виде SQL-скриптов, которые затем могут быть использованы для восстановления данных или их переноса на другой сервер.

Основной синтаксис

mysqldump [options] > file.sql

• options — параметры для конфигурации экспорта данных.
• file.sql — файл, в который будет сохранена резервная копия базы данных.

Резервное копирование одной базы данных

mysqldump -u root -p database_name > database_name.sql

После ввода пароля root будет создан файл database_name.sql, содержащий SQL-операторы для восстановления базы данных.

Такой файл можно хранить в архиве или использовать для миграции данных на другой сервер.

Резервное копирование нескольких баз данных

Если вам нужно сделать резервную копию сразу нескольких баз данных, это можно сделать одной командой:

mysqldump -u root -p --databases database1 database2 > databases.sql

Этот файл будет содержать дампы всех указанных баз данных.

Резервное копирование всех баз данных

Чтобы создать дамп всех баз данных на сервере, используйте команду:

mysqldump -u root -p --all-databases > all_databases.sql

Этот файл станет архивом всех баз данных на вашем сервере, что удобно для полной миграции или резервного копирования.

Сжатие резервной копии

При необходимости можно уменьшить размер файла резервной копии с помощью сжатия:

mysqldump database_name | gzip > database_name.sql.gz

Команда создаст сжатый файл, что сэкономит место на диске и упростит его передачу.

Восстановление базы данных

Для восстановления базы данных используйте следующую команду:

mysql -u root -p database_name < database_name.sql

Это вернет все данные из файла database_name.sql в базу данных database_name.

Автоматизация резервного копирования

Чтобы автоматизировать процесс создания резервных копий, можно использовать планировщик заданий cron. Например, следующая команда создаст резервную копию базы данных каждый день в 3 часа ночи:

0 3 * * * /usr/bin/mysqldump -u dbuser mydb > /home/username/db_backups/mydb-$(date +%Y%m%d).sql 

Такой подход позволит вам не беспокоиться о регулярности создания резервных копий, обеспечивая их актуальность.

В следующем посте продолжим