Еще 4 полезных лайфхака для работы в терминале Linux

Подборка советов от опытного разработчика поможет значительно повысить эффективность работы в командной строке, автоматизировать рутинные задачи и упростить сложные операции.

Начнем с первого:

1️⃣Совет:

command | sudo tee file вместо sudo command > file 

⏺позволяет запускать команду с правами администратора и перенаправлять ее вывод в файл с правами доступа.

2️⃣ Совет:

<<<

⏺(herestring):Позволяет передать строку в качестве входных данных для команды. Например,

cat – <<< "Hello, world!" выведет "Hello, world!"



3️⃣ Совет:

pushd и popd сохраняют состояние перехода между директориями.

⏺Более простой способ управления директориями используется в оболочке Fish – nextd и prevd.

4️⃣ Совет:


vim scp://<user>@<host>/<absolute-path>

⏺позволяет редактировать удаленный файл напрямую через SSH.

💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Можно ли использовать ярлыки для длинного пути?

✅Ответ: Да, есть. Функция, известная как расширение имени файла, позволяет вам сделать это с помощью клавиши TAB.

Например, если у вас есть путь с именем каталога /home/iceman/assignments, вы должны ввести следующее: /ho[tab]/ice[tab]/assi[tab] . Однако это предполагает, что путь уникален и что используемая вами оболочка поддерживает эту функцию.

Настройка маршрута по умолчанию в Linux

Разберем, как настроить маршрут по умолчанию в Linux, используя команды маршрутизации.

Это базовая задача для сетевых администраторов, которая позволяет направлять весь трафик через конкретный шлюз. Давайте разберем, как это сделать шаг за шагом.

Отображение текущих маршрутов

Прежде чем настраивать новый маршрут, давайте посмотрим на текущую таблицу маршрутизации.

Это можно сделать с помощью команды route. Выполнив её, вы увидите что-то подобное:

$ route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     *               255.255.255.0   U     0      0        0 ra0
default         dsl-router      0.0.0.0         UG    0      0        0 ra0

Другой способ отобразить маршруты — это использовать полный путь к утилите:

$ /sbin/route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
191.255.255.0   *               255.255.255.0   U     0      0        0 eth0
169.254.0.0     *               255.255.0.0     U     0      0        0 eth0
default         191.255.255.1   0.0.0.0         UG    0      0        0 eth0

Настройка маршрута по умолчанию

Чтобы добавить маршрут по умолчанию, используйте команду route add default gw. Синтаксис предельно прост:

# route add default gw {IP-АДРЕС} {ИНТЕРФЕЙС}

• IP-АДРЕС — IP-адрес вашего шлюза.
• ИНТЕРФЕЙС — сетевой интерфейс, через который будет проходить весь трафик.

Например, чтобы направить весь трафик через шлюз 192.168.1.254, подключенный к интерфейсу eth0, выполните команду:

# route add default gw 192.168.1.254 eth0

Если вы хотите использовать hostname вместо IP-адреса, убедитесь, что он корректно резолвится через DNS:

# route add default gw dsl-router eth0

Настройка маршрута с использованием команды ip

Более современный способ настройки маршрутов — это использование команды ip.

Например, чтобы направить весь трафик через шлюз 192.168.1.254, подключенный к интерфейсу eth0, выполните:

# ip route add 192.168.1.0/24 dev eth0

Если хотите указать шлюз явно:

# ip route add 192.168.1.0/24 via 192.168.1.254

⚡️ Вот и всё! Теперь ваш Linux-сервер будет отправлять трафик по новому маршруту по умолчанию, обеспечивая корректную работу сети.

7 полезных команд в Linux

Рассмотрим еще 7 команд для эффективной работы в системе Linux.

Прошлый пост тут

⏺strace — один из самых мощных инструментов мониторинга и диагностики, позволяющий проводить трассировку системных вызовов и сигналов.

⏺sdiff — находит различия между двумя файлами и объединяет их в интерактивном режиме.

⏺tee — считывает данные из стандартного устройства ввода и записывает их на стандартное устройство вывода или в файл.

⏺tsch — командный интерпретатор TENEX C Shell.

⏺tee — считывает данные из стандартного устройства ввода и записывает их на стандартное устройство вывода или в файл.

⏺timex — время выполнения команды (с отображением более подробной информации).

⏺todos — конвертирование текстовых файлов Unix в формат DOS.

Операторы связи в РФ и антизамедление YouTube

Некоторые операторы связи в России начали внедрять собственные решения для обхода замедления YouTube, чтобы сделать этот процесс менее заметным для абонентов.

Операторы прибегли к этим мерам на фоне отсутствия официальных разъяснений регуляторов по поводу замедления работы сервиса.

Вместо маршрутизации трафика через российские серверы Google (GGC), операторы перенаправляют его на европейские серверы, которые не подвергаются замедлению.

В крупных телекоммуникационных компаниях, таких как «Вымпелком», «МегаФон», МТС и «Ростелеком», от комментариев отказались.

Эксперты отмечают, что такие меры могут помочь операторам привлечь новых абонентов.

Тем не менее, юридические риски остаются: манипуляции с трафиком могут привести к санкциям вплоть до лишения лицензий. 

🔥 Ситуация продолжает развиваться, и операторы связи уже обратились за помощью к Минцифры и Роскомнадзору.

💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Объясните, как включить root-вход в систему Ubuntu?

✅Ответ: Команда, которая включает корневую регистрацию:

#sudo sh-c 'echo «greater-show-manual-login=true» >>/etc/lightdm/lightdm.conf'

3 протокола для работы в сети

Сетевые протоколы играют ключевую роль в обеспечении обмена данными между устройствами в сети. 

Помимо хорошо известных протоколов, таких как TCP/IP, HTTP, и FTP, существуют менее известные, но не менее важные протоколы, которые могут значительно облегчить работу сетевых администраторов и улучшить производительность сети.

NTP (Network Time Protocol)

NTP — протокол для синхронизации времени на устройствах в сети.

Обеспечивает точность времени на всех устройствах.

Практическое применение:

⏺Синхронизация времени: Обеспечивает единое время на всех устройствах, что важно для логов и диагностики сетевых проблем.

⏺Безопасность: Помогает в обнаружении аномалий и несанкционированного доступа, фиксируя точное время событий.

⏺Координация действий: Необходим для работы некоторых сетевых приложений и протоколов, требующих синхронизации времени.

Команды на Cisco:

Switch(config)# ntp server 192.168.1.1
Switch# show ntp status

IGMP (Internet Group Management Protocol)

IGMP — протокол, используемый для управления группами мультикастинга в IP-сетях.

Он позволяет устройствам сообщать о своем желании присоединиться или покинуть мультикаст-группы.

⏺Эффективное использование полосы пропускания: Мультикаст позволяет отправлять данные группе получателей одновременно, снижая нагрузку на сеть.

⏺Стриминг и трансляции: Используется для приложений, требующих передачи данных множеству получателей, таких как видеотрансляции и аудиоконференции.

Команды на Cisco:

Switch(config)# ip igmp snooping
Switch# show ip igmp groups

VRRP (Virtual Router Redundancy Protocol)

VRRP — протокол, обеспечивающий резервирование маршрутизаторов.

Позволяет нескольким маршрутизаторам совместно использовать один виртуальный IP-адрес для повышения надежности сети.

⏺Обеспечение отказоустойчивости: В случае выхода из строя основного маршрутизатора, резервный маршрутизатор автоматически берет на себя его функции.

⏺Балансировка нагрузки: Распределение трафика между несколькими маршрутизаторами для улучшения производительности сети.

Команды на Cisco:

Router(config)# interface GigabitEthernet0/0
Router(config-if)# vrrp 1 ip 192.168.1.1
Router(config-if)# vrrp 1 priority 120
Router# show vrrp

4 лучших сканера для поиска уязвимостей в Kubernetes

Kubernetes стал одной из ведущих платформ для управления контейнерами, и обеспечение безопасности этих контейнеров — критически важная задача для организаций.

Хотя Kubernetes предлагает базовые меры безопасности, для полноценной защиты требуется использование сторонних инструментов. Рассмотрим четыре лучших сканера для поиска уязвимостей в Kubernetes.

1️⃣Kube Hunter

Kube Hunter — это мощный инструмент для выявления уязвимостей, разработанный Aqua Security. Он предлагает несколько вариантов сканирования, включая удаленное, чересстрочное и сетевое. Инструмент эффективно идентифицирует большинство уязвимостей в кластерах Kubernetes, обеспечивая более высокий уровень безопасности.

Преимущества:

• Позволяет выбирать между тремя способами использования: установка на машину, запуск в Docker-контейнере или работа в виде пода внутри кластера Kubernetes.
• Обнаруживает и устраняет уязвимости как в кластере, так и в приложениях.

2️⃣ Checkov

Checkov — это инструмент безопасности, ориентированный на предотвращение неправильных настроек облачных инфраструктур во время сборки. Он поддерживает Terraform, Cloudformation, Kubernetes и другие сервисы, что делает его незаменимым в мире Infrastructure-as-Code.

Преимущества:

• Более 500 встроенных политик безопасности.
• Поддержка различных форматов вывода, включая JSON и JUnit XML.
• Легкая интеграция в CI/CD конвейеры, что позволяет оперативно выявлять и устранять проблемы.

3️⃣ Kubei

Kubei предназначен для оценки рисков в кластере Kubernetes. Инструмент, написанный на Go, проводит сканирование всех образов, используемых в кластере, и предоставляет подробную информацию об уязвимостях через графический интерфейс.

Преимущества:

• Охватывает все эталонные тесты CIS для Docker.
• Обеспечивает различные варианты настройки сканирования и уровня уязвимости.
• Предоставляет визуализацию найденных уязвимостей и рекомендации по их устранению.

4️⃣ Kubeaudit

Kubeaudit — это инструмент для аудита безопасности Kubernetes, который помогает находить неправильные настройки в кластере. Написанный на Go, Kubeaudit предлагает рекомендации по устранению проблем и предотвращению распространенных уязвимостей.

Преимущества:

• Три режима аудита: манифест, локальный, кластер.
• Уровни серьёзности результатов: ошибка, предупреждение, информация.
• Встроенные аудиторы проверяют контейнеры, модули и пространства имен на наличие проблем с безопасностью.