💬 Вопрос на собеседовании для DevOps-инженера

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое Cgroup v2 в Linux и какие преимущества он даёт по сравнению с Cgroup v1?

✅Ответ: Cgroup v2 — это обновлённая версия подсистемы Control Groups в Linux, предназначенная для управления ресурсами процессов (CPU, память, I/O и т.д.) с единым, унифицированным интерфейсом.

Главные отличия и преимущества Cgroup v2:
• Единый и иерархический контроллер: в отличие от v1, где контроллеры могут работать отдельно, в v2 все ресурсы управляются через одну иерархию, что упрощает настройку и предотвращает конфликтные ситуации.
• Улучшенная точность контроля ресурсов: в Cgroup v2 появились новые механизмы ограничения памяти и более гибкое управление CPU и I/O.
• Поддержка современных сценариев контейнеризации и orchestration: многие современные системы (например, systemd и Kubernetes) рекомендуют использовать Cgroup v2 для более стабильной и предсказуемой работы.

🐍💩👩‍💻👩‍💻🧑‍💻🧑‍💻🐧👩‍💻🧑‍💻👩‍💻👩‍💻

В сети начали массово сливать курсы и книги известных онлайн школ по айти

Вот отсортированная база с тонной материала (постепенно пополняется):

(363 видео, 87 книги) — Python
(415 видео, 68 книги) — Frontend
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C#
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(174 видео, 91 книги) — DevOps
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(137 видео, 93 книги) — DS/ML
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR

Скачивать ничего не нужно — все выложили в Telegram

Microsoft выпустила WSL 2.6.0

Microsoft выпустила обновление Windows Subsystem for Linux — версию 2.6.0, первый релиз после открытия исходного кода утилит и сервисов WSL под лицензией MIT.

Ранее были открыты только ядро Linux и графический стек wslg, а инструменты оставались проприетарными.

В этой версии основной упор на исправления и повышение стабильности.

WSL запускает полноценное ядро Linux 6.6 в виртуальной машине с ext4 и виртуальным сетевым адаптером.

⏺С открытием кода в мае 2025 года сторонние разработчики могут участвовать в развитии подсистемы, собирая и улучшая инструментарий из исходников.

Некоторые драйверы Windows остаются закрытыми, например, Lxcore.sys и компоненты для перенаправления файловой системы.

Обнаружение забытых cron-заданий: где искать и как логировать

Система что-то делает по расписанию, но где — непонятно. Cron-логика может быть разбросана по разным местам. Как навести порядок и отследить всё?

1️⃣Проверяем пользовательские crontab-и

Смотрим задания конкретного пользователя:

crontab -l -u user

А чтобы просканировать всех — используем:

for u in $(cut -f1 -d: /etc/passwd); do crontab -l -u "$u" 2>/dev/null; done

2️⃣ Проверяем системные каталоги: /etc/cron.*

Скрипты могут лежать в:
• /etc/cron.daily/
• /etc/cron.hourly/
• /etc/cron.weekly/
• /etc/cron.monthly/
• /etc/cron.d/

Также посмотри сам файл /etc/crontab, там может быть явная привязка скриптов к пользователям.

3️⃣ Проверяем systemd timers

В новых дистрибутивах cron заменяют systemd-timer-ы.

Показываем активные:

systemctl list-timers

Смотрим, откуда запускается таймер:

systemctl cat имя.timer

4️⃣ Проверка логов выполнения

Если cron активен, то результат выполнения должен быть в:

journalctl -u cron

Или в старых системах:

grep CRON /var/log/syslog

Если используется systemd-timer:

journalctl -u имя.service

5️⃣ Аудит на будущее: log + mail

Добавляй в задания cron явный вывод:

*/5 * * * * /opt/script.sh >> /var/log/myscript.log 2>&1

Или настраивай почту через MAILTO=user.

💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Как работает механизм Copy-on-Write (CoW) в Linux и зачем он нужен?

✅Ответ: Copy-on-Write (CoW) — это оптимизационный механизм, который позволяет нескольким процессам совместно использовать одну и ту же область памяти до тех пор, пока один из них не попытается ее изменить.

При fork дочерний процесс получает копию страниц памяти родительского, но фактически обе копии указывают на одни и те же физические адреса. Только если один из процессов пытается записать в память, ядро создает новую копию изменяемой страницы.

Динамическое управление swap без перезагрузки

Swap — это область на диске, которую система использует как дополнительную виртуальную память, когда оперативная память заканчивается.

Правильное управление swap помогает избежать “тормозов” и падений приложений при высокой нагрузке на память.

1️⃣Проверяем текущее состояние swap

swapon --show
free -h

Узнаём, какие swap-устройства или файлы активны.

2️⃣Добавляем swap-файл на лету

fallocate -l 2G /swapfile2
chmod 600 /swapfile2
mkswap /swapfile2
swapon /swapfile2

Swap-файл — простой способ добавить swap, не создавая раздел на диске. Такой swap доступен сразу после включения.

3️⃣Отключаем и удаляем swap

swapoff /swapfile2
rm /swapfile2

Так можно быстро освободить дисковое пространство или уменьшить swap.

4️⃣Меняем swappiness без перезагрузки

Параметр vm.swappiness регулирует, как активно ядро использует swap: от 0 (почти не использует) до 100 (активно использует).

sysctl vm.swappiness=10

Для постоянного изменения редактируем /etc/sysctl.conf.

5️⃣Автоматизация загрузки swap

Добавляем в /etc/fstab строку, чтобы swap-файл подключался при загрузке:

/swapfile2 none swap sw 0 0

💬 Вопрос на собеседовании для DevOps-инженера

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое Lazy Loading модулей ядра в Linux и зачем он нужен?

✅Ответ: Lazy Loading — это механизм, при котором модули ядра загружаются только тогда, когда они действительно нужны, а не заранее. Это снижает потребление памяти и ускоряет загрузку системы.

Например, модуль для работы с определённой файловой системой или сетевым протоколом может быть не загружен при старте, но автоматически подгрузится при монтировании соответствующего диска или при попытке использования нужного сетевого стека.

Мониторинг и отладка проблем с задержками дисковых операций через iostat, blktrace и perf

Почему важно следить за задержками на дисках?

Высокие задержки на диске вызывают «лаг» приложений, рост времени отклика и даже сбои сервисов.

Особенно критично для баз данных и систем с интенсивным вводом-выводом.

1️⃣iostat — базовый инструмент мониторинга

iostat -x 1

- Показывает загрузку устройств, время ожидания (await), скорость операций.
- Если await слишком высокое — проблема с диском или нагрузкой.

2️⃣blktrace — глубокий анализ блокирующих операций

Позволяет отследить операции чтения/записи на уровне блока:

sudo blktrace -d /dev/sda -o - | blkparse -i -

- Выводит детальные события, задержки и очереди.
- Помогает найти, что именно тормозит — очередь, железо, драйвер.

3️⃣perf и tracepoints для дисков

С помощью perf можно собирать статистику по block-layer:

sudo perf trace -e block:block_rq_issue,block:block_rq_complete -a

• Анализирует время между отправкой запроса и завершением.
• Помогает выявить узкие места на уровне ядра.

4️⃣Анализ и оптимизация
• Если очередь в blktrace растёт — нужно проверить параметры драйвера, scheduler (cfq, noop, deadline).
• Возможно стоит переключиться на более подходящий I/O scheduler:

cat /sys/block/sda/queue/scheduler
echo noop > /sys/block/sda/queue/scheduler

• Увеличить размер очереди или оптимизировать параметры RAID.