В продолжение утренней заметки по SSD. Решил оформить в виде отдельного поста.
https://serveradmin.ru/wear_leveling_count-i-total_lbas_written-iznos-ssd-diska/

#статья #zabbix

​​В очередной раз зашел к одному из облачных провайдеров просчитать небольшой проект. Опять удивился ценам и ушел. Ну очень дорого и я не понимаю, почему. Неужели облачная архитектура реально настолько сложна, что стоит в 3 раза дороже обычных VPS? Очень скромные ресурсы под инстансы указал, но на выходе ценник негуманный получился. Придется в очередной раз на vps все делать. В облаках только s3 использую.

Пользуетесь облачными услугами?

​​Хочу начать еженедельную рубрику на канале с обзором интересных на мой взгляд событий в онлайне. Сам я стараюсь посещать 1-2 мероприятия в неделю. Чаще всего это обучающие семинары или практикумы. Но иногда и какие-то конференции, которые по сути тоже являются обучением.

Считаю просмотр обучающих материалов важной частью своей профессии. Все узнать, попробовать и изучить невозможно. Достаточно просто хорошо ориентироваться в предметной области, чтобы всегда примерно представлять с помощью каких подходов и инструментов можно решать те или иные задачи.

Когда у тебя широкий кругозор, разработать рабочее решение дело техники и твоих способностей. Если не хватает способностей, можно кого-то нанять. Главное понимать, что именно надо получить и какими методами решать задачу. Тогда контроль над исполнением будет не сложным.

Итак, на следующей недели рекомендую обратить внимание на перечисленные мероприятия.

Zabbix: Настройка производительности Zabbix: 100K проверок в секунду на одном сервере.
2 Июня, Вторник 10:00 Регистрация

Слёрм: Как работает DNS в кластере Kubernetes. Как опубликовать приложение в k8s, способы публикации и управления трафиком.
2 Июня, Вторник 20:00 Регистрация

Rebrain: Открытый практикум DevOps by Rebrain: Docker EE
2 Июня, Вторник, 19:00 Регистрация

Skillbox: Как перестать бояться и полюбить DevOps
1-3 Июня, 16:00 Регистрация

Настраиваю мониторинг MySQL сервера с помощью готового шаблона от разработчиков Zabbix. Теперь нет смысла в сторонних самоделках. Данный шаблон мониторит все основные метрики, в том числе репликацию. Сделал полный разбор всех триггеров шаблона.
https://serveradmin.ru/monitoring-mysql-v-zabbix/

#статья #zabbix #mysql

​​Хочу поделиться на мой взгляд полезной информацией. Заказчик предоставил доступ к оплаченной услуге бэкапов. С услугой предоставляется доступ по ssh. Я зашел на сервер и посмотрел, как это все работает.

Подключился на обычный сервер по ssh в свою домашнюю директорию. Из нее можно выйти. Рядом директории еще для 30-50 клиентов. Полазил по серверу. Много куда доступ на чтение есть, в том числе в некоторые логи. Стоит система Centos 7. В ходе исследования наткнулся на дамп статуса рейд контроллера MegaSAS.

Изучив его, узнал про файловую структуру сервера. Собран RAID-6 из 16-ти HGST HUS726060ALE614 на 6Тб. Массив смонтирован в директорию /backup с домашними каталогами клиентов. Файловая система - xfs, объем раздела - 77T. Доступный объем для пользователя, судя по всему, ограничен квотами.

Кажется немного колхозным такая организация услуги, но на практике пользоваться очень удобно. У тебя полноценный ssh доступ с возможностью создания скриптов и запуска их по cron. Можешь прямо с сервера с бэкапами забирать данные с целевых серверов, например по scp или rsync.

Подходит такая услуга только под хранение бэкапов, при условии, что копия информации точно есть еще где-то. Вряд ли данный сервер как-то бэкапится самим хостером, так как услуга стоит не дорого. Хранить там уникальные данные нельзя.

По цене услуга сопоставима с s3 подобными хранилищами, но нет отдельной платы за трафик, плюс, как мне кажется, такой формат более удобен и универсален.

Небольшая заметка по ошибке в работе cron. Гуглится проблема не очень хорошо, поэтому решил оформить в статью.
https://serveradmin.ru/crond-error-getpwnam-failed/

#ошибка #centos

Продолжаю рубрику с анонсами онлайн курсов. Забыл в предыдущем сообщении озвучить одну просьбу. Прошу тех, кто посетил какой-то вебинар, отписаться в группе VK в комментариях к анонсу. Дайте краткую информацию по увиденному. Было ли полезно и информативно лично вам. Что понравилось, а что нет. Если получили презентацию или еще какой-то материал по теме вебинара, поделитесь.

К примеру, я посмотрел на этой неделе вебинар Zabbix, Rebrain и Skillbox. Поделюсь впечатлением о каждом.

Zabbix как обычно на среднем уровне информативности. Вебинары больше теоретические. Лектор рассказывает по презентации о каких-то вещах. Семинар в основном обзорный для тех, кто не очень разбирается в нюансах заббикса. К примеру, я все озвученное на вебинаре знал и так, но сама презентация бы пригодилась как чек лист. К сожалению, на почту презентацию не отправили.

Rebrain мои самые любимые вебинары. Там больше, чем где либо еще, бывает практики. Лекторы просто берут и делают конкретные вещи, которые вы сможете повторить. Идет отличный цикл вебинаров по основам Linux. Подойдет для новичков. Лично мне нравятся вебинары Василия Озерова, стараюсь не пропускать. Он помимо того, что хороший технический специалист, очень харизматичный человек, что редкое сочетание. Слушать его интересно - учишься и развлекаешься одновременно.

Skillbox смотрел впервые. Не понравилось вообще. Очень много воды, маркетинга и рекламы своих курсов. Практической пользы от вебинара почти нет. Сделали банальные вещи, которые могут занять от силы 10-15 минут. Все остальное время вода. Лектора слушать было не интересно. Не знаю, какой он специалист, но как докладчик не очень. Попробую посмотреть другие вебинары. Если так же не зайдут, то исключу их из рассылки и не буду тратить свое вермя на них.

Вечернюю школу Слёрм не смотрел вообще ни разу. Не хватает на них времени, плюс там упор на Кубернетис, который мне сейчас не очень интересен, так как нет с ним проектов. Интересно услышать ваше мнение. По идее, Слёрм делает хорошие материалы, если судить по тому, что я от них видел ранее.

Далее подборка мероприятий на следующую неделю.

📌 Zabbix: Как правильно обнаруживать проблемы: используем все возможности триггеров.
9 Июня, Вторник, 10:00
https://us02web.zoom.us/webinar/register/WN_yJuqqvPDSAeGfpzcnhUxlw

📌 Слерм: Что такое Helm и зачем он нужен. Работа с Helm. Состав чарта. Написание собственных чартов.
9 Июня, (Вторник) в 20:00
https://slurm.io/evening

📌 Rebrain: Открытый практикум DevOps by REBRAIN: Gitlab CI.
9 Июня, (Вторник) в 19:00
https://rebrainme.com/webinars/devops-gitlab-ci/

📌 Rebrain: Открытый практикум Linux by REBRAIN: Репликация баз данных.
10 Июня, (Среда) в 20:00
https://rebrainme.com/webinars/linux-database-replication/

📌 Skillbox: Основы Python.
11 июня, (Четверг) в 19:00
https://live.skillbox.ru/calendar/

​​Как сисадмины понимают, что наступило лето?

Небольшая заметка-совет на тему безопасности. Сначала хотел только тут быстро накидать текст с рекомендацией, но в процессе написания понял, что он слишком большой получается. Да и тема актуальна во все времена. Решил оформить в виде отдельного поста на сайте.
https://serveradmin.ru/proverka-otkrytyh-portov-s-pomoshhyu-nmap/

#статья #разное

Подборка бесплатных онлайн мероприятий на следующую неделю. Советую обратить внимание на семинар по Ceph.

📌 Zabbix: Обзор системы мониторинга Zabbix.
16 Июня, (Вторник) в 10:00
https://us02web.zoom.us/webinar/register/WN_VO9b-KdwSB-jJKxLvYxNBg

📌 Rebrain: Менеджмент ресурсов в Kubernetes.
16 Июня, (Вторник) в 19:00
https://rebrainme.com/webinars/kubernetes-resource-management

📌 Слёрм: Ceph: установка в режиме «делай как я». Ceph, установка кластера. Подключение томов к подам sc, pvc, pv.
16 Июня, (Вторник) в 20:00
https://slurm.io/evening

📌 Geekbrains: Интенсив "Python для начинающих".
17 Июня (Среда) в 18:30
https://geekbrains.ru/courses/112

📌 Rebrain: Открытый практикум DevOps by REBRAIN: Gitlab CI.
17 Июня, (Среда) в 19:00 (перенос с этой недели)
https://rebrainme.com/webinars/devops-gitlab-ci/

📌 Rebrain: Архитектор высоких нагрузок: Serverless.
19 Июня, (Пятница) в 19:00
https://rebrainme.com/webinars/highload-serverless/

Новая неприятная уязвимость в smb подъехала. Я только сегодня о ней узнал. Причем для нее уже есть готовый эксплоит. Пример его работы в небольшой демке - https://xakep.ru/wp-content/uploads/2020/06/307087/CVE-2020-0796-RCE-POC-demo.gif Некоторые подробности на Хакере можно почитать - https://xakep.ru/2020/06/11/smbleed/ Надо обновляться, не откладывая.

Всем привет. Написал свою первую статью для хабра. Предложения написания коммерческих статей я получал много. В основном просили писать на хабр, в том числе быть постоянным писателем корпоративного блога. Всегда отказывался по нескольким причинам:

1. Скажу честно, мне не очень нравится эта площадка, хотя альтернатив для нее не вижу. Не нравится в основном токсичностью аудитории и откровенным русофобством. В комментариях много негатива, критики. Как-то все не дружелюбно. Система кармы не справедлива (не считаю, что большинство всегда право). Последнее время обычных статей мало, пишут писатели на зарплате в корпоративных блогах (типа меня :)

2. Написать хорошую статью большой труд и не все это понимают. Уходит много времени на написание. Минимум, полный рабочий день. Плюс, согласования по тексту, правки, подбор изображений и т.д. Иногда нужно тестовую лабу разворачивать, как в моем примере. Написание обычно растягивается на 2-3 дня и тебе каждый раз надо погружаться в контекст и вычитывать написанное, чтобы осмысленно продолжить работу или внести правки. В моем случае проще и быстрее что-то настроить и получить ту же самую оплату.

Кстати, насчет хабра. Не без его участия появился мой сайт. Идея писать статьи пришла ко мне спонтанно лет 8 назад. Я воодушевился и сел писать материал по восстановлению и переносу сервера Freebsd. Постарался, как мог на тот момент. Отправил статью в песочницу и там она осталась навечно. Никто не дал мне инвайта за нее, а регистрация тогда была закрыта.

Я расстроился и решил, что раз вам не надо, больше ничего для вас писать не буду и зарегистрировал свой домен и сделал сайт. Тогда он имел другое доменное имя. Serveradmin он стал значительно позже. Эта статья стала первой на старом сайте. А дальше пошло поехало. Были еще пару статей, которые получили трафик и комментарии. Тогда я понял, что у меня получается неплохо.

У меня уже были обзоры системы Veliam на сайте. Я рекомендую к ней присмотреться тем, кто еще не видел. Особое внимание обращаю на удаленное подключение сотрудников, которое не тарифицируется и полностью бесплатно. Работает удобно. Пробовал лично и кое-где стал использовать.

#заметка

Небольшая статья про настройку fail2ban для защиты классического почтового сервера на базе postfix и dovecot. Баню всех по ip, кто авторизуется с неверными учетными данными.
https://serveradmin.ru/fail2ban-postfix-dovecot/

#статья #mailserver #postfix

На днях смотрел вебинар Настройка производительности Zabbix: 100K проверок в секунду на одном сервере. Прислали по нему презентацию. Она довольно информативная, так что делюсь с вами. Заодно себе на память оставлю :)

#zabbix #pdf

Может кто не знает, существует доменная зона .рус. Принципиальное ее отличие от .рф в том, что последняя явно указывает на принадлежность к конкретной стране, в то время как .рус объединяет русскоязычные сайты без привязки к государству. Я себе сделал там домен https://серверадмин.рус

Изначально я очень прохладно относился к кириллистическим доменам, так как создают лишние проблемы и неудобства в настройке и управлении. Сейчас поменял свое мнение. В настоящее время русскоязычный сегмент интернета самый большой, после англоязычного. То же самое со статьями в википедии. Больше всего их на английском языке, далее следует русский и все остальные.

Наш прекрасный язык объединяет огромное количество людей по всему миру. Да, сейчас английский язык это язык современной техносферы и это стоит признать и принять. Но лично мне было бы удобнее, если бы это был русский язык. С чего-то нужно начинать движение в этом направлении. Дорогу осилит идущий.

Существует огромное количество обычных пользователей интернета, которых уже сейчас можно полностью замкнуть на работу только на русском языке. Простой пример это мои родители. Они вообще не переключаются на английскую раскладку ни на ноутбуке, ни в смартфонах. Их бы полностью устроила кириллистическая экосистема на устройствах и в интернете. Без отдельного кириллистического домена это невозможно.

Так что лично я поддерживаю развитие всего, что связано с кириллицей в сфере ИТ. А вы?

#заметка

Подборка бесплатных обучающих онлайн мероприятий на следующую неделю. Советую обратить внимание на семинар по RAID. Ведет Андрей Буранов. Он рассказывает очень подробно, материал адаптирован для новичков. Новичкам рекомендую все его лекции слушать.

📌 Rebrain: Serverless Kubernetes - AWS EKS на Fargate. Архитектура и внутреннее устройство.
23 Июня, (Вторник) в 19:00
https://rebrainme.com/webinars/devops-aws/

📌 Слёрм: Disaster recovery Kubernetes.
23 Июня, (Вторник) в 20:00
https://slurm.io/evening

📌 Rebrain: Linux: RAID массивы.
24 Июня, (Среда) в 20:00
https://rebrainme.com/webinars/linux-raid-arrays/

📌 Zabbix: Как правильно обнаруживать проблемы: используем все возможности триггеров.
25 Июня, (Четверг) в 10:00
https://us02web.zoom.us/webinar/register/WN_w03MXV2pShWoBi1l11jO3Q

📌 Rebrain: HighLoad: разработка PHP+PostgreSQL.
25 Июня, (Четверг) в 19:00
https://rebrainme.com/webinars/highload-php+postgreSQL-development/

📌 Mail.ru: Online Databases Meetup #2 в Mail.ru Cloud Solutions
25 июня, (Четверг) в 19.00
https://corp.mail.ru/ru/press/events/databases-2/

Приветствую своих дорогих читателей. 19-го июня в замечательный солнечный (не везде :) летний день прошел очередной Zabbix Meetup в формате online. Программа была следующая:

- Разработка плагинов для Zabbix Agent 2
- Решаем практические задачи мониторинга с помощью JavaScript
📌 Миграция с MySQL на PostgreSQL
- Вопросы и ответы

Особенно интересен последний доклад.
Запись выступлений - https://www.youtube.com/watch?v=soXukhwC-wQ

#zabbix #видео #заметка

Небольшая статья про настройку доступа к Микротику по двум IP или WAN подключениям одновременно. Речь не о резервировании или одновременном использовании двух провайдеров, а только о доступе к самому устройству. В статье помимо несложной настройки, рассказываю, для чего мне это бывает нужно.
https://serveradmin.ru/dostup-k-mikrotik-po-2-ili-bolee-wan-vneshnim-ip-odnovremenno/

#статья #mikrotik

Я регулярно слежу за вакансиями системных администраторов и devops. Это нужно, чтобы понимать стоимость услуг и список востребованных технологий и инструментов, которые хотят видеть работодатели. Решил регулярно делиться некоторыми вакансиями, которые видятся мне наиболее интересными и показательными с точки зрения требований, которые предъявляются к кандидатам.

Это будет полезно тем, кто думает, в какую сторону развиваться в ИТ и какие технологии изучать. Если сами еще не решили, что вам ближе, то ориентируйтесь для начала по рынку, а дальше по ходу дела решите, что вам больше нравится.

Вот пример вакансии devops с зарплатой, сопоставимой с хорошими программистами. Это инфа для тех, кто считает, что хорошие деньги в ИТ на позиции специалистов зарабатывают только программисты - https://hh.ru/vacancy/37393343 Среди основных требований, очевидно, средства автоматизации (Terraform\Ansible) и кластеризации (Kubernetes, кластера БД) и практический опыт работы со всем этим добром. В принципе, никакой магии и чего-то невероятного. По всем этим технологиям есть неплохие курсы, практикумы. Пол года-год надо поучиться, параллельно где-то работая джуном. Потом год-два поработать в хорошем нагруженном проекте, получить опыт. И все, вы сможете претендовать на подобную должность.

Для системного администратора, в качестве старта и переквалификации в devops подойдет вакансия на примере этой - https://ivanovo.hh.ru/vacancy/37251178 Опытному сисадмину достаточно полгода-год, чтобы подтянуть и потренироваться в гит, кубере, докере, если с ними не работал.

Для тех, у кого нет желания развиваться, тоже есть подходящая работа - https://hh.ru/vacancy/37479908

Как считаете, нужна такая рубрика на канале?

#заметка

​​Помните, на днях я писал пост о русском языке и кириллических доменах? А вот свежие позитивные новости подоспели - поддержка процессоров Байкал добавляется в ядро Linux. Не буду говорить, что лед тронулся. Это свершилось уже давно. Он методично и активно тает. Лично я убежден, что российские разработки и русский язык в целом еще займут свое место в ИТ. И это уже происходит.

https://www.baikalelectronics.ru/about/press-center/news/799/

Решил попробовать себя в качестве юмориста и каждую пятницу придумывать по шутке-загадке. Пораскинул мозгами и сегодня придумал вот что. Прошу строго не судить 🙂 Надеюсь, будет интересно.

Небольшая пятничная загадка. Ответ будет завтра. Варианты можно предлагать в комментах в VK.

Рукопопый юзер проспал все сроки и надеется на помощь сисадмина. Последний отказывается помогать. Юзер зовет его и спрашивает, на сколько уменьшится его премия, если он сейчас позвонит боссу и скажет, что он не прислал вовремя отчет из-за того, что комп тормозит. Как следует ответить админу?

#юмор