🔒 Как быстро найти и закрыть открытые порты на сервере


📌 Проверка открытых портов:

ss -tuln

Эта команда покажет, какие службы слушают порты. Обратите внимание на столбец Local Address:Port.

Можно чуть подробнее:

ss -tulnp

Флаг -p добавит информацию о процессе, который держит порт.

👀 Пример вывода:

Netid State  Local Address:Port  PID/Program name
tcp   LISTEN 0.0.0.0:22          1234/sshd
tcp   LISTEN 127.0.0.1:3306      2345/mysqld

🧹 Как закрыть порт:
1. Если служба не нужна — отключаем её:

systemctl stop имя_сервиса
systemctl disable имя_сервиса

2. Если нужно ограничить доступ — используем firewalld или iptables. Например, блокируем порт 3306 извне:

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="127.0.0.1" port protocol="tcp" port="3306" accept'
firewall-cmd --permanent --remove-port=3306/tcp
firewall-cmd --reload

👉 @sys_adminos

MobaXterm

Это программа, предназначенная для удаленного администрирования компьютеров и серверов, самый универсальный терминал под Windows. SSH-RDP-FTP-SFTP...

https://mobaxterm.mobatek.net/

👉 @sys_adminos

🎯 Как быстро найти и удалить большие файлы в Linux


Когда на сервере неожиданно заканчивается место, на помощь приходит связка find, du и sort.

Вот мой боевой однострочник:

sudo find / -type f -size +100M -exec du -h {} + 2>/dev/null | sort -hr | head -n 20

🔍 Что делает эта команда:
- find / -type f -size +100M — ищем файлы больше 100 МБ.
- du -h — показывает размер каждого файла.
- sort -hr — сортируем по размеру, от большего к меньшему.
- head -n 20 — выводим топ-20 самых крупных.

Если хочешь удалить ненужные из них:

sudo rm -i /путь/к/файлу

Флаг -i нужен для подтверждения удаления — на всякий случай 😉

👉 @sys_adminos

Будни сисадмина by Quentin Tarantino

👉 @sys_adminos

❓ Вы в курсе, что можно автоматизировать инфраструктуру как код с помощью Terraform и GitLab?

⏰ На открытом уроке 3 апреля в 20:00 мск Вячеслав Федосеев расскажет, как настроить CI/CD-пайплайны для работы с Terraform, разграничивать окружения и эффективно управлять конфигурацией.

Вячеслав — эксперт в IT с 2006 года, от первых Linux-серверов до масштабных DevOps-решений. Автор и ментор курсов по DevOps и CI/CD.

Если вы DevOps-специалист, архитектор или инженер, стремящийся оптимизировать процессы и автоматизировать инфраструктуру, этот урок для вас. Повышайте свою квалификацию, изучив лучшие практики IaC, и получайте навыки, востребованные на рынке.

🎁 Все участники вебинара получат скидку на полный курс по CI/CD на основе Gitlab.

👉 Для участия зарегистрируйтесь

https://vk.cc/cKdExI

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru