#администрирование_linux — Public Fediverse posts

Что проверить, если RDP не подключается к Astra Linux

С весны мы ведём контекстную рекламу по запросам про удалённый доступ в Astra Linux и видим, что люди вбивают в поиск: astra linux 1.8 remmina не подключается с уровнем конфиденциальности 1 astra linux fly-dm-rdp astra linux 1.8 локальный и удаленный rdp astra linux rdp к windows с буфером обмена установка remmina astra linux 1.7 remmina astra linux 1.4.43 скачать deb За месяц таких запросов набирается больше сотни. Сценарий у них общий: человек берёт инструмент из мира Debian, ставит его в Astra и получает другой результат. Мы в RuDesktop делаем ПО для удалённого доступа и управления парком компьютеров, а к самой Astra подключаемся через xrdp. Ниже — что ломается именно в Astra, как это увидеть и что поправить. Где мы пересказываем документацию, а не свой опыт, так и пишем.

https://habr.com/ru/companies/rudesktop/articles/1090844/

#Astra_Linux #RDP #xrdp #flydmrdp #Remmina #удалённый_доступ #удалённый_рабочий_стол #мандатное_разграничение_доступа #администрирование_Linux #RuDesktop

Инженерный харднинг и операционная гигиена Ubuntu Desktop 24.04/26.04 LTS

Привет, Хабр и хабровчане! Пока корпорации (в том числе Canonical) закручивают гайки простым смертным, превращая Ubuntu в аналог Windows своей телеметрией, скрытыми пингами на Ubuntu Pro и тяжелым Snap-пакетами, я решил, что терпеть это больше не могу. Я по крупицам собрал свой многолетний опыт харднинга Debian-подобных систем, раскидал его по главам и написал полноценную книгу. Проект задумывался для обычных людей: врачей, журналистов, юристов — тех, для кого приватность критически важна. Весь проект (книга, конфиги, скрипты, бэкпорт PSI+ 1.5 под Ubuntu 26.04) полностью бесплатный и живет под лицензией GNU GPLv3 на GitHub. Буду потихоньку выкатывать сюда сочные куски, которые оценят как энтузиасты, так и люди, вообще не относящиеся к IT-сфере. Пока мануал доступен на английском и русском (предусмотрел я 17 языков, буду пополнять по мере изучения остальных 15, ха-ха, шутка). https://github.com/EugeXo

https://habr.com/ru/articles/1081210/

#ubuntu #харденинг #кибербезопасность #open_source #анонимность #приватность #администрирование_linux

Самый недооцененный механизм безопасности SSH или почему known_hosts — это не кэш

Каждый, кто работает с SSH, наизусть знает ритуал первого подключения (TOFU) и страшный ворнинг о смене ключей хоста. Но почему в 99% случаев мы просто слепо сносим записи через ssh-keygen -R , превращая важный механизм ИБ в формальность, а known_hosts в бездонный кэш? В этой статье мы приоткроем капот SSH-хэндшейка, поглядим одним глазком на пакет SSH_MSG_KEX_ECDH_REPLY и выясним, почему для проверки идентичности сервера не нужен полноценный SSH-клиент. А в конце наведём порядок в многолетних залежах админского мусора с помощью компактной утилиты на чистом Си. Полюбопытствовать

https://habr.com/ru/articles/1056282/

#ssh #known_hosts #security #информационная_безопасность #доверие #tofu #сетевые_протоколы #администрирование_linux #cli #c11

Что происходит при DDoS и как отличить атаку от нагрузки

Почти каждый, кто админит VDS/VPS, хоть раз перезагружал сервер при DDoS-атаках или при подозрительно резком росте трафика. Это не помогает, ну а что ещё делать… Для того, чтобы этого не было, в статье под катом разберу, что происходит при разных видах DDoS, как правильно их диагностировать и с помощью чего можно отличить атаку от органического роста. Читать

https://habr.com/ru/companies/ruvds/articles/1050710/

#Linux #VPS #DDoS #сетевая_безопасность #администрирование_Linux #nginx #мониторинг_серверов #DevOps #дудос #ruvds_статьи

[Перевод] Вы сильно недооцениваете таймеры systemd

Как же я люблю метонимичный технологический термин «задача cron ». Несмотря на то, что реальным демоном, выполняющим задачи по расписанию, может являться совсем не cron , мы называем этим именем всё, что «ходит» как cron и «крякает» как cron . Как говорит Патрик Маккензи , задачи cron — это одни из самых полезных вычислительных примитивов. Их ценность легко демонстрируется множеством контекстов применения, с которыми сталкиваются почти все, кому требуется регулярно выполнять задачи, например, на ежедневной или ежемесячной основе. И всё же использовать для планировки задач реальный cron вам, пожалуй, не следует. В 2026 году уже есть более продуманные варианты, и моим любимчиком является скромный таймер systemd . Я люблю таймеры systemd . И если вы о себе пока так сказать не можете, то я приведу аргументы, которые заставят вас пересмотреть свой взгляд.

https://habr.com/ru/companies/ruvds/articles/1044010/

#ruvds_перевод #systemd #cron #планировщик_задач #linux #системное_администрирование #администрирование_linux

Как стать системный администратором или мой путь от кем хочу быть и что такое ваше it

Привет Хабр! Меня зовут Алексей и я Системный Администратор с 8 годовалым опытом. В этой статье расскажу с чего начать, с чем есть, куда смотреть и как вообще войти в данную стезю так сказать когда не знакомых, не опыта и даже знаний нет.

https://habr.com/ru/articles/1008004/

#администрирование #администрирование_windows #администрирование_linux

Шпаргалка по поиску узких мест в Linux: топ утилит на все случаи жизни

Многие уже видели старенькую схему Брендана Грегга, где каждой подсистеме сопоставлены CLI-утилиты. Она правда полезная, но когда «горит», мы бежим в интернет, а не выискиваем систему и команду. В статье я собрал тулзы с картинки, а также добавил опенсорсных утилит, которые пригодятся для мониторинга. Читать

https://habr.com/ru/companies/ruvds/articles/1000218/

#Linux #администрирование_Linux #DevOps #системное_администрирование #серверное_администрирование #мониторинг #профилирование #VDS #хостинг #ruvds_статьи

Небезопасный Linux и как с ним бороться

Когда говорят о безопасности операционных систем, Linux почти всегда фигурирует в качестве выбора по умолчанию. Это представление основано на реальных свойствах платформы: открытый исходный код, развитая модель прав доступа, сильные инструменты изоляции процессов и развитая культура обновлений. Но реальность — сложнее теории. Безопасность Linux — это не встроенное свойство системы, а результат правильной настройки, регулярного обслуживания и глубокого понимания того, как система устроена изнутри. А вот тут есть нюансы

https://habr.com/ru/companies/bhv_publishing/articles/1000380/

#linux #безопасность #администрирование #администрирование_linuxсистем #администрирование_linux

Кризис – это возможности для роста: как мы переходили на отечественный софт

Привет, Хабр! Меня зовут Денис, я руковожу технической поддержкой в одной из крупнейших компаний России. Более 16 лет я работаю в IT, а последние годы занимаюсь управлением поддержки и автоматизацией процессов. Хочу поделиться нашим опытом перехода на новый ИТ-стек, построенный на полностью российских решениях (Astra Linux, R7 Office, TrueConf и другие), и преодоления всех сложностей. Возможно, кого-то из вас это оградит от пары седых волос и сэкономит сотни часов работы поддержки. Это мой первый подход в написании статьи, прошу не закидывать тапками. Статья вводная, но, если вам будет интересно, я готов рассказать про каждый инструмент подробнее.

https://habr.com/ru/companies/digital_solutions/articles/962508/

#Импортозамещенние #софт #автоматизация #linux #astralinux #astra_lunux #поддержка #администрирование #администрирование_linux #операционная_система

Рецензия на книгу: Изучаем eBPF: программирование ядра Linux для улучшения безопасности, сетевых функций и наблюдаемости

В русском переводе вышла книга «Изучаем eBPF» (Learning eBPF) Лиз Райс, главного специалиста по открытым технологиям в компании Isovalent. В ней автор рассказала сисадминам и разработчикам, как можно успешно применять eBPF в своей работе. eBPF (Extended Berkeley Packet Filter) — это технология, позволяющая безопасно и эффективно выполнять свой код в ядре Linux. Хотя у книги небольшой объем (220 стр.), она наверняка будет полезна для сисадминов и ИТ-специалистов по управлению сетями, обеспечению безопасности и мониторингу в сложных системах.

https://habr.com/ru/companies/ssp-soft/articles/953324/

#настройка_linux #linux #linux_для_всех #администрирование_linuxсистем #администрирование_linux

Bash, Python, PowerShell — что выбрать сисадмину в 2025 году

Автоматизация рутинных задач — это не только модная фишка, но и необходимость для любого современного системного администратора. С помощью скриптов можно уменьшить количество ошибок, повысить скорость работы и сосредоточиться на более сложных задачах. Но тут возникает вопрос: какой язык автоматизации выбрать? Bash? Python? PowerShell? В этой статье разберём, какой инструмент стоит выбрать в зависимости от ваших нужд, платформы и уровня сложности задач. Приведём практические примеры и поможем вам выбрать подходящий язык для разных сценариев.

https://habr.com/ru/articles/908508/

#bash #python #powershell #автоматизация #рутина #администрирование #администрирование_windows #администрирование_linux

Книга «Linux для сетевых инженеров»

Здравствуйте, уважаемые читатели! Перед вами краткий обзор книги "

https://habr.com/ru/companies/piter/articles/887380/

#издательский_дом_питер #профессиональная_литература #linux #сетевая_инфраструктура #администрирование_linux

Автоматизация сети: как настроить DHCP-сервер в Astra Linux и забыть о ручной настройке IP

В статье рассмотрена настройка DHCP-сервера в Astra Linux с использованием пакета isc-dhcp-server. Описан процесс автоматизации назначения IP-адресов, что упрощает управление сетью и экономит время администратора. Материал будет полезен всем, кто работает с сетевыми устройствами в крупных или растущих сетях.

https://habr.com/ru/articles/887170/

#astralinux #astra #astra_linux_special_edition #администрирование_linuxсистем #администрирование_linux #администрирование_сетей

systemD с 0 до 1: библия сисадмина

Что бы кто не говорил, systemD становится стандартом систем инициализацией в линуксе. И с 80% вероятностью все сервера будут с systemD. Не факт, конечно, есть и личные сервера, на которых может стоять хоть Gentoo, хоть Devuan, хоть NixOS. Некоторые дистрибутивы хотят даже перейти с загрузчика Grub на systemd-boot! Потому знать, как работать с данной системой инициализации, должен каждый сисадмин и просто программист, ибо сейчас он практически везде. В этой статье мы разберем — создание сервисов и юнитов, как облегчить работу при помощи systemd, отслеживать состояние системы и управлять ей. А также напишем небольшой скрипт на Python для автомизации некоторых задач. Приятного чтения, господа линуксоиды и просто пользователи!

https://habr.com/ru/companies/timeweb/articles/824146/

#timeweb_статьи #linux #systemd #система_инициализации #pid_1 #openrc #sysvinit #init #настройка_linux #системное_администрирование #администрирование_linux #python