#поиск файлов с точным именем find /home/user -name "notes.txt"
``` #### По размеру Ищет файлы определенного размера или диапазона размеров. ``` # найти файлы больше 100M в /var/www find /var/www -type f -size +100M#найти файлы меньше 1K find /home/user -type f -size -1k
#найти файлы размером от 10M до 100M find / -type f -size +10M -size -100M
``` #### Дополнительно Некоторые полезные опции команды `find`: - `-type f` — искать только файлы - `-type d` — искать только каталоги - `-iname` — поиск без учета регистра: `find /home -iname "*.txt"` - `-maxdepth N` — ограничить глубину поиска (например, только текущий каталог): `find /var/www -maxdepth 1 -name "*.html"` - `-exec command {} \;` — выполнить команду для каждого найденного файла, например удалить: `find /tmp -type f -name "*.tmp" -exec rm {} \;` ### Права и разрешения #### chmod - изменение прав на файлы и каталоги Устанавливает права доступа для владельца, группы и других пользователей. Формат: три цифры **XYZ** — владельцу, группе, остальным. Каждая цифра — сумма прав: 4 (чтение), 2 (запись), 1 (выполнение). - 7 = 4+2+1 → rwx (читать, писать, выполнять) - 6 = 4+2 → rw- (читать, писать) - 5 = 4+1 → r-x (читать, выполнять) - 4 = 4 → r-- (только читать) - 0 = --- → нет прав Примеры: ``` chmod 755 /var/www/html # rwxr-xr-x: владелец все, группа/остальные читать+выполнять chmod 644 /var/www/html/index.html # rw-r--r--: владелец читать+писать, группа/остальные только читать chmod 700 ~/private # rwx------: только владелец ``` Когда использовать: - 755 — каталоги веб-сайта (все могут читать и выполнять, владелец пишет) - 644 — файлы конфигурации (владелец пишет, все остальные только читают) - 700 — приватные скрипты или файлы пользователя #### chown - смена владельца и группы Назначает владельца и группу для файла или каталога. ``` sudo chown www-data:www-data /var/www/html -R ``` **Ключи:** `-R` — рекурсивно применить ко всем файлам и папкам Примеры использования: - Назначить веб-серверу: `sudo chown -R www-data:www-data /var/www` - Назначить пользователя и группу: `sudo chown user:group file.txt` #### chgrp - смена группы ``` sudo chgrp www-data /var/www/html -R ``` ### Системные команды #### hostname - смена имени хоста Показывает или изменяет имя хоста системы. ``` hostname # текущий хост sudo hostname newhost # временно изменить имя хоста sudo nano /etc/hostname # для постоянного изменения sudo nano /etc/hosts # исправить запись старого имени ``` #### reboot / shutdown - перезагрузка и выключение ``` sudo reboot sudo shutdown -h now sudo shutdown -r +10 # перезагрузка через 10 минут ``` #### free / df / du - использование памяти и дисков ``` free -h # RAM и swap df -h # свободное место на дисках du -sh /var/log # размер каталога ``` #### ps / kill - управление процессами ``` ps aux | grep nginx kill 12345 kill -9 12345 # принудительное завершение ``` ### Полезно - Для проверки прав: `ls -l /var/www/html` - Для смены владельца только файлов, а не каталога: `sudo chown user:user file.txt` - Для массовой смены прав на все скрипты: `chmod +x *.sh` - Для создания резервной копии перед удалением: `cp -r /var/www/old /backup/old` ### Типичные ошибки - Ошибка: нет прав на файл → используйте `sudo` - Ошибка: не удалось изменить владельца → проверьте синтаксис `user:group` - Ошибка: после chmod 777 все могут писать → избегайте на продуктивных серверах, использовать 755/644 - Ошибка: пользователь не может писать в каталог → проверить владельца и права каталога (`ls -ld /path`) # Управление дисками (fdisk) ### Введение и меры предосторожности ВНИМАНИЕ: Деструктивная операция! `fdisk` — это мощный инструмент, который напрямую изменяет структуру вашего диска. Неправильное использование может привести к **полной и необратимой потере всех данных** на диске. Перед началом работы: - **Убедитесь, что у вас есть резервная копия** всех важных данных. - **Дважды проверьте имя диска** (например, `/dev/sdb`, а не `/dev/sda`), чтобы не отформатировать системный диск. `fdisk` — это стандартная утилита командной строки Linux для создания и управления таблицами разделов диска. Она поддерживает как старый формат MBR (Master Boot Record), так и современный GPT (GUID Partition Table). ### Пошаговое руководство: разметка нового диска #### Шаг 1: Идентификация диска Используйте `lsblk` для просмотра блочных устройств. Новый, неразмеченный диск обычно не будет иметь подразделов. ``` lsblk ``` Предположим, наш новый диск — `/dev/sdb`. #### Шаг 2: Запуск fdisk Запустите fdisk в интерактивном режиме для нужного диска. ``` sudo fdisk /dev/sdb ``` #### Шаг 3: Работа в интерактивном режиме (основные команды) После запуска fdisk вы попадаете в его командную строку. Вот основные команды: - `m` — показать меню помощи со всеми командами. - `p` — показать текущую таблицу разделов. Полезно для просмотра текущего состояния диска. - `g` — **(Рекомендуется)** создать новую, пустую таблицу разделов GPT. Это современный стандарт, снимающий ограничения MBR (диски > 2ТБ, до 128 разделов). - `o` — создать новую, пустую таблицу разделов MBR. Используйте только для совместимости со старыми системами. - `n` — создать новый раздел. Утилита спросит номер раздела, первый и последний сектор. Можно указать размер, например, `+50G`. - `d` — удалить раздел. Утилита спросит номер раздела для удаления. - `t` — изменить тип раздела. Полезно для создания разделов под LVM (`Linux LVM`) или swap (`Linux swap`). Команда `L` выведет список всех доступных типов. - `w` — **(Важно!)** записать изменения на диск и выйти. Все сделанные вами изменения станут постоянными. - `q` — выйти без сохранения изменений. Безопасный способ отменить все, что вы сделали. #### Шаг 4: Обновление информации в ядре После записи изменений (`w`), ядро Linux может не сразу "увидеть" новую таблицу разделов. Чтобы сообщить ядру об изменениях без перезагрузки, используйте `partprobe`. ``` sudo partprobe /dev/sdb ``` #### Шаг 5: Создание файловой системы Теперь, когда раздел создан (например, `/dev/sdb1`), его нужно отформатировать, то есть создать на нем файловую систему. `ext4` — отличный выбор по умолчанию. ``` sudo mkfs.ext4 /dev/sdb1 ``` После этого раздел готов к монтированию. Информацию о монтировании смотрите в соответствующей вкладке. ### Пример сессии: создание одного раздела на весь диск Ниже приведен полный пример команд и ответов в `fdisk` для разметки диска `/dev/sdb` с одним разделом типа "Linux filesystem" с использованием GPT. ``` $ sudo fdisk /dev/sdbWelcome to fdisk (util-linux 2.37.2). Changes will remain in memory only, until you decide to write them. Be careful before using the write command.
Device does not contain a recognized partition table.
Command (m for help): g Created a new GPT disklabel (GUID: ...).
Command (m for help): n
Partition number (1-128, default 1):
Created a new partition 1 of type 'Linux filesystem' and of size ...
Command (m for help): p Disk /dev/sdb: ... GiB, ... bytes, ... sectors ... Disklabel type: gpt Disk identifier: ...
Device Start End Sectors Size Type /dev/sdb1 2048 ... ... ...G Linux filesystem
Command (m for help): w The partition table has been altered. Calling ioctl() to re-read partition table. Syncing disks.
``` # Монтирование (mount) ### Монтирование локальных дисков Для автоматического подключения диска при загрузке системы его нужно добавить в файл `/etc/fstab`. Используйте UUID — это уникальный идентификатор, который не изменится, в отличие от имени `/dev/sdb1`. ##### Шаг А: Создайте точку монтирования Это папка, куда будет "подключаться" ваш раздел. ``` sudo mkdir /mnt/data ``` ##### Шаг Б: Узнайте UUID вашего раздела ``` sudo blkid /dev/sdb1 ``` ##### Шаг В: Добавьте строку в /etc/fstab Откройте файл `/etc/fstab` в текстовом редакторе (например, `sudo nano /etc/fstab`) и добавьте в самый конец файла следующую строку, заменив UUID на полученный выше. ``` # Пример строки для /etc/fstab UUID=a1b2c3d4-e5f6-7890-1234-567890abcdef /mnt/data ext4 defaults,nofail 0 2 ``` Краткое описание опций: - `defaults`: стандартный набор опций (чтение/запись, авто-монтирование и т.д.). - `nofail`: важная опция. Если диск будет отключен, система все равно загрузится, не ожидая его. ##### Разбор последних двух параметров: `\[dump\]` и `\[pass\]` Две последние цифры в строке `fstab` (`0 2`) управляют резервным копированием и проверкой файловой системы при загрузке. - **Первая цифра (`dump`)**: Управляет утилитой резервного копирования `dump`. - `0`: Не создавать резервную копию. Это стандартное значение для 99% систем, так как `dump` редко используется в наши дни. - `1`: Создавать резервную копию. - **Вторая цифра (`pass` или `fsck`)**: Определяет порядок проверки файловой системы (`fsck`) при загрузке. - `0`: Не проверять. Используется для swap-разделов, сетевых файловых систем или виртуальных ФС. - `1`: Проверять в первую очередь. **Этот параметр должен использоваться ИСКЛЮЧИТЕЛЬНО для корневого раздела (`/`).** - `2`: Проверять во вторую очередь. Используется для **всех остальных** локальных разделов, которые вы хотите проверять при загрузке (например, `/home`, `/var`, или, как в нашем примере, `/mnt/data`). **Итог:** Для всех дополнительных дисков и разделов с данными (не корневых) самая правильная и распространенная комбинация — `0 2`. ### Монтирование сетевых папок #### 1. SAMBA (CIFS) - для Windows-сетей Это пошаговое руководство по настройке автоматического монтирования сетевых папок Windows. ##### Шаг 1: Установка клиента ``` sudo apt update && sudo apt install -y cifs-utils ``` ##### Шаг 2: Создание файла с учетными данными Чтобы не хранить пароль в открытом виде в `/etc/fstab`, создадим отдельный защищенный файл. Это самый безопасный подход. ``` # Создаем файл sudo nano /etc/samba/credentials#Добавляем в него 2 строки username=your_username password=your_password
#Устанавливаем права (только root сможет его читать) sudo chmod 600 /etc/samba/credentials
``` ##### Шаг 3: Создание точки монтирования Это локальная папка, в которую будет "подключен" сетевой ресурс. ``` sudo mkdir /mnt/samba ``` ##### Шаг 4: Добавление записи в /etc/fstab Откройте файл `/etc/fstab` в текстовом редакторе (например, `sudo nano /etc/fstab`) и добавьте в самый конец файла следующую строку. Замените значения на свои. ``` # Запись для автоматического монтирования сетевой папки SAMBA //server-ip/share_name /mnt/samba cifs credentials=/etc/samba/credentials,nofail,uid=1000,gid=1000,vers=3.0,iocharset=utf8,file_mode=0664,dir_mode=0775 0 0 ``` Описание опций CIFS: - `credentials`: Путь к файлу с логином и паролем. - `nofail`: Критически важная опция. Позволяет системе загрузиться, даже если сетевой ресурс недоступен. - `uid=1000,gid=1000`: Устанавливает владельца и группу для смонтированных файлов. `1000` обычно соответствует первому пользователю в системе. Узнать свой UID можно командой `id`. - `vers=3.0`: Версия протокола SMB. `3.0` - хороший, современный выбор. - `iocharset=utf8`: Кодировка для имен файлов, важна для поддержки кириллицы. - `file_mode=0664,dir_mode=0775`: Явно задает права для файлов и папок. #### 2. NFS - для Linux/Unix-сетей NFS (Network File System) — это "родной" для Linux способ организации сетевого доступа к файлам. Установка клиента: ``` sudo apt update && sudo apt install -y nfs-common ``` ##### Пример 1: Стандартное и надежное монтирование (рекомендуется) Этот пример использует опцию `hard`, которая заставляет программу "ждать", пока сервер не ответит, что обеспечивает целостность данных. `nfsvers=4` явно указывает использовать современную версию протокола. ``` server-ip:/path/to/share /mnt/nfs nfs defaults,nofail,hard,nfsvers=4,rsize=8192,wsize=8192 0 0 ``` ##### Пример 2: "Мягкое" монтирование для некритичных данных Опция `soft` позволяет программе получить ошибку, если сервер не отвечает в течение определенного времени (`timeo`). Это полезно для ресурсов, где "быстрый отказ" лучше, чем "зависание" приложения. ``` server-ip:/path/to/non-critical/share /mnt/nfs-soft nfs defaults,nofail,soft,timeo=15 0 0 ``` Описание опций NFS: - `defaults`: Набор стандартных опций (`rw`, `suid`, `dev`, `exec`, `auto`, `nouser`, `async`, и `hard`). - `nofail`: Позволяет системе загрузиться, даже если NFS-сервер недоступен. - `hard` / `soft`: Поведение при недоступности сервера. `hard` (по умолчанию) - программа "зависнет", ожидая ответа. `soft` - вернет ошибку по таймауту. - `nfsvers=4`: Явно указать версию протокола NFS. Рекомендуется использовать `4` или `3`. - `timeo=15`: Таймаут в десятых долях секунды (15 = 1.5 сек). Используется с опцией `soft`. - `rsize=8192,wsize=8192`: Размер блоков для чтения/записи. Может повлиять на производительность. # Программный RAID (mdadm) #### 1. Установка mdadm и создание RAID Установите утилиту и создайте массив нужного уровня. Замените `/dev/sd\[b-e\]` на ваши диски. Перед этим убедитесь, что они не содержат нужных данных. Установка: ``` sudo apt update && sudo apt install -y mdadm ``` Пример создания RAID 1 (зеркало, 2 диска): ``` sudo mdadm --create --verbose /dev/md0 --level=1 --raid-devices=2 /dev/sdb /dev/sdc ``` Пример создания RAID 5 (мин. 3 диска): ``` sudo mdadm --create --verbose /dev/md0 --level=5 --raid-devices=3 /dev/sdb /dev/sdc /dev/sdd ``` Пример создания RAID 6 (мин. 4 диска): ``` sudo mdadm --create --verbose /dev/md0 --level=6 --raid-devices=4 /dev/sdb /dev/sdc /dev/sdd /dev/sde ``` Пример создания RAID 10 (мин. 4 диска): ``` sudo mdadm --create --verbose /dev/md0 --level=10 --raid-devices=4 /dev/sdb /dev/sdc /dev/sdd /dev/sde ``` #### 2. Настройка и автоподключение RAID После создания массив нужно отформатировать и настроить для автозагрузки. Шаг А: Отформатируйте RAID-массив. ``` sudo mkfs.ext4 /dev/md0 ``` Шаг Б: Сохраните конфигурацию массива, чтобы он собирался при загрузке. ``` sudo mdadm --detail --scan | sudo tee -a /etc/mdadm/mdadm.conf ``` Шаг В: Обновите initramfs, чтобы ядро знало о RAID на раннем этапе загрузки. ``` sudo update-initramfs -u ``` Шаг Г: Добавьте массив в `/etc/fstab` для автоматического монтирования, используя его UUID. ``` # Узнаем UUID массива sudo blkid /dev/md0#Добавляем в /etc/fstab (замените UUID и /mnt/raid) UUID=a1b2c3d4-e5f6-7890-1234-567890abcdef /mnt/raid ext4 defaults,nofail,discard 0 2
``` Комментарии к опциям монтирования: - `nofail`: критически важно для RAID. Если массив не соберется при загрузке, система не "зависнет" в ожидании. - `discard`: полезная опция, если ваш RAID собран на SSD-дисках. Включает поддержку TRIM для повышения производительности и долговечности. ##### Разбор последних двух параметров: `\[dump\]` и `\[pass\]` Две последние цифры в строке `fstab` (`0 2`) управляют резервным копированием и проверкой файловой системы при загрузке. - **Первая цифра (`dump`)**: Управляет утилитой резервного копирования `dump`. - `0`: Не создавать резервную копию. Это стандартное значение для 99% систем, так как `dump` редко используется в наши дни. - `1`: Создавать резервную копию. - **Вторая цифра (`pass` или `fsck`)**: Определяет порядок проверки файловой системы (`fsck`) при загрузке. - `0`: Не проверять. Используется для swap-разделов, сетевых файловых систем или виртуальных ФС. - `1`: Проверять в первую очередь. **Этот параметр должен использоваться ИСКЛЮЧИТЕЛЬНО для корневого раздела (`/`).** - `2`: Проверять во вторую очередь. Используется для **всех остальных** локальных разделов, которые вы хотите проверять при загрузке (например, `/home`, `/var`, или, как в нашем примере, `/mnt/data`). **Итог:** Для всех дополнительных дисков и разделов с данными (не корневых) самая правильная и распространенная комбинация — `0 2`. # UFW Firewall ### Что такое UFW? UFW — это "оболочка" для `iptables`, созданная для упрощения настройки брандмауэра. Она идеально подходит для защиты отдельных серверов, так как позволяет управлять правилами с помощью простых и интуитивно понятных команд, не углубляясь в сложный синтаксис `iptables`. ### Базовое управление #### Установка Обычно UFW уже установлен в Ubuntu, но если нет, его можно легко установить. ``` sudo apt update && sudo apt install ufw ``` #### Просмотр статуса Показывает, активен ли брандмауэр, и список текущих правил. ``` sudo ufw status verbose ``` #### Включение / Выключение **Важно:** Перед первым включением убедитесь, что вы добавили правило для SSH, иначе вы потеряете доступ к серверу! ``` sudo ufw enable ``` ``` sudo ufw disable ``` ### Управление правилами #### Настройка правил по умолчанию Самая безопасная стратегия — запретить все входящие соединения и разрешить все исходящие. Это базовая настройка для любого сервера. ``` sudo ufw default deny incoming ``` ``` sudo ufw default allow outgoing ``` #### Разрешение подключений Добавление правил `allow` — основная задача при настройке. Это можно делать по имени сервиса, номеру порта или IP-адресу. Разрешить SSH (обязательно!): ``` sudo ufw allow ssh ``` Разрешить HTTP и HTTPS: ``` sudo ufw allow http ``` ``` sudo ufw allow https ``` Разрешить подключение к порту 5432 по протоколу TCP: ``` sudo ufw allow 5432/tcp ``` Разрешить подключения с определенного IP-адреса: ``` sudo ufw allow from 192.168.1.100 ``` Разрешить подключения с IP-адреса на конкретный порт: ``` sudo ufw allow from 192.168.1.100 to any port 22 ``` #### Удаление правил Удалить правило можно, написав его в обратном порядке, или по номеру. Удаление по описанию: ``` sudo ufw delete allow http ``` Удаление по номеру (более удобный способ): ``` # Сначала смотрим правила с номерами sudo ufw status numbered#Затем удаляем правило по его номеру sudo ufw delete 1
``` # Справочник по SSH ### 1. Установка и базовая настройка #### Установка SSH-сервера (на сервере) Для Debian/Ubuntu серверная часть SSH устанавливается пакетом `openssh-server`. ``` sudo apt update && sudo apt install -y openssh-server ``` #### Настройка и безопасность (`/etc/ssh/sshd\_config`) Это главный конфигурационный файл SSH-сервера. После внесения изменений \*\*необходимо перезапустить службу\*\*: `sudo systemctl restart sshd`. Ниже приведен пример безопасной конфигурации. ``` #Порт, на котором слушает SSH. 22 - стандарт. Для безопасности рекомендуется сменить. Port 2222#Запретить вход для пользователя root. Всегда используйте обычного пользователя с sudo. PermitRootLogin no
#Максимальное количество попыток ввода пароля перед разрывом соединения. MaxAuthTries 3
#Отключить аутентификацию по паролю (самый важный шаг для безопасности!). #После этого вход будет возможен ТОЛЬКО по SSH-ключу. PasswordAuthentication no
#Включить аутентификацию по ключам. PubkeyAuthentication yes
#Путь к файлу с разрешенными публичными ключами. AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2
#Запретить вход пользователям с пустыми паролями. PermitEmptyPasswords no
#Использовать PAM (Pluggable Authentication Modules). Важно для многих систем. UsePAM yes
``` **Ситуация из жизни:** Вы настраиваете новый сервер в интернете. Первым делом после установки ОС вы заходите по временному паролю, настраиваете `sshd\_config` как в примере, добавляете свой SSH-ключ (см. раздел 2) и перезапускаете SSH. Только после этого сервер можно считать минимально защищенным. ### 2. Работа с SSH-ключами (PublicKey Authentication) #### Шаг А: Генерация ключей (на вашем компьютере) Эта команда создает пару ключей: приватный (`id\_rsa`), который нужно хранить в секрете, и публичный (`id\_rsa.pub`), который вы будете копировать на серверы. ``` ssh-keygen -t rsa -b 4096 ``` Вам будет предложено ввести пароль для ключа. Это дополнительный слой безопасности: даже если кто-то украдет ваш приватный ключ, он не сможет им воспользоваться без пароля. #### Шаг Б: Копирование публичного ключа на сервер Самый простой и безопасный способ — использовать утилиту `ssh-copy-id`. Она сама создаст нужные файлы и установит правильные права доступа на сервере. ``` ssh-copy-id username@your_server_ip ``` **Ситуация из жизни:** Вы получили доступ к новому рабочему серверу. Чтобы не вводить пароль каждый раз и повысить безопасность, вы одной этой командой прописываете свой ключ на сервере. После этого можно отключать парольную аутентификацию. ### 3. Примеры подключения и использования #### 1. Простое подключение Стандартный способ подключения с использованием вашего ключа по умолчанию. ``` ssh username@your_server_ip ``` #### 2. Подключение на нестандартный порт Используется, если вы изменили порт в `sshd\_config` для повышения безопасности. ``` ssh -p 2222 username@your_server_ip ``` #### 3. Подключение с указанием конкретного ключа Полезно, если у вас несколько ключей для разных проектов или серверов. ``` ssh -i ~/.ssh/my_other_key username@your_server_ip ``` #### 4. Копирование файла на сервер (SCP) Простой способ загрузить файл на удаленный сервер. ``` scp /path/to/local/file.txt username@your_server_ip:/path/to/remote/directory/ ``` #### 5. Копирование папки с сервера (SCP) Ключ `-r` (рекурсивно) позволяет скопировать целый каталог. ``` scp -r username@your_server_ip:/path/to/remote/directory /path/to/local/destination ``` #### 6. Синхронизация каталогов (rsync) Rsync — более мощный инструмент, чем scp. Он копирует только измененные файлы, что идеально для бэкапов и развертывания сайтов. ``` rsync -avz --progress /path/to/local/project/ username@your_server_ip:/var/www/project ``` #### 7. Локальный проброс порта (доступ к удаленной БД) Позволяет безопасно подключиться к базе данных, работающей на удаленном сервере, как будто она запущена у вас локально. ``` ssh -L 5433:localhost:5432 username@your_server_ip ``` **Ситуация из жизни:** На сервере работает PostgreSQL на порту 5432, но доступ к нему извне закрыт брандмауэром. Эта команда "пробрасывает" удаленный порт 5432 на ваш локальный порт 5433. Теперь вы можете подключиться к `localhost:5433` вашим любимым GUI-клиентом для баз данных. #### 8. Удаленный проброс порта (показать локальный проект) Позволяет сделать ваш локальный веб-сервер доступным через публичный IP вашего удаленного сервера. ``` ssh -R 8080:localhost:3000 username@your_server_ip ``` **Ситуация из жизни:** Вы разработали веб-приложение на своем ноутбуке (на порту 3000) и хотите показать его коллеге. Эта команда делает так, что при обращении к `your\_server\_ip:8080` трафик будет перенаправляться на ваш ноутбук. #### 9. Использование файла конфигурации (~/.ssh/config) Чтобы не вводить каждый раз длинные команды, можно создать файл конфигурации. Создайте файл `~/.ssh/config` и добавьте в него блок: ``` Host my-prod-server HostName your_server_ip User your_username Port 2222 IdentityFile ~/.ssh/prod_key ``` После этого для подключения достаточно выполнить короткую команду: ``` ssh my-prod-server ``` #### 10. Обратный SSH-туннель (доступ к машине за NAT) Это продвинутый метод, позволяющий получить доступ к компьютеру, который находится за роутером или брандмауэром (например, ваш домашний ПК). На домашнем ПК (за NAT) выполните: ``` ssh -R 9090:localhost:22 user_on_public_server@public_server_ip ``` Эта команда говорит: "Подключись к публичному серверу и сделай так, чтобы трафик, приходящий на его порт 9090, перенаправлялся на мой локальный 22 порт". Теперь, находясь на публичном сервере, вы можете подключиться к своему домашнему ПК: ``` ssh -p 9090 user_on_home_pc@localhost ``` # Bash скрипты #### Шаг 1: Создание файла скрипта Создайте файл с расширением `.sh`. Первая строка всегда должна быть "shebang" — `#!/bin/bash`. Он указывает системе, какой интерпретатор использовать для выполнения скрипта. ``` #!/bin/bash #Это комментарий echo "Привет, мир!" ``` #### Шаг 2: Предоставление прав на выполнение По умолчанию текстовый файл не является исполняемым. Используйте команду `chmod +x`, чтобы это исправить. ``` chmod +x my_script.sh ``` #### Шаг 3: Запуск скрипта Для запуска укажите путь к файлу. Если вы находитесь в том же каталоге, используйте `./`. ``` ./my_script.sh ``` ### Автоматизация с помощью Cron Cron — это планировщик задач. Для редактирования задач текущего пользователя используется команда `crontab -e`. Каждая строка имеет формат: `МИНУТА ЧАС ДЕНЬ_МЕСЯЦА МЕСЯЦ ДЕНЬ_НЕДЕЛИ /путь/к/команде`. - `* * * * *` — Каждую минуту. - `0 * * * *` — Каждый час, в 00 минут. - `0 */4 * * *` — Каждые 4 часа. - `5 3 * * *` — Каждый день, в 3:05 ночи. - `0 4 * * 0` — Каждое воскресенье, в 4:00 утра (0 - воскресенье). Пример записи для выполнения скрипта ежедневно в 2:30 ночи: ``` 30 2 * * * /home/user/scripts/backup.sh >/dev/null 2>&1 ``` Часть `>/dev/null 2>&1` перенаправляет весь вывод (стандартный и ошибки) в "никуда", чтобы cron не отправлял вам письма по каждому запуску. ### Практические шаблоны скриптов #### 1. Резервное копирование каталога Создает .tar.gz архив указанного каталога с датой в имени файла. Идеально для ежедневного бэкапа сайтов или важных документов. ``` #!/bin/bash #Каталог, который нужно архивировать SOURCE_DIR="/var/www/my-site" # Каталог для хранения бэкапов BACKUP_DIR="/mnt/backups/sites" # Имя файла бэкапа с датой BACKUP_FILENAME="my-site_$(date +%Y-%m-%d).tar.gz" #Создание архива tar -czf "$BACKUP_DIR/$BACKUP_FILENAME" -C "$(dirname "$SOURCE_DIR")" "$(basename "$SOURCE_DIR")" echo "Бэкап $BACKUP_FILENAME успешно создан." ``` #### 2. Мониторинг дискового пространства Проверяет использование диска в указанном разделе. Если использование превышает порог, отправляет письмо на почту. ``` #!/bin/bash #Порог в процентах THRESHOLD=90 #Раздел для проверки PARTITION="/" #Email для оповещений ADMIN_EMAIL="admin@example.com" #Получаем текущее использование в процентах (без знака %) CURRENT_USAGE=$(df "$PARTITION" | grep -v Filesystem | awk '{print $5}' | sed 's/%//g') if [ "$CURRENT_USAGE" -gt "$THRESHOLD" ]; then echo "ВНИМАНИЕ: На сервере $(hostname) заканчивается место на диске ($PARTITION). Занято: $CURRENT_USAGE%." | mail -s "Disk Space Alert" "$ADMIN_EMAIL" fi ``` #### 3. Проверка и перезапуск сервиса Проверяет, активен ли указанный сервис (например, nginx). Если нет, пытается его перезапустить и отправляет уведомление. ``` #!/bin/bash SERVICE_NAME="nginx" ADMIN_EMAIL="admin@example.com" if ! systemctl is-active --quiet "$SERVICE_NAME"; then echo "Сервис $SERVICE_NAME не активен! Попытка перезапуска..." systemctl restart "$SERVICE_NAME" sleep 2 if systemctl is-active --quiet "$SERVICE_NAME"; then echo "Сервис $SERVICE_NAME успешно перезапущен." | mail -s "Service Restart: $SERVICE_NAME" "$ADMIN_EMAIL" else echo "НЕ УДАЛОСЬ перезапустить сервис $SERVICE_NAME!" | mail -s "CRITICAL: Service Down: $SERVICE_NAME" "$ADMIN_EMAIL" fi fi ``` #### 4. Очистка старых лог-файлов Находит и удаляет файлы, которые не изменялись более N дней в указанном каталоге. Помогает освободить место. ``` #!/bin/bash #Каталог с логами LOG_DIR="/var/log/my_app" #Удалять файлы старше N дней DAYS=30 find "$LOG_DIR" -type f -name "*.log" -mtime +"$DAYS" -delete echo "Старые логи в $LOG_DIR удалены." ``` #### 5. Уведомление о смене публичного IP Полезно для домашних серверов с динамическим IP. Скрипт проверяет текущий IP и, если он изменился с последнего запуска, отправляет новый IP на почту. ``` #!/bin/bash #Файл для хранения последнего известного IP IP_FILE="/home/user/.last_ip" ADMIN_EMAIL="myemail@example.com" #Получаем текущий IP CURRENT_IP=$(curl -s ifconfig.me) if [ ! -f "$IP_FILE" ]; then echo "$CURRENT_IP" > "$IP_FILE" fi LAST_IP=$(cat "$IP_FILE")if [ "$CURRENT_IP" != "$LAST_IP" ]; then echo "Новый IP-адрес: $CURRENT_IP" | mail -s "IP Address Changed" "$ADMIN_EMAIL" echo "$CURRENT_IP" > "$IP_FILE" fi
``` #### 6. Аудит успешных входов по SSH Отправляет на почту список последних успешных входов по SSH. Помогает отслеживать, кто и когда заходил на сервер. ``` #!/bin/bash ADMIN_EMAIL="security@example.com" (echo "Последние 10 успешных входов по SSH на $(hostname):"; echo; last -n 10) | mail -s "SSH Login Audit" "$ADMIN_EMAIL" ``` #### 7. Создание "снимка" состояния системы Собирает основную информацию о состоянии системы (нагрузка, память, диск) и сохраняет в лог-файл. Полезно для ретроспективного анализа проблем. ``` #!/bin/bash SNAPSHOT_FILE="/var/log/system_snapshots.log" { echo "====== SNAPSHOT $(date) ======"; echo "--- Uptime & Load Average ---"; uptime; echo; echo "--- Memory Usage (MB) ---"; free -m; echo; echo "--- Disk Usage ---"; df -h; echo "====================================\n"; } >> "$SNAPSHOT_FILE" ``` #### 8. Массовое переименование файлов Пример: заменяет пробелы на знаки подчеркивания во всех именах файлов в текущем каталоге. Исправлено для предотвращения перезаписи существующих файлов. ``` #!/bin/bash #Перебираем все файлы и папки в текущем каталоге for file in *; do # Проверяем, есть ли пробелы в имени if [[ "$file" == *" "* ]]; then # Заменяем пробелы на подчеркивания new_name=$(echo "$file" | tr ' ' '_') # ПРОВЕРКА: не перезаписать существующий файл if [ ! -e "$new_name" ]; then mv "$file" "$new_name" echo "Переименовано: '$file' -> '$new_name'\n" else echo "ОШИБКА: Файл '$new_name' уже существует. Пропуск '$file'.\n" fi fi done ``` #### 9. Безопасное уведомление об обновлениях Вместо рискованного авто-обновления, этот скрипт проверяет наличие доступных обновлений и отправляет их список администратору на почту. Это позволяет принять взвешенное решение об обновлении вручную. ``` #!/bin/bash ADMIN_EMAIL="admin@example.com" #Обновляем список пакетов в тихом режиме apt-get update > /dev/null #Получаем список пакетов, доступных для обновления UPGRADABLE=$(apt-get -s upgrade | awk '/^Inst/ {print $2}') if [ -n "$UPGRADABLE" ]; then (echo "На сервере $(hostname) доступны следующие обновления:"; echo; echo "$UPGRADABLE") | mail -s "System Updates Available" "$ADMIN_EMAIL" fi ``` # Мониторинг и отладка Работа со службами мониторинга, логирование, отладка # Journalctl - справочник Journalctl — это утилита для работы с системным журналом systemd.Простая команда для просмотра системного журнала:
journalctlОбычно логи будут длинные, поэтому часто используют -e (сразу перейти к концу).
journalctl -ejournalctl -fАналогично tail -f /var/log/syslog. Удобно использовать при отладке сервисов.
Посмотреть логи конкретного сервиса:
journalctl -u nginxВ реальном времени:
journalctl -u nginx -fПримеры:
journalctl --since "2025-10-01" --until "2025-10-05" # за указанный период
journalctl --since "2 hours ago" # за последние 2 часа
journalctl --since yesterday # за вчерашний деньПриоритеты: emerg, alert, crit, err, warning, notice, info, debug.
journalctl -p err # только ошибки
journalctl -p warning # предупреждения
journalctl -p info # информационные сообщенияjournalctl -b # текущая загрузка
journalctl -b -1 # предыдущая загрузка
journalctl -b -2 # позапрошлая загрузкаОчень полезно для анализа причин падения системы или kernel panic.
journalctl -k # сообщения ядра
journalctl -k -p err # только ошибки ядраjournalctl -n 50 # последние 50 строк
journalctl -n 100 -u ssh # последние 100 строк сервиса sshjournalctl -o short # стандартный вывод
journalctl -o json-pretty # JSON-формат, удобно для анализа
journalctl -o cat # только текст сообщенияjournalctl -u имя_сервиса -xe
journalctl -u ssh -p err -f
journalctl -u nginx --since "10 min ago"
journalctl -k | grep -i oom
journalctl _COMM=systemd-logind | grep "Power key pressed"
sudo mkdir -p /var/log/journal
sudo systemctl restart systemd-journaldsudo journalctl --vacuum-time=7d # оставить только 7 дней
sudo journalctl --vacuum-size=500M # ограничить размер 500 МБSystemctl — утилита для управления systemd — системой инициализации и менеджером служб в Linux. Она отвечает за запуск и контроль демонов, таймеров, точек монтирования и других компонентов, описываемых unit-файлами.
systemd управляет набором объектов: сервисами, сокетами, таймерами, монтированиями и т.д. Каждый объект описывается unit-файлом; systemctl — основной интерфейс для взаимодействия с этими unit'ами и с самой системой.
Unit-файл — это конфигурационный файл, который описывает, как именно systemd должен управлять конкретным компонентом (сервисом, сокетом, таймером и т.д.). Обычно имеют расширение .service, .socket, .timer, .mount, .target и т.д.
Где хранятся:
/usr/lib/systemd/system/ — unit-файлы поставщика (пакетов)./etc/systemd/system/ — локальные или переопределяющие unit-файлы администратора.Пример простого unit-файла (nginx.service):
Description=A high performance web server
After=network.target
[Service]
ExecStart=/usr/sbin/nginx -g 'daemon off;'
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
Restart=on-failure
[Install]
WantedBy=multi-user.target Пояснение полей:
[Unit] — метаинформация и зависимости (например, After=).[Service] — команды запуска/остановки, поведение при сбое (Restart), пользователь и окружение.[Install] — как unit включается в target'ы (автозапуск).Команда показывает состояние (active/failed), PID, путь к unit-файлу и последние строки логов:
sudo systemctl status nginxЗапуск вручную (не влияет на автозапуск при следующей загрузке):
sudo systemctl start nginxОстановка:
sudo systemctl stop nginxПерезапуск (полностью остановит, затем запустит):
sudo systemctl restart nginxПерезапустить только если сервис уже запущен:
sudo systemctl try-restart nginxКогда использовать: перезапуск обязателен при изменении конфигурации демона, но перед этим убедитесь, что unit-файл и конфигурация корректны.
enable создаёт символьные ссылки unit'а в каталогах target'ов — сервис запустится при загрузке системы. disable убирает эти ссылки, но не мешает ручному запуску.
sudo systemctl enable nginx
sudo systemctl disable nginx
systemctl is-enabled nginxВажно: enable не запускает сервис немедленно — для этого используйте start или restart.
Иногда нужно гарантированно запретить запуск сервиса — даже случайный или зависимый запуск. Для этого используется mask, который перенаправляет unit на /dev/null.
sudo systemctl mask nginx # сервис нельзя будет запустить ни вручную, ни зависимостями
sudo systemctl unmask nginx # снять маскуКогда применять mask:
После добавления/изменения unit-файла systemd нужно пересканировать. Это делается командой:
sudo systemctl daemon-reloadДальше обычно перезапускают сервис:
sudo systemctl restart имя_сервисаЕсли забыть daemon-reload, systemd будет использовать старую конфигурацию, даже если файл на диске изменён.
В systemd понятие runlevel заменено на targets — наборы unit'ов, которые запускаются вместе.
multi-user.target — многопользовательский режим без графики (аналог runlevel 3).graphical.target — графический режим (аналог runlevel 5).rescue.target — аварийный режим.systemctl get-default # посмотреть текущую цель
sudo systemctl set-default multi-user.target # установить дефолтную цель
sudo systemctl isolate multi-user.target # переключиться сразуsystemd использует журнал (journald). Для просмотра логов сервиса применяют:
journalctl -u nginx # все логи для unit
journalctl -u nginx -f # следить в реальном времениПолезно сочетать с временными фильтрами: --since, --until, и с -p (уровень приоритета).
systemctl list-units --type=service # активные службы
systemctl list-unit-files --type=service # все файлы unit (включая disabled)
systemctl is-active ssh # быстро узнать, активен ли сервис
systemctl list-dependencies имя_сервиса # показать зависимостиsudo systemctl daemon-reload
sudo systemctl restart имя_сервисаОбязательная последовательность: daemon-reload → перезапуск/старт.
Failed to start ...Проверяем статус и логи:
sudo systemctl status имя_сервиса
journalctl -xeu имя_сервисаЧастые причины: ошибка в пути в ExecStart, неверные права, конфликт портов, отсутствующие зависимости.
systemctl is-enabled имя_сервиса
sudo systemctl enable имя_сервисаПроверьте также, не мешают ли target'ы или маскировка, и нет ли ошибок в [Install] блока unit-файла (например, WantedBy=).
Скорее всего unit-файл отсутствует или не установлен:
systemctl list-unit-files | grep имя_сервисаВозможные причины: пакет не установлен, unit называется иначе, или unit расположен в нестандартном каталоге.
maskedsystemctl is-enabled имя_сервиса # покажет "masked"
sudo systemctl unmask имя_сервиса.service — сервис/демон..socket — сокет-активация; может запускать .service при подключении..timer — периодические/отложенные задания (альтернатива cron)..mount — описание точки монтирования..target — агрегатор unit'ов (аналог runlevel)./etc/systemd/system/ (локальные переопределения не затрутся при обновлении пакета).daemon-reload, затем restart или try-restart.Restart=on-failure аккуратно; логируйте причины падений (через StandardOutput/StandardError или journald).mask. Для обычного отключения — disable.
top и htop — консольные утилиты для мониторинга процессов в Linux.
С их помощью можно в реальном времени отслеживать загрузку процессора, использование памяти, swap, uptime и управлять процессами.
Разница: top есть по умолчанию в любой системе, htop удобнее и нагляднее, но может требовать установки.
sudo apt install htop # Ubuntu/Debian
sudo yum install htop # CentOS/RHEL
sudo dnf install htop # Fedoratop
htopP — сортировка по CPU, M — по памяти, k — завершить процесс, q — выход.F6 — сортировка, F9 — убить процесс, F10 — выход.top -o %MEM # отсортировать процессы по памяти
htop -u www-data # показать процессы пользователя www-data
top -n 1 -b > /tmp/top.txt # вывести результат в файл (batch mode)sudo kill -9 PID
Эти утилиты используются для диагностики сетевых подключений и маршрутов:
- netstat — старая утилита (в пакете net-tools).
- ss — современная замена netstat.
- ip — инструмент для управления сетевыми интерфейсами, IP-адресами и маршрутами.
ss -tuln # список слушающих портов
ss -tulpn | grep 5432 # найти процесс на порту 5432
ip a # список интерфейсов и адресов
ip r # таблица маршрутов
ip link show up # активные интерфейсы
netstat -anp # (устар.) список соединений с PIDss -tuln | grep :80ss -tulpn | grep :22ip route get 8.8.8.8sudo ip link set eth0 down && sudo ip link set eth0 upnet-tools.ufw/iptables).