Евгений Лощаков

Введение Управление пользователями — одна из фундаментальных задач системного администратора в Linux. Каждый пользователь в системе имеет уникальные характеристики, права и ограничения. В этой статье мы рассмотрим основные аспекты работы с пользователями: создание, настройку прав, управление привилегиями и тонкие настройки. Особенности системы пользователей в Linux Основные концепции В Linux реализована многопользовательская архитектура с четким разделением прав: UID (User ID) — уникальный числовой...

Брандмауэр (Firewall) — это система сетевой безопасности, которая контролирует и фильтрует входящий и исходящий сетевой трафик на основе предопределенных правил безопасности. Таблицы и цепочки в nftables: Основные типы цепочек: Серверная защита: Сетевые шлюзы: Контейнеры и виртуализация: Упрощенный синтаксис: Производительность: Функциональность: Проверка и установка: # nftables обычно предустановлен в Debian sudo nft --version # Проверка поддержки ядром sudo modprobe nf_tables lsmod | grep nf_tables...

Samba — это программный пакет с открытым исходным кодом, который реализует протокол SMB/CIFS (Server Message Block/Common Internet File System) для Linux и Unix-систем. Это позволяет создавать общие ресурсы, доступные с компьютеров Windows, Linux и macOS. Основные компоненты: Протоколы: Корпоративные сети: Малый бизнес и домашние сети: Образовательные учреждения: Совместимость: Безопасность: Гибкость: # Обновление системы sudo apt update && sudo apt upgrade -y # Установка необходимых утилит sudo...

Система хранения в Linux — это комплекс компонентов для управления физическими и логическими накопителями, включая диски, разделы, файловые системы и точки монтирования. Жесткие диски (HDD): Твердотельные накопители (SSD): NVMe накопители: Домашнее использование: Серверные решения: Рабочие станции: # Просмотр всех блочных устройств lsblk # Детальная информация о дисках sudo fdisk -l # Информация о размерах и использовании df -h # Информация о UUID файловых систем sudo blkid Схема именования: Обозначения...

Squid — это кэширующий прокси-сервер с открытым исходным кодом, который поддерживает протоколы HTTP, HTTPS, FTP и другие. Он работает как промежуточное звено между клиентами и интернетом, обеспечивая кэширование, фильтрацию и контроль доступа. Основные компоненты Squid: Принцип работы: Корпоративные сети: Образовательные учреждения: Провайдеры интернета: Безопасность: Производительность: Безопасность: Мониторинг и отчетность: # Обновление системы sudo apt update && sudo apt upgrade -y # Установка...