Системный администратор

🐳 Portainer: GUI для Docker/K8s, который экономит время сисадмину

Если устали от вечного docker ps / docker logs и прыжков по серверам - попробуйте Portainer CE: веб-панель для управления контейнерами (Docker Standalone / Swarm / Kubernetes и др.) из браузера.

Что полезного внутри

📊 Единый дашборд по окружениям: контейнеры, образы, сети, тома, события.

🧩 Stacks / Compose: загружаешь docker-compose.yml - получаешь управляемый стек в UI (перезапуски, переменные, обновления).

🧾 Логи и базовые метрики по контейнерам прямо в панели - удобно для быстрого дебага.

👥 Права доступа: можно раздать доступ команде на уровне окружений/стеков (в рамках CE).

Архитектура в двух словах

🟢Portainer Server - сама панель.
🟢Portainer Agent - ставится на удалённые хосты, чтобы управлять ими из одного места.

Быстрый старт (Docker на Linux)

docker volume create portainer_data
docker run -d \
  -p 9443:9443 -p 8000:8000 \
  --name portainer --restart=always \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v portainer_data:/data \
  portainer/portainer-ce:lts

Важно про безопасность 🔐

Portainer по умолчанию поднимается на HTTPS (часто с самоподписанным сертификатом). Компрометация панели = компрометация ваших контейнеров, так что пароли/обновления/ограничение доступа - обязательно.

https://habr.com/ru/companies/ruvds/articles/988878/

#docker #kubernetes #portainer #devops #sysadmin

📲 Мы в MAX

👉 @i_odmin

Работа с правами доступа файлов и директорий в Linux

# chown vasya /file
Назначить пользователя vasya владельцем файла file
# chown -R vasya directory
Рекурсивно обойти директорию directory и назначить пользователя vasya владельцем всех вложенных файлов и директорий
# chown vasya:group /file
Назначить владельца и группу для файла /file
# chmod ugo+rwx /directory
Установить полные права доступа rwx ( Read Write eXecute ) для всех ugo ( User Group Other ) на директорию /directory. То-же самое можно сделать, используя числовой представление chmod 777 directory
# chmod go-rwx /directory
Удалить все права на директорию /directory для группы и остальных
# chgrp new_group file
Изменить группу-владельца для file на new_group
# chmod o+t /home/public
Установить так называемый STIKY-бит на директорию /home/public. Удалить файл в такой директории может только владелец данного файла
# chmod o-t /home/public
Удалить STIKY-бит с директории /home/public
# chmod u+s /bin/binary_file
Установить SUID-бит на файл /bin/binary_file. Это позволяет любому пользователю системы, запускать данный файл с правами владельца файла
# chmod u-s /bin/binary_file
Удалить SUID-бит с файла /bin/binary_file
# chmod g+s /home/public
Установить SGID-бит на директории /home/public
# chmod g-s /home/public
Удалить SGID-бит с директории /home/public
# find / -perm -u+s
Поиск всех файлов с установленным SUID битом, начиная с корня файловой системы
# ls -lh
Листинг текущего каталога с правами доступа

📲 Мы в MAX

👉 @i_odmin

🦀 Sniffnet: Мониторинг трафика

Если tcpdump кажется слишком хардкорным для текущей задачи, а запускать комбайн Wireshark ради быстрого взгляда на активность сети не хочется, посмотрите на Sniffnet.

Это мультиплатформенное приложение, написанное на Rust (значит, быстрое и безопасное по памяти), которое превращает сетевой анализ в наглядный дашборд.

Что под капотом и снаружи:

🟢📊 Визуализация в реальном времени: Графики входящего/исходящего трафика, никакой сухой статики.

🟢🌍 Фильтрация: Можно быстро отсеять трафик по приложениям, протоколам (IP, UDP, TCP, ICMP) или даже по странам.

🟢🔍 Детальная инспекция: Показывает доменные имена, провайдеров (ASN) и геолокацию хостов.

🟢🔔 Умные уведомления: Можно настроить алерты, если трафик превысит определенный порог.

🟢📁 PCAP: Умеет сохранять дампы для дальнейшего глубокого анализа.

🟢🎨 Темы: Есть темная тема (обязательно для админа) и полная кастомизация цветов.

Работает на Linux, Windows и macOS. Установка простая, зависимости минимальные.

🔗 GitHub: https://github.com/GyulyVGC/sniffnet

#tools #rust #network #opensource #sysadmin

📲 Мы в MAX

👉 @i_odmin