💻 Что такое systemctl и как им управлять службами в Linux

systemctl — это инструмент для управления службами и процессами в современных системах Linux на базе systemd. Он позволяет запускать, останавливать, перезагружать службы, а также контролировать их автозапуск и состояние.

Systemctl работает с сервисами, таймерами, сокетами и прочими объектами systemd. Основные операции включают:

• Запуск и остановка сервисов: sudo systemctl start имя_сервиса и sudo systemctl stop имя_сервиса позволяют соответственно включать и выключать сервисы без перезагрузки системы.

• Перезагрузка сервиса: sudo systemctl restart имя_сервиса — удобный способ применить изменения или исправить сбои.

• Проверка статуса: systemctl status имя_сервиса выводит подробную информацию о состоянии сервиса, логи ошибок и время запуска.

• Включение и отключение автозапуска: sudo systemctl enable имя_сервиса активирует автоматический запуск сервиса при загрузке ОС, disable — отключает.

• Маскирование сервиса: sudo systemctl mask имя_сервиса блокирует возможность запуска сервиса. Пример: для временного запрета.

• Просмотр и управление журналами: systemd использует journalctl для просмотра логов сервисов, команда journalctl -u имя_сервиса покажет логи конкретного сервиса.

Пример:

sudo systemctl start nginx        # Запустить сервис nginx  
sudo systemctl enable nginx       # Включить автозапуск nginx
sudo systemctl status nginx       # Проверить статус nginx  
sudo systemctl restart nginx      # Перезагрузить nginx  
sudo systemctl stop nginx         # Остановить nginx  

Кроме стандартных сервисов, systemctl работает с различными типами юнитов — не только сервисами, но и устройствами, монтированиями, точками монтирования и т.д. Команда systemctl list-units выводит все активные единицы, что позволяет контролировать состояние системы.

🐸 Библиотека devops'a

#арсенал_инженера

📰 Новостной сборник

Вспоминаем прошедшую неделю.

— Скрытые вакансии и булевый поиск

— Nitrux 5.0.0

— Новая мапа для развития

— RHEL 10.1

— Traefik 3.6.0

— Docker Desktop 4.50

🔸 Экспресс-курс «Математика для Data Science»
🔸 Получить консультацию менеджера
🔸 Сайт Академии 🔸 Сайт Proglib

🐸 Библиотека devops'a

#дайджест_недели

🤝 Перестаньте ждать, пока вас найдут

В поиске новой работы часто сталкиваетесь с бесконечными резюме на джоб-бордах, медленными откликами и автоматическими фильтрами, которые решают за вас, попадёте ли вы к работодателю.

Но есть другой путь — напрямую выходить на CTO, тимлидов и фаундеров компаний, которые действительно принимают решения о найме. Такой подход снимает посредников и позволяет быстро получить обратную связь от тех, кто ценит ваши навыки по-настоящему.

➡️ Найдите фаундеров сами

🔹 Основы IT для непрограммистов
🔹 Получить консультацию менеджера
🔹 Сайт Академии 🔹 Сайт Proglib

🐸 Библиотека devops'a

💻 Как удалить файлы старше N дней и не ошибиться

Если нужно удалить файлы, которые лежат больше определенного времени, сначала всегда стоит посмотреть, что именно будет удалено.

Например, чтобы показать все файлы старше 30 дней в каталоге /data/backups, используйте:

find /data/backups -type f -mtime +30 -print

Этот вариант только выведет список файлов для проверки. После того как вы убедитесь, что там те файлы, которые нужно удалить, запустите команду удаления:

find /data/backups -type f -mtime +30 -delete

Флаг -delete удаляет найденные файлы. Важно сначала проверить список, иначе можно потерять нужные данные. Если у вас система, где -delete работает некорректно, можно заменить на более портативный, но медленный вариант с -exec rm {}:

find /data/backups -type f -mtime +30 -exec rm {} \;

🐸 Библиотека devops'a

#root@prompt

🔄 FileZilla Server 1.12.0

Вышла новая версия сервера для FTP FileZilla Server.

Что пофиксили:

• При тестировании FTP-подключений теперь не используется стандартный имитатор.

• Исправлена ошибка, связанная с приоритетом точек монтирования: теперь пользовательские точки монтирования правильно имеют приоритет над групповыми, как задумано.

• Устранён баг с некорректной работой плейсхолдера %<home> в случаях, когда для входа выбирается «Использовать системные учетные данные», но при этом опция «Использовать системные учетные данные для доступа к файлам и папкам» выключена.

➡️ Release notes

🐸 Библиотека devops'a

#пульс_индустрии

👀 Как сделать дашборд, на который хочется смотреть

Инженер из Grafana Labs создал дашборд по звёздным войнам — с картой Кессельского маршрута, спецификациями Сокола Тысячелетия, статусом Звезды смерти. Это был праздничный проект, но на деле это инструкция, как делать красивые визуализации.

➡️ Изучить силу дашборда

🐸 Библиотека devops'a

#арсенал_инженера

👨‍💻 Создаем архив с сегодняшней датой без временных файлов

Чтобы быстро упаковать набор файлов в gzip-архив с сегодняшней датой, возьмите такую команду:

tar -czf backup-$(date +%Y%m%d).tar.gz /var/log/*.log

Она создаст файл вида backup-20251115.tar.gz из всех .log в папке /var/log.

Если файлов много и простой wildcard не подходит, можно использовать опцию --null --files-from или архивировать всю директорию целиком.

🔹 Практический интенсив «Архитектуры и шаблоны проектирования»
🔹 Получить консультацию менеджера
🔹 Сайт Академии 🔹 Сайт Proglib

🐸 Библиотека devops'a

#root@prompt

📩 Почтовый сервер в докере

Mailcow — это готовое решение для развёртывания собственного почтового сервера с помощью контейнеров Docker. Он объединяет в себе проверенные компоненты, упакованные в удобный стек, который легко развернуть и поддерживать.

Как начать:

1. Клонируйте репозиторий Mailcow:

git clone https://github.com/mailcow/mailcow-dockerized
cd mailcow-dockerized

2. Скопируйте шаблон конфигурации:

cp mailcow.conf.example mailcow.conf

3. Отредактируйте файл mailcow.conf, указав ваш домен и другие параметры.

4. Запустите установку и старт контейнеров:

./generate_config.sh
docker-compose pull
docker-compose up -d

5. После запуска перейдите в веб-интерфейс по адресу https://<ваш_домен_или_IP>, чтобы создать почтовые ящики, домены и настроить сервис.

Mailcow хорошо масштабируется и подходит как для небольших команд, так и для крупных отделов.

➡️ Попробовать mailcow

🔸 ML для старта в Data Science
🔸 Получить консультацию менеджера
🔸 Сайт Академии 🔸 Сайт Proglib

🐸 Библиотека devops'a

#арсенал_инженера

💼 Карьерная «страховка» для IT‑шника

За последние годы IT-сфера пережила большие перемены. После стремительного роста пришли трудные времена — сокращения и перестановки в командах стали привычным делом. Сегодня гарантировать стабильную работу уже нельзя, и многие разработчики сталкиваются с риском неожиданного увольнения.

Поэтому важно заранее позаботиться о своей карьерной страховке — наборе простых, но эффективных действий и инструментов, которые помогут сохранить и зарплату, и спокойствие, даже если рынок изменится резко.

➡️ Собрать свою страховку

🔸 Алгоритмы и структуры данных
🔸 Получить консультацию менеджера
🔸 Сайт Академии 🔸 Сайт Proglib

🐸 Библиотека devops'a

👨‍💻 Безопасное копирование каталога на удаленный хост через SSH

Используйте такую команду для копирования локальной директории на удаленный сервер:

rsync -avz -e ssh /local/dir/ user@remote:/remote/dir/

-a — архивный режим, сохраняет все атрибуты файлов;

-v — подробный вывод процесса;

-z — сжатие данных по сети для ускорения передачи;

-e ssh — использовать ssh для безопасного соединения.

Чтобы не копировать ничего на самом деле, а только проверить, что будет передано, добавьте --dry-run.

Флаг --delete удалит на удаленном сервере файлы, которых нет локально, использовать его стоит только если вы уверены.

🔸 Практический интенсив «Архитектуры и шаблоны проектирования»
🔸 Получить консультацию менеджера
🔸 Сайт Академии 🔸 Сайт Proglib

🐸 Библиотека devops'a

#root@prompt

🐸 Библиотека devops'a

#пятничный_деплой

❓ Как остановить нежелательные манифесты в Kubernetes до деплоя

Как остановить нежелательные манифесты до деплоя — это отдельный майндсет. Не «починить, когда всё уже уехало в прод», а выстроить такую цепочку, где плохой YAML банально не доезжает до кластера.

Начинается всё с пайплайна. Манифесты должны проходить не только «kubeval/helm lint», а полноценную pre-admission-проверку теми же политиками, что живут в кластере.

То есть OPA/Rego, Gatekeeper/gator или Kyverno CLI гоняются в CI как тесты: не прошёл правила — merge нельзя, релиз не собирается. Разработчик видит ошибку в MR, а не по алертам из production.

Следующий слой — подписи. Образы и сами манифесты подписываются через Sigstore/Cosign, подписи и аттестации хранятся рядом в реестре.

В кластере уже не обсуждается «доверяю/не доверяю» — admission‑вебхук проверяет подпись и identity: нет подписи нужным ключом или не тот реестр — запрос на создание ресурса просто отклоняется. Таким же образом можно быстро «запретить» скомпрометированную ревизию: отозвал ключ/обновил trust policy, и кластер перестал её принимать без перекатывания всего.

И финальный фильтр — политики запуска. В прод‑неймспейсах включаются Kyverno или Gatekeeper в режиме enforce, которые не пускают манифесты без ресурсных лимитов, с :latest, с root‑контейнерами, без readOnlyRootFilesystem, с privileged/hostPath/hostNetwork, без PDB и обязательных label’ов.

🔹 ML для старта в Data Science
🔹 Получить консультацию менеджера
🔹 Сайт Академии 🔹 Сайт Proglib

🐸 Библиотека devops'a

#задача_со_звёздочкой

📂 Синхронизируем две папки как зеркало

Простая команда для зеркалирования директорий:

rsync -av --delete /source/ /destination/

Она удаляет из конечной папки лишние файлы, которых нет в исходной. Будьте осторожны — если указать неправильный путь, можно потерять данные.

Для безопасности добавьте сначала --dry-run и проверьте список:

rsync -av --delete --dry-run /source/ /destination/

🔹 Алгоритмы и структуры данных
🔹 Получить консультацию менеджера
🔹 Сайт Академии 🔹 Сайт Proglib

🐸 Библиотека devops'a

#root@prompt

🔄 Вышел AlmaLinux 10.1

Стабильный релиз AlmaLinux OS 10.1 уже на зеркалах и доступен для всех поддерживаемых архитектур от x86_64 до s390x. Это обновление продолжает курс на совместимость с RHEL 10 но добавляет свои фишки поверх.

Для разработчиков и девопсов обновлен набор инструментов. Доступны свежие версии компиляторов и утилит от GCC и binutils до LLVM и Rust плюс обновленные средства мониторинга, отладки и сетевых инструментов.

➡️ Release notes

🔸 AI-агенты для DS-специалистов
🔸 Получить консультацию менеджера
🔸 Сайт Академии 🔸 Сайт Proglib

🐸 Библиотека devops'a

#пульс_индустрии