5 серверных команд Linux, которые вы должны знать

Знание того, как манипулировать серверами Linux, позволит вам быстрее устранять неполадки и получить более полное представление о жизненном цикле программного обеспечения. Это действительно фундаментальный набор навыков, который чертовски упрощает создание программного обеспечения (особенно серверной части).

В этом посте мы рассмотрим некоторые основные команды Linux, которые вам понадобятся для успешной работы. https://blog.devops.dev/5-linux-server-commands-you-must-know-bb7522cad538

Что такое URL

В прошлом году создатель curlДэниел Стенберг сделал запись в блоге о забавном URL-адресе:

http://http://http://@http://http://?http://#http://
Это забавный пост, так что прочитайте его. Автор объясняет, как работает этот URL и как его обрабатывают разные системы.

Одна вещь, которую пост не затрагивает, — это влияние разных систем, обрабатывающих одни и те же URL-адреса по-разному. В этом выступлении 2017 года ( слайды , видео ) Orange Tsai рассказывается о гораздо большем количестве несоответствий между различными библиотеками и угрозах безопасности, вызванных этими несоответствиями.

Доклад освещает эту тему в мельчайших (и занимательных) деталях, но я хотел обобщить основы.

https://azeemba.com/posts/what-is-a-url.html

Ваше руководство по HTTP-заголовку авторизации

Давайте кратко рассмотрим заголовки запросов на авторизацию.
https://compile7.org/decompile/authorization-request-headers-explained/

HTTP/1 против HTTP/2 против HTTP/3

Вы используете его каждый день. Вы используете его прямо сейчас. Но знаете ли вы, как работает протокол HTTP, и знаете ли вы разницу между HTTP1, 2 и 3?

Давайте рассмотрим все 3 и объясним плюсы и минусы, различия и то, как HTTP/3 становится все более популярным.
https://dev.to/accreditly/http1-vs-http2-vs-http3-2k1c

Понимание доступа к Sudo в Linux на практических примерах

Если вы новичок в Linux или вам нужно управлять разрешениями пользователей в системе Linux, важно понимать доступ к sudo. Инструмент командной строки в Linux под названием sudo (сокращение от «superuser do») позволяет пользователям запускать задачи с расширенными возможностями. Другими словами, это дает пользователям возможность выполнять задачи, которые в противном случае требуют корневого или административного доступа. Системное администрирование, установка или обновление программного обеспечения и другие административные обязанности часто выполняются через sudo. https://attriab.medium.com/understanding-sudo-access-in-linux-with-hands-on-examples-5ca55eafa5f1

iPerf3 — проверка скорости/пропускной способности сети в Linux

iperf3 — это бесплатная кроссплатформенная программа с открытым исходным кодом, работающая из командной строки и предназначенная для измерения пропускной способности сети в режиме реального времени. Это один из самых мощных инструментов для тестирования максимально достижимой пропускной способности в IP-сетях (поддерживает IPv4 и IPv6 ).


https://www.tecmint.com/test-network-throughput-in-linux/

Алгоритмы балансировки нагрузок

Рано или поздно веб-приложения перерастают среду одного сервера. Компаниям требуется увеличить или их доступность, или масштабируемость, или и то, и другое. Чтобы сделать это, они развёртывают своё приложение на нескольких серверах и ставят перед ним балансировщик нагрузок для распределения входящих запросов. Чтобы справляться с нагрузками, большим компаниям могут потребоваться тысячи серверов, на которых запущено веб-приложение.

В этом посте мы рассмотрим способы, которыми один балансировщик нагрузок может распределять HTTP-запросы на множество серверов. Мы начнём снизу и проделаем весь путь вверх до современных алгоритмов балансировки нагрузок.
https://habr.com/ru/companies/ruvds/articles/732648/

cURL или wget. Как лучше?

Эта статья содержит различия между cURL и wget и, возможно, подскажет, что лучше.

https://medium.com/@topefolorunso/curl-or-wget-which-is-better-cdb5ddabadfb

Этот блог размещен на моем телефоне Android

В этом посте описывается, как я превратил свое устройство Android в веб-сервер, к которому можно получить доступ с общедоступного URL-адреса, и как вы тоже можете это сделать.

Я использовал Termuxэмулятор терминала Android, на котором мы можем запустить веб-сервер, такой как http-сервер Node.js, и Pinggyдля получения общедоступных URL-адресов для доступа к этому серверу.

Чтобы дать вам представление о настройке, вот несколько фотографий. На первом изображении показан работающий http-сервер Node.js, а на втором — пользовательский интерфейс терминала Pinggy, показывающий текущие запросы к веб-сайту по мере их поступления.

https://androidblog.a.pinggy.io/

Как защитить сервер Linux

Практическое руководство по обеспечению безопасности сервера Linux.
https://github.com/imthenachoman/How-To-Secure-A-Linux-Server

Wireshark — подробное руководство по началу использования.

Wireshark – это широко распространённый инструмент для захвата и анализа сетевого трафика, который активно используется как для образовательных целей, так и для устранения неполадок на компьютере или в сети. Wireshark работает практически со всеми протоколами модели OSI, обладает понятным для обычного пользователя интерфейсом и удобной системой фильтрации данных. Помимо всего этого, программа является кроссплатформенной и поддерживает следующие операционные системы: Windows, Linux, Mac OS X, Solaris, FreeBSD, NetBSD, OpenBSD.
https://habr.com/ru/articles/735866/

Sniffnet-Приложение для удобного мониторинга сетевого трафика
Многопоточное, кроссплатформенное, надежное

https://github.com/GyulyVGC/sniffnet

VPS против VPN: разгадка тайны этих технических модных словечек


В современном цифровом мире конфиденциальность, безопасность и производительность имеют первостепенное значение. Многие частные лица и компании полагаются на две популярные услуги для этих нужд: VPS (виртуальный частный сервер) и VPN (виртуальная частная сеть).

На первый взгляд аббревиатуры могут показаться взаимозаменяемыми, но эти службы существенно различаются по своим функциям и приложениям.

Эта статья раскроет тайну VPS и VPN, чтобы читатели могли принять обоснованное решение о том, какое решение подходит для их нужд.

https://www.rosehosting.com/blog/vps-vs-vpn/

Неглубокое погружение в сети Linux: WireGuard, маршрутизация, TCP/IP и NAT

В этой статье не предполагается, что у вас достаточно знаний о сетях, и я объясню все настолько подробно, насколько смогу. Однако у вас должны быть хотя бы некоторые смутные представления о том, как работают компьютерные сети, и умение использовать поисковые системы для проведения независимых исследований.

https://im.salty.fish/index.php/archives/linux-networking-shallow-dive.html

Создание персональной системы VoIP

Я всегда был крупным самостоятельным хостером , но никогда не пробовал ничего, связанного с VoIP. Недавно я купил несколько IP-телефонов и настроил личную домашнюю телефонную сеть с помощью Asterisk . Это руководство поможет вам настроить собственную цифровую телефонную систему с помощью инструментов с открытым исходным кодом.

Это руководство написано для тех, кто имеет опыт самостоятельного хостинга, но совершенно не знаком с VoIP. Поэтому ради краткости я буду замалчивать некоторые неинтересные технические детали.

https://www.sacredheartsc.com/blog/building-a-personal-voip-system/

Изменить порт по умолчанию или настроить файрвол правильно?

Любой сервер, подключенный напрямую к сети интернет, должен быть надёжно защищён.

Будем разбираться, как этого достичь и что можно использовать.

Есть следующие методы на пути к обеспечению безопасности ваших серверов:

▫️надёжная парольная защита,
▫️своевременное обновление программного обеспечения,
▫️защита с помощью межсетевого экрана.

Применять эти методы следует в совокупности, остановимся подробнее на каждом из них. https://habr.com/ru/companies/ruvds/articles/738446/

Магия превращений: клик на сайте в выполнение Powershell скрипта на сервере

Сегодня мы научимся создавать веб интерфейсы для администрирования. Будем запускать Powershell код по клику на сайте или при обращении к API. Для наглядности напишем три сервиса, взаимодействующих со службами, Active Directory и файловой системой.

Цель статьи
Научить инженеров и администраторов запускать веб с интеграцией Powershell скриптов на доступном и используемом ими средстве автоматизации. Данные навыки пригодятся при создании интерфейсов администрирования. https://shly.link/habr4Uh2

Важные вещи о заголовках HTTP, о которых вы могли не знать! Запросы HTTP похожи на запрос чего-либо от сервера, а ответы HTTP — это ответы сервера. Это как отправить сообщение и получить ответ. Заголовок HTTP-запроса — это дополнительная информация, которую вы включаете при отправке запроса, например, какие данные вы отправляете или кто вы. В заголовках ответа сервер предоставляет информацию об ответе, который он вам отправляет, например, какой тип данных вы получаете или есть ли у вас специальные инструкции. Заголовок играет жизненно важную роль в обеспечении взаимодействия клиент-сервер при создании приложений RESTful. Чтобы отправлять правильную информацию со своими запросами и правильно интерпретировать ответы сервера, вам нужно понимать эти заголовки.

Памятка Grep для системных администраторов