Linux: с нуля до уверенного администрирования

Представьте: вам наконец дали SSH-доступ к боевому серверу. Вы вводите первую команду — и видите два десятка незнакомых папок, права доступа с непонятными буквами и процесс, который съедает всю память. Первый порыв — исправить что-нибудь наугад: выдать всем права, перезапустить всё подряд. Знакомое чувство? Дело не в отсутствии ума, а в том, что раньше все эти вещи вы видели по отдельности, а не как одну систему.

Многие уверены: чтобы освоить Linux, нужно вызубрить сотни команд с десятками флагов — иначе какой из вас администратор. На самом деле опытные администраторы держат в голове не команды, а модель: как устроена файловая система, что такое процесс и кто имеет право что делать. Команду вы всегда найдёте в справке — а вот понимание системы за десять секунд не нагуглишь.

Вот что на самом деле держит Linux вместе. Здесь почти всё — от диска до сетевого порта — представлено файлом, который можно посмотреть глазами. У каждого файла и каждого действия есть хозяин и разрешение: кто и что может делать. А ядро — незаметный дирижёр — раздаёт процессам память и время процессора по их запросам. Когда вы видите эту связку, а не три отдельных факта, команда вроде chmod перестаёт быть заклинанием и становится логичным шагом.

Представьте сервер как дом. От входной двери расходятся коридоры: общая прихожая, куда может зайти любой гость, кухня, где готовятся программы, и кладовка с инструментами, куда обычному гостю лучше не соваться. У каждой комнаты — свой хозяин и свой список тех, кому разрешено входить. Ровно так устроена файловая система Linux: от корневого каталога расходятся системные папки, и в каждой — собственные правила доступа.

Есть один приём, который работает почти для любой поломки в Linux — и мы будем возвращаться к нему весь курс. Прежде чем что-то чинить, ответьте себе на три вопроса: кто я сейчас в системе, где я нахожусь и что конкретно сломано. Большинство паник за терминалом случаются не от сложности задачи, а от того, что эти три вопроса пропустили и сразу бросились нажимать кнопки.

Курс подойдёт вам, если вы разработчик, которому регулярно дают доступ к серверу, но каждый раз становится немного тревожно. Подойдёт студенту, который видел Linux только в виртуалке на одной паре и хочет наконец разобраться по-настоящему. И подойдёт даже тем, кто уже администрирует серверы годами, но собирает знания по обрывкам форумов и мечтает увидеть цельную картину.

Весь курс мы будем строить один и тот же учебный сервер — назовём его именем нашего робота-талисмана, Пиксель. На каждой лекции он получает что-то новое: сначала обычного пользователя вместо root, затем свой раздел под данные, потом скрипт, который сам следит за нагрузкой, и так далее, вплоть до фаервола. Это не абстрактное «представим, что...», а один живой сервер, который меняется у вас на глазах.

Маршрут построен от простого к сложному. Сначала — фундамент: файлы, права и первые Bash-скрипты. Дальше — рабочие инструменты: текстовые утилиты, процессы, диски. Потом — то, что держит настоящий сервер: systemd, журналы и сеть. И в конце — удалённый доступ, защита фаерволом и финальная сборка всего сервера целиком.

Последняя лекция курса — не контрольная работа. Мы соберём всё, что построили: пользователя без root, отдельный диск под данные, автоматический мониторинг, логи с ротацией, доступ по SSH, резервную копию и закрытый фаервол — в одну целостную картину одного сервера. Плюс — чек-лист, с которого начинать разбор любой будущей поломки, и ориентир, куда двигаться дальше.

Смотрите, что реально изменится. Вы будете читать вывод top и понимать, что там происходит, а не просто видеть цифры. Настроите SSH-доступ по ключу за пять минут. Напишете bash-скрипт, который не развалится от пробела в имени файла. И если сервис вдруг упадёт среди ночи, у вас будет чёткий порядок действий, а не паника.

На первой лекции вы получите ответ на вопрос, который наверняка уже вертится у вас в голове: что вообще означают все эти папки — bin, etc, var, — которые появляются после одной команды ls? Мы разберём файловую систему Linux с самого корня и дойдём до того, что происходит в первые секунды после включения сервера. Открывайте терминал — начинаем.