Linux: с нуля до уверенного администрирования

От файлов, прав доступа и Bash-скриптов до systemd, сетей и защиты сервера — практический курс для тех, кто работает в терминале каждый день

14 节课 5时 37分订阅内容

适合人群

Начинающие системные администраторы, бэкенд- и DevOps-инженеры, студенты технических специальностей и все, кто хочет перестать бояться терминала и научиться уверенно настраивать, диагностировать и защищать Linux-сервер — от первого 'ls' до собственного защищённого сервера с мониторингом и автоматизацией.

要求

Уверенное владение компьютером и желание работать в терминале. Предварительный опыт администрирования Linux не требуется — курс начинается с самых основ. Полезен, но не обязателен, любой опыт работы с командной строкой (Windows PowerShell, macOS Terminal и т.п.).

课程大纲

14 节课

简介 Linux: с нуля до уверенного администрирования

2 Однажды вам дадут доступ к боевому серверу — и что тогда? 27.24秒

3 Миф: чтобы работать в Linux, нужно помнить сотни команд наизусть 22.392秒

4 Linux — это не список команд, а три связанные идеи 27.504秒

5 Представьте сервер как дом с комнатами — и вы никогда не заблудитесь 26.256秒

6 Три вопроса, с которых начинается любая починка сервера 21.336秒

7 Этот курс — для тех, кто устал бояться терминала 21.744秒

8 К концу курса у вас будет не тетрадь конспектов, а настоящий сервер 24.288秒

9 Маршрут курса: от файлов и прав до защищённого сервера 23.16秒

10 Финал курса: не тест, а работающий сервер целиком 23.256秒

11 После этого курса вы сможете сделать сами 22.392秒

12 Начнём с начала: что означает каждая папка в корне системы 21.48秒

5 分

免费观看

Как устроена файловая система Linux: от корня до загрузки ядра

Первая лекция курса: разбираемся, что означает каждый системный каталог, чем жёсткая ссылка отличается от символической, куда смотреть при первом знакомстве с новой машиной и что происходит между нажатием кнопки питания и приглашением входа в систему.

FHS (Filesystem Hierarchy Standard) точки монтирования псевдо-файловые системы /proc и /sys жёсткие и символические ссылки этапы загрузки: BIOS/UEFI → загрузчик → ядро → init системные группы

2 Заходите на новый сервер — и не понимаете, где вообще что лежит 25.416秒

3 FHS: карта дома, по которой устроен любой Linux 23.112秒

4 Спальни дома: /home и /root — личное пространство каждого 21.576秒

5 Кладовка с инструментами: /bin, /sbin и /lib 34.128秒

6 Ящик с инструкциями: /etc хранит настройки всего дома 20.352秒

7 Кладовая, которая постоянно меняется: /var 24.576秒

8 Комната без стен: /proc и /sys существуют только в памяти 28.536秒

9 Даже диск — это файл: /dev делает железо доступным как файл 25.44秒

10 Остальные комнаты дома: /tmp, /run, /mnt и /opt 7.896秒

11 ❓ Стоп-проверка: как читать логи без sudo 31.8秒

12 Ключи от комнат: системные группы решают, кто куда может зайти 25.32秒

13 💡 Разбор: группа systemd-journal и другие специализированные ключи 22.752秒

14 Что происходит за секунды между кнопкой питания и логином 25.848秒

15 Третий бегун эстафеты: загрузчик GRUB будит ядро 29.04秒

16 Финиш эстафеты: ядро передаёт власть systemd 27.912秒

17 systemd решает, каким получится ваш сервер: консоль или рабочий стол 27.384秒

18 Символическая ссылка — это табличка с адресом, а не сам дом 22.368秒

19 Жёсткая ссылка — вторая дверь в ту же самую комнату 19.176秒

20 Грабли: скопировали ссылку — а получили совсем не то, что думали 26.76秒

21 Пять команд, которые за десять секунд расскажут всё о новом сервере 28.608秒

22 Дальше — кто в этом доме что может делать 18.528秒

20 分

注册后注册

Пользователи, права доступа и sudo: кто и что может делать в системе

Модель прав в Linux с нуля: пользователи, группы, владелец/группа/остальные, восьмеричная запись прав, создание учётных записей и безопасная выдача привилегий через sudo вместо входа под root.

/etc/passwd, /etc/shadow, /etc/group chmod/chown и восьмеричные права useradd/usermod/groups sudo и /etc/sudoers PAM (базово)

2 Один chmod 777 — и вы только что открыли дверь всем подряд 24.096秒

3 У каждой двери — три замка: свой, для соседей и для всех 25.32秒

4 Три буквы на замке: что значит r, w и x для файла 23.832秒

5 Ловушка: для каталога x значит совсем не то, что для файла 26.016秒

6 Как прочитать одну строку из ls -l целиком 35.544秒

7 chmod: меняем замок символами, а не всей связкой сразу 24.888秒

8 chmod числом: почему 644 и 755 — самые частые заклинания 32.256秒

9 chown: меняем не замок, а имя на двери 23.328秒

10 ❓ Стоп-проверка: файлы 777, а зайти в каталог нельзя 21.864秒

11 💡 Разбор: без x на каталоге файлы внутри недостижимы 32.28秒

12 Три файла, в которых живут все учётные записи системы 24.672秒

13 useradd: создаём нового жильца дома по всем правилам 25.344秒

14 usermod: не пересоздаём жильца, а правим то, что нужно 25.44秒

15 passwd и chage: управляем не только паролем, но и его сроком жизни 23.496秒

16 gpasswd: ещё один способ выдать ключ от группы 21.096秒

17 Собираем комбинацию ключей под конкретную задачу сотрудника 24.312秒

18 su, sudo su и sudo -i — три похожие команды с разным результатом 28.848秒

19 /etc/sudoers: почему его нельзя редактировать обычным редактором 20.448秒

20 Точечное правило: разрешаем одну команду без пароля, а не всё подряд 22.776秒

21 Проект «Пиксель»: создаём администратора вместо постоянного root 23.856秒

22 Грабли: sudo chmod 777 -R как «решение» вообще любой проблемы с правами 26.448秒

23 Дальше — превращаем отдельные команды в настоящие скрипты 21.648秒

24 分

订阅内容获取订阅

Bash-скрипты: от команды в терминале до рабочего скрипта автоматизации

Переходим от разовых команд к настоящим скриптам: переменные и подстановка, массивы и ассоциативные массивы, циклы и условия, функции, аргументы командной строки и корректная обработка ошибок.

переменные и export массивы и ассоциативные массивы (map) циклы for/while, условия if/case функции и позиционные параметры коды возврата и set -e/trap

30 分

订阅内容获取订阅

Пакеты, окружение и первая автоматизация: apt, профиль и cron

Как ставить и убирать программы через apt/dpkg/snap, настраивать профиль bash под себя (алиасы, автозагрузка), управлять фоновыми задачами и запускать скрипты по расписанию через cron.

apt/dpkg/snap ~/.bashrc и ~/.profile alias, compgen jobs, fg/bg, nohup cron и crontab

2 Скрипт готов, но jq не установлен, а команду набирать заново каждый день 22.632秒

3 apt: обновляем список пакетов и сами пакеты — это не одно и то же 22.104秒

4 apt remove оставляет конфиги, apt purge стирает всё 22.968秒

5 apt policy: узнаём, какая версия стоит и что вообще доступно 22.056秒

6 dpkg — то, что реально работает под капотом у apt 24.336秒

7 snap: пакет с собственными зависимостями внутри, изолированный от системы 24.24秒

8 Грабли: три пакетных менеджера сразу — и путаница, какой когда 26.352秒

9 Профиль bash: где живут ваши личные привычки в терминале 19.512秒

10 compgen: что на самом деле происходит, когда вы жмёте Tab 16.656秒

11 Фоновые задачи: амперсанд отправляет команду работать за кулисами 20.184秒

12 kill %1 против disown: остановить задачу или просто отпустить её 18.048秒

13 nohup: задача переживёт закрытие терминала 17.304秒

14 wait: дождаться фоновой задачи и узнать, чем она закончилась 21.864秒

15 xargs -P: параллельный запуск без единой строчки на bash-массивы 15.792秒

16 crontab: пять чисел решают, когда именно запустится ваш скрипт 24.84秒

17 От каждых 15 минут до «один раз после перезагрузки» 25.536秒

18 Грабли: скрипт работает руками, а из cron падает с ошибкой 24.6秒

19 Проект «Пиксель»: рабочее окружение администратора готово 17.232秒

20 Дальше — учимся вырезать из терминала ровно то, что нужно 22.008秒

20 分

订阅内容获取订阅

Обработка текста и данных в терминале: grep, sed, awk, jq и curl

Настоящая сила Linux — в конвейере команд: ищем текст и файлы, вырезаем и заменяем по шаблону, агрегируем колонки, парсим JSON/YAML и дёргаем HTTP API прямо из терминала.

регулярные выражения и grep sed и потоковое редактирование awk и колоночная обработка jq/yq для JSON/YAML curl и netcat

26 分

订阅内容获取订阅

Процессы и ядро изнутри: от top до strace

Поднимаемся на уровень глубже обычных команд: что такое процесс с точки зрения ядра, откуда берётся Load Average, как работает OOM Killer, что скрывается за системным вызовом и почему у файла может быть несколько дескрипторов.

ps/top/htop Load Average и использование памяти сигналы и kill системные вызовы и strace inode и файловые дескрипторы ulimit

30 分

订阅内容获取订阅

Диски, разделы и хранилище: от lsblk до LVM и RAID

От первого взгляда на диски до гибкого управления томами: разбираемся, куда делось место на диске, как безопасно менять размер разделов, зачем нужен LVM, чем RAID отличается от бэкапа и как ограничить пользователя квотой.

lsblk/df/du fdisk/parted SWAP LVM (PV/VG/LV) RAID квоты

2 «Диск заполнен на 98%» — а куда именно делось место, непонятно 21.552秒

3 du: сколько места реально занимает конкретный каталог 17.856秒

4 df: сколько всего свободно на каждой примонтированной файловой системе 16.728秒

5 lsblk: карта всех дисков и разделов в системе одной командой 15.408秒

6 blkid и UUID: почему монтировать диск лучше по идентификатору, а не по имени 18.72秒

7 Грабли: удалили файл, а df всё равно показывает диск забитым 21.312秒

8 От пустого раздела до рабочей папки: mkfs, mount и fstab 21.264秒

9 SWAP на практике: превращаем обычный файл в дополнительную память 15.936秒

10 dd: копирует диск байт в байт, не зная ничего про файлы внутри 19.008秒

11 Грабли: перепутали if и of в dd — и стёрли не тот диск 24.264秒

12 fdisk и parted: две руки для одной и той же задачи — разметки диска 19.368秒

13 LVM: слой абстракции между дисками и разделами 20.592秒

14 LVM на практике: от сырого диска до смонтированного тома 18.096秒

15 Главная причина любить LVM: расширение тома без остановки сервиса 19.152秒

16 Снапшот LVM: моментальный слепок тома перед рискованной операцией 13.488秒

17 RAID: несколько дисков работают как один, но по-разному защищённый 19.68秒

18 Миф: RAID — это резервная копия 21.552秒

19 ❓ Стоп-проверка: RAID 1 настроен, а данные всё равно потеряны 19.536秒

20 💡 Разбор: не хватило независимой резервной копии, отдельной от RAID 17.808秒

21 Дисковые квоты: ограничиваем не права доступа, а объём места 20.928秒

22 edquota: soft-лимит предупреждает, hard-лимит останавливает жёстко 16.944秒

23 repquota: кто из пользователей реально съедает место на разделе 14.472秒

24 Проект «Пиксель»: отдельный LVM-раздел под данные с квотой 18.336秒

25 Дальше — Пиксель научится сам запускать свои скрипты 19.392秒

28 分

订阅内容获取订阅

systemd: как на самом деле запускаются сервисы в современном Linux

systemd управляет буквально всем — от порядка загрузки до перезапуска упавших сервисов. Разбираем unit-файлы, systemctl, таймеры как замену cron и cgroups как механизм ограничения ресурсов сервиса.

systemctl unit-файлы (service/timer/mount/path) cgroups systemd-таймеры vs cron

2 Скрипт-наблюдатель упал ночью — и никто об этом не узнал 18.216秒

3 systemctl: одна команда для статуса, запуска и остановки чего угодно 18.432秒

4 enable — это не магия, а обычный симлинк на файл сервиса 16.368秒

5 reload вместо restart: применить конфиг, не разорвав текущие соединения 16.656秒

6 mask: полностью запретить сервис, даже если его кто-то попросит стартовать 15.504秒

7 Unit-файл: три секции решают, когда запускать, что запускать и как включать 20.784秒

8 [Unit]: After значит «после», а не «зависит от» 18.912秒

9 [Service]: ExecStart и Restart — сердце автоматического восстановления 16.392秒

10 KillMode: остановить только родителя или всю группу процессов сразу 19.536秒

11 Пишем свой первый unit-файл с нуля 16.08秒

12 ❓ Стоп-проверка: поправили unit-файл, а сервис ведёт себя по-старому 16.488秒

13 💡 Разбор: systemd читает файлы один раз и держит дерево в памяти 16.152秒

14 Таймер systemd: расписание, которое запускает не команду, а сервис 21.984秒

15 Почему таймер лучше cron, а не просто «то же самое, но по-другому» 14.952秒

16 systemctl list-timers: одна таблица, а не гадание по crontab -l 10.176秒

17 Path-юнит: запускаем сервис не по времени, а по изменению файла 16.68秒

18 Mount-юнит: монтируем сетевую шару декларативно, а не строкой в fstab 19.968秒

19 cgroups: ограничиваем не пользователя, а конкретный сервис 18.456秒

20 systemd-run: временный сервис с лимитами на лету, без единого unit-файла 12.024秒

21 systemd-analyze: кто именно тормозит загрузку сервера 16.896秒

22 Проект «Пиксель»: скрипт-наблюдатель наконец следит за собой сам 18.672秒

23 Дальше — а куда вообще делись все эти логи 15.192秒

28 分

订阅内容获取订阅

Журналы и мониторинг: journald, rsyslog и sysstat

Без логов сервер — чёрный ящик. Настраиваем journald и его ротацию, старый добрый rsyslog, аудит через auditd и снимаем показания ресурсов через vmstat/iostat/mpstat, чтобы находить причину проблемы, а не гадать.

journald и journalctl rsyslog logrotate auditd vmstat/iostat/mpstat

2 Сервис упал ночью — а где вообще искать след этой аварии 22.368秒

3 journalctl -u: логи конкретного сервиса, без единого grep 18.456秒

4 Сузить по времени и по уровню важности, а не листать всё подряд 16.8秒

5 journalctl -f: смотрим на события в реальном времени, как tail -f 15.72秒

6 Фильтрация по полю: искали PID, а нашли всё, что он вообще писал 16.08秒

7 systemd-cat: заводим в journald вывод скрипта, который сам ничего не логирует 13.584秒

8 Storage=persistent: где journald вообще хранит все эти записи 15.384秒

9 journald сам следит, чтобы логи не забили весь диск 14.712秒

10 Грабли: сменили Storage на persistent — а старые логи не появились 15.12秒

11 dmesg: сообщения ядра ещё до того, как заработал полноценный журнал 15.384秒

12 rsyslog: когда логи нужно собрать с десятка серверов в одном месте 16.128秒

13 rsyslog клиент: одна строка, чтобы отправлять все логи на центральный сервер 19.272秒

14 rsyslog сервер: раскладываем логи по папкам, названным именем клиента 15.912秒

15 logrotate: обычные текстовые логи сами себя не почистят 17.064秒

16 Конфигурация logrotate: когда ротировать и сколько версий хранить 17.472秒

17 copytruncate: как обмануть приложение, которое не умеет переоткрывать лог 19.704秒

18 ❓ Стоп-проверка: логи ротировались, а приложение всё равно пишет в старый файл 17.112秒

19 💡 Разбор: приложение не переоткрыло файл — нужен либо copytruncate, либо сигнал 19.2秒

20 auditd: следит не за приложением, а за самим системным вызовом 15.096秒

21 ausearch: находим по тегу, кто именно и когда трогал критичный файл 13.896秒

22 vmstat, iostat, mpstat: три коротких снимка вместо гадания на кофейной гуще 19.656秒

23 Проект «Пиксель»: журналирование и ротация для собственного проекта 13.584秒

24 Дальше — а с кем вообще Пиксель разговаривает по сети 17.952秒

26 分

订阅内容获取订阅

Сеть в Linux: от IP-адреса до сокета и DNS

Модель OSI на пальцах, разница между TCP и UDP, настройка адресов через iproute2, устройство DNS и DHCP и то, как выглядит HTTP-запрос изнутри — без этого любая сетевая проблема выглядит магией.

модель OSI TCP/UDP iproute2 (ip, ss) DNS/DHCP HTTP/REST

26 分

订阅内容获取订阅

Удалённый доступ и сетевые хранилища: SSH, rsync, NFS и SMB

Подключаемся к серверу правильно (по ключу, а не по паролю), копируем файлы через scp/rsync и настраиваем сетевые шары — NFS для Linux-серверов и SMB там, где рядом Windows.

SSH и ключи scp/rsync NFS SMB (Samba) Wi-Fi/NetworkManager

2 Пароль от сервера подобрали за одну ночь ботом из интернета 15.648秒

3 Пара ключей: закрытый остаётся дома, открытый разъезжает по серверам 15.048秒

4 ssh-copy-id: одна команда вместо ручного копипаста ключа 15.504秒

5 Закрываем вход по паролю совсем — после того, как ключ уже проверен 15.696秒

6 MaxStartups: защита SSH от той же атаки полуоткрытыми соединениями 15.816秒

7 Грабли: отключили пароль раньше, чем проверили, что ключ реально работает 15.696秒

8 Обходим сразу десяток серверов одним циклом bash 16.44秒

9 scp: копируем файл на сервер и обратно тем же протоколом, что и SSH 14.784秒

10 rsync вместо scp: копирует не всё заново, а только изменения 13.656秒

11 rsync -a: один флаг сохраняет права, даты и символические ссылки разом 13.008秒

12 rsync-демон: своя альтернатива SSH-транспорту для больших внутренних сетей 15.264秒

13 ❓ Стоп-проверка: передача огромного файла оборвалась на середине 17.184秒

14 💡 Разбор: scp начнёт заново, rsync допередаст только недостающее 16.536秒

15 NFS: диск другого сервера выглядит как обычная папка на вашем 13.344秒

16 Клиент NFS: смотрим, что доступно, и монтируем без единого пароля 14.88秒

17 Грабли: одинаковое имя пользователя не значит одинаковый доступ по NFS 13.728秒

18 SMB/Samba: та же идея, что NFS, но говорит на языке Windows 14.688秒

19 Настройка Samba-сервера: пользователь Samba — не то же самое, что пользователь Linux 16.968秒

20 Клиент SMB: подключаемся с Linux к шаре, будто это Windows-диск 11.544秒

21 Грабли: guest ok = yes на важной шаре — доступ без единого пароля 12.648秒

22 Коротко: Wi-Fi, NetworkManager и Netplan — как настраивается сама сеть 17.28秒

23 Проект «Пиксель»: доступ только по ключу и бэкап на второй хост 15.72秒

24 Дальше — закрываем всё, что не должно быть видно снаружи 17.232秒

28 分

订阅内容获取订阅

Firewall и защита сервера: ufw, nftables, fail2ban и GPG

Закрываем сервер от внешнего мира: базовый ufw и низкоуровневый nftables, защита SSH от перебора через fail2ban и шифрование бэкапов через GPG.

ufw/firewalld nftables fail2ban GPG

2 Пароль на SSH отключён, а порт всё равно открыт для всего интернета 13.992秒

3 Запрещено по умолчанию, разрешено точечно — а не наоборот 17.136秒

4 ufw: закрыть всё и открыть по одному порту за раз 15.48秒

5 ufw limit: не просто открыть порт, а ограничить, как часто по нему стучат 13.176秒

6 ufw show listening: сверяем правила с тем, что реально слушает система 15.864秒

7 Грабли: Docker открывает свои порты в обход правил ufw 16.584秒

8 firewalld: те же правила, но организованные по зонам доверия 13.248秒

9 nftables: то, что реально исполняет ядро под любым из этих фронтендов 16.968秒

10 nftables на практике: собираем фильтр из трёх команд подряд 13.992秒

11 policy drop: цепочка сама решает не пропускать ничего лишнего 16.344秒

12 ❓ Стоп-проверка: правила nftables работали, а после перезагрузки исчезли 14.376秒

13 💡 Разбор: команды nft меняют только текущее состояние ядра в памяти 17.424秒

14 Миф: настроенный файрвол — это уже вся нужная защита сервера 14.136秒

15 fail2ban: читает логи сам и банит тех, кто перебирает пароли 15.48秒

16 jail.local: настраиваем защиту конкретно для своего SSH-порта 13.488秒

17 fail2ban-client: проверяем, кто уже забанен, и вручную снимаем бан 13.704秒

18 Свой фильтр fail2ban: банить по логам собственного приложения, а не только SSH 13.752秒

19 GPG: от одного общего пароля до пары ключей для переписки 16.632秒

20 GPG симметрично: шифруем бэкап одним паролем перед отправкой наружу 11.808秒

21 GPG асимметрично: шифруем для конкретного получателя и подписываем как автора 15.888秒

22 Проект «Пиксель»: закрытый периметр — последний штрих защиты 16.968秒

23 Дальше — собираем всего Пикселя в одну цельную картину 13.512秒

26 分

订阅内容获取订阅

Финал: собираем защищённый и автоматизированный сервер целиком

Собираем воедино всё, что построили по ходу курса — от первого пользователя до фаервола — и смотрим на готовый сервер как на единую систему: что проверить в первую очередь, если что-то сломалось, и как поддерживать его дальше.

чек-лист администратора порядок диагностики инцидента приоритеты настройки нового сервера

2 Тот же звонок в три часа ночи — но теперь вы точно знаете, с чего начать 13.656秒

3 Слой первый: кто вообще живёт в доме и что кому разрешено 14.88秒

4 Слой второй: рутина, которую больше не нужно делать руками 16.848秒

5 Слой третий: инструменты диагностики, которые видят систему насквозь 14.832秒

6 Слой четвёртый: сервер сам рассказывает, что с ним происходит 13.536秒

7 Слой пятый: закрытый периметр и связь с внешним миром 16.2秒

8 Восемь шагов проекта «Пиксель» — теперь единая картина, а не список 15.912秒

9 Чек-лист, шаг 1: кто я, где я, что сломано — тот же приём из вступления 16.56秒

10 Чек-лист, шаг 2: жив ли сервис и хватает ли ему ресурсов 15.096秒

11 Чек-лист, шаг 3: что говорят логи об этом самом моменте времени 14.904秒

12 Чек-лист, шаг 4: если дело в сети — от адреса до кода ответа 12.792秒

13 Чек-лист, шаг 5: кто последний трогал систему перед поломкой 17.232秒

14 Разбираем реальный инцидент чек-листом от начала до конца 14.832秒

15 Разбираем инцидент дальше: от гипотезы до найденного виновника 14.712秒

16 Куда расти дальше: этот курс — фундамент, а не потолок 17.952秒

17 Что вы теперь реально умеете, чего не умели тринадцать лекций назад 14.688秒

18 Пиксель уходит в свободное плавание — а карта останется с вами 16.824秒

20 分

订阅内容获取订阅