Как примонтировать флешку в Linux
В наши дни очень большую популярность у пользователей набрали USB флешки. Они используются для обмена файлами, различными фильмами и документами, установки операционных систем, а также восстановления системы после сбоя. Чтобы работать с флешкой в Linux ее нужно примонтировать в корневую файловую систему.
Дело в том, что организация файловой системы Linux немного отличается от того, что мы привыкли видеть в Winodws. Здесь нет никаких дисков C,D,E и так далее, есть только корень, самая верхняя точка файловой системы, в подкаталоги которой подключаются все жесткие диски и внешние носители.
Если в системе используется окружение рабочего стола, то оно, как правило, берет на себя всю низкоуровневую работу чтобы выполнить монтирование флешки в linux. Система обнаруживает подключенную флешку и в системном лотке всплывает уведомление о подключенном устройстве. Дальше остается кликнуть по значку флешки, чтобы система выполнила все нужные для ее монитрования действия. Но если окружение рабочего стола не запущенно или вам нужно работать в консоли можно выполнить все действия по монтированию флешки вручную.
В этой инструкции мы рассмотрим монтирование usb флешки в linux через терминал, а также настройку автоматического монтирования для оконных менеджеров, которые не поддерживают такую возможность.
Монтирование флешки в Linux
Самое первое, что нужно сделать после того, как вы подключили флешку — узнать имя ее файла в системе. В Unix все устройства имеют свои файлы и именно через эти файлы система и программное обеспечение взаимодействуют с ними.
Файлы флешек и других устройств хранения данных находятся в каталоге /dev. Устройства нумеруются по алфавиту sda, sdb, sdc, sdd и т д. Так как флешка подключается последней у нее будет старшая буква. Например, sdb или sdc. Имя sda принадлежит жесткому диску. Можно, конечно, просто посмотреть содержимое каталога /dev/, но такой способ ненадежный. Мы воспользуемся утилитой fdisk.
Подключите флешку и выполните:
Как видите, здесь мы можем посмотреть детальную информацию об устройстве. Имя файла, список разделов, формат таблицы разделов, список разделов. А главное для нас, размер раздела и его файловую систему. Теперь не сложно понять какая из них флешка. В этом примере это /dev/sdc1
Создаем папку для монтирования:
sudo mkdir /mnt/usb
Теперь монтируем флешку с помощью команды mount:
sudo mount /dev/sdc1 /mnt/usb
Если знаете файловую систему флешки, то лучше ее указать с помощью опции -t. Чаще всего используется FAT, так как ее легко открывают как Windows так и Linux системы:
sudo mount -t vfat /dev/sdc1 /mnt/usb
Монтирование осуществляется от суперпользователя, но если нужно чтобы отмонитровать флешку мог любой нужно указать опцию users:
sudo mount -t vfat -o users /dev/sdc1 /mnt/usb
По умолчанию владельцем файлов на флешке при монтировании устанавливается root, поэтому если вы захотите работать с флешкой через файловый менеджер, то нужно будет его запускать с правами суперпользователя или же сразу примонтировать флешку в linux таким образом, чтобы владельцем был ваш пользователь. Для этого укажите группу и id своего пользователя в опциях uid и gid:
sudo mount -o users,uid=1000,gid=1000 /dev/sdc1 /mnt/usb
Удостовериться что флешка подключена можно посмотрев содержимое каталога, в который мы ее монтировали:
Или выполнив команду mount:
После завершения работы с флешкой не забудьте ее отмонтировать. Потому что иначе данные могут быть не сохранны или вообще повреждена файловая система флешки:
sudo umount /dev/sdc1
Автоматическое монтирование флешки в Linux
Популярные окружения рабочего стола выполняют монтирование флешки linux автоматически, как только она подключена к системе или по клику на ярлыке. Мы можем это реализовать с помощью службы udisks2.
Udisks — это служба dbus, позволяющая другим программам и пользователю взаимодействовать с udev. Мы можем получать сообщения о только что подключенных устройствах, выполнять их монтирование и отключение. Окружения рабочего стола используют именно этот сервис для монтирования устройств.
Мы тоже можем использовать его для ручного монтирования. Здесь даже есть несколько плюсов. Во-первых, мы можем монтировать без прав суперпользователя, во-вторых, не нужно создавать папку.
Для монтирования используется такая команда:
udisksctl mount -b /dev/sdc1
Здесь /dev/sdc1 — файл нашей флешки, а опция -b указывает, что нужно монтировать блочное устройство. Так же как и в mount здесь можно задать опции монтирования -o и файловую систему -t. Флешка будет примонтирована в папку /run/имя_пользователя/uuid-флешки/
Для размонтирования используется аналогичная команда:
udisksctl unmount -b /dev/sdc1
Автоматическое монтирование usb флешки в linux можно настроить с помощью утилиты udiskie. Все новые подключенные флешки будут автоматически подключаться, после подключения устройства будет всплывать окно с предложением открыть файловый менеджер, а также значок, с помощью которого можно получить доступ к каждому из устройств.
Устанавливается утилита в Ubuntu командой:
sudo apt install udiskie
Дальше остается запустить программу:
Теперь все подключаемые устройства будут автоматически монтироваться с помощью udisks. Рассмотрим что значат опции:
- -a — выполнять автоматическое монтирование
- -n — показывать всплывающее уведомление
- -t — показывать значок в трее.
Выводы
Теперь монтирование флешки linux не вызовет у вас проблем. Даже если у вас не будет работать окружение рабочего стола и придется делать все вручную. Если остались еще вопросы, спрашивайте в комментариях.
Как вручную монтировать/размонтировать USB-устройство в Ubuntu
Когда вы подключаете USB-накопитель к нашей системе, он обычно монтируется автоматически, и в папке носителя создается каталог с вашим именем пользователя. Вы также можете получить к нему доступ через файловый менеджер вашей системы. К сожалению, это не всегда так; иногда для доступа к USB-накопителю необходимо вручную смонтировать его в системе.
В этом руководстве мы расскажем, как вручную монтировать и размонтировать USB-накопитель в системе. Команды и шаги, описанные в этой статье, будут работать на любой последней версии Ubuntu, включая Ubuntu 22.04.
Как подключить USB-накопитель в Ubuntu
Давайте выполним следующие шаги, чтобы подключить USB-накопитель вручную к вашей системе:
Шаг 1: Подключите USB-накопитель к свободному порту.
Шаг2: Выполните следующую команду от имени sudo в приложении Terminal, чтобы проверить доступные устройства хранения данных в вашей системе и файловую систему, которую они используют:
Ваше USB-устройство обычно будет перечислено в конце вывода в основном как sdb-(номер). В нашем случае оно указано как sdb1, работающее с файловой системой FAT32.
Шаг 3: Создайте точку монтирования для вашего USB-устройства с помощью следующей команды:
Имя точки монтирования не должно содержать пробелов; вы можете разделять слова знаком подчеркивания ‘_’.
Теперь точка монтирования будет создана.
Шаг 4: Теперь мы смонтируем USB-накопитель в созданную точку монтирования. Мы будем использовать следующую команду для монтирования устройства FAT32:
Опция security является обязательной и позволяет вам предоставить/получить доступ к USB, указав одно из следующих значений для разрешения;
В этом примере я предоставляю контроль доступа пользователю (текущему пользователю), указывая идентификатор пользователя:
Для NTFS используйте следующую команду:
Шаг 5: Теперь ваш USB смонтирован. Вы можете получить доступ к нему через папку media.
Вы также можете получить доступ к USB через файловый менеджер. На следующем изображении том 16 ГБ, указанный прямо над «Другими местами», является моим смонтированным USB-накопителем.
Как размонтировать USB-накопитель в Ubuntu
Если вы смонтировали USB-накопитель вручную, то лучше всего даже размонтировать его вручную.
Шаг 1: Используйте следующую команду, чтобы размонтировать USB:
В приведенной выше команде укажите точку монтирования, если она отличается от точки монтирования ‘USB’, которую я использовал.
Шаг 2: Вам нужно будет вручную удалить каталог точки монтирования USB, если вы не планируете использовать его в будущем:
Шаг3: Отключите USB от вашей системы.
После выполнения шагов, описанных в этой статье, вы сможете успешно монтировать и размонтировать USB-накопитель в систему и из системы. Это поможет вам, если ваша система не сможет автоматически сделать USB доступным для доступа и использования.
Зайти на флешку в linux
Все привет. Нужно зайти на флешку в терминале путь:/dev/ttyUSB0 Подскажите, пожалуйста, как это можно сделать?
/dev/ttyUSB0 — это как бы более низкий уровень доступа к флешке. Устройство для флешки скорее всего будет выглядеть немного по другому. Самый простой способ найти — это вставить флешку и сразу в терминале запустит команду dmesg. Там в конце должно быть что то вида
это значит, что как минимум само устройство было распознано на низком уровне.
Чуть ниже будет где то такое
и смотрим ещё ниже по тексту и там должно быть такое
это значит, что флешка (диск) найдены, размер виден и известно имя — sde (у Вас, естественно, может быть другое). Но только sde — это название всей флешки, а конкретный раздел на флешке будет называться sde1 (или другие числа в конце, в зависимости от разбивки диска).
Проверяем наличие (флешка вставлена)
(вместо буквы e Вам нужно будет подставить свою. Если линукс совсем-совсем древний, то там будет /dev/hda* или подобное).
Ок, теперь имя уже известно. Можно пробовать монтировать. Для начала нужно создать для него каталог, можно даже в домашнем каталоге. Пусть это будет /home/Alexandr/usbstick Теперь монтируем
тут есть важный параметр — -t vfat — большинство флешек в fat, но бывают и в ntfs. (тогда нужно -t ntfs-3g )
В целом, очень странно, что флешка не подмонтировалась сама. Скорее всего она либо сломана, либо она на ntfs, а в системе не установлено под нее поддержка. Последние 10-20 строк с dmesg в момент вставки флешки могут прояснить ситуацию.
Заметки эникея: Часть 2. Монтирование
Всем привет. Предыдущая статья не ушла в минус, но кто-то очень минусил комменты. Если не нравится цикл, лучше добавьте по тэгу в игнор.
Итак, приступаем. Для начала разберёмся в теории. Что же такое монтирование?
В винде, каждый винчестер или флешка делают отдельную букву диска, и каждый диск можно найти в «Мой компьютер». В Линуксе, всё происходит несколько иначе, и если разобраться, даже удобнее, а именно, флешка или винчестер (или их разделы), как бы прикрепляются к определённой папке, которую укажете вы или система. Т.е. вы вставили флешку, для неё создалась папка, например /media/fleshka , и сама флешка как бы прикрепилась к ней, и открывая папку, вы открываете раздел флешки. Это удобно как минимум тем, что вы можете сами примонтировать флешку в любое удобное для вас место.
Переходим к практике.
Чтобы узнать, какие внешние накопители подключены к пк, есть замечательная команда «fdisk -l»
1. Для начала, открываем терминал, превращаемся в рута (sudo -i).
2. Пишем «fdisk -l» (-l сокращение от list) В консоли появится вот такой текст
В столбце Device пишется ссылка на файл раздела накопителя(у вас будут другие ссылки) (в linux, всё есть файл, даже харды и флешки). Столбцы Start и End вам не очень нужны, они указывают где начинается и где кончается раздел. А вот разделы Size и Type пригодятся. Думаю их значение объяснять не нужно, а вот нужны они нам, для того, чтобы определить кто есть кто. Вот как вы узнаете, где винчестер, а где флешка? правильно, по размеру и типу (файловой системе). У флешек, чаще всего файловая система fat32 или NTFS (виндовые), У раздела винчестера отделённого под винду, тоже NTFS, а раздел под линукс, чаще всего ext4.
Теперь пройдёмся по каждому разделу. (у вас будет по другому)
/dev/sda1 — у меня это пространство под файлы (полезно, если сносишь/переустанавливаешь линукс, а файлы надо сохранить)
/dev/sda4 — раздел, где у меня хранится сам линукс, он делится на 2 подраздела:
/dev/sda5 — корневой раздел (как бы начальная точка отсчёта всей памяти)
/ dev/sda6 — раздел подкачки (в него сгружаются программы из оперативки, когда её не хватает)
флешка у меня /dev/sdb (цифры после sdb — это разделы) (на флешке у меня Ubuntu Live USB)
соответственно, sdb1 — это сами файлы установки, а sdb2 — какие-то настройки (предполагаю, что MBR)
запоминаем ссылку на файл нужного раздела флешки (у меня /dev/sdb1) и идём дальше
Нам нужно узнать, смонтировала ли система саму флешку.
1. Пишем в терминал mount
2. Ищем в выводе ссылку на файл раздела флешки
3. Если её нет, значит флешка не примонтировалась автоматически. Если она появилась в боковом меню nautilus, её можно примонтировать оттуда, просто нажав на неё, а если её нет там, то будем монтировать сами.
Монтирование флешки(от обычного юзера)
1. Нужно создать папку, куда будем монтировать. Чтобы это сделать, пишем в консоль под рутом: mkdir /media/younameflash (мы сказали, чтобы папка создалась в /media с названием «younameflash» (замените younameflash на своё, любое))
2. Монтируем саму флешку: (от рута)
mount /dev/sdb1 /media/younameflash (первая ссылка — ссылка на файл раздела флешки, вторая — ссылка на папку, куда примонтировать флешку)
Вот мы и примонтировали флешку. Зайти в неё можно перейдя в папку /media/younameflash
А теперь, небольшой лайфхак для начинающих. Если у вас, как у меня, есть отдельный раздел под файлы, и он не монтируется при запуске системы, мы можем это исправить.
Добавляем раздел жесткого диска в автомонтирование при запуске:(от рута)
2. Находим ссылку на наш раздел, напротив него будет UUID
3. Копируем UUID нужного нам раздела
4. пишем: nano /etc/fstab
5. открывается текстовый редактор nano с файлом fstab
у меня раздел уже добавлен, а вы в самом низу пишете:
#тут пишете комментарий к разделу, чтобы потом понять, что это за раздел и что он делает
UUID=вашUUID точкаМонтирования файловая системаРаздела
затем жмём ctrl + o, enter, ctrl + x
В моём случае это выглядит так:(у меня этот раздел второй по списку, перед swap)
#/media/hard was on /dev/sda1 during installation
UUID=a81a327d-db6f-4dbf-be6d-c11f57e026cf /media/hard ext4
перезагружаемся и раздел автоматически примонтируется куда надо
Вот мы в принципе и разобрали что из себя представляет монтирование и как оно производится.
923 поста 15K подписчиков
Правила сообщества
Все дистрибутивы хороши.
Опечатка: не «bklid» а «blkid»
Еще крутая команда — «lsblk».
То же самое что «fdisk -l» только красивее.
имхо, минусят — потому что не объясняете, а просто расписываете, что делать. этой инфы в интернете полно.
Пишете про монтирование, но не рассказываете про файловые системы. Говорите про sudo, но не рассказываете про пользователей, права и т.д.
+ опираетесь на только на Debian. Брали бы тогда уже какую *buntu, ближе к обывателю.
Сейчас новости глянул. В генте с openrc так советуют по умолчанию монтировать по UUID= («LABEL=, UUID=, PARTLABEL= or PARTUUID comment__controls»>
Шпаргалка по Linux командам
Ничего не имею против WSL, однако выглядит оно примерно так
Просто еще один рабочий день линуксового админа
И ссылка на скачивание в хорошем разрешении, на случай большого желания распечатать этот постер https://anonfiles.com/n9a7bc27yd/28BFD430-0A24-446C-985B-D41.
На случай недоступности первого линка — http://d.zaix.ru/uX33.png
Ответ на пост «Будни эникея, или как нам мешают жить важные вещи»
Сижу, работаю, никого не трогаю. Прибегает испуганный сотрудник (
С: Памагитиии!! Всё пропало!
Я: Что именно пропало?
С: Всё! Я что-то нажал и у меня виндоус пропал, фаилы пропали, пуск пропал. Только интернет есть и больше ничего! Я там что-то делал и оно тоже пропало.
Я впадаю в ступор и иду смотреть какого же кракена он вызвал. Издалека вижу браузер в полноэкранном режиме. Подхожу, в развороте нажимаю F11 и иду обратно к своему месту.
С: Что это было? Как ты это сделал?!
Я: Магия, Леха! Всего лишь магия.
Потом конечно пришлось объяснить, но для него я так и остался колдуном.
Будни эникея, или как нам мешают жить важные вещи
По работе своей я сисадмин\эникей\любая линия техподдержки. Город маленький.
Как то звонит мне заведующая, и горланит. Диалог был такой.
З — spikeATTACK, само все нажимается, если успеваю перевести мышкой на окно в 1с, то пишет везде И Т Ь и пробелы. Помоги.
Я — Что на клаве лежит? Убери.
З — Ничего нет! Надо новую клаву, это сломалась, приезжай срочно, товар пришел, завести не могу.
Я — Еще раз, убери.
*Пауза секунд 10*
З — Извини, это моя грудь лежала на ней.
Уверен, что боян, т.к. такие ситуации были у каждого эникея за его работу)
SteamOS — Консоль из любого устройства
SteamOS — это, операционная система, основанная на Arch Linux, разрабатываемая корпорацией Valve специально для сервиса Steam. SteamOS была ориентирована для запуска игр на экране телевизора. Она стала доступна в качестве бесплатной операционной системы для пользователей и свободно лицензируемой для разработчиков.
Steam в режиме BIGPICTURE:
Консоль из любого устройства
Если вы посмотрите в интернет, то многие устанавливают Linux через особую прошивку на мобильные телефоны, так-как SteamOS тоже считается unix системой, то установка его на мобильные устройства не будет проблемой. Правда проблемой окажется недостаток, а если быть точнее — то полное отсутствия USB-портов. Так-же не все будет работать идеально на мобильном устройстве.
Многие умельцы устанавливали SteamOS на платы Rasbery pi, медиацентры, телевизоры и компьютеры. Linux в таком случае запускается заранее с включенным клиентом Steam и для взаимодействия системой, можно использовать геймпад, мышь или клавиатуру.
Системные требования
Зайдя на официальный сайт, мы увидим следующие системные требования:
Процессор: 64-битный совместимый процессор Intel или AMD
Память: 4 ГБ ОЗУ или больше
Жесткий диск: 3,7 ГБ для установки
Видеокарта: NVIDIA, AMD (RADEON 8500 и позже), Intel
А также: USB-порт для установки, поддержка UEFI (рекомендуется)
Как установить SteamOS?
Существует несколько способов установки SteamOS. Рекомендуется использовать автоматическую установку, при которой диски настраиваются по заранее заданной схеме. Другой способ использует установщик Debian, который позволяет провести настройку после автоматической начальной установки.
Переходим на официальный сайт из заходим в раздел «Steam OS», этапы установки выборочной и автоматической установки были взяты с официального сайта Steam, поэтому можете даже не переходить по ссылке.
Автоматическая установка
Выборочная установка
Использование
SteamOS имеет готовые и установленные драйвера для геймпадов и других устройств, имеет заранее и автоматически запускаемый клиент Steam, который запускается в режиме Bigpicture и тем самым делает его консольным и удобным для использования на телевизорах, или через геймпад. SteamOS используется в их портативных консолях Steam Deck, SteamMashine что обеспечивает его стабильность в работ. Среди пользователей, ужасной работы не наблюдалось!
Мы можем купить любую плату которая поддерживает работу как компьютера, установить на неё SteamOS, подключить 1-2 геймпада и играть в любимые с друзьями, нося эту консольку с собой прямо в кармашке, как это сделали с платами Rasbery pi. Сам SteamOS настроенный, стабильный и имеет на борту Proton для запуска большинства игр которые были написаны исключительно на Windows.
Простейшая настройка собственного VPN
Добрый день, пикабушники!
Сразу скажу: я не собираюсь строить из себя эксперта в этой области, но в последнее время тема стала крайне актуальной, просили помочь с установкой и настройкой многие друзья и родственники, и даже тут, на пикабу, пришлось пару раз отметиться по этому вопросу, где меня и попросили запилить пост. (@Warspirit, ты в телевизоре). Ну что ж, мне не трудно, многим полезно.
Получилось очень, очень много букв, но ответственно заявляю, что по этой инструкции смогла купить сервер и подключиться к инстаграму моя бабушка, а это многого стоит. Если есть критика или дополнение – буду только рад услышать ваше мнение в комментариях.
В итоге у нас будет: недорогой VPN, работающий на арендованном нами сервере по протоколу OpenVPN, работающий быстрее всех бесплатных аналогов и очень многих платных. Самый простой, без всяких плюшек вроде маскировки туннеля, выбора отдельных сайтов, которые через этот туннель будут открываться и прочих финтифлюшек, простая рабочая машина, которая обеспечивает отличные скорость и конфиденциальность вкупе с обходом блокировок, а большего нам и не нужно. Итак, поехали.
Для начала определимся с терминологией на случай, если кому-то еще не прожужжали на эту тему все уши.
• VPN –надежный «туннель» от вас до удаленного сервера. Все провайдеры, спецслужбы и прочие заинтересованные лица снаружи могут увидеть только пункт назначения и гору непонятных буковок, которые представляют собой шифрованное «что, куда и откуда».
• VPS/VDS – между двумя этими понятиями для нас разницы нет. По сути, это виртуальный компьютер где-то далеко, на котором мы и будем поднимать VPN-сервер.
• VPN-сервер – программа, которая стоит на удаленном компьютере и является одной из сторон создания туннеля. Вторая сторона – ваш компьютер/телефон.
• OpenVPN – одна из технологий создания VPN-туннеля, созданная еще 20 лет назад, но с тех пор только прибавившая актуальности. Поддерживает десятки алгоритмов шифрования, имеет огромный пласт возможностей, но из всего этого нам надо знать то, что он быстр, он надежен и его еще никто не взломал. Во всяком случае, об этом не известно широкой аудитории, а абсолютно надежных систем не существует. Имеет приложения для Windows, Linux, Mac, Android и iPhone. Вероятность того, что ваше устройство не в этом списке, исчезающе мала.
• Хостер – тот, кто сдал вам в аренду сервер.
Затем нужно определиться с выбором сервера. Минимальные системные требования настолько минимальны, что подойдет практически любой VPS, который существует на рынке. В данный момент у меня трудится сервер с 512 МБ RAM, 10 ГБ ROM и одним 3 ГГц ядром процессора, а обычная нагрузка по всем показателям не превышает 10-20%. Единственное, на что стоит обратить внимание – наличие TUN/TAP устройства (если вам нужна эта статья, то никакой практической пользы эта информация вам не принесет, так что можете не вникать), но о его отсутствии обычно предупреждается большими красными буквами. Кроме того, обязательная характеристика – линукс. (проблем тут он вам не доставит). Желательно – Debian или CentOS последней версии, которая доступна на сайте. Windows не брать ни в коем случае, она дороже и не подходит для быстрой установки описанным способом. Операционная система выбирается при покупке сервера, потом ее можно переустановить.
С требуемыми характеристиками разобрались. Осталось определить местоположение сервера.
Если вам нужна конфиденциальность, то наилучшим вариантом, конечно же, будет зарубежный сервер. Как минимум потому, что вытащить информацию о том, куда ходил такой-то IP, из другой страны на порядок сложнее, чем потребовать ее от своего провайдера. Сам протокол OpenVPN предоставляет достаточную надежность, чтобы не бояться прослушки канала провайдером и заинтересованными лицами, особенно если поэкспериментировать с настройками шифрования (каждое изменение стандартных настроек, особенно алгоритма хеширования, усложняет взлом в разы при условии использования надежных алгоритмов). Ну а если вы решили обзавестись VPN только ради обхода блокировок, как я, то, скорее всего, подойдет и любой российский сервер. Не все провайдеры «последней мили» тратятся на установку дорогого оборудования, осуществляющего блокировки, а уж среди облачных гигантов таких и вовсе единицы. Мне пока что попадался только один из более чем десятка опробованных, и я спокойно вернул деньги по причине «не устроили условия».
После недавних колебаний курса цены на зарубежный VPS в общем выросли, но пока что еще держатся в пределах разумного (надеюсь, это надолго, но, возможно, при покупке имеет смысл оплатить сразу на несколько месяцев, чтобы потом не потратить лишнего). Сразу могу предупредить, что легко мог пропустить хорошее предложение, поэтому прошу добавить в комментариях, если у кого есть более вкусные варианты. Кроме того, я не знаю, что сейчас творится с оплатой зарубежных сервисов, так что эту сторону вопроса я попросту не учитывал.
Самый простой вариант выбора – загуглить «аренда vps в европе». Цены будут нормальными, но все же гораздо выше, чем если подбирать вдумчиво. Например, https://gcorelabs.com/ru/hosting/vds/europe/ За 240 рублей в месяц вы получаете вполне приятный по характеристикам сервер, несколько европейских столиц на выбор и 200 мбит/с канал с безлимитом по трафику. Но я бы все же рекомендовал открыть страницу с подбором сервера, как эта https://hostinghub.ru/vps-search/ и подобрать себе подходящий вариант в любой стране мира.
Из российских серверов подойдет практически любой. Я пользуюсь https://skyhost.ru за 84-80 руб/мес (в зависимости от периода оплаты. Довольно распространенная практика), но канал тут только 10 мбит/с, мне больше и не надо. Есть и дешевле, но там либо проблемы со стабильностью, либо большие ограничения. Если хотите скорости – https://justhost.ru/ , то же самое, но с каналом 200 мбит/с и на 20 рублей дороже. Хотите что-то интереснее – десятки сайтов-агрегаторов к вашим услугам по запросу «подбор vps.
Итак, с провайдером вы определились. Показывать процесс регистрации не имеет смысла — создаете аккаунт, выбираете сервер, операционную систему, оплачиваете. В случае возникновения трудностей пишите в комментарии или в службу поддержки. Второй вариант надежнее.
После оплаты вам на почту через некоторое время падает IP-адрес, логин и пароль. Выглядит это примерно так:
Обращаю ваше внимание, в письме одновременно может быть и адрес панели управления, но нам сейчас нужен блок, в котором находится IP (четыре числа, разделенных точкой).
Логин-пароль мы получили. Пользователи Linux и MacOS открывают терминал и вводят туда «ssh root@<IP-адрес сервера>, мы же идем на сайт https://www.chiark.greenend.org.uk/
Открываем, соглашаемся с предупреждением, если оно возникает, устанавливаем. В меню программ появляется папка PuTTy, в ней мы открываем одноименный файл PuTTy. Появляется вот такое окно. В указанное окошко вводим IP, нажимаем Open. Больше ничего не меняем.
В итоге у всех вылезло черное окно терминала, в котором система просит нас ввести логин и пароль или просто пароль. (При первом подключении будет предупреждение о неизвестном сервере, соглашаемся). Вводим. (Копирование и вставка осуществляются с помощью нестандартных Ctrl+Shift+C/V, кроме того, вставить можно просто кликом правой кнопкой мыши по окну. Символы пароля при вводе не отображаются даже в виде звездочек. Не пугайтесь, они есть, просто невидимы. Ошиблись – три секунды держите кнопку «стереть»). Иногда случается так, что присланный пароль не работает ни в какую, тогда мы идем на сайт хостера и через панель клиента меняем его на свой. Обычно там все написано, но если возникли проблемы – опять же, комментарии или техподдержка.
В итоге у нас есть вот такое окно, в которое последовательно вставляем три команды, после каждой нажимаем «ввод» и дожидаемся завершения (снова появится вот такая строка-приглашение к вводу)
Команды взяты со страницы разработчика скрипта: https://github.com/angristan/openvpn-install . Все проверено, вирусов нет. Копируем полностью, от первого символа до последнего, точки не забываем, пробелы в конце и в начале простительны
После этого программа начинает работать сама, вам нужно лишь нажимать Ввод, когда она просит, оставляя все как есть, и дожидаться того момента, когда она попросит придумать имя нового подключения. Займет это около минуты. Приглашение выглядит так:
Придумываем не слишком сложное имя и два раза нажимаем Ввод, пока снова не появится приглашение ко вводу. Вводим команду ls (эл-эс английские, маленькие)
Появится список всех файлов в данной директории. Среди них будет один под названием <введенное_вами_имя>.ovpn Печатаем:
Выделяем снизу вверх все от “</tls-crypt> до строчки “client”, строка приглашения к вводу в выделение попасть не должна. Копируем сочетанием клавиш Ctrl+Shift+C. Открываем блокнот и вставляем. Сохраняем где-нибудь на рабочем столе с любым именем файла, но заканчиваться оно должно на .ovpn. Обратите внимание на рамочку на скриншоте, там должно значиться именно «Все файлы».
Идем на сайт https://openvpn.net/vpn-client/ и скачиваем приложение под свою систему. Устанавливаем. Открываем. Окно выглядит так. Переходим на вкладку File и перетягиваем в окошко наш файлик, сохраненный на рабочем столе, либо открываем его же с помощью кнопки Browse
Нажимаем оранжевую кнопочку Connect и наслаждаемся, блокировки нас уже не волнуют. Значок программы появился на панели задач, когда надо включить или отключить VPN (некоторые сайты, тот же авито, отказываются через него работать) мы нажимаем на нее и используем зеленый переключатель в левом верхнем углу.
Приложение для телефона можно скачать в Play Market или App Store. Для него потребуется точно такой же файлик, можно даже этот. Но два одновременных соединения с помощью одного файлика (он называется профиль) установить не получится, поэтому для создания второго, третьего и десятого, которые можно распространить по всей семье или среди друзей, мы снова подключаемся к серверу, как и раньше, и вводим команду
Выпадает небольшое меню, в котором мы можем добавить новый профиль, удалить один из существующих (он больше не сможет подключиться) или вовсе удалить OpenVPN с сервера. Выбираем 1, придумываем имя, два раза нажимаем на ввод и опять копируем вывод команды cat <введенное_вами_имя>.ovpn в файлик на рабочем столе, откуда его можно передать куда угодно. Работает пересылка по ватсап и телеграм, а также по другим мессенджерам. На принимающей стороне надо всего лишь установить приложение и нажать на присланный файл, после чего соединиться.
Как-то так. В ближайшем будущем планировал записать нормальное видео, как это делается, и добавить в комментарии, но пока что существует только текстовая инструкция. Создано под давлением родственников и знакомых)
Ну и грех будет не запилить этот мувик про сисадмина 2008 года
про баян помню, но для данного сообщества норм)
Рисунок по ТЗ ч.30
Котик для @ha1n , сразу после попугов))
Изучала тематику Линукса…единственное, что я поняла, так это то, что ребята вы самостоятельные))) Посему вот вам картинка и место для вашей (рекламы) шутки ^_^
Ответ на пост «Отображение имени компьютера и ip-адреса на панели задач»
Какой регистр с правами администратора? Кому надо вообще ходить это руками проделывать? Ну или скриптами, неважно. Не делайте костыли.
Что неудобного в BGinfo? То, что надо знать, как устанавливать программу для группы пользователей через AD? Или то, что можно сделать все то же, что и даже больше, чем метод с редактированием системных файлов?
Звучит тупо, но это так. Вы даже поверить не сможете, когда узнаете, какой количество дуболомов сидит за компом. Солидная часть штата организации, где я эникеил в свое время, не знало(и не знает до сих пор, я уверен), что такое поисковая строка в браузере\проводнике.
Количество выводимой инфы и ее вид редактируется за 1 минуту.
Я уж молчу о том, как сделать так, что бы ваш метод, при загоне машины в домен автоматически включал эту функцию. Ведь автоматизация процесса — это главное в работе админа. Чем меньше делается ручками, тем выше шанс эффективной работы в проде.
Отображение имени компьютера и ip-адреса на панели задач
Всем привет, захотелось мне сделать отображение имени компьютера и его ip-адреса на панели задач. Сразу покажу как это будет выглядеть.
Знаю, что есть программа BgInfo, которая выводит информацию на рабочий стол, но по моему это очень неудобно. Вывод на панель задач на много удобнее.
Одним из самых сложных моментов было понять что искать, как оказалось эта часть панели задач называется deskbands и у microsoft уже есть шаблон для вывода информации на нее. Он лежит по этой ссылке. Написан на с++, компилируется в виде dll. Напрямую с гитхаба не скачать, можно скачать отсюда.
Теперь опишу какие переменные за что отвечают.
Название, отображаемое в меню Панели, указывается в файле DllMain.cpp в массиве WCHAR const szName[].
Основные изменения производятся в файле DeskBand.cpp. Размеры области для вывода указывается в переменных: pdbi->ptMinSize.x,
pdbi->ptMinSize.y,
pdbi->ptActual.x,
pdbi->ptActual.y.
Цвет текста задается в переменной:
dttOpts.crText.
Если оставить строку:
dttOpts.iGlowSize.
Будет эффект светящейся обводки вокруг текста, я ее закомментировал.
В шаблоне microsoft
static WCHAR szContent[] = L»DeskBand Sample»;
в этом массиве указывается текст, который будет выведен в deskband. В моем варианте она убрана, пришлось переработать вывод.
Саму dll, как и код, для вывода имени хоста и ip выложил на гитхаб.
Для запуска нужно зарегистрировать dll через командную строку с правами администратора командой regsvr32 ПОЛНЫЙПУТЬ/Deskband_Hostname_Ip_64.dll или regsvr32 ПОЛНЫЙПУТЬ/Deskband_Hostname_Ip_32.dll соответственно.
Затем нажать ПКМ по панели задач -> Панели.
В этот момент она еще не появится, нужно еще раз нажать ПКМ по панели задач и открыть панели, затем поставить галочку у названия, как на скрине выше.
Если меняется ip или имя компа, то изменения на панели будут после ее перезапуска или после перезагрузки компьютера.
Надеюсь кому-нибудь будет полезно.
p.s. Не понял как сделать, чтоб надпись была в две строки, может кто подскажет?
Типичный будний день эникейщика-сисадмина
— у меня не работает сеть
— в каком смысле не работает?
— пишет не найдено сетевое окружение
— на каком моменте это пишет?
— что мне открыть?
— не что открыть, а на каком моменте это пишет? вы что то открываете или куда то заходите что выскакивает такая надпись?
— вы подойдете или нет?
— на каком моменте выскакивает такая надпись?
— что вы хотите сделать?
— я хочу попасть на файловый сервер!
— откройте этот компьютер и там будет значок файлового сервера
— откройте проводник и там будет надпись слева ЭТОТ КОМПЬЮТЕР
— вы подойдете или нет?
— хорошо сейчас подойду
*подошел, у сотрудника открыт проводник*
— вот смотрите, значок этот компьютер на панели слева
— а чё так по дебильному работает?
— в смысле? вы открыли проводник и выбираете куда вам зайти
— у вас на всех компьютерах по разному. и вообще почему вы мне хамите?
— как я вам нахамил?
— вы начали использовать ваш сленг, проводник откройте, туда нажмите, я не программист что бы это все знать!
— это базовые навыки владения компьютером, если у вас их нет .
— не нужно мне хамить, я ваш сленг не понимаю.
Lotus 1-2-3
Когда-то давным-давно, в каком-то из дремучих годов конца бурных питерских 90-х, существовала небольшая коммерческая конторка, занимающаяся «автоматизированным обучением». Фактически — печатающая несколькими ризографами DUPLO в промышленных количествах профилированную методическую документацию. Так как конторка состояла при учебном заведении, директор любил закабалить в рабство нанять в штат одного — двух студентов. Им давали почётную должность «техник», 20 долларов в месяц и потенциальную морковку в виде должности «программист» с зарплатой в 40 долларов. Заниматься техникам приходилось вообще всем, от настройки компьютеров до заправки картриджей тонером и прокладки коаксиального кабеля в пыльных аудиториях.
И вот молодой техник, честно отрабатывая свою двадцатку, сталкивается с проблемой: У главбуха, крупной язвительной женщины лет 43-45, умирает компьютер. Целиком. Включая винт и 5,25 дисковод. На замену почившему, техник оперативно собирает из говна и палок, раскиданных по всей «технарской», новый АРМ. С одним нюансом: вместо 5,25 дисковода ставит 3,5. Закручивает корпус, ставит под главбуховский стол и накатывает WIN95, после чего браво рапортует об успешном решении всех проблем. Главбух в явном шоке смотрит на пикселизованные облака и выдавливает сквозь зубы:
— Где волков командер?
Техник браво заявляет «айн момент», ставит с дискеты VC (топовая социалка 90-х) и зовет главбуха взад. Крупная женщина багровеет и опять меняется в лице:
Слегка помрачнев, техник говорит «щя» и рефлекторно идёт скитаться в спасительную «технарскую». Там, после некоторых сомнений, достаёт толстую, заляпанную тонером и залитую слезами ТЕТРАДЬ. Где-то в середине инкунабулы он находит строки, оставленные неведомым ему предшественником. В записях значится следующее: «Лотус» — это любимый новым главбухом (к описываемому моменту главбух уже совсем не выглядит новым, а смахивает скорее на матёрого боцмана) табличный редактор IBM Lotus 1-2-3, работающий исключительно под MS-DOS 6.2 и имеющий дистрибутив в единственном варианте, на 4-х лицензионных 5,25 дискетах, лежащих в отдельном боксе в шкафу, где-то между лицензионным MS Office 4.0 и лицензионным же WinNT 3.5. Техник воздаёт хвалу своим электрическим богам и после непродолжительных метаний галопом несётся на кафедру информатики, сохранившей в своём скудном парке дефицитный в связи с обстоятельствами 5.25 дисковод. И всё бы сложилось хорошо, но одна из 4-х дискет отказывается читаться. В принципе, основной дистрибутив целиком распаковывается с трёх читающихся дискет и, сделав вывод о незначительности содержимого 4-й дискеты, техник благодушно прощается с обитателями кафедры, возвращается в свои пенаты и уже под самый конец рабочего дня ставит злосчастный редактор на компьютер главбуха. К завершению процедуры, хозяйка компьютера неспешно выползает из директорского кабинета, где весь день прячется, переживая потерю рабочего места, смотрит на показываемый ей софт и сквозь зубы шипит:
— Шта эта такое, блиииаааттт.
— Л-л-л-лот-т-тус — заикаясь лепечет техник.
— Я вижу, чта лотус. Почему он русский, блиииаааттт.
— А какой он должен быть? — набравшись смелости выкрикивает техник.
— Польский. Я привыкла работать на польском — злобно выдавливает главбух и уползает обратно в укрытие.
История умалчивает кто именно поставил на сгоревший компьютер польскую локализацию табличного редактора IBM Lotus 1-2-3, но уже совсем поздним вечером, потерявший веру в людей техник, находит на одной из страниц ТЕТРАДИ список. Примерно следующего содержания:
Молодой техник видит этот список и впервые в жизни осознаёт собственную причастность к профессиональному цеху и понимает, что сегодня невольно сделал свой выбор и встал с той стороны невидимой черты, где толпятся его неведомые предшественники, беззвучно матерящиеся, все в пятнах ссыпаемого отработанного тонера. Заботливо складывающие ценные корпусные винты в спичечный коробок… Мастерящие узкую пластиковую воронку, которой так удобно заправлять картриджы, не разбирая их полностью… Припасшие в шкафу пару лишних терминаторов… Втыкающие сплиттер в телефонную линию и прокладывающие тайную “лапшу” в технарскую. Ставящие польскую локализацию табличного редактора в отместку вредному главбуху.
Ответ на пост "Так меня ещё не называли"
Было это примерно в тот же период. Тоже с армии вернулся. Звонит хороший знакомый, ярый гетеросексуалист:
— @DimirSteel, у меня тут проблема выскочила.
— Что такое, что случилось?
— Ну мне такое говорить не удобно.
— Да говори ты уже. — мне стало интересно.
— Ну неудобно, мне. — мнется он.
— Говори. — я уже начинал сердиться.
— У меня выскочил блокировки с надписью "За просмотр гей-порно, мы заблокировали ваш компьютер и т. д." — зачитывает он с экрана монитора, при этом голос потухший.
— Буду через пару часов.
Приехал, убрал порно-баннер, почистил комп от вирусни и про себя поржал 🙂
Системный администратор Linux. Вопросы. Часть 4. Финал
«Всё, что имеет начало, имеет и конец, Нео».
Серия вопросов подходит к завершению и остался последний, самый объёмный вопрос:
В: У Вас маленькая организация. Есть некий сервер, который совмещает в себе много разных функций. Шлюз, файлопомойка, прокси, web-сервер, даже есть виртуалка на KVM, внутри которой крутится условная 1С на windows. В один прекрасный момент к Вам начинают сыпаться сообщения от пользователей, что «Всё тормозит и ничего не работает». Ваши действия? Что и как диагностировать будете? Какими командами? Гуглить времени нет из-за ощущения влажного дыхания директора в затылок.
О: Диагностику можно условно разделить на четыре этапа. По количеству компонентов, которые могли стать «слабым звеном». Это процессор, память, диск и сеть. Но, в первую очередь, надо смотреть в логи. Основное — dmesg, syslog, messages. Зачастую это сэкономит массу времени. Так же не стоит забывать про встроенные средства обзорного мониторинга. Например sar позволяет понять что происходило с системой в последнее время без внешнего мониторинга. Так же различные средства внешнего мониторинга позволят получить обзор системы за последнее время и понять какие метрики являются аномальными. Если этого нет, метрик недостаточно или нужно смотреть в реальном времени — по шагам смотрим каждый компонент:
— Процессор. Необходимо понимать и знать какая нагрузка на процессор данного сервера является штатной. Т.е. нагрузка в 80% может быть вполне нормальной для сервера, а 20% может быть повышенной. Для этого нужен какой-либо мониторинг, который обеспечивает хранение исторических данных, внешний — zabbix, observium, spectrum, munin, или внутренний — sar. Текущую нагрузку можно посмотреть командой top и её производными, htop, atop и прочими, либо sysstat, vmstat. Можно посмотреть load average командой uptime. Если нагрузка аномальна — надо понимать из чего она складывается. Тут три основных компонента — User time, IO wait и System или kernel time. Соответственно это время процессора, затраченное на приложения пользователя, ожидания ввода/вывода и на работу самом системы. С user time всё относительно просто. Достаточно определить проблемное приложение и «поправить» его настройки или просто перезапустить его. IO wait — скорее всего проблема с дисковой подсистемой и более детально об этом будет ниже. Если повышен System time — значит сама система потребляет завышенное количество ресурсов. Причин может быть много и надо иметь более детальное представление о системе. Например старые версии Ubuntu имели глючный kswapd, который утилизировал процессор на 100% при своей работе. Или большое количество сетевых пакетов в следствии той или иной разновидность dos/ddos. Или «залипло» некое приложение пользователя и плодит тяжелые для системы операции, такие как выделение/освобождение памяти или создание большого количества процессов и их завершение.
— Память. Утилизацию можно посмотреть командами top, free, cat /proc/meminfo, vmstat, sar. Необходимо обратить внимание на объём свободной памяти и использование swap. Надо понимать, что метрика «free» не всегда отображает реальное положение дел. В частности буферы/кеш, которые могу занимать память, но могут выгружаться из неё при необходимости. Так же надо знать какие данные попадают в swap. Например, почему при свободной памяти может использоваться swap.
— Диск. Крайне желательно понимать что за диски, как они подключены и собраны. Информацию по использованию можно посмотреть командами iostat или iotop. Первая работает в разрезе блочных устройств, вторая по приложениям. Метрики на которые надо обратить внимание — скорость чтения/записи, время ожидания, количество операций, утилизация устройства. Далее, в зависимости от типа дисков, есть разные варианты развития событий. У виртуальных машин при аномалиях нужно смотреть на диски гипервизора и их утилизацию. У физических серверов — на тип диска и транспорт подключения. Если это обычный диск — смотрим smart и прочие метрики диска командами smartctl, hddtemp, hddparm. Большое количество bad-блоков или перегрев диска могут отрицательно влиять на скорость. Если диски собраны в raid — смотрим на его состояние. Если это программный рейд — команды mdadm или zpool. Для аппаратных через утилиты производителя или через iLO. Для внешних диском надо смотреть из транспорт. Это FC или сеть. Для FC смотрим статистику портов на SAN свичах командами sfpshow, porterrshow и т.д. Для сети смотрим количество ошибок портах командами ifconfig, ip, cat /proc/net/dev. Для внешних дисков так же надо смотреть нагрузку на дисковом массиве или SDS. Так же это могут быть так называемые шумные соседи, которые при отсутствии QOS или его неправильной настройке могут оказывать взаимное влияние.
— Сеть. Для начала можно просто проверить пингом. Обычным и тяжелыми пакетами, размером 1кб. Далее смотрим ошибки на портах сервера или на коммутаторе (если есть доступ). Команды выше. Проверяем настройки командой ethtool. Смотрим скорость интерфейса и подключения. Смотрим внешний мониторинг на предмет утилизации сети. Пробуем проверить качество канала чем то простым, вроде ftp. Если сервер удалённый — смотрим маршруты, на предмет потерь и перестройки. Для этого можно использовать tracepath или mtr.
На этом всё. Для тех, кто дочитал до конца всю серию постов и кому это всё интересно — у меня есть небольшой бонус:
В конце января я решился на один интересный эксперимент. Я выложил на популярных сайтах по поиску работы своё резюме с завышенным ценником. Ну вернее я выложил в регионе резюме с московской зарплатой. Раз в неделю я понижал ожидаемый уровень зарплаты и смотрел количество отзывов, приглашений на собеседования, реальных собеседований, а так же приглашений на работу. Следующий пост будет накопительным, с января по текущую дату, а дальнейшие посты — еженедельные отчёты по успехам. Ну и в последнем посте я попытаюсь собрать всю информацию и сделать отчёт, на сколько востребованы Linux-администраторы в регионах, что предлагают и что ожидают в ответ.