🖥 Бесплатный курс по Linux — Linux Journey

Если хочешь разобраться в Linux с нуля или укрепить уже имеющиеся знания — этот курс точно для тебя.

📚 Что внутри:
• Упорядоченные блоки: от базовых команд до сетей и безопасности
• Упражнения и тесты после каждого раздела
• Простой и понятный интерфейс
• Есть русский язык

Идеален как для новичков, так и для уверенных пользователей.

📎 Сайт: linuxjourney.com

@linuxkalii

🖥 Быстрый совет Linux

Используй команду:

$ du -h

чтобы быстро узнать размер всех файлов и папок в текущей директории.
Флаг -h выводит результат в удобном виде (KB, MB, GB) — так ты легко найдёшь, что занимает больше всего места.

@linuxkalii

🖥 Быстрый совет Linux: удаление пустых папок

Хотите быстро очистить систему от пустых директорий?

Используйте find:

$ find . -type d -empty -exec rmdir -v {} +

🔸 -type d — ищем директории
🔸 -empty — выбираем только пустые
🔸 -exec rmdir -v {} — удаляем через rmdir, который сам проверяет, пуста ли папка

📌 Альтернатива — короче и так же эффективно:

$ find . -type d -empty -delete

Простой способ держать ваш проект в порядке!

@linuxkalii

🐧 Запусти полноценный Linux прямо в браузере — без сервера, без установки

WebVM от Leaning Technologies — браузерная виртуальная Linux‑машина, полностью клиентская (HTML5/WebAssembly)!

🚀 Возможности
• 🗄️ Запускает неизменённые x86‑бинарники (например, Debian‑дистрибутив) прямо в браузере
• Все выполняется локально — без серверной поддержки
• WebAssembly‑виртуализация через CheerpX: JIT‑компиляция x86 в Wasm + syscalls‑эмулятор

📦 Что включено
• Поддержка полноценного Debian с GCC, Python, Node.js и другими dev‑инструментами
• UI‑окружение с Xorg и i3 (с версии 2.0 появилось графическое рабочее место)
• Постоянное хранилище через IndexedDB + on‑demand загрузка диск‑блоков через CloudFlare Worker
• Сетевая интеграция через Tailscale VPN поверх WebSocket

🔧 Как запустить
1. Форкнуть репозиторий и активировать GitHub Pages
2. CI‑workflow автоматически развернёт вашу VM
3. Также можно локально: скачать ext2‑образ Debian, склонировать репо и запустить dev‑режим

🎯 Для кого это
• Разработчики, которым нужно быстрое тестовое окружение на любой машине
• Образовательные платформы, желающие дать студентам доступ к Linux‑инструментарию
• Исследователи WebAssembly/виртуализации
• Все, кто хочет запускать настоящий Linux без установки или докеров

💡 Почему это круто
• 🧩 Нет backend‑а — всё работает прямо в браузере и безопасно (браузерный sandbox)
• ✅ Подходит даже для мобильных устройств и сложных GUI‑приложений
• ⚡ Быстрая загрузка и нулевой хостинг‑cost

⚙️ Как начать

git clone https://github.com/leaningtech/webvm.git
cd webvm
# (опционально) скачайте Debian‑образ из релизов
# настройте GitHub Pages

▪ Github

@linuxkalii

🖥Задача для продвинутых Linux-админов: *Призрачный трафик в изолированной подсети*

Представьте: вы настраиваете изолированную сетевую среду с помощью ip netns. По требованиям безопасности, внутри этой подсети должен быть разрешён только исходящий трафик на порт 443 (HTTPS). Но в логах journalctl появляется входящий трафик, которого быть не должно.

🔧 Ваша задача:

• Настроить ip netns и `veth`-интерфейсы
• Разрешить только исходящие HTTPS-запросы
• Запретить весь остальной трафик
• Найти, откуда "просачивается" входящий трафик

⚙️ Шаг 1: создаём namespace и интерфейсы

ip netns add ghost
ip link add veth0 type veth peer name veth1
ip link set veth1 netns ghost

ip addr add 10.0.0.1/24 dev veth0
ip link set veth0 up

ip netns exec ghost ip addr add 10.0.0.2/24 dev veth1
ip netns exec ghost ip link set veth1 up
ip netns exec ghost ip link set lo up

⚙️ Шаг 2: NAT и маршруты

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j MASQUERADE

ip netns exec ghost ip route add default via 10.0.0.1

⚙️ Шаг 3: iptables — только HTTPS и DNS

iptables -A FORWARD -s 10.0.0.0/24 -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -s 10.0.0.0/24 -p udp --dport 53 -j ACCEPT
iptables -A FORWARD -s 10.0.0.0/24 -j DROP

✅ Проверка

ip netns exec ghost curl https://example.com   # работает
ip netns exec ghost curl http://example.com    # не должен работать

🕵️ Подвох: откуда входящий трафик?
📌 Возможные источники:

• systemd-resolved использует 127.0.0.53, доступный даже в namespace
• loopback-интерфейс (lo) не фильтруется iptables по умолчанию
• политики ACCEPT в nftables
• автоматические маршруты от systemd-networkd

🔍 Отладка

ip netns exec ghost ss -tunap
ip netns exec ghost tcpdump -i any
journalctl -k | grep DROP

💡 Чему учит задача:
• Глубокая изоляция сетевых пространств
• Безопасное использование iptables с netns
• Подводные камни loopback'а
• Поведение systemd и resolver'ов внутри namespace'ов

@linuxkalii

🖥 Думаешь, ты знаешь всё про переменные окружения в Linux?

✅ Чтобы создать переменную:

export MY_VAR="hello"

Но вот лайфхак, который знают не все:

❌ Чтобы удалить переменную из окружения, используй:

export -n MY_VAR

Флаг -n удаляет переменную из списка экспортированных, но она всё ещё доступна в текущей оболочке:

🔍 Пример:

export MY_VAR="test"
env | grep MY_VAR     # переменная есть в окружении
export -n MY_VAR
env | grep MY_VAR     # больше нет в окружении
echo $MY_VAR          # но всё ещё доступна в bash

📌 Это полезно, если ты хочешь прекратить экспорт переменной в дочерние процессы, но оставить её локально.

@linuxkalii

🖥 1Panel — открытый веб-интерфейс для управления Linux-серверами!

🌟 Он интегрирует функции мониторинга серверов, управления контейнерами, базами данных и веб-сайтами, а также систему резервного копирования и восстановления. Платформа поддерживает развертывание сайтов (включая WordPress) с одной кнопки, автоматическое обновление приложений и безопасность через контейнеризацию.

🔐 Лицензия: GPL-3.0

🖥 Github

@golang_google