Администрирование Линукс (Linux) - Урок 23 - Концепция безопасности DAC, MAC, SeLinux, AppArmor

Рет қаралды 7,334

Күн бұрын

Пікірлер: 38

@КотофейХомяков 8 күн бұрын

Прошел 23 урока (тщательно), до этого был только Windows, но на хорошем уровне. На днях получил оффер в АстраЛинукс. Спасибо Вам большое за уроки, они очень очень правильные и полезные. Курс продолжу проходить до последнего урока. С меня донат)

@newedusys 8 күн бұрын

Прикольно ) на какую позицию?

@КотофейХомяков 8 күн бұрын

@@newedusys QA

@thefirstdozen1588 Жыл бұрын

Приветствую автора данного контента. Влёт просмотрел пока что 23 урока этого курса за пару дней. Сам только что устроился стажёром, DevOps-ом и решил повторить/углубить знания в линуксе, параллельно с изучением контейнеров и прочего. И боже, как же хорошо вы объясняете. У нас за целый курс "Администрирование Alt Linux", мы кое-как изучили основы файловой системы и пару команд (С учетом того, что специальность "компьютерные системы и комплексы" - на выходе должны получиться программисты и сис.админы). Курс шёл целый семестр... Благо, я сам увлекался линуксом, и для практики поставил себе вторую ОС на ноут - Ubuntu. В общем, благодарен вам за то, что делаете столь понятный и хороший контент, направленный на применение и изучение навыков на практике. P.S. надеюсь, меня никто не будет бить, что я смотрю видео на скорости 1.75?))) Даже с таким ускорением всё отчётливо доходит. А ускорение вынужденное - слишком много надо изучать очень быстро.

@newedusys Жыл бұрын

добрый день, а куда устроились стажером если не секрет? просто сколько помню собесы по DevOps всегда требовали знания иксов глубже этого курса намного и многие мои выпускники фейлили собес именно из-за недостаточного глубоких знаний внутряка у данного семейства операционных систем. Благодарю за теплые слова, скоро продолжу публиковать уроки )

@АрсланГаджиев-й2ф 3 ай бұрын

А как попали на стажировку в девопс ? Где обучались инструментам девопс подскажите пожалуйста? Я тоже хочу в это направление очень

@MrAladinAladin Ай бұрын

Спасибо учитель 🙏

@newedusys Ай бұрын

Да прибудет с тобой сила ))

@ОтецМилосердный 10 ай бұрын

Спасибо большое за познавательный урок!

@fedyabonfire4892 7 ай бұрын

Спасибо за урок 👍

@charmag-qs Ай бұрын

спасибо за урок

@on-bekon 9 ай бұрын

👍👍👍

@WhiteBear141981 4 ай бұрын

Спасибо!

@obuwkakomfort 5 ай бұрын

огромное спасибо !

@ДмитрийОлегович-я7ч 7 ай бұрын

Если вы выполните команду aa-complain /usr/bin/man, это означает, что вы переводите профиль безопасности для программы man в режим "complain". Это означает, что, хотя AppArmor будет продолжать регистрировать попытки доступа, которые нарушают политику безопасности для man, сам доступ не будет блокироваться. Это может быть полезно в ситуациях, когда вы хотите анализировать журналы нарушений без прекращения работы программы.

@ИгорьПетров-к4с9т Жыл бұрын

спасибо, вы только не пропадайте надолго, вас интересно смотреть. А где скачать SentOS чтобы сделать практику? ее не надо активировать или надо как Дебиан этот?

@newedusys Жыл бұрын

да я не надолго, по поводу центы www.centos.org/download/ надеюсь YT пропустит ссылку. Активировать ничего не надо, система бесплатна, как и Deb.

@mabon8993 7 ай бұрын

На астра линукс вырезали армор, но его следы видны, т.к. дебиан 😅 и создали свою систему Parsec. Даже задумался а отличается ли она? Поглядим как доковыряю. Здорово слушать увлечённого человека, но и задания это "ну ваащееее"©

@newedusys 7 ай бұрын

Рад что вам нравится)

@ДмитрийМолоканов-з7ш 3 ай бұрын

Я немного использую ChatGpt для того, что вдруг не понял и стараюсь всё делать под запись. Пытаюсь выйти на новую должность.

@newedusys 3 ай бұрын

Неплохой подход )

@newedusys 3 ай бұрын

В духе времени )

@ИванИваныч-т2я4с 4 ай бұрын

спасибо!

@voice7707 Жыл бұрын

Не могу понять куда устанавливаются пакеты. Установил bind9, apaсhe2, nginx, isc-dhcp-server. В /urs/bin нет ничего из установленного... где и кать?

@voice7707 Жыл бұрын

нашел apache2 и nginx /usr/sbin/ . bind9 и isc--dhcp-server не знаю где..

@ЛеонидЛеонидов-г1н Жыл бұрын

@@voice7707 я так понял, что нужно создать профили AppArmor для apache2 и для dhcp. После создания занёс профили в complain mode. Наверное так))

@foxiq1049 5 ай бұрын

если будет полезно, я только что написал отдельно коммент к видео как сам решил эту задачку, можешь посмотреть

@РусланЛютиков-е8ъ Жыл бұрын

Спасибо за урок посмотрю завтра у нас поздний час centos благо ставить не надо. А вообще почему его разбираем там поддержка кончилась или кончается уже. Будем рассматривать fail2ban - rconfig - ufw

@newedusys Жыл бұрын

1. по поводу центы - просто на ней удобно показать работу SELinux, в остальном согласен, НО буквально на этой неделе общался с DevOps у которого оффер в крупную достаточно компанию в которой все крутится почти на Центе, были оба очень удивлены. Так что кажется ее рановато хоронить.

@newedusys Жыл бұрын

2. по поводу рассматриваемых вещей: fail2ban - будет 100%, rconfig - будет, но пока не придумал как, хочу параллельно вывести 2 урока с ним и с проприетарным способом бекапить конфигурации оборудования Cisco, ufw - не планировал, думал ограничиться iptables, но в принципе идея интересная, возможно сделаю однажды пару-тройку уроков и по Uncomplicated FireWall

@Morefierce 11 ай бұрын

Правильно ли я понял что тут речь о "aa-autodep apache2" && "aa-complain apache2" , и тд? Или тут вопрос глубже? Утилитой which type получить путь к bind9 и isc-dhcp не вышло, после сделал locate и начал читать что же я скачал такое. Можно пояснить про bind9 как правильно добавить в complain, поскольку autodep требует конкретный путь?

@foxiq1049 5 ай бұрын

@zversko2811 10 ай бұрын

Сделаем куищще)))

@ИгорьПетров-к4с9т Жыл бұрын

а вы сами по себе стали учителем или учились на учителя? может мне стать учителем как вы пойти потом в магистратуру?

@newedusys Жыл бұрын

ммм ... настоятельно рекомендую сменить такую мечту )) хотите учить - берите другой путь: вы вроде как на программиста поступили, верно я помню ваши комментарии под уроками по математике? Вот тогда такую траекторию можете попробовать: успешно завершаете свое образование, дорастаете года за 4 до сеньора в своей сфере компетентности и ... вуаля, вы начинаете учить джунов, которые будут замотивированы на обучение. Вариант два - аналогично идете до сеньора и дальше проводите вебинары для разработчиков, мини-конференции, обучающие курсы короткие по поднятию скилла и актуализации стеках технологий. Поверьте - это намного более интересный путь в образовании.