Linux

OpenVPN szerver egyszerűen és gyorsan

OpenVPN szerver egyszerűen és gyorsan

Az irodai hálózat távoli elérése létfontosságú. Ott vannak a munkához elengedhetetlen szolgáltatások, amiket otthonról is el kell érni. De az elérhetőség csak az egyik kritérium. A biztonság a másik. És ez különösen fontos ha nem szeretnénk, hogy az adatok illetéktelen …

Ubuntu 20.04 LTS Focal Fossa szerver telepítése

Hagyományos szervereket hosszú távra telepítünk. Azt szeretnénk, hogy megbízhatóan működjön. Az Ubuntu 20.04 LTS Focal Fossa szerver tökéletes alap ehhez. De csak akkor, ha már a telepítéskor odafigyelsz. Az Ubuntu 20.04 LTS Focal Fossa szerver telepítése képzésen 26 éves Linux …

Automatizált, reprodukálható szerver menedzsment: Ansible tanfolyam

https://media.devopsakademia.com/file/DevOpsAkademia/FeaturedVideo/2019/LINUX-2019-9.mp4 Egy szerver beállítása általában ismétlődő feladatok sora, melyben kevés változás van. Klasszikusan egy jól megírt forgatókönyv alapján mész végig a lépéseken. Ez számtalan hibázási lehetőséget rejt. Van, ami miatt újra kell kezdeni az egészet. Ugyanez igaz egy egyszerű scriptre, …

Magas rendelkezésre-állású RedHat EL/CentOS cluster

https://media.devopsakademia.com/file/DevOpsAkademia/FeaturedVideo/2020/KN-2020-04.mp4 Amíg csak egy szerver működik, bármilyen apró probléma komoly kieséshez vezet. Legyen az hardver hiba, tervezett karbantartás vagy csak egy automatikus frissítés, az a teljes szolgáltatásra kihat. Ezt elkerülni magas rendelkezésre-állású cluster segítségével lehet. A képzésen megtanulod hogyan készíts …

Linux alapjai: időzített feladatok

Linux alapjai: időzített feladatok

Linux-on a rendszeres feladatok végrehajtásához mindenkinek a cron jut eszébe először. De itt koránt sem ér véget a lista, ráadásul bejön a képbe a systemd is, így érdemes tisztában lenni az összes lehetőséggel, hátha szükséged lesz rá. Az időzített feladatok …

Linux tűzfal készítés: nftables

https://media.devopsakademia.com/file/DevOpsAkademia/FeaturedVideo/2019/LINUX-2019-16.mp4 A Linux régóta kiváló eszköz ha egyszerűen és gyorsan szeretnél tűzfalat készíteni. Az iptables felett azonban eljárt az idő. Számos olyan tervezési hiányossága van, ami nehézkessé, lassúvá teszi. A mai internet forgalom hatékony szűréséhez több kell. Ezért érkezett az …

CentOS / RHEL 8 automatizált telepítése

https://media.devopsakademia.com/file/DevOpsAkademia/FeaturedVideo/2019/LINUX-2019-13.mp4 Egy szerver telepítése során elvégzett lépések 99%-ban azonosak. Ugyan azt csinálod újra és újra, minimális különbségekkel. Mennyivel egyszerűbb lenne, ha csak a különbségeket kellene megcsinálni, a többi menne automatikusan? Sőt, a telepítő megcsinálna minden “szokásos” alapfeladatot is, amit a …

Titkosítás (TLS) alapjai

https://media.devopsakademia.com/file/DevOpsAkademia/FeaturedVideo/2019/LINUX-2019-7.mp4 Ahhoz, hogy valóban biztonságosan tudjál kommunikálni, érteni és ismerni kell a titkosítási rendszer működését. Nem elég pár leírás alapján kiválasztani egy protokollt és módszert. Ha azok működését nem érted, cseppet sem biztos, hogy jól választasz. Ezúttal a megszokottnál mélyebb …

Hatékony szövegfeldolgozás: a regexp használata

Hatékony szövegfeldolgozás: a regexp használata

Linux rendszergazdaként vagy DevOps mérnökként gyakran találkozol a regexp-el. Ezt használod, ha szöveges adatban kell minták segítségével megtalálni vagy kicserélni valamit. A .* kifejezés értelmét biztosan ismered, de a regexp ennél sokkal több és ha megnézel egy komplex kifejezést elsőre …

Haladó szerver biztonság

https://media.devopsakademia.com/file/DevOpsAkademia/FeaturedVideo/2019/LINUX-2019-8.mp4 A Linux közismerten biztonságos rendszer, de ez nem véd meg az azon futó szoftverek minden hibájától. Ahhoz, hogy egy esetleges támadás ne okozzon nagyobb galibát kicsit több kell, mint egy alap környezet. A Linux szerver biztonságosabbá tételéhez több megoldás …

Modern naplózás: Graylog

Modern naplózás: a Graylog használata

https://media.devopsakademia.com/file/DevOpsAkademia/FeaturedVideo/2019/LINUX-2019-5.mp4 A naplózás nagy segítség, ha a rendszereddel valami gond van. Itt tudod megnézni mi is történt. Ahhoz, hogy ez valódi segítség legyen két dologra oda kell nagyon figyelni. Az egyik a naplózás megfelelő gyűjtése: csak akkor tudsz benne keresni, …

Tesztkörnyezet villámgyorsan: Vagrant

Tesztkörnyezet villámgyorsan: Vagrant

https://media.devopsakademia.com/file/DevOpsAkademia/FeaturedVideo/2019/DEVOPS-2019-1.mp4 Fejlesztéshez vagy egy-egy új rendszer összeállításához gyakran van szükség teszt környezetekre. Ezeket virtuális gépben szoktuk létrehozni. Feltepeítünk egy Linuxot, feltesszük bele a szoftvereket és elvégezzük a beállításokat. És amikor új kell, vagy épp újra kell kezdeni, akkor kezdjük előről …

VoIP alapjai

VoIP alapjai

https://media.devopsakademia.com/file/DevOpsAkademia/FeaturedVideo/2019/VOIP-2019-1.mp4 Talán ma már kevésbé szem előtt lévő technológia a VoIP, mint régen volt – ma már szervesen beépült a mindennapjainkba. Fel sem tűnik egy skype, facetime, viber, whatsapp hívás, természetes, hogy van ilyen.  Nem volt azonban ez mindig ilyen …

Profi vállalati szerver készítése automatizáltan

https://media.devopsakademia.com/file/DevOpsAkademia/FeaturedVideo/2019/LINUX-2019-1.mp4 Bár napjainkban egyre több dolog működik a felhőben, a vállalati szervert még sokan nem szívesen “teszik oda”. Az Active Directory tartományvezérlő, fájlszerver és gyakran a csoportmunka is helyben működik még. De ez nem jelenti azt, hogy ezek készítésekor és …

Kisvállalati szerver villámgyorsan: Zentyal 6.0

Hiába terjed a felhő, a KKV környezet továbbra is igényli a helyben működő, így a cég adatait helyben tároló szervert. Egy ilyen kisvállalati szerver legfontosabb funkciója a tartományvezérlő (Active Directory) és a megosztott mappák kezelése. Ehhez gyakran párosul még a …

LXD konténer készítés és kezelés

A konténerek használatának számos előnye van a virtualizációval szemben. Bár sokaknak a Docker és a köré épülő technológia jut erről eszükbe, de a konténerizáció egyáltalán nem áll meg itt. Sőt, a Docker egy nagyon speciális esete annak. A konténerizáció a …

Ubuntu 18.04 LTS szerver menedzsment alapjai

A megbízható és időtálló szerver egyik összetevője a telepítés. Ezt megtanultad az Ubuntu 18.04 LTS szerver haladó telepítése és újdonságai képzésen. A másik fontos terület a menedzsment. Mielőtt nekiállsz szolgáltatásokat telepíteni, értened kell a fájlrendszerhez, a RAID-hez és alapszinten a mentéshez …

Ubuntu 18.04 LTS szerver haladó telepítése és újdonságai

Az Ubuntu két évente ad ki hosszan támogatott verziót. Az LTS kiadás előnye, hogy több évre biztosan tervezhetsz vele, nem kell jelentős frissítéseket végezned félévente. Ahhoz, hogy ez valóban így legyen érdemes alaposan átgondolni mit és hogyan csinálsz a telepítéskor. …

A parancssor hatékony használata

A Linux rendszereknek alapvető felülete hagyományosan a parancssor, de mára már a Windows szerver is ezzel érkezik. Ha jól tudod használni, messze hatékonyabb bármilyen grafikus felületnél. A hangsúly itt azon van, hogy mennyire vagy otthon ebben a környezetben. Mennyire ismered …

Konténerek és virtualizáció egyszerűen: Proxmox 5.1

Bár a konténer technológia elsöprő erővel érkezett, nem jelenti azt, hogy a virtualizáció kihalna. A konténerek nagyon jók, amikor azonos operációs rendszert szeretnél a gazdagépen belül. Ilyenkor megspórolhatod a hardverek emulálását és a kernel futtatását. De ha az operációs rendszer …

Biztonságos HTTPS szerver készítése

Mára a HTTPS egyre nagyobb arányban váltja le a korábbi titkosítás nélküli HTTP forgalmat, ami alapvetően üdvözölendő, ugyanakkor könnyen egyfajta hamis biztonságérzetet alakíthat ki az üzemeltetőkben és a felhasználókban egyaránt. A titkosítás és a szerver oldali autentikáció megléte közel sem …

Linux alapjai: a Systemd

Ha egy mai, modern Linuxot telepítesz, abban alapértelmezetten Systemd irányítja a folyamatokat. Ezt lehet szeretni és utálni, de vagy komolyan belenyúlsz a rendszeredbe és lecseréled hagyományos megoldásra, vagy megtanulod kezelni. Én ez utóbbit választottam: bár elsőre nehéznek és bonyolultnak tűnik, …

Kubernetes cluster egyszerűen és gyorsan saját hardveren

Bármilyen célra is készítesz rendszert, a magas rendelkezésre állás és a könnyű adminisztráció alapvető elvárás manapság. Ha mindezt saját hardveren kell elvégezni, az nagyobb kihívás, mint a felhőben. Neked kell az alap operációs rendszertől az utolsó apró részletig elkészítened mindent. …

DebOps I: Automatizált tűzfal készítés

A szerver készítés első lépése a telepítés. Ennek automatizálásáról már volt szó. De hogyan tovább? A hagyományos “belépsz SSH-val és telepítesz, konfigurálsz, hibát keresel, javítod, teszteled” módszernél kell legyen valami jobb, automatizálható, de pilótavizsga nélkül is működő megoldás. Olyan, ahol …

Linux konténer készítés és menedzsment automatikusan: az LXC & Ansible alapjai

A modern szerver-üzemeltetés a konténerekről szól. De mi van, ha nem szeretnél Dockerrel működtetni egyszerűbb rendszereket? Az automatizálás jó, de a Docker image karbantartása felesleges pluszmunkának tűnik egyszerűbb esetekben (pl. vállalati szerveren). A virtualizáció jó megoldás, de egyben felesleges is, …

Debian 9 “Stretch” szerver profi telepítése

A Debian telepítője régen változott érdemben és ez a nemrég megjelent Stretch változatban sincs másképp. Az alatta lévő technológia ezzel szemben sok olyan újdonságot tud, amit a telepítővel nem tudsz kihasználni. De nem ez az egyetlen hátránya a gyári telepítő …

Szerverek professzionális mentése: a BareOS

Ha egy adat egy helyen van meg, az nincs meg. Hosszú listát lehet írni az adatvesztés okairól. A felhasználói figyelmetlenségtől, a fájlrendszer-hibákon és zsaroló-vírusokon keresztül a diszkek vagy RAID tömbök meghibásodásáig minden előfordul. Az nem kérdés, hogy az adat el …

Docker diszk kezelés alapjai: az LVM thin pool

A Docker hasznos eszköz az alkalmazások profi futtatásához. A konténer izolált, garantált futtatókörnyezetet nyújt a futó szoftvernek, hogy az mindig ugyan úgy működjön, miközben csak annyit lát a futtató rendszerből, amennyit feltétlen szükséges. A virtualizációval szemben a Docker nem futtat …

Profi webszerver egyszerűen és gyorsan Docker konténerben: Apache és PHP-FPM

A webszerver a mai világ legfontosabb része. Egyre több és több működik a weben, amihez jól skálázható, megbízható kiszolgálókra van szükség. Nem mindegy, hogy a webszervered az első nagyobb terheléstől bedől, te pedig csak állsz és tehetetlen vagy, vagy amikor …

Docker konténerek központi naplózása

A hagyományos környezetekben a naplózás gyárilag megvan és egyszerű: fut a syslog szerver, gyűjti az adatokat és leteszi a /var/log könyvtárba értelmesen szortírozva. A másik eset, amikor egy alkalmazás (tipikusan a webszerverek) saját maguk írják a naplófájlokat. Míg ez jól …