devtrends

Открой список процессов и посмотри на имена в квадратных скобках. Это не программы и не зависший софт, это потоки самого ядра, оформленные как обычные процессы, чтобы планировщик честно делил между ними время. У них нули в колонках памяти, потому что своего пользовательского адресного пространства у них просто нет. И убить их нельзя ничем, даже суперпользователем, ведь сигнал упирается в границу между пользователем и ядром, а за этой границей нет отдельной программы. Что означают остальные столбцы и как не делать поспешных выводов, в большом видео на канале.

Ищешь процесс через ps aux и grep, а в ответ получаешь две строки вместо одной. Вторая это твой собственный grep, который был запущен ровно в тот момент, когда ps снимала показания системы, и честно попал в список. Мелочь, пока не начнёшь писать скрипт, который считает копии программы и всегда находит на одну больше. Показываю классическое лечение через grep -v grep и два способа, которыми пользуются те, кто в теме. Весь разбор ps по столбцам в большом видео на канале.

Ты смотришь в ps aux, находишь процесс с самой большой загрузкой процессора и убиваешь его. И убиваешь не того. Дело в том, что эта колонка показывает не текущую нагрузку, а среднее за всю жизнь процесса. Программа, которая молотила час назад и давно уснула, будет висеть там с солидной цифрой. А та, что душит сервер прямо сейчас, но запустилась минуту назад, покажет скромные проценты. Почему так устроено и какой командой смотреть правду, разбираю в большом видео на канале. #linux #линукс #терминал #shorts

В линуксе нет команды запустить новую программу с нуля. Единственный способ породить процесс это склонировать уже работающий. Системный вызов fork делает полную копию и возвращает сразу два разных ответа, ноль потомку и номер ребёнка родителю, так каждый понимает, кто он. А потом exec переодевает клона в ту программу, которая тебе нужна. Именно так запускается вообще всё в системе. Полный разбор дерева процессов и того, как всё это умирает, целиком в большом видео.

Это не шутка и не вирус, а официальный термин линукса. Когда программа умирает, она не исчезает сразу, её родитель должен забрать код завершения. Если родитель этого не сделал, мёртвый процесс зависает в системе как зомби, и убить его нельзя, ведь убивать уже нечего. А если раньше умирает сам родитель, осиротевший процесс усыновляет самый первый процесс системы под номером один. Как рождаются, живут и умирают процессы целиком в большом видео.

Обычная команда kill только вежливо просит программу завершиться, и та может эту просьбу проигнорировать. А kill -9 не спрашивает, ядро вырубает процесс мгновенно, он даже не успевает понять, что умер. Но есть один случай, когда бессильна даже девятка. Зависший процесс на мёртвом диске не убить вообще ничем, только перезагрузка всего сервера. Как устроены сигналы и вся жизнь процесса целиком в большом видео на канале.

Если команда работает от root и всё равно ловит отказ в доступе, не спеши винить себя. В твоём линуксе почти наверняка дежурит невидимый надзиратель. Их два, SELinux от американской спецслужбы и AppArmor попроще, и оба по умолчанию запрещают всё, что явно не разрешено, даже самому root. Поэтому одна и та же команда на Ubuntu летит, а на Red Hat падает. Полная карта скрытой защиты линукса целиком в большом видео на канале.

Долгие годы, чтобы веб сервер занял порт восемьдесят, его запускали от root. Полное всесилие ради одной задачи, и одна дыра в такой программе отдавала злоумышленнику всю машину. Линукс это давно починил. Всё всесилие root раскрошили примерно на тридцать отдельных кусочков, которые называются capabilities, и демону теперь дают ровно один. Показываю, как это работает и почему на этом стоит половина твоих контейнеров. Как собирается вся броня поверх root целиком в большом видео.

Долгие годы, чтобы веб сервер занял порт восемьдесят, его запускали от root. Полное всесилие ради одной задачи, и одна дыра в такой программе отдавала злоумышленнику всю машину. Линукс это давно починил. Всё всесилие root раскрошили примерно на тридцать отдельных кусочков, которые называются capabilities, и демону теперь дают ровно один. Показываю, как это работает и почему на этом стоит половина твоих контейнеров. Как собирается вся броня поверх root целиком в большом видео. #linux #линукс #docker #shorts

Ты уверен, что root в линуксе может абсолютно всё. А я покажу каталог, который он не откроет, и команду, которая упрётся в отказ в доступе прямо у него под носом. Всё потому, что поверх обычных прав живёт мандатный контроль доступа, где правила пишет администратор и ставит их выше самого root. Плюс трюк с пространствами имён, на котором стоит весь Docker. Весь скрытый слой защиты линукса целиком в большом видео на канале.

Звучит дико. У самого мощного пользователя линукса на Ubuntu вообще нет пароля. Но это не баг, а осознанная защита. Если весь доступ идёт через sudo с твоим собственным паролем, то пароль root просто не нужен, и его убирают намеренно. Рассказываю, что при этом ломается, что продолжает работать, и почему на физическом сервере пароль root всё же стоит оставить. Почему профи не заходят под root целиком в большом видео.

Чёрный экран на загрузке, и почти все жмут reset по десятому разу. Не надо. На экране загрузчика GRUB выдели нужное ядро и нажми клавишу e, допиши в конец строки rescue.target, нажми Ctrl и X, и ты внутри умирающей системы с правами root за полминуты. Дальше можно чинить руками. Что делать внутри и как спасти данные целиком в большом видео.

Первый же совет в поиске звучит так, загрузись в однопользовательский режим и сбрось пароль root. На нормально настроенном сервере это не работает, потому что система сначала спросит у тебя тот самый пароль, который ты и забыл. Это не баг, а защита. Показываю, почему так и как пароль сбрасывают на самом деле. Что делать, когда сервер не грузится, целиком в большом видео.

В облаке у сервера есть три похожие операции. Остановить, перезагрузить и terminate. Первые две делают то, что ты ждёшь, а третья уничтожает машину и при настройке по умолчанию стирает данные на диске безвозвратно. Промахнулся на одну кнопку рядом с перезагрузкой и потерял всё. Рассказываю, как не попасть и что включить заранее. Про выключение и спасение сервера целиком в большом видео.

systemd ругают годами, против него сделали отдельный сайт, а он всё равно стоит почти на каждом сервере в мире. Один процесс, который дорос до половины операционной системы и заменил собой старый способ запуска. Почему так вышло и чем закончилась война, коротко. Что у этого монстра внутри в большом видео.

Запустить службу и включить её это разные команды, и новички вечно их путают. Старт поднимает службу сейчас, но после перезагрузки её уже нет. Чтобы стартовала сама при каждой загрузке, нужна вторая команда. Разбираем разницу за минуту. Как устроен systemd целиком в большом видео.

В любом линуксе есть процесс номер один, предок всех программ. Если при загрузке заменить его одним параметром на простую оболочку, система пустит тебя внутрь сразу рутом и без пароля. Это не дыра, а штатный спасательный приём, и вот как он работает. Про сердце линукса целиком в большом видео.

Правишь grub.cfg напрямую, и после обновления ядра система молча затирает твои правки. Где менять настройки загрузки правильно и как устроен GRUB в большом видео.