Networking on Lead DevOps

scp — передача файлов по SSH

Fri, 18 Sep 2026 00:00:00 +0000

scp — утилита для копирования файлов по SSH поверх протокола SSH. Работает из терминала, не требует настройки сервера сверху — достаточно работающего sshd и авторизации. В эпоху rsync и bat SCP живёт как простой инструмент для разовых передач, когда не хочется возиться с daemon-ами или конфигурацией.

Синтаксис и базовые сценарии

Общий вид:

scp [флаги] источник назначение

Источник и назначение могут быть локальными путями или remote-адресами в формате user@host:path.

nftables: базовый набор правил

Thu, 17 Sep 2026 00:00:00 +0000

Примечание

Все команды проверены на Debian/Ubuntu с пакетом nftables и на RHEL/CentOS 8+. На старых системах может потребоваться apt install nftables или yum install nftables.

nftables пришёл на смену iptables, но документация по базовому набору правил часто разрознена. Вот конспект, который использую сам, когда поднимаю файрволл на новой машине.

Создание таблицы inet filter

Таблица семейства inet объединяет IPv4 и IPv6 в одном пространстве имён. Это предпочтительный подход, если на хосте оба стека активны.

Создание своего SSH-бастион-сервера

Tue, 08 Sep 2026 00:00:00 +0000

Зачем нужен бастион и где он живёт

Бастион — единственная точка входа в приватный сегмент сети. Вместо того чтобы открывать SSH на каждом сервере из интернета, вы пускаете трафик через один хост, на котором настроена жёсткая политика доступа. Типичная схема: интернет → bastion (публичный IP) → внутренние серверы (только private subnet, SSH слушает на 127.0.0.1 или private interface).

Бастион живёт в демилитаризованной зоне (DMZ) или публичном подсети провайдера. Внутренние машины не имеют маршрута в интернет через бастион — обратный трафик идёт по инициированным соединениям. Это базовая модель, которую можно развернуть на любом VPS за 15 минут.

ProxyJump и bastion-хосты через ~/.ssh/config

Sun, 06 Sep 2026 00:00:00 +0000

Иногда сервер живет в приватной сети, без публичного IP. Единственная точка входа — bastion host с белым адресом. Руками набирать ssh -J user@bastion user@private каждый раз — лишняя боль. Разберу, как настроить всё через ~/.ssh/config, чтобы ходить в приватные сети в одно касание.

Зачем нужен bastion host

Bastion (jump host, jump box) — промежуточный сервер с публичным доступом, через который проксируются соединения к инфраструктуре без внешних адресов. Типичная схема:

nftables: современный firewall для Linux-сервера

Fri, 04 Sep 2026 00:00:00 +0000

Предупреждение

Перед работой с nftables убедитесь, что есть физический или console-доступ к серверу. Ошибочная цепочка input может заблокировать SSH и отсечь от машины.

nftables пришёл на смену iptables в ядре Linux начиная с версии 3.13. Если вы всё ещё пишете правила в стиле iptables — пора пересмотреть подход. nftables быстрее, имеет встроенную поддержку IPv4/IPv6 в одном интерфейсе и позволяет работать с ruleset как с целым, а не набирать команды по одной.

socat: проброс Unix-сокетов через TCP

Wed, 02 Sep 2026 00:00:00 +0000

Иногда нужно обратиться к Unix-сокету с хоста, где этот сокет физически не существует. SSH-туннель не поможет — он работает с TCP-портами. socat решает эту задачу: поднимает TCP- listener и пробрасывает соединения в Unix-сокет, а клиенту достаточно подключиться по сети.

Установка

Пакет есть в любом крупном дистрибутиве. На Debian/Ubuntu:

apt install socat

На RHEL/CentOS:

yum install socat
# или
dnf install socat

Alpine:

dig: отладка DNS-запросов в CLI

Tue, 01 Sep 2026 00:00:00 +0000

DNS- resolver отдал не тот адрес, клиенты не видят обновление, или просто непонятно, какой сервер сейчас отвечает на запросы. dig (Domain Information Groper) — стандартный инструмент для диагностики DNS из терминала. Работает на Linux, macOS, есть в Windows через WSL.

Установка

# Debian/Ubuntu
apt install dnsutils

# RHEL/CentOS/Alma
dnf install bind-utils

# macOS — уже в системе
# Windows — через WSL или официальный бинарник ISC

Базовые флаги

dig имеет два класса опций: короткие флаги (начинаются с -) и ключевые слова с +. Первые управляют поведением запроса, вторые — форматом вывода.