База знаний#

База знаний - это справочник, который содержит общую информацию об отдельных типовых аспектах работы и инструментах ОС Platform V SberLinux OS Server.

Содержание#

• Инструменты операционной системы

  • Ansible Core

    • Установка

    • Настройка

      • Настройка конфигурации Ansible Core

        • Конфигурационные файлы ansible.cfg

      • Настройка inventory

        • Файл inventory /etc/ansible/hosts

      • Playbooks

    • Основные команды Ansible Core

      • Команды ad hoc

      • Команды CLI

        • Утилита ansible

        • Утилита ansible-config

        • Утилита ansible-console

        • Утилита ansible-doc

        • Утилита ansible-galaxy

        • Утилита ansible-inventory

        • Утилита ansible-playbook

        • Утилита ansible-pull

        • Утилита ansible-vault

    • Сценарии использования Ansible Core

  • etcd

  • PAM-модуль pam_pwpolicy

  • СУБД PostgreSQL

    • Patroni

    • PgBouncer

  • Веб-серверы и серверы приложений

    • Веб-сервер Apache HTTP Server (httpd)

      • Поставляемые модули

        • Управление модулями

        • Основные модули и модули, реализующие функции безопасности

          • core

          • mod_auth_basic

          • mod_auth_digest

          • mod_auth_gssapi

          • mod_auth_mellon

          • mod_auth_openidc

          • mod_authn_core

          • mod_authn_dbm

          • mod_authn_file

          • mod_authz_core

          • mod_authz_dbm

          • mod_authz_groupfile

          • mod_authz_host

          • mod_authz_owner

          • mod_authz_user

          • mod_log_config

          • mod_lookup_identity

          • mod_ssl

          • mod_wsgi

      • Файлы конфигурации, работа с ними

      • Начало работы

    • Веб-сервер Nginx

      • Поставляемые модули

      • Файл конфигурации Nginx

      • Установка Nginx

      • Запуск и управление Nginx

    • Сервер приложений Apache Tomcat

      • Установка Tomcat

      • Аутентификация пользователей в Tomcat

      • Развертывание приложений с помощью Tomcat

      • Реализация JSP (Jasper) и поддержка прокси

      • Tomcat Host manager

      • Tomcat Realm manager и JMX MBeans

      • JNDI

      • Загрузка классов (ClassLoader)

      • Настройка SSL/TLS в Tomcat

      • SSI (Server Side Includes)

      • CGI (Common Gateway Interface)

      • Сервлет по умолчанию (Default Servlet)

      • Ведение журнала в Tomcat

      • Настройка кластеризации и репликации сеанса в Tomcat

      • Мониторинг Tomcat

      • WebSocket

      • Расширенный ввод/вывод

  • Почтовые серверы

    • Почтовый сервер Dovecot

    • Почтовый сервер Postfix

      • Скрипты postfix-perl-scripts

  • Мониторинг и сбор метрик

    • Утилита Prometheus Blackbox Exporter

    • Утилита Prometheus JMX Exporter

    • Утилита Prometheus json_exporter

    • Утилита Prometheus Node Exporter

    • Утилита Prometheus PostgreSQL Server Exporter

    • Утилита Prometheus Process Exporter

    • Агент VictoriaMetrics (vmagent)

  • Библиотеки

    • Библиотека CLucene-core

    • Библиотека HTTP-parser

  • Демоны

    • Демон chronyd

    • Демон fapolicyd

    • Демон firewalld

    • Демон libvirtd

    • Демон rsyslogd

    • Демон sshd

  • Интерпретаторы

    • awk

    • bash

    • Java

    • Lua

    • m4

    • mozjs78

    • Perl

      • Perl-модуль Bit::Vector

      • Perl-модуль Carp::Clan

      • Perl-модуль Date::Calc

    • Python

      • Библиотека python3-psycopg2

    • sh

  • Команды

    • Команда newgrp

    • Команда pinky

    • Команда pwck

    • Команда who

  • Модули ядра

    • Модуль ядра ip_vs_mh

  • Плагины

    • Плагин au-to-mail

  • Системные вызовы

    • Системный вызов fchmod()

    • Системный вызов fchmodat()

    • Системный вызов fchown()

    • Системный вызов fchownat()

    • Системный вызов fremovexattr()

    • Системный вызов fsetxattr()

    • Системный вызов lremovexattr()

    • Системный вызов lsetxattr()

    • Системный вызов removexattr()

    • Системный вызов setxattr()

  • Скрипты

    • Скрипт fagenrules

    • Скрипт libvirt-files-sign

    • Скрипт sberlinux-fstec-check-container

    • Скрипт sberlinux-fstec-check-os-a4

    • Скрипт sberlinux-hardening-fstec-advised

    • Скрипт sberlinux-fstec-check-virt

    • Скрипт sberlinux-hardening-vendor-advised

    • Скрипт vlockc

  • Службы

    • Служба systemd-logind

    • Rsyslog

  • Утилиты

    • Программа gost3411-2012

    • Утилита aide

    • Утилита arping

    • Утилита auditctl

    • Утилита auditd

    • Утилита aureport

    • Утилита ausearch

    • Утилита authselect

    • Утилита autrace

    • Утилита cat

    • Утилита cd

    • Утилита chacl

    • Утилита chage

    • Утилита chattr

    • Утилита chcon

    • Утилита chgrp

    • Утилита chmod

    • Утилита chown

    • Утилита chronyc

    • Утилита cp

    • Утилита crond

    • Утилита crontab

    • Утилита curl

    • Утилита cut

    • Утилита date

    • Утилита dd

    • Утилита dmesg

    • Утилита dnf

    • Утилита du

    • Утилита echo

    • Утилита edquota

    • Утилита evmctl

    • Утилита faillock

    • Утилита fapolicyd-cli

    • Утилита find

    • Утилита fio

    • Утилита firewall-cmd

    • Утилита free

    • Утилита fsck

    • Утилита getcap

    • Утилита getenforce

    • Утилита getent

    • Утилита getfacl

    • Утилита getfattr

    • Утилита getsebool

    • Утилита gpasswd

    • Утилита grep

    • Утилита groupadd

    • Утилита groupdel

    • Утилита groups

    • Утилита grubby

    • Утилита gzip

    • Утилита head

    • Утилита hexdump

    • Утилита hostname

    • Утилита id

    • Утилита ifconfig

    • Утилита ip

    • Утилита ipa

    • Утилита ipcmk

    • Утилита ipcs

    • Утилита iptables

    • Утилита ipvsadm

    • Утилита journalctl

    • Утилита keepalived

    • Утилита kill

    • Утилита less

    • Утилита ls

    • Утилита lsattr

    • Утилита lsblk

    • Утилита lsof

    • Утилита lspci

    • Утилита mail

    • Утилита mkdir

    • Утилита mkfs.ext4

    • Утилита mount

    • Утилита mv

    • Утилита nano

    • Утилита nc

    • Утилита ncat

    • Утилита netstat

    • Утилита newaliases

    • Утилита nft

    • Утилита nice

    • Утилита nmcli

    • Утилита openssl

    • Утилита passwd

    • Утилита pgrep

    • Утилита ping

    • Утилита pkill

    • Утилита pmap

    • Утилита printf

    • Утилита ps

    • Утилита qemu-img

    • Утилита quota

    • Утилита quotacheck

    • Утилита quotaon

    • Утилита reboot

    • Утилита restorecon

    • Утилита rm

    • Утилита route

    • Утилита rpm

    • Утилита rpm-ostree

    • Утилита rsync

    • Утилита runlevel

    • Утилита scp

    • Утилита sed

    • Утилита selftest

    • Утилита semanage

    • Утилита semodule_package

    • Утилита semodule

    • Утилита sendmail

    • Утилита service

    • Утилита sestatus

    • Утилита setcap

    • Утилита setenforce

    • Утилита setfacl

    • Утилита setfattr

    • Утилита setfiles

    • Утилита setsebool

    • Утилита sha256sum

    • Утилита shred

    • Утилита sleep

    • Утилита sort

    • Утилита ssh-copy-id

    • Утилита ssh-keygen

    • Утилита ssh

    • Утилита stress-ng

    • Утилита su

    • Утилита sudo

    • Утилита swapoff

    • Утилита systemctl

    • Утилита tail

    • Утилита tar

    • Утилита tee

    • Утилита timedatectl

    • Утилита top

    • Утилита touch

    • Утилита truncate

    • Утилита ulimit

    • Утилита umask

    • Утилита umount

    • Утилита uniq

    • Утилита unzip

    • Утилита useradd

    • Утилита userdel

    • Утилита usermod

    • Утилита users

    • Утилита vlock

    • Утилита watch

    • Утилита wget

    • Утилита whoami

    • Утилита xtables-nft-multi

    • Утилита yum

    • Утилита zip

• Инструменты виртуализации

  • Скрипт vm-sec-del

  • Утилита virsh attach-interface

  • Утилита virsh console

  • Утилита virsh define

  • Утилита virsh destroy

  • Утилита virsh dominfo

  • Утилита virsh dumpxml

  • Утилита virsh edit

  • Утилита virsh exit

  • Утилита virsh help

  • Утилита virsh list

  • Утилита virsh migrate

  • Утилита virsh net-autostart

  • Утилита virsh net-create

  • Утилита virsh net-edit

  • Утилита virsh net-list

  • Утилита virsh pool-create-as

  • Утилита virsh pool-dumpxml

  • Утилита virsh pool-start

  • Утилита virsh quit

  • Утилита virsh setmem

  • Утилита virsh setvcpus

  • Утилита virsh snapshot-create-as

  • Утилита virsh snapshot-delete

  • Утилита virsh snapshot-list

  • Утилита virsh snapshot-revert

  • Утилита virsh start

  • Утилита virsh vol-create-as

  • Утилита virsh vol-delete

  • Утилита virsh vol-download

  • Утилита virsh vol-info

  • Утилита virsh vol-list

  • Утилита virsh vol-upload

• Инструменты контейнеризации

  • Утилита openscap-podman

  • Утилита podman attach

  • Утилита podman build

  • Утилита podman exec

  • Утилита podman images

  • Утилита podman-integrity

  • Утилита podman load

  • Утилита podman mount

  • Утилита podman ps

  • Утилита podman rm

  • Утилита podman rmi

  • Утилита podman run

  • Утилита podman start

  • Утилита podman stop

  • Утилита podman umount

• Конфигурационные файлы

  • Файл /boot/grub2/grub.cfg

  • Файл /etc/adjtime

  • Файл /etc/aide.conf

  • Файл /etc/aliases

  • Файл /etc/au-to-mail/mailing.rules

  • Файл /etc/audit/audisp-remote.conf

  • Файл /etc/audit/audit.rules

  • Файл /etc/audit/auditd.conf

  • Файл /etc/audit/plugins.d/au-remote.conf

  • Файл /etc/audit/plugins.d/au-to-mail.conf

  • Файл /etc/audit/rules.d/audit.rules

  • Файл /etc/bashrc

  • Файл /etc/chrony.conf

  • Файл /etc/crontab

  • Файл /etc/default/grub

  • Файл /etc/default/useradd

  • Файл /etc/environment

  • Файл /etc/fapolicyd/fapolicyd

  • Файл /etc/fapolicyd/rules.d/42-trusted-elf.rules

  • Файл /etc/fstab

  • Файл /etc/group

  • Файл /etc/hostname

  • Файл /etc/hosts

  • Файл /etc/ld.so.conf

  • Файл /etc/libvirt/libvirtd.conf

  • Файл /etc/localtime

  • Файл /etc/login.defs

  • Файл /etc/nsswitch.conf

  • Файл /etc/ntp.conf

  • Файл /etc/openscap-podman/engine.conf

  • Файл /etc/pam.d/password-auth

  • Файл /etc/pam.d/system-auth

  • Файл /etc/passwd

  • Файл /etc/ssh/sshd_config.d/01-permitrootlogin.conf

  • Файл /etc/rsyslog.conf

  • Файл /etc/security/limits.conf

  • Файл /etc/security/opasswd

  • Файл /etc/security/pwquality.conf

  • Файл /etc/security/time.conf

  • Файл /etc/shadow

  • Файл /etc/ssh/sshd_config

  • Файл /etc/sudoers

  • Файл /etc/yum.conf

  • Файл /root/maxlogins.txt

  • Файл /root/ulimit.sh

  • Файлы /etc/hosts.allow и /etc/hosts.deny

  • Файлы /etc/issue и /etc/issue.net

  • Файлы /etc/profile и ~/.bash_profile

  • Файлы каталога /etc/modprobe.d/*

  • Файлы каталога /etc/pam.d/*

  • Файлы каталога /etc/yum.repos.d/*

  • Файлы каталогов /etc/modules-load.d/ и /etc/modules-load.d/*.conf