Расскажи про свой опыт работы с Linux

# Мой опыт работы с Linux

Мой опыт работы с Linux составляет более 10 лет, и за это время я работал с различными дистрибутивами, настраивал production-сервера, оптимизировал работу приложений и решал сложные задачи, связанные с инфраструктурой.

Основные дистрибутивы и сферы применения

Я работал с несколькими ключевыми дистрибутивами Linux:

• Ubuntu/Debian - для веб-серверов, CI/CD систем и разработки
• CentOS/RHEL - в корпоративных средах и для enterprise-приложений
• Alpine Linux - для контейнеризации приложений (минимальный размер образов Docker)
• Amazon Linux - при работе с AWS инфраструктурой

Пример работы с bash и системными службами

# Мониторинг системных ресурсов
$ top -b -n 1 | head -20
$ htop
$ iotop -o

# Управление службами
$ sudo systemctl status nginx
$ sudo journalctl -u myapp.service --since "2024-01-01" --until "2024-01-02"
$ sudo systemctl restart myapp

# Поиск проблем в логах
$ grep -i "error" /var/log/myapp/app.log | tail -50
$ tail -f /var/log/nginx/access.log | grep "POST"

Работа с инфраструктурой и сетевыми настройками

Настройка сетевых интерфейсов и фаерволов

# Проверка сетевых соединений
$ netstat -tulpn | grep :80
$ ss -tulpn
$ lsof -i :443

# Настройка iptables/firewalld
$ sudo iptables -L -n -v
$ sudo firewall-cmd --list-all
$ sudo ufw status verbose

# Диагностика сети
$ traceroute example.com
$ mtr --report example.com
$ tcpdump -i eth0 port 80 -w capture.pcap

Оптимизация производительности

Анализ и тюнинг системных параметров

# Анализ использования памяти
$ free -h
$ vmstat 1 10
$ cat /proc/meminfo | grep -E "(MemTotal|MemFree|Cached)"

# Мониторинг дискового ввода-вывода
$ iostat -x 1
$ df -hT
$ du -sh /var/log/* | sort -rh | head -10

# Настройка sysctl для production
$ sudo sysctl -w vm.swappiness=10
$ sudo sysctl -w net.core.somaxconn=65535

Контейнеризация и оркестрация

Я активно работал с Docker и Kubernetes, что требовало глубокого понимания Linux:

• Создание минималистичных Docker-образов на базе Alpine
• Настройка сетевых драйверов Docker (bridge, host, overlay)
• Работа с cgroups и namespaces для изоляции процессов
• Траблшутинг проблем производительности в контейнерах

# Пример Dockerfile для .NET приложения
FROM mcr.microsoft.com/dotnet/aspnet:8.0-alpine AS base
WORKDIR /app
EXPOSE 8080

FROM mcr.microsoft.com/dotnet/sdk:8.0-alpine AS build
WORKDIR /src
COPY ["MyApp.csproj", "./"]
RUN dotnet restore "MyApp.csproj"
COPY . .
RUN dotnet build "MyApp.csproj" -c Release -o /app/build

FROM build AS publish
RUN dotnet publish "MyApp.csproj" -c Release -o /app/publish

FROM base AS final
WORKDIR /app
COPY --from=publish /app/publish .
ENTRYPOINT ["dotnet", "MyApp.dll"]

Автоматизация и скриптование

Примеры bash-скриптов для автоматизации

#!/bin/bash
# Скрипт для автоматического бэкапа и очистки логов

BACKUP_DIR="/backups"
LOG_DIR="/var/log/myapp"
RETENTION_DAYS=30

# Создание бэкапа логов
backup_logs() {
    local timestamp=$(date +%Y%m%d_%H%M%S)
    tar -czf "$BACKUP_DIR/logs_$timestamp.tar.gz" "$LOG_DIR"/*.log
    
    if [ $? -eq 0 ]; then
        echo "Backup completed successfully: logs_$timestamp.tar.gz"
        # Очистка старых логов
        find "$LOG_DIR" -name "*.log" -mtime +7 -delete
    else
        echo "Backup failed!" >&2
        exit 1
    fi
}

# Очистка старых бэкапов
clean_old_backups() {
    find "$BACKUP_DIR" -name "*.tar.gz" -mtime +$RETENTION_DAYS -delete
    echo "Old backups cleaned"
}

# Основной процесс
main() {
    mkdir -p "$BACKUP_DIR"
    backup_logs
    clean_old_backups
}

main "$@"

Безопасность и мониторинг

Я уделял особое внимание безопасности Linux-серверов:

• Настройка SELinux и AppArmor
• Регулярное обновление пакетов и ядра
• Настройка fail2ban для защиты от bruteforce-атак
• Аудит безопасности с помощью lynis и chkrootkit
• Конфигурация SSH с ключевой аутентификацией и отключением root-логина

# Базовые команды безопасности
$ sudo apt update && sudo apt upgrade -y  # Для Debian/Ubuntu
$ sudo yum update -y  # Для RHEL/CentOS
$ sudo last -10  # Проверка последних логинов
$ sudo passwd -l username  # Блокировка пользователя

Интеграция с .NET приложениями

Мой опыт включает развертывание и оптимизацию .NET приложений на Linux:

• Настройка Kestrel за reverse proxy (Nginx/Apache)
• Конфигурация systemd для управления .NET службами
• Оптимизация производительности для высоконагруженных приложений
• Настройка мониторинга через Prometheus и Grafana

# Пример unit-файла systemd для .NET приложения
[Unit]
Description=My .NET Application
After=network.target

[Service]
Type=notify
User=www-data
Group=www-data
WorkingDirectory=/var/www/myapp
ExecStart=/usr/bin/dotnet /var/www/myapp/MyApp.dll
Environment=ASPNETCORE_ENVIRONMENT=Production
Environment=DOTNET_PRINT_TELEMETRY_MESSAGE=false
Restart=always
RestartSec=10
KillSignal=SIGINT
SyslogIdentifier=myapp

[Install]
WantedBy=multi-user.target

Выводы и профессиональные компетенции

Мой опыт с Linux позволяет мне:

• Эффективно развертывать и поддерживать production-окружения
• Быстро диагностировать и решать сложные проблемы
• Автоматизировать рутинные операции
• Обеспечивать высокий уровень безопасности и отказоустойчивости
• Оптимизировать производительность .NET приложений в Linux-среде

Работа с Linux стала неотъемлемой частью моей профессиональной деятельности, и я продолжаю развивать эти навыки, следя за новыми возможностями и лучшими практиками в экосистеме Linux.