Какие используешь инструменты Linux

Инструменты Linux в моей DevOps-практике

Как DevOps-инженер с более чем 10-летним опытом, я рассматриваю Linux не просто как операционную систему, а как экосистему инструментов, которые образуют фундамент современной инфраструктуры. Мой выбор инструментов всегда прагматичен — они должны решать конкретные задачи: автоматизацию, мониторинг, безопасность, анализ и устранение неисправностей.

Основные категории инструментов

1. Системные утилиты и шелл

Базовый набор, без которого невозможна ежедневная работа:

• bash/zsh с плагинами (oh-my-zsh) — основная среда для взаимодействия
• tmux или screen для сессий терминала и их сохранения
• ssh/scp/rsync для безопасного удаленного доступа и передачи файлов
• grep, awk, sed для обработки текста и логов
• jq и yq для работы с JSON и YAML (критично для конфигураций Kubernetes)

Пример типичного пайплайна анализа логов:

# Поиск ошибок в логах с контекстом и статистикой
grep -n "ERROR" application.log | awk -F':' '{print $1}' | head -5 | xargs -I {} sed -n '{},+10p' application.log

2. Мониторинг и диагностика

Для понимания состояния систем использую:

• htop/glances — продвинутые мониторинговые утилиты
• nmon — всесторонний мониторинг производительности
• netstat/ss/iftop/nethogs — анализ сетевой активности
• iotop/iostat — мониторинг дисковых операций
• strace/ltrace — трассировка системных вызовов
• perf — профилирование производительности ядра

Для постоянного мониторинга инфраструктуры предпочитаю связку Prometheus + Grafana, а для логов — ELK-стек (Elasticsearch, Logstash, Kibana) или Loki.

3. Управление пакетами и контейнеризация

• apt/yum/dnf — стандартные менеджеры пакетов
• dpkg/rpm — низкоуровневая работа с пакетами
• Docker/Podman — контейнеризация приложений
• buildah/skopeo — дополнительные инструменты для работы с OCI-контейнерами

4. Конфигурационный менеджмент и автоматизация

В зависимости от контекста использую:

• Ansible — для идемпотентной конфигурации (предпочитаю из-за агентлес-архитектуры)
• Terraform — для управления облачными ресурсами (infrastructure as code)
• Puppet/Chef — в унаследованных системах

Пример простого плейбука Ansible:

---
- name: Configure Nginx server
  hosts: webservers
  become: yes
  tasks:
    - name: Install nginx
      apt:
        name: nginx
        state: present
        update_cache: yes
    
    - name: Copy nginx configuration
      template:
        src: nginx.conf.j2
        dest: /etc/nginx/nginx.conf
      notify: restart nginx
  
  handlers:
    - name: restart nginx
      systemd:
        name: nginx
        state: restarted

5. Оркестрация и управление кластерами

• Kubernetes (kubectl, helm, kustomize) — стандарт де-факто
• k9s — TUI для удобной работы с Kubernetes
• Rancher/OpenShift — enterprise-решения

6. Безопасность и аудит

• fail2ban — защита от brute-force атак
• auditd — аудит системных событий
• lynis — автоматический аудит безопасности
• chkrootkit/rkhunter — поиск руткитов
• SELinux/AppArmor — мандатный контроль доступа

7. Сетевые инструменты

• tcpdump/wireshark — анализ сетевого трафика
• nmap — сканирование сети
• mtr — комбинированный ping + traceroute
• dig/nslookup — диагностика DNS

Философия выбора инструментов

Мой подход основан на нескольких принципах:

1. Инструмент должен решать проблему, а не создавать новые — иногда простой bash-скрипт эффективнее сложной системы
2. Соответствие стандартам индустрии — предпочтение инструментам с активным комьюнити и долгосрочной поддержкой
3. Интегрируемость в CI/CD пайплайны — инструменты должны легко автоматизироваться
4. Наблюдаемость (observability) — все инструменты должны предоставлять метрики и логи в структурированном виде

Эволюция инструментария

За 10+ лет мой набор инструментов значительно изменился:

• От ручного редактирования конфигов в vi — к инфраструктуре как коду
• От мониторинга через top и кастомные bash-скрипты — к комплексным системам типа Prometheus
• От физических серверов и ручного ssh — к контейнеризации и оркестрации через Kubernetes

Ключевой навык — не просто знание конкретных утилит, а понимание, как комбинировать их для решения комплексных задач инфраструктуры. Например, умение быстро диагностировать проблему производительности, используя связку perf + strace + tcpdump, а затем автоматизировать ее обнаружение через Prometheus alerts — это именно то, что отличает опытного инженера.

Современный DevOps в Linux — это искусство выбора правильного инструмента из богатого арсенала ОС и экосистемы open-source для построения надежной, масштабируемой и безопасной инфраструктуры.