🔍 Где хранятся сохранённые правила iptables?

Иногда нужно быстро найти, в каком файле лежат текущие правила iptables, особенно если работает systemd. Вот простой способ это выяснить:


💡 Проверяем статус сервиса iptables:

# systemctl status iptables

Обращаем внимание на строку:

Loaded: loaded (/usr/lib/systemd/system/iptables.service; enabled; vendor preset: disabled)

➡️ Сервис берёт конфигурацию из файла:

/usr/lib/systemd/system/iptables.service

📂 Смотрим содержимое unit-файла:

# cat /usr/lib/systemd/system/iptables.service

Нас интересует строка:

AssertPathExists=/etc/sysconfig/iptables

🧠 Это означает: systemd ожидает наличие файла /etc/sysconfig/iptables, в который и сохраняются правила iptables.


🔒 Вывод:
🔥 Все сохранённые правила iptables находятся в:

/etc/sysconfig/iptables

Можешь смело редактировать или бэкапить его — именно он загружается при старте сервиса.


📲 Мы в MAX

👉 @sysadminof

Игра в змейку на роутерах Ubiquiti

Выбор игр довольно ограничен из-за низкого разрешения.

📲 Мы в MAX

👉 @sysadminof

🎯 Проверка доступности портов: nmap, netcat, telnet, nc

Иногда нужно быстро проверить, доступен ли нужный порт на удалённой машине. Вот шпаргалка по самым популярным способам:


🔹 TCP-порты

Netcat:

# Проверка конкретного порта
netcat domain.com 80

# Сканирование диапазона портов
netcat -z -v domain.com 1-1000

# Слушать порт 4444 на хосте
netcat -l 4444

# Проверка подключения к удалённому netcat
netcat domain.com 4444

NC (аналог Netcat):

nc -vt <ip> <port>

Telnet:

telnet <ip> <port>

Nmap:

# Проверка TCP-порта 25
nmap -p25 11.11.11.11

🔹 UDP-порты

Netcat:

netcat -u <host> <port>

NC:

nc -vu <ip> <port>

Nmap:

# Проверка UDP-порта 53
nmap -sU -p U:53 11.1.11.12

📌 Удобно сохранять в закладки — пригодится в любой момент.

📲 Мы в MAX

👉 @sysadminof

htop

htop — продвинутый системный монитор для Linux. Он был предназначен заменить стандартную программу top. Htop показывает динамический список системных процессов, список обычно сортируется по использованию CPU. Htop, в отличие от top, показывает все процессы в системе. Также показывает время непрерывной работы, использование процессоров и памяти.
Htop часто применяется в тех случаях, когда информации, предоставляемой утилитой top, недостаточно, например, при поиске утечек памяти в процессах. Htop написан на языке Си и использует для отображения библиотеку Ncurses.

Установка: sudo apt-get install htop
После установки запускаем командой htop

PID - идентификатор процесса.
USER - владелец процесса.
PRI - текущий приоритет (влияет на процессорное время, отводимое процессу, значение по умолчанию - 20; чем меньше приоритет, тем больше времени отводится процессу => он выполняется быстрее).
VIRT - размер виртуальной памяти, выделенной под процесс.
CPU% - использование процессора в процентном отношении.
MEM% - использование процессом памяти в процентном отношении.
TIME+ - время работы процесса.
Command - указывает на команду, которой был запущен процесс.

Управление производится с помощью функциональных клавиш (F1 - F10):
F1 - справка;
F2 - настройки;
F3 - поиск процесса;
F4 - сортировка списка процессов (от большего к меньшему или от меньшего к большему);
F5 - устанавливает древовидное отображение (корни - родительские процессы, а листья - дочерние) и наоборот;
F6 - открывает панель с выбором параметра сортировки процессов;
F7 - увеличить приоритет выполнения текущего процесса (реализовано вычитанием единицы из текущего значения nice);
F8 - уменьшить приоритет выполнения текущего процесса. Добавляет единицу к текущему значению nice (увеличение или уменьшение приоритета процесса доступно только суперпользователям).
F9 - убить процесс
F10 - выйти из программы

📲 Мы в MAX

👉 @sysadminof