Какой протокол используют для централизованного сбора логов в Unix-подобных системах?
Syslog задаёт обмен событиями, но UDP/514 — не единственный транспорт. TLS, очереди и границы гарантий доставки.
Читать ответПодготовка к интервью
416 вопросов по Linux с технических собеседований
Что проверяют на интервью
На странице собраны вопросы по Linux — от проверки базовых принципов до практического применения и архитектурных решений. В подборке чаще встречаются темы: linux, devops, infrastructure.
Каталог
Syslog задаёт обмен событиями, но UDP/514 — не единственный транспорт. TLS, очереди и границы гарантий доставки.
Читать ответSELinux реализует MAC поверх базовых прав Linux. Чем конкретная политика отличается от инфраструктуры LSM и почему SELinux не единственный вариант.
Читать ответТипичные файлы /var/log, постоянный и временный journal, отдельные журналы приложений. Пути зависят от дистрибутива и настроек.
Читать ответПользователи, сервисные записи и группы; различие прав файла и каталога. Дополнительные ограничения ACL, capabilities и обязательного контроля доступа.
Читать ответЦепочка от приложения через syslog или journald до файлового вывода. Почему журнал systemd и текстовый лог — не одно и то же.
Читать ответНазначение filter, nat, mangle, raw и security. Как отличить локальный входящий, локальный исходящий и транзитный трафик.
Читать ответНазначение passwd и shadow, хеши паролей, параметры срока действия и ограничения ответа для систем с внешней аутентификацией.
Читать ответРоль namespaces и cgroups в контейнерах, необязательность OverlayFS и точное действие специальных битов доступа Linux.
Читать ответОбзор persistence через автозапуск, службы, расписания и учетные записи — с акцентом на защитную инвентаризацию и выявление несанкционированных изменений.
Читать ответeBPF позволяет подключать ограниченные программы к событиям Linux. Разбираем точки подключения, maps, verifier и ограничения технологии.
Читать ответРазница между трансляцией системных вызовов и настоящим ядром Linux, совместимость программ и особенности работы с файлами в WSL.
Читать ответКак связаны имя файла, inode и путь назначения: ограничения жестких ссылок, относительные symlink и сохранение открытого файла после удаления имени.
Читать ответ