Любую операционную систему нужно держать под контролем, время от времени, отслеживать ее параметры, чтобы поддерживать все в нормальном состоянии и избежать возникновения серьезных и непредвиденных ошибок.
Операционная система Linux предлагает для этого множество инструментов. Вы можете отслеживать любые изменения в системе. Начиная от состояния процессора и запущенных процессов и до активности пользователей и состояния жесткого диска.
В этой статье мы рассмотрим программы слежения за компьютером Linux, которые будут полезны любому системному администратору, а также обычным пользователям. Большинство из утилит уже установлены в системе, и все что вам нужно, это только знать как ими пользоваться.
1. Top - просмотр активных процессов
Программа показывает запущенные процессы и их характеристики в реальном времени. По умолчанию отображаются процессы, использующие больше всего ресурсов процессора. Кроме этого, вы можете увидеть в программе сколько она использует памяти, ядер процессора, и время работы процесса. Список обновляется каждые несколько секунд.
Давайте рассмотрим несколько горячих клавиш, которые будут вам полезны при работе с утилитой:
t - отобразить общую информацию по всей системе;
m - отобразить информацию о памяти;
A - создает на одном экране несколько топов процессов по максимального потребления ресурсов. Может быть полезным для быстрого выявления самых ресурсоемких процессов;
f - выводит интерактивный экран настройки, позволяет быстро найти определенную задачу;
o - фильтры процессов;
r - выполнить утилиту renice для текущего процесса, позволяет изменить приоритет процесса;
k - выполнить утилиту kill для этого процесса;
z - отключить цветной вывод.
Эта утилита будет незаменимой при отслеживании перегрузок системы, с помощью нее вы сможете очень быстро и просто выявить какая программа потребляет все ресурсы.
2. vmstat
Эта команда показывает подробную информацию о памяти, процессах, страницах памяти, операциях ввода/вывода и нагрузке на процессор.
$ vmstat 3
Цифра три, значит, что информация будет выводиться каждые три секунды. В первом отчете содержится вся информация, накопленная с момента запуска системы, во всех последующих за интервал между вызовами утилиты. С полем memory и swap все понятно, они отображают состояние памяти, куда интереснее следующие поля.
Колонка bi показывает количество операций чтения с диска, а bo - вывода на диск. Колонки us и sy показывают загрузку процессора пользовательскими процессами и процессами системы соответственно, id отображает время простоя в процентах, во время ожидания работы диска. Колонки si и so отображают количество запросов записи и выгрузки страниц из swap.
Сокращение wa обозначает количество операций ввода/вывода, которые ждут своей очереди. В разделе procs, колонка r показывает количество процессов, ждущих своей очереди для выполнения на процессоре, а колонка b показывает процессы ждущие окончания дисковых операций. В колонке system, in - число выполненных прерываний, cs - число переключения контекста процессора в секунду.
3. w - просмотр пользователей
Утилита w позволяет посмотреть что делают другие пользователи сейчас на этом компьютере. Вы увидите время их входа, номер консоли и даже команду, которую выполняет пользователь.
$ w
Здесь первая запись, тот терминал, в котором мы выполнили w, а вторая - другой терминал, в котором просто открыта оболочка bash.
4. uptime
С помощью команды uptime вы можете посмотреть сколько уже работает компьютер или сервер. Кроме того, команда показывает количество вошедших пользователей, а также загрузку системы за 1, 5 и пятнадцать минут до вызова команды:
$ uptime
Значение загрузки системы чем меньше тем лучше.
5. ps - отображение процессов
Не всем подходит интерактивная утилита top, для некоторых случаев необходимо использовать ps. Чтобы вывести все процессы используйте опцию -A или -e
$ ps -A
Для получения большего количества информации используйте опцию -l: $ ps -Al
Для максимально полного вывода используйте такую команду: $ ps -AlF
Отображаем еще и потоки процессов: $ ps -AlFH
Вывести потоки сразу после процессов: $ ps -AlLm
Список процессов с потоками в виде дерева: $ ps -ejH
Отобразить информацию о безопасности: $ ps -eM
Вывести только нужный процесс: $ pgrep chromium
Или отобразить только процессы нужного пользователя: $ pgrep -u user
6. free - использование памяти
Эта утилита позволяет увидеть информацию о свободной, использованной и кэшированной памяти. а также пространстве подкачки:
$ free
Или в более понятном формате:
$ free -h
7. iostat -активность диска
Утилита iostat показывает немного другую информацию. Здесь вы можете увидеть скорость чтения и записи с диска, а также общее количество прочитанных и записанных данных:
$ iostat
8. sar - активность системы
Утилита sar позволяет собирать и сохранять информацию о работе системы в любое время. Вы можете сохранить такие параметры, как загрузка системы, нагрузка на процессор, скорость работы с диском и другое.
Чтобы посмотреть сохраненную в логах информацию за все время используйте:
$ sar -n DEV | more
Также вы можете вывести только данные за последние 24 часа:
$ sar -n DEV -f /var/log/sa/sa24 | more
Или смотреть статистику в реальном времени:
$ sar 4 5
9. mpstat - статистика ядер процессора
Эта утилита показывает нагрузку на каждое ядро процессора отдельно. Просто выполните:
$ mpstat -P ALL
10. pmap - память процесса
Утилита позволяет узнать по какому адресу в памяти загружены компоненты процесса, различные библиотеки и т д. Для работы нужно передать программе PID:
$ pmap -d PID
Рассмотрим несколько колонок:
mapped - количество памяти, в которую загружены файлы;
writeable/private - размер защищенного адресного пространства;
shared - общее пространство, для нескольких процессов.
11. ss - монитор сетевых подключений
Утилита позволяет отобразить активные сетевые соединения, таблицу маршрутизации, замаскированные соединения, а также участие в широковещательных передачах. Также вы можете посмотреть информацию об открытых сокетах и портах. Как пользоваться утилитой читайте в статье команда ss в linux.
12. iptraf - сетевая статистика в реальном времени
Команда iptraf позволяет отслеживать работу локальной сети. Она основана на Ncurses, а это значит, что вы будете иметь интерактивный доступ ко всем данным. Это информация о передаваемых данных по протоколах TCP, UDP, ICMP и OSPF, нагрузка на Ethernet, статистика узлов, ошибки контрольных сумм IP и многое другое.
13. tcpdump - анализ сетевого трафика
В отличие от предыдущей утилиты tcpdump позволяет анализировать содержимое всех пакетов, проходящих через определенный порт. Например, вы можете отслеживать всю информацию о запросах к DNS с помощью следующей команды:
$ tcpdump -i eth0 'udp port 53'
Также вы можете вывести все пакеты только протокола http, только без служебных пакетов FIN, SYN, ASC:
$ tcpdump 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'
Теперь выведем все HTTP запросы на ip 192.168.1.8:
$ tcpdump -ni eth0 'dst 192.168.1.5 and tcp and port http'
15. starce - системные вызовы
Эта утилита позволяет выполнять трассировку системных вызовов и сигналов. Мониторинг linux может быть полезен для отладки веб-сервера или других проблем в системе.
16. nethogs - анализ нагрузки на сеть
Это более простой анализатор загрузки сети, который показывает сколько и какая программа потребляет пропускной способности сети. Очень просто и быстро можно понять что именно ест весь трафик. Подробнее о nethogs смотрите здесь.
Выводы
Вот и все, теперь вы знаете программы слежения за компьютером linux и сможете поддерживать свою систему в нормальном состоянии. С помощью этих утилит намного проще решать проблемы с системой, чем пытаться наугад понять почему все глючит или не работает.
На завершение 15 малоизвестных и полезных команд терминала:
Часто ли вы сталкивались с ситуациями когда нужно было восстановить данные?
Вы случайно удалили файла, но когда было уже поздно одумались, но не знали как восстановить, как вариант устанавливали операционную систему и по незнанию разметки дисков, отформатировали диск с всеми данными, музыка, фильмы, домашние фото и прочие другие данные. Вы в отчаянии не зная можно ли восстановить восстанавливали все по крупицам, но это лишь малейшая часть решения последствий проблемы которая возникла, данные в Linux можно восстановить и для этого есть утилиты, как платные так и бесплатные и сегодня мы обсудим 7 утилит которые помогут в восстановлении данных в Ubuntu Linux.
Кроме случаев ошибочного удаления данных возможны ситуации, когда оказывается испорчен носитель, появились поврежденные сектора на диске, поцарапан CD и так далее. В таких ситуациях тоже бывают нужны средства восстановления данных.
Очень часто при работе на компьютере, нет разницы в какой операционной системы бы вы работали, хоть Windows или Linux, вы всегда сталкиваетесь с тем, что удаляете файлы. Конечно, удаление это пол беды, но бывают такие ситуации, что вы устанавливаете систему и по незнанию отформатируете жесткий диск с всеми данными, это уже полная трагедия, в те далекие времена когда мне купили компьютер я подобное проделал несколько раз, думаю и среди вас много таких же счастливчиков, после по друзьях ходишь и как-то восстанавливаешь свой архив приложений, музыки и прочих файлов так как компьютер совершенно чист, я в те далекие еще пользовался CD/DVD, это частично спасало ситуацию так как хоть какой запас приложений я всегда сохранял, так сказать на черный день именно на такие ситуации или же поделиться с друзьями.
Частично конечно это все помогало, но большая часть данных все же была утеряна, а представьте ситуацию, вы студент, готовите курсовую, остается неделя либо две до сдачи, а у вас полетел жесткий диск на котором была ваша курсовая, как поступить в данной ситуации.
Знаю, многие пользователи привыкли с времен работы на системе от мелкомягких работать с графическим интерфейсом, но мы сегодня обсудим так же и консольные утилиты так как многие из них помогают в восстановлении не хуже, а в некоторых ситуациях даже лучше.
Как восстановить данные и какими приложениями воспользоваться?
Как восстановить утерянные данные с помощью TestDisk
TestDisk - это мощная бесплатная программа для восстановления данных! Она была разработана в первую очередь, что бы помочь восстановить утраченные разделы и/или восстановить загрузочную способность дисков если эта проблема вызвана программно, вирусами или ошибками человека (таких как случайное удаление Таблицы Разделов). Восстановить Таблицы Разделов с TestDisk очень легко.
Восстанавливать загрузочный сектор NTFS из резервной копии;
Восстанавливать MFT использую MFT зеркало;
Определять резервный SuperBlock ext2/ext3/ext4;
Восстанавливать удаленные файлы на файловых системах FAT, NTFS and ext2;
Копировать файлы с удалённых FAT, NTFS and ext2/ext3/ext4 разделов.
TestDisk подойдёт и для новичков, и для экспертов. Для тех, кто знает мало или вообще ничего не знает о методах восстановления данных, TestDisk может быть использован для сбора детальной информации о не загружающихся дисках которая затем может быть использована для дальнейшего анализа. Те, кто уже знаком с такими процедурами, должен найти TestDisk удобным инструментом при выполнении восстановления.
Чтобы попробовать восстановить данные, прежде всего установим утилиту testdisk, откройте терминал Ctrl + Alt + T и выполним следующую команду:
sudo apt-get install testdisk
утилита занимает что-то чуть больше 300 кб, очень мало, после установки запустим ее там же в терминале командой:
sudo testdisk
1. Запустили, видим первое окно где нам предлагают вести логи, выбираем пункт "NO Log" и жмем кнопку "Enter".
2. Далее предлагает выбрать необходимы диск, выберите его, переход по пунктам осуществляется с помощью стрелок вверх и вниз и подтверждением ввода с помощью клавиши "Enter". Выбрали нужный диск, далее переключитесь на кнопку "Proceed" и нажмите клавишу "Enter".
3. После предлагается выбрать тип таблицы разделов, в большинстве случаев это первый пункт "Intel / PC Partition" и он выбран по умолчанию, жмем "Enter".
4. Далее выбираем пункт "Analyse" и в следующей вкладке Quick Search, готовим диск к анализу на обнаружение файлов которые были удалены.
5. После этого очень быстро пробежал анализ так как я выбрал флешку для анализа на 14 Гб, анализ закончился и мы видим окно с результатами. Для того чтобы увидеть список найденных файлов, нажмите кнопку с буквой "P" конечно же при английской раскладке p.
6. Видим как бы список файлов и папок, что можно восстановить, с помощью стрелочек на клавиатуре переключаем и выбираем нужные папки и файлы для копирования.
Определились, выбрали папку для копирования, жмем кнопку с буквой "С", после увидите файловый менеджер где нам предлагается в какую из папок на компьютере скопировать файлы. Я выбрал директорию "Загрузки" далее еще раз жмем кнопку "С" подтверждая копирование файла именно в эту директорию. Вот пожалуй и все по утилите testdisk, очень проста в освоении, ничего сложного, главное внимательность.
Как восстановить данные с помощью утилиты Extundelete
Хорошая утилита, позволяет восстановить удаленные файлы в файловых системах ext3/ext4.
Прежде всего установим утилиту extundelete, выполните в терминале команду:
sudo apt-get install extundelete
Прежде всего после того как вы удалили с флешки или жесткого диска важные файлы, в данном случае важно сразу же отмонтировать раздел, выполнив в терминале команду:
umount /dev/sda[id]
где вместо id должен быть номер/идентификатор вашего диска, что узнать его нужно посмотреть список разделов в системе, выполним в терминале команду:
sudo fdisk -l
в итоге мы увидим много текста, но мотаем в самый низ где вы увидите что-то подобное:
Устр-во Загрузочный Start Конец Секторы Size Id Тип
/dev/sda1 4094 394020863 394016770 187,9G f W95 расшир. (LBA)
/dev/sda2 * 394020900 488391119 94370220 45G 7 HPFS/NTFS/exFAT
/dev/sda5 4096 14335 10240 5M 17 Скрытый HPFS/NTFS
/dev/sda6 2199552 299649023 297449472 141,9G 7 HPFS/NTFS/exFAT
/dev/sda7 299651072 310134783 10483712 5G 82 Linux своп / Solaris
/dev/sda8 310136832 394020863 83884032 40G 83 Linux
вот здесь ищем вашу флешку или диск, у меня в результате команда получается такой:
umount /dev/sdb1
если не определилась флешка в данном списке, ее можно увидеть запустив утилиту GParted.
Так же как вариант перемонтировать носитель в режиме «только чтение»
mount -o remount,ro /dev/sda[id]
Так же следует создать резервную копию раздела прежде, чем начинать с ним работу по восстановлению файлов:
dd bs=4M if=/dev/sda[id] of=partition.backup
Так же стоит добавить, у вас должен быть отдельный диск в который вы будете восстанавливать удаленные данные. Он обязательно должен располагаться на отдельном разделе не на том, на котором мы попытаемся восстановить данные, перейдите в директорию на этом новом диске куда будем восстанавливать файлы:
cd /<путь_к_каталогу_куда_восстанавливать_данные>
После манипуляций выше, запустим утилиту extundelete, где укажем раздел, с которого мы будет восстанавливать файл который был удален, но он очень важен и требует восстановления:
sudo extundelete /dev/sda[id] --restore-file /<путь к файлу>/<имя_файла>
Утилита extundelete так же позволяет восстанавливать содержимое каталогов:
Да, это мощная утилита для управления дисками, аналог Acronics, ничем не хуже и так же позволяет восстанавливать данные с дисков, чтобы можно было восстанавливать, прежде всего, давайте установим саму утилиту GParted, выполните в терминале команду:
sudo apt install gparted
после нужно установить дополнительную утилиту к GParted чтобы можно было пользоваться функционалом восстановления данных, в терминале выполните команду:
sudo apt install gpart
готово. Давайте запустим GParted, перейдите в меню Ubuntu - Системные утилиты - Администрирование - GParted, либо ищем с помощью поиска в Dash. После запуска вы увидите ваши текущие диски, выбираем необходимый, далее переходим в меню Устройство - Попробовать восстановить данные:
жмем кнопку "Ok" и ждем завершения сканирования.
После завершения сканирования вы увидите новое окно в котором нам предлагается нажать кнопку "Обзор", и скопировать восстановленные, найденные файлы которые временно перемещаются в директорию "TMP", после закрытия GParted папка останется пустой и файлы исчезнет, так что копируем все необходимые файлы пока приложение открыто.
Как восстановить фото с помощью утилиты Foremost
Foremost - это консольная утилита, которая очень хорошо справляется с восстановлением файлов с битых карт памяти, флешек и дисков. Программа ищет файлы по таким параметрам как совпадение определённых hex-кодов (сигнатур), которые соответствуют определенным форматам файлов. После чего копирует их из диска/образа и перемещает в каталог, составляя детальный отчёт о том, сколько чего и куда и откуда было восстановлено. Типы файлов, которые foremost может восстановить: jpg, gif, png, bmp, avi, exe, mpg, wav, riff, wmv, mov, pdf, ole, doc, zip, rar, htm, cpp. Так же есть возможность пополнить этот список своими форматами, но для этого нужно редактировать конфиг (/etc/foremost.conf), и добавлять форматы о которых программа пока ничего не знает.
Чтобы воспользоваться утилитой Foremost, прежде всего ее нужно установить, откройте терминал Ctrl + Alt + T и выполним следующие команды:
sudo apt-get install foremost
далее чтобы попытаться восстановить утерянные фото данные, выполним в терминале команду следующего вида:
через запятую мы перечислили форматы фото файлов которые нужно искать "jpg,gif,png,bmp", далее указываем где искать "/dev/sdb" как видите это флешка, обычно она имеет следующий вид "/dev/sdb1" и далее указываем куда восстановить найденные файлы "~/dir_recovery" это как бы пример директории которая находится в домашнем каталоге пользователя, вы конечно же указывайте свою существующую папку.
Scalpel - это набор инструментов для быстрого восстановления файлов. Уникальная утилита, уникальность ее в том, что она никак не зависит от файловой системы. Утилита ищет по базе данных файлы файлы всех известных форматов и пытается найти их на диске по определенным своим шаблонам просматривая начало и конец файла. Может помочь в восстановлении в таких файловых системах как FATx, NTFS, ext2/3, так же с "RAW" разделов.
Установим утилиту, выполните в терминале команду:
sudo apt install scalpel
утилита работает по своему внутреннему шаблону /etc/scalpel/scalpel.conf, если вы хотите восстановить файлы определенного формата, стоит открыть конфиг и раскомментировать соответствующие строки для данного типа файлов. При редактировании шаблона конфига нужно быть очень осторожным чтобы не нарушить его и не удалить чего лишнего.
Пример использования Scalpel:
sudo scalpel file.iso -o dir_recovery
директория для восстановления "dir_recovery" обязательно должна быть пустой, file.iso это как пример данных которые нам нужно восстановить, мы знаем, что у нас был такой образ с точно таким же названием, мы можем указать не только файл напрямую, но можем и указать полный путь к устройству откуда нужно восстановить, вида /dev/sdb1/directory_name/directory_name2/filename.
R-Linux является бесплатной программой для восстановления файловых систем Ext2/Ext3/Ext4 FS, используемых в Linux и некоторых Unix операционных системах (ОС). Используемая в R-Linux Технология Сканирования и удобный в установке параметров интерфейс программы дают пользователю абсолютный контроль над процессом восстановления данных. Программа восстанавливает данные с существующих логических дисков, даже если записи файлов утрачены. Однако, в программе отсутствует возможность восстановления данных по сети, а также функциональность по реконструкции дисковых массивов и восстановления с них данных.
Есть два варианта утилиты R-Linux: для ОС Linux и для ОС Windows. Они имеют одинаковую функциональность, разница состоит лишь в ОС хоста.
R-Linux восстанавливает следующие файлы:
Удаленные в результате вирусной атаки, сбоя питания или повреждения системы;
С поврежденных или удаленных разделов, после форматирования раздела, даже в раздел с другой файловой системой;
Когда структура раздела на диске была изменена или повреждена. В этом случае R-Linux может отсканировать жесткий диск, найти ранее удаленный или поврежденный раздел, а уже затем восстановить данные с найденного раздела.
С жестких дисков, на которых имеется большое число поврежденных секторов. R-Linux позволяет скопировать информацию и создать образ целого диска или его части, а уже затем работать с файлом образа, сохраненным на другом носителе, как с оригинальным диском. Это особенно полезно и эффективно, когда число поврежденных секторов на диске постоянно растет, и необходимо немедленно сохранить оставшуюся информацию.
Вариант для ОС Linux: любая ОС Linux на базе ядра 2.6+
Вариант для ОС Windows: Win2000, XP, 2003, Vista, Windows 7, Windows 8/8.1, Windows Server 2008/2012
Поддерживаемые файловые системы: только Ext2/Ext3/Ext4 FS (Linux).
Распознание и анализ схем Динамических (Windows 2000/XP/2003/Vista/Win7), Основных, BSD (UNIX) разделов и схемы разделов APM (Apple Partition Map). Поддержка динамических разделов на GPT, а также на MBR.
Создание ФАЙЛА ОБРАЗА для целого физического диска, раздела или его части. Файлы образов диска могут обрабатываться программой как обычный диск. Возможны два вида образов: 1) Образы, являющиеся точной побайтовой копией объекта (Несжатые образы) - такие образы совместимы с предыдущими версиями R-Linux; 2) Сжатые образы - могут быть сжаты, разбиты на несколько файлов и защищены паролем. Такие образы полностью совместимы с образами, создаваемыми программой R-Drive Image, но несовместимы с предыдущими версиями R-Linux.
Распознавание локализованных имен.
Восстановленные файлы могут быть сохранены на любой, включая сетевой, диск, доступный локальной операционной системой.
Мониторинг параметров S.M.A.R.T R-Linux может отображать параметры S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology) для жестких дисков которые показывают состояние их аппаратной части и предсказывать их возможные отказы. Нужно избегать любую дополнительную нагрузку на такие диски если появляются предупреждения от системы S.M.A.R.T.
Поиск удаленных версий файлов. R-Linux может искать удаленные версии файлов используя их размеры, имена, расширения и распознанные типы файла как параметры поиска.
Если вам что-то не понятно по приложению, вы можете ознакомиться с справочным руководством по ссылках здесь / здесь руководство достаточно обширное, найдете ответы на многие вопросы.
Как установить R-Linux
Установить R-Linux вы можете из нашего репозитория по ссылке - здесь.
После завершения установки ищем приложение в меню Ubuntu - Системные утилиты - R-Linux, после первого запуска вы увидите англоязычное приложение, не пугайтесь, поддержка "Русского" так же присутствует. Перейдите в меню Help - Interface Language, и выберите русский, готово.
Если вам нужно восстановить файлы, подключите как пример флешку, увидели что флешка определилась, на боковой панели Ubuntu, нажмите в приложении кнопку обновить, чтобы увидеть ваш носитель. Далее выделяем курсором мыши раздел нашего флеш-носителя и жмем кнопку "Сканировать".
Как видите, нам предлагают более детально настроить параметры сканирования, искать ли по известных типах файлов, вести ли журнал, где конкретно искать, позволяется указать с какого отрезка байтов стоит начинать сканирование, с 0 по стандарту или же указать свои данные.
Cканирование начато, ждем пока завершится, не отменяем ни в каком случае, иногда это может плохо кончиться для флеш-носителя. Сканирование завершено, далее мы видим следующую картинку:
ниже под нашим флеш-разделом появилась область с названием "Найденные по сигнатурам", нажмите по этому разделу курсором мыши и увидим новое окно:
нажмите по строке "Файлы, найденные по информации о типичных особенностях структуры их данных". После нажатия по данной ссылке мы увидим примерно следующее:
выделяем нужные вам директории и жмем кнопку "Восстановить помеченные", я ради теста проверил, утилита хорошо работает, пробуйте и отписывайтесь по результату как она в деле в реальной ситуации когда утеряны данные, удалены файлы и прочее.
Как восстановить данные с помощью утилиты R-Studio
Платная утилита, но она того стоит так как выручит даже из самых сложных ситуаций.
Установить R-Studio вы можете из нашего репозитория по ссылке - здесь.
Продвинутая утилита, лучшая с утилит для восстановления данных, работает с файловыми системами NTFS, NTFS5, ReFS, FAT12/16/32, exFAT, HFS/HFS+ (Macintosh), Little and Big Endian variants of UFS1/UFS2 (FreeBSD/OpenBSD/NetBSD/Solaris) и Ext2/Ext3/Ext4 FS (Linux). В R-Studio также используется восстановление файлов по сигнатурам (поиск при сканировании файлов известных типов) для сильно поврежденных или неизвестных файловых систем. Программа позволяет восстанавливать данные как локально, так и на удаленных компьютерах по сети, даже если разделы дисков были форматированы, повреждены или удалены.
В состав R-Studio входят:
Модуль реконструкции RAID
Универсальный текстовый/шестнадцатиричный редактор, обладающий широким диапазоном возможностей
Отдельный модуль резервного копирования системы и данных (копирования диска), что позволяет считать R-Studio наиболее оптимальным и полным решением при создании рабочей станции для восстановления данных.
R-Studio восстанавливает файлы:
Удаленные вне Корзины или когда Корзина была очищена;
Удаленные вирусной атакой или сбоем питания компьютера;
После того, как раздел с файлами был переформатирован, даже в раздел с другой файловой системой;
Когда структура раздела на жестком диске были изменена или повреждена. В этом случае с помощью программы R-Studio можно отсканировать жесткий диск, найти удаленный или поврежденный раздел, а уже потом восстановить данные с найденного раздела.
С жестких дисков, на которых имеется большое число поврежденных секторов. Программа восстановления R-Studio может сначала скопировать информацию и создать образ целого диска или его части, а уже затем работать с файлом образа, сохраненным на другом носителе, как с оригинальным диском. Это особенно полезно и эффективно, когда число поврежденных секторов на диске постоянно растет, и необходимо немедленно сохранить оставшуюся информацию.
Приказом Министерства юстиции РФ от 26 ноября 2015 г. № 269, R-STUDIO была включена в список требований к минимальной комплектации материально-технической базы по нескольким видам судебных экспертиз проводимых в федеральных бюджетных судебно-экспертных учреждениях Министерства юстиции Российской Федерации.
Операционная система (ОС) хоста: Windows 2000, XP, 2003 Server, Vista, 2008 Server, Windows 7, Windows 8/8.1/10, Windows Server 2012.
Восстановление данных по Cети. Файлы могут быть восстановлены по сети с удаленных компьютеров, на которых установлены ОС Win2000/XP/2003/Vista/2008/Windows 7/8/8.1/10/Windows Server 2012, Macintosh, Linux и UNIX.
Поддерживаемые файловые системы: FAT12, FAT16, FAT32, exFAT, NTFS, NTFS5, ReFS (новая локальная файловая система, которую ввел Microsoft в Windows 2012 Server), HFS/HFS+ (Macintosh), Little and Big Endian variants of UFS1/UFS2 (FreeBSD/OpenBSD/NetBSD/Solaris) и Ext2/Ext3/Ext4 FS (Linux).
Поиск при Сканировании Файлов Известных Типов (восстановление файлов по сигнатурам): если файловая система на диске сильно повреждена или неизвестна, то R-Studio ищет шаблоны данных (файловые сигнатуры) свойственные определенным типам файлов (документы Microsoft Office, jpgs и т.д.). В случае необходимости пользователь может добавить новые типы файлов в состав R-Studio.
Распознание и анализ схем Основных(MBR), GPT и BSD (UNIX) разделов, а также схемы разделов Apple. Поддержка Динамических томов (Windows 2000-2012/8.1/10) на MBR и GPT.
Поддержка Windows Storage Spaces (Windows 8/8.1 и 10/Threshold 2), программных Apple RAID и Linux Logical Volume Manager (LVM/LVM2). R-Studio может автоматически распознавать и собирать компоненты этих дисковых менеджеров даже если их базы данных слегка повреждены. Их компоненты с серьезно поврежденными базами данных можно добавлять вручную.
Реконструкция поврежденных дисковых массивов (RAID). Если ОС не распознает дисковый массив (RAID), вы можете создать виртуальный RAID из его компонентов. Такой виртуальный массив может быть обработан программой как обычный физический.Поддержка стандартных уровней RAID: 0, 1, 4, 5, 6. Поддержка вложенных и нестандартных уровней: 10(1+0), 1E, 5E, 5EE, 6E. Поддержка задержки контроля четности для всех соответствующих уровней RAID. Поддержка пользовательских схем RAID.
Автоматическое распознавание параметров RAID.R-Studio способна распознавать все параметры для RAID 5 и 6. Это позволяет пользователю решить одну из наиболее трудных задач при восстановлении RAID - определение его параметров.
Создание ФАЙЛА-ОБРАЗА для целого Физического Диска (HD), Раздела или его части. Такие файлы-образы могут быть сжаты и разбиты на несколько файлов для сохранения на CD/DVD/Flash или на FAT16/FAT32/exFAT. Файлы образов диска могут обрабатываться программой как обычный диск.
Восстановление данных с поврежденных или удаленных разделов, зашифрованных файлов (NTFS 5), альтернативных потоков данных (NTFS, NTFS 5).
Восстановление данных после:
запуска FDISK или аналогичных утилит;
Вирусной атаки; повреждения FAT; разрушения MBR.
Распознавание локализованных имен.
Восстановленные файлы могут быть сохранены на любой, включая сетевой, диск, доступный локальной операционной системой. Восстановленные файлы могут быть сохранены на другом диске подключенного удаленного компьютера без перекачивания по сети на локальный компьютер.
Просмотр содержания файлов для оценки шансов восстановления. Содержание файлов большинства типов (форматов) может быть просмотрено даже если соответствующее файлу приложение не установлено.
Файлы или содержимое диска может быть просмотрено и отредактировано с помощью встроенного шестнадцатиричного редактора. Редактор поддерживает редактирование свойств NTFS файлов.
Мониторинг параметров S.M.A.R.T. R-Studio может отображать параметры S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology) для жестких дисков которые показывают состояние их аппаратной части и предсказывать их возможные отказы. Нужно избегать любую дополнительную нагрузку на такие диски если появляются предупреждения от системы S.M.A.R.T.
Интеграция с DeepSpar Disk Imager - профессиональным устройством для создания образов жестких дисков, специально созданным для восстановления данных с неисправных дисков. Такая интеграция дает низкоуровневый тонкий доступ к дискам с определенным уровнем неисправностей аппаратной части. Более того, она позволяет создавать образ диска и проводить анализ одновременно. Т.е., любой сектор, к которому обращается R-Studio на исходном диске, будет немедленно скопирован на диск-клон, и все последующие операции по восстановлению данных будут производиться на диске-клоне чтобы предотвратить дальнейшее ухудшение состояния исходного диска и значительно уменьшить время обработки.
В заключении пару видео про R-Studio:
Также для восстановления информации есть и еще утилиты:
Safecopy - инструмент для восстановления данных, который пытается извлечь данные из доступных, но проблематичных носителей (с поврежденными секторами). В качестве источника данных могут выступать внешние устройства (такие как CD, DVD и Blu-ray) и разделы жеских дисков. Программа обладает тем преимуществом, что продолжает работу даже тогда, когда другие средства прекращают ее из-за ошибок ввода/вывода. Обычные средства копирования, такие как cat, cp или dd не позволяют создать образ диска или съемного носителя, если произошел сбой при чтении какого-то сектора.
PhotoRec - это утилита, входящая в состав пакета TestDisk. Предназначена для восстановления испорченных файлов с карт памяти цифровых фотоаппаратов (CompactFlash, Secure Digital, SmartMedia, Memory Stick, Microdrive, MMC), USB flash-дисков, жестких дисков и CD/DVD. Восстанавливает файлы большинства распространенных графических форматов, включая JPEG, аудио-файлы, включая MP3, файлы документов в форматах Microsoft Office, PDF и HTML, а также архивы, включая ZIP. Может работать с файловыми системами ext2, ext3, FAT, NTFS и HFS+, причем способна восстановить графические файлы даже в том случае, когда файловая система повреждена или отформатирована. Может работать под операционными систмами Linux, DOS, Windows, FreeBSD, NetBSD, OpenBSD, Mac OS X и SunOS
ddrescue (в Ubuntu эта утилита называется gddrescue) Эта утилита копирует данные из файла или с аппаратного устройства, содержащего данные, в другое место, предпринимая при этом попытки исправить все имеющиеся ошибки чтения. Основные операции ddrescue выполняет в автоматическом режиме, заполняя параллельно файл протокола. Если имеется две или более копий поврежденных файлов, ddrescue способна полностью восстановить файл, устранив все ошибки. ddrescue устанавливает размер буфера ввода/вывода равным размеру сектора, так что ее можно использовать для посекторного восстановления данных с устройств.
unrm - небольшая консольная утилита, которая при некоторых условиях, может восстановить почти 99% удаленных данных (похожа на утилиту undelete в DOS). Перед её использованием внимательно прочитайте файл FAQ и желательно Linux Ext2fs Undeletion Mini-HOWTO. Применение: unrm [-b (no block padding)][-e (every block)][-f fstype][-vW] device [block...]
giis (gET iT i sAY) - средство восстановления файлов для файловых систем Ext2/Ext3. После установки могут быть восстановлены текущие файлы и новые созданные файлы в /root и /home. Утилита позволяет пользователям восстановить все удалённые файлы, восстанавливать файлы, принадлежащие указанному пользователю, выводить (dump) данные из местанахождения файлов и восстанавливать файлы определённого типа, например, текстовые или MP3. Имеется также анализатор, помогающий пользователям во время восстановления.
DMDE - DM Disk Editor and Data Recovery Software. Программа для редактирования дисков и восстановления данных. В бесплатной версии доступны все функции дискового редактора, управления разделами и восстановления файлов, за исключением возможности группового восстановления файлов и каталогов; полная версия позволяет восстанавливать группы файлов и директории с сохранением структуры каталогов.
Mondo Rescue. Основное назначение этой программы - создание резервных копий данных. Она может создавать резервные копии на магнитных лентах, CD, на удаленных носителях по NFS или в виде ISO-образов на локальных дисках. Но в случае повреждения данных программа позволяет восстановить их полностью или частично, даже если ваш жесткий диск недоступен обычными средствами. Mondo запускается на всех основных дистрибутивах Linux, поддерживает LVM, RAID, ext2, ext3, JFS, XFS, ReiserFS, VFAT и другие файловые системы. Может восстанавливать геометрию диска, обеспечивать миграцию данных на RAID-массивы, проверять целостность файловой системы компьютера. Кроме того, позволяет проводить реструктуризацию диска, уменьшать/увеличивать разделы, переназначать устройства, добавлять жесткие диски.
The Sleuth Kit (TSK) - набор программ (fls, icat, ffind, ifind, mmls, fsstat, etc.) для проведения криминалистического анализа файловых систем. TSK - совокупность UNIX инструментальных средств командной строки, которые могут анализировать файловые системы NTFS, FAT, FFS, EXT2FS, и EXT3FS. TSK читает и обрабатывает структуры файловой системы самостоятельно, поэтому не требуется поддержка файловой системы операционной системой. Статьи: Восстановление спрятанных или потерянных данных.
Кроме перечисленных в некоторых статьях упоминаются также утилиты Magicrescue и ntfsundelete из пакета ntfstools.
Этот список может вам очень пригодиться, если вы попадете в ситуацию, когда требуется восстановить данные с поврежденного носителя. И желательно освоить хотя бы некоторые из этих инструментов до того, как возникнет острая необходимость в их применении. Для этого имеет смысл протестировать их на искусственных примерах удаления файлов, как это сделано в одной из заметок, приведенных в списке источников.
В заключение несколько советов, может быть тривиальных, но зато безусловно полезных, относительно того, как попытаться избежать попадания в неприятную ситуацию, когда требуется применение перечисленных выше средств. Во-первых, можно сделать так, чтобы случайно удалить файл или каталог было сложнее. Для этого сделайте так, чтобы вместо команды rm вызывалась команда rm -i. Сделать это можно с помощью команды alias следующим образом:
alias rm="rm -i"
Тогда перед выполнением удаления вам будет задан дополнительный вопрос, действительно ли вы этого хотите.
Второй совет: делайте резервные копии своих данных как можно чаще, каждый день или даже каждый час. Если следовать этому совету, то в самом плохом случае вы потеряете только те результаты своей работы, которые получили в течение последнего часа. Да и процедуры восстановления данных в таком случае выполнить будет гораздо проще. Автоматизировать выполнение этих процедур можно с помощью cron-а и утилиты rsync, организовав периодическое копирование важных файлов и каталогов на другой диск или раздел. А можно использовать упомянутую выше утилиту Mondo Rescue. Кстати, вы освоите ее применение, что может оказаться полезным в случае возникновения необходимости восстановления данных в чрезвычайной ситуации.
И третье: прежде чем приступать к попыткам восстановления удаленных файлов, сделайте копию раздела, в котором находились эти файлы, и работайте с ней, а не с исходным разделом. Если в процессе восстановления вы снова ошибетесь, то сможете начать все с начала. Если же работать с исходным разделом, можно испортить данные безвозвратно. Сделать копию раздела можно с помощью команды dd (о применении этой команды вы можете прочитать в статье А.Дмитриева "dd: Команда, которая не похожа на другие").
Нелишне напомнить также, что существуют специальные дистрибутивы Linux, запускающиеся с CD или других съмных носителей и содержащие наботы утилит администрирования, в том числе и инструменты восстановления данных. В качестве примера таких дистрибутивов можно упомянуть SystemRescue CD и Trinity Rescue Kit.
Я полагаю, что приведенный выше список через некоторое время тоже устареет, как это случилось с перечнем, приведенным в статье, упомянутой в начале этой заметки. Зато появятся новые средства, может быть более совершенные. Чтобы быть в курсе, заглядывайте иногда на сайт "Каталог программного обеспечения для Linux", а еще лучше - помогайте поддерживать этот каталог в актуальном состоянии. Тогда в любой нештатной или штатной ситуации вы или другой пользователь Linux сможет найти необходимые средства и инструменты для решения своих проблем.
В свободном доступе появилась реализация интересных графических или анимированных QR кодов. Вы можете применить эту идею в ваших проектах. Например, предоставить возможность пользователям создавать QR коды из аватарок, использовать в маркетинге или продвижении.
Собираетесь обновиться до новенькой Ubuntu 16.04 LTS или уже обновились — Круто! Прежде чем вы начнете всем хвастаться, изучите этот список из 16 действий, которые нужно сделать после установки Ubuntu 16.04 LTS. Здесь вы найдете кучу здравых советов, крутых ништяков и просто полезных идей. Не важно новичок вы в Ubuntu или уже закоренелый олдфаг - всем вам будет это полезно. Не стесняйтесь комментировать и выкладывать готовые скрины после установки и настройки вашей системы, пусть остальные читатели позавидуют :) Готовы начать?
1. Что-же нового в Ubuntu 16.04 LTS
Новые опции! Новые приложения! Новое ядро! Новое… все! С некоторыми потрясающими изменениями, функциями и приложениями в Ubuntu 16.04 LTS нужно обязательно познакомиться и удивиться. К примеру, если вы устанавливаете систему с нуля, в панели Unity больше нет функции поиска по умолчанию. Это все придется самому включать и настраивать. Закоренелые пользователи Ubuntu и новички могут ознакомиться со всем списком новеных функций на официальном сайте.
2. Проверьте наличие свежих обновлений
Вы стремитесь поскорее узнать, что же тут нового! - но следующий шаг немножко другой... Да, я понимаю, что это странное дейсвие после установки системы, но это достаточно важный шаг. Во первых, не факт, что вы читаете эту статью в день релиза. А даже если так, то какие-то внезапные баги могли быть найдеты - а разработчики всегда на чеку! Все может быть.
Как проверить наличие обновлений в Ubuntu:
Запустите ‘центр обновлений ПО’ из панели Unity
Нажмите на кнопку, чтобы проверить наличие доступных обновлений
Установите (если необходимо)
3. Установите графические драйверы Linux
Ubuntu поддерживает большинство видеокарт Nvidia и Intel прямо из коробки, предлагая вам на выбор, драйвера как с открытым исходным кодом, так и с закрытым. Чтобы выжать максимум производительности из вашего Ubuntu ПК, вы навернка захотите установить последние драйверы, доступные для вашего железа. В Ubuntu это легко, в итоге все будет летать. Кстати фпс в играх тоже будет выше. ;) Если вы планируете играть в последние игровые новинки из Steam на Ubuntu или используете требовательные приложения, как Blender - вам обязательно нужно установить самые свежие Linux дравйвера. Чтобы это сделать:
Откройте ‘ПО & Обновления’ из панели Unity
Перейдите во вкладку ‘Дополнительные драйверы’
Делайте все по инструкции на экране, устанавливайте и принимайте все изменения
4. Установка медиа кодеков
По юридическим причинам Ubuntu не может воспроизводить MP3, MP4 и другие медиа файлы из коробки. Но это все реально в Ubuntu, вам лишь надо сказать системе делать это. Самый простой способ - поставить галочку "разрешить запрещенные форматы" во время установки. Тогда у вас установтся все мультимедийные кодеки автоматически, ну и сама система конечно-же.
Если вы забыли это сделать (или обновляетесь с прошлой версии) - можете
Нажмите на иконку приложения. Нажмите на нее еще раз, чтобы свернуть приложение. Интуитивно, правда? Так можно сделать, но это не стандартное поведение в Unity — что может не понравится новым пользователям. Но включается это не очень очевидно. Выполните следующую команду (или установить/использовать Unity Tweak Tool > Unity > Лаунчер > Свернуть): gsettings set org.compiz.unityshell:/org/compiz/profiles/unity/plugins/unityshell/ launcher-minimize-window true
6. Переместите Unity лаунчер
Ubuntu располагает свою панель приложени слева по-умолчанию В Ubuntu 16.04 вы наконец можете сами выбрать, где расположить лаунчер. Если вы хотите переместить Unity лаунчер вниз экрана - выполните следующую команду в терминале (или установить/использовать Unity Tweak Tool > Unity > Лаунчер > Позиция): gsettings set com.canonical.Unity.Launcher launcher-position Bottom
7. Установите Новые темы GTK и Иконок
Стандартный вид Ubuntu достаточно хорош, но не всем он по вкусу. Для тех, кто перешел на Ubuntu с Mac OS X, Windows 10 или другого Linux дистрибутива, например elementary, стоковая тема Ambiance GTK и набор иконок Ubuntu Mono может быть не по нраву. Хорошие новости - можно заставить Ubuntu выглядеть фантастически. Для этого есть различные способы. Раздел ‘Внешний вид‘ в системных настройках Ubuntu позволяет вам настраивать части рабочего пространства Ubuntu, так как вам хочется, включая:
Изменить фон рабочего стола
Переключить на светлую тему
Настроить размер иконок в Unity лаунчер
Для других настроек, как например изменение шрифта или поведения клавиш управления окном
8. Определить, где будут появляться меню приложений
Меню приложений появляется на верхней панели Ubuntu по умолчанию и прячется автоматически через несколько секунд. Отличный способ сохранить пространство, но также может быть и неудобно. Когда у вас открыто несколько приложений, не всегда понятно к какому из них относится меню. В Ubuntu все можно сделать в Системных настройках > Внешний вид - там можно выбрать, где будет отображатьс меню прилжений. Хотите знать какое меню относится к какому приложению?:
Перейдите в ‘Системные настройки > Внешний вид’
Выберите вкладку ‘Поведение’
Найдите секцию: ‘Показывать меню для окна’
Отметьте кружок около надписи ‘В заголовке окна’
Как сделать, чтобы меню приложения ‘Всегда отображалось’:
Перейдите в ‘Системные настройки > Внешний вид’
Выберите вкладку ‘Поведение’
Найдите секцию: ‘Видимость меню’
Отметьте кружок около надписи ‘Отображать всегда’
9. Зацените новый магазин ‘ПО’
Новый магазин По идет по умолчанию в Ubuntu 16.04 LTS. Прямиком из отдела “Очень долгосрочные изменения”, этот новый магазин пришел на замену центру ПО Ubuntu, который был в каждом релизе аж с версии Ubuntu 9.10! ‘ПО’ (вдохновляющее название, не правда ли?) позволит вам искать, устанавливать и обновлять приложения. Если вы привыкли к старому центру ПО, тогда будьте готовы переучиваться. ‘ПО’ - ваш ключ к тысячам бесплатных приложений, включая:
Steam – платформа для игр
GIMP – продвинутый редактор картинок, наподобие Photoshop
Corebird – десктопный клиент для Twitter
VLC – Медиа проигрыватель
Chromium – браузер с открытым исходным кодом
Skype¹ – VoIP сервис
Shutter – штука для работы со скриншотами
10. Установите ваши любимые приложения
Не все приложения, которые вам нужны, можно установить из магазина ПО. На самом деле, куча крутых приложений лежат за пределами Ubuntu репозиториев. Вы не найдете их в ПО для Ubuntu. Простые .Deb установщики, которые устанавливаются дабл-кликом, доступны для следующих приложений:
Google Chrome - Веб браузер со встроенным, современным Flash для Linux
Vivaldi - веб браузер, ориентированный на разработчиков
Переходите по ссылкам на официальные сайты приложений и узнавайте больше о них, а также скачивайте установщики для Ubuntu.
11. Синхронизируйте ваши облачные аккаунты
Помните, что иметь бэкап с важными файлами, папками и документами - это очень круто. Вне зависимости от того, в Dropbox, OneDrive или Google Drive вы храните свои личные файлы, постарайтесь настроить синхронизацию сразу после установки системы. Большинство крупных облачных провайдеров, кроме Apple iCloud, можно использовать в Ubuntu. Некоторые настраивать легче, чем другие:
Dropbox - предоставляет нативный Linux клиент, который регулярно обновляется
OwnCloud - позволяет вам организовать свое собственное облако с безграничным контролем
InSync - неофициально поддерживает Google Drive на Linux (бесплатно)
Также нужно помнить, что не все перечисленные приложения интегрируются с Nautilus, файловым менеджером в Ubuntu.
12. Установить Adobe Flash для Linux
Flash - устарел, но на некоторых сайтах без него никак. Adobe официально приостановил поддержку Flash для Linux в 2012; и многие веб браузеры тоже перестают поддерживать Flash из за его NPAPI архитектуры. Самое простое и лучшее решение проблем с Flash на Linux - это использование Google Chrome. Chrome идет с последней версией Flash плагина прямо из коробки. На самом деле, это единственный способ заполучить последнюю версию Flash проигрывателя в Linux. Но понятное дело, не все хотят пользоваться Chrome. У некоторых может быть установлена 32-битная верся Ubuntu, которую Chrome больше не поддерживает. Какая-бы причина не была, вот как можно с этим справиться:
Панель Unity - это сердце системы. Вы можете искать, предпросматривать и открывать последние файлы, папки, установленные приложения и медиа контент. Но ее можно использовать по полной, нужно только знать как. Как проверить прогноз погоды, не открывая браузер? А что насчет полистать статьи в Википедии, послушать музыку через SoundCloud, или покапаться на eBay? Все будет возможно, если вы включите функцию онлайн поиска Unity. Отправляйтесь в секцию Приватность & Безопасность
Если стандартные обои Ubuntu 16.04 LTS вам не по вкусу, просто поменяйте их. Комплект обоев от Xubuntu комьюнити из 10 фотографий природы в высоком разрешении, включая милую симпатичную белочку, поможет вам в выборе!
Кэш будет захламляться, а система накапливать разный мусор по мере использования. Чтобы сохранить чувство порядка, придется время от времени убираться :)
Один из крутых системных календарей - это Только всегда следите за тем, что удаляете: не удаляйте то, в чем не уверены
Ниже представлены пять самых популярных тем для Cinnamon, выбранных пользователями
Установка тем для Cinnamon
Представленные ниже темы можно установить двумя способами. Первый - найти тему в разделе выбора тем Cinnamon онлайн: Menu > Settings > Themes > Add/Install Themes… > Online.
Для тем на Github, DeviantArt или GNOME-Look, вам необходимо скачать архив темы, распаковать его и поместить в папку ~/.themes.
Zukitwo Cinnamon
Zukitwo Cinnamon - это плоская воздушная шкурка для Cinnamon. Цветовая палитра выдержана в светло-серых и голубых цветах, для панели использются эффекты прозрачности. Автором темы является ~zagortenay333 (этот ник вы еще увидите ниже) и она сделана на базе темы для GNOME Shell с аналогичным названием. Тема доступна только на Github
Minty от Satya164 - это глянцевая стекловидная тема в зеленых цветах, которая хорошо сочетается с дистрибутивом Linux Mint. Меню и панель хорошо сбалансированы в плане прозрачности.
Хотя тема не обновлялась с 2012 года, она прекрасно работает с последними сборками Cinnamon.
Это, вероятно, наиболее известная тема в Linux. В Mint представлено несколько различных тем Numix. Мы выбрали версию от zagortenay333, которая доступна в DeviantArt. Это лучшая из Numix (и она будет выглядеть еще лучше при использовании темы Numix GTK+ и набора иконок Numix).
На ежегодной конференции LinuxCon в 2015 году создатель ядра GNU/Linux Линус Торвальдс поделился своим мнением по поводу безопасности системы. Он подчеркнул необходимость смягчения эффекта от наличия тех или иных багов грамотной защитой, чтобы при нарушении работы одного компонента следующий слой перекрывал проблему.
1. Настроить среду предзагрузки до установки Linux
Позаботиться о безопасности системы нужно ещё перед установкой Linux. Вот набор рекомендаций для настройки компьютера, которые стоит учесть и выполнить до установки операционной системы:
Загрузка в режиме UEFI (не legacy BIOS – о нем подраздел ниже)
Установить пароль на настройку UEFI
Активировать режим SecureBoot
Установить пароль на уровне UEFI для загрузки системы
2. Выбрать подходящий дистрибутив Linux
Скорее всего, вы выберете популярные дистрибутивы — Fedora, Ubuntu, Arch, Debian, или другие близкие ответвления. В любом случае, вам нужно учитывать обязательное наличие этих функций:
Поддержка принудительного (MAC) и ролевого контроля доступа (RBAC): SELinux/AppArmor/GrSecurity
Публикация бюллетеней безопасности
Регулярный выпуск обновлений безопасности
Криптографическая верификация пакетов
Поддержка UEFI и SecureBoot
Поддержка полного нативного шифрования диска
Рекомендации по установке дистрибутивов
Все дистрибутивы отличаются, но существуют моменты, на которые обязательно стоит обратить внимание и выполнить:
Использовать полное шифрование диска (LUKS) с надёжной ключевой фразой
Процесс подкачки страниц должен быть зашифрован
Установить пароль для редактирования boot-загрузчика
Надёжный пароль на root-доступ
Использовать аккаунт без привилегий, относящийся к группе администраторов
Установить для пользователя надёжный пароль, отличный от пароля на root
3. Настроить автоматические обновления безопасности
Один из основных способов обеспечить безопасность операционной системы — обновлять программное обеспечение. Обновления часто исправляют найденные баги и критические уязвимости. В случае с серверными системами есть риск возникновения сбоев во время обновления, но, по нашему мнению, проблемы можно свести к минимуму, если автоматически устанавливать только обновление безопасности. Автообновление работает исключительно для установленных из репозиториев, а не скомпилированных самостоятельно пакетов:
В Debian/Ubuntu для обновлений используется пакет unattended upgrades
В CentOS для автообновления используется yum-cron
В Fedora для этих целей есть dnf-automatic
Для обновления используйте любой из доступных RPM-менеджеров пакетов командами: yum update или apt-get update && apt-get upgrade
Linux можно настроить на отправку оповещений о новых обновлениях по электронной почте.
Также для поддержания безопасности в ядре Linux есть защитные расширения, например, SELinux. Такое расширение поможет сберечь систему от неправильно настроенных или опасных программ. SELinux — это гибкая система принудительного контроля доступа, которая может работать одновременно с избирательной системой контроля доступа. Запущенные программы получают права на доступ к файлам, сокетам и прочим процессам, и SELinux устанавливает ограничения так, чтобы вредные приложения не смогли сломать систему.
4. Ограничить доступ к внешним системам
Следующий после обновления способ защиты — ограничить доступ к внешним сервисам. Для этого нужно отредактировать файлы /etc/hosts.allow и /etc/hosts.deny. Вот пример того, как ограничить доступ к telnet и ftp: В файле /etc/hosts.allow:
Пример сверху позволит выполнять telnet и ftp соединения любому хосту в IP-классах 123.12.41.* и 126.27.18.*, а также хосту с доменами mydomain.name и another.name. Далее в файле /etc/hosts.deny':
hosts.deny
in.telnetd: ALL
in.ftpd: ALL
Добавление пользователя с ограниченными правами
Мы не рекомендуем подключаться к серверу от имени пользователя root — он имеет права на выполнение любых команд, даже критических для системы. Поэтому лучше создать пользователя с ограниченными правами и работать через него. Администрирование можно выполнять через sudo (substitute user and do) — это временное повышение прав до уровня администратора.
Как создать нового пользователя:
В Debian и Ubuntu: Создайте пользователя, заменив administrator на желаемое имя и укажите пароль в ответ на соответствующий запрос. Вводимые символы пароля не отображаются в командной строке: adduser administrator
Добавьте пользователя в группу sudo: adduser administrator sudo
Теперь вы можете использовать префикс sudo при выполнении команд, требующих прав администратора, например: sudo apt-get install htop
В CentOS и Fedora: Создайте пользователя, заменив administrator на желаемое имя, и создайте пароль для его аккаунта: useradd adminstrator && passwd administrator
Добавьте пользователя в группу wheel для передачи ему прав sudo: usermod –aG wheel administrator
Используйте только сильные пароли — минимум из 8 букв разного регистра, цифр и других специальных знаков. Для поиска слабых паролей среди пользователей вашего сервера используйте утилиты как «John the ripper», измените настройки в файле pam_cracklib.so, чтобы пароли устанавливались принудительно.
Установите период устаревания паролей командой chage: chage -M 60 -m 7 -W 7 ИмяПользователя
Отключить устаревание паролей можно командой: chage -M 99999 ИмяПользователя
Узнать, когда пароль пользователя устареет: chage -l ИмяПользователя
Также вы можете отредактировать поля в файле /etc/shadow: {ИмяПользователя}:{password}:{lastpasswdchanged}:{Minimum_days}:{Maximum_days}:{Warn}:{Inactive}:{Expire}:
где,
Minimum_days: Минимальное количество дней до истечения действия пароля.
Maximum_days: Максимальное количество дней до истечения пароля.
Warn: Количество дней перед истечением, когда пользователь будет предупреждён о приближающемся дне смены.
Expire: Точная дата истечения действия логина.
Также стоит ограничить переиспользование старых паролей в модуле pam_unix.so и установить предельное количество неудачных попыток входа пользователя. Чтобы узнать количество неудачных попыток входа: faillog
Разблокировать аккаунт после неудачного входа: faillog -r -u ИмяПользователя
Для блокирования и разблокирования аккаунтов можно использовать команду passwd: lock account passwd -l ИмяПользователя unlocak account passwd -u ИмяПользователя
Убедиться, что у всех пользователей установлены пароли, можно командой: awk -F: '($2 == "") {print}' /etc/shadow
Заблокировать пользователей без паролей: passwd -l ИмяПользователя
Проследите, чтобы параметр UID был установлен на 0 только для root-аккаунта. Введите эту команду, чтобы посмотреть всех пользователей с равному 0 UID. awk -F: '($3 == "0") {print}' /etc/passwdВы должны увидеть только: root:x:0:0:root:/root:/bin/bash Если появятся и другие строки, то проверьте, устанавливали ли вы для них UID на 0, ненужные строки удалите.
5. Настроить права доступа для пользователей
После установки паролей стоит убедиться, что все пользователи имеют доступ, соответствующий их рангу и ответственности. В Linux можно устанавливать права доступа на файлы и директории. Так появляется возможность создавать и контролировать различные уровни доступа для разных пользователей.
Категории доступа
Linux основана на работе с несколькими пользователями, поэтому каждый файл принадлежит одному конкретному пользователю. Даже если сервер администрирует один человек, для различных программ создаются несколько аккаунтов.
Просмотреть пользователей в системе можно командой: cat /etc/passwd
Файл /etc/passwd содержит строку для каждого пользователя операционной системы. Под сервисы и приложения могут создаваться отдельные пользователи, которые также будут присутствовать в этом файле. Помимо отдельных аккаунтов существует категория доступа для групп. Каждый файл принадлежит одной группе. Один пользователь может принадлежать к нескольким группам.
Посмотреть группы, к которым принадлежит ваш аккаунт, можно командой: groups Вывести список всех групп в системе, где первое поле означает название группы: cat /etc/group
Существует категория доступа «прочие», если пользователь не имеет доступа к файлу и не принадлежит к группа.
Типы доступа
Для категорий пользователей есть возможность устанавливать типы доступа. Обычно это права на запуск, чтение и изменение файла. В Linux типы доступа помечаются с помощью двух видов нотаций: алфавитной и восьмеричной.
В алфавитной нотации разрешения отмечены буквами:
r = чтение w = изменение x = запуск
В восьмеричной нотации уровень доступа к файлам определяется числами от 0 до 7, где 0 означает отсутствие доступа, а 7 означает полный доступ на изменение, чтение и выполнение:
4 = чтение 2 = изменение 1 = запуск
6. Использовать ключи для соединения по SSH
Для подключения к хосту по SSH обычно используется аутентификация по паролю. Мы рекомендуем более безопасный способ — вход по паре криптографических ключей. В таком случае закрытый ключ используется вместо пароля, что серьёзно усложнит подбор грубой силой (brute-force).
Для примера создадим пару ключей. Действия нужно выполнять на локальном компьютере, а не на удалённом сервере. В процессе создания ключей вы можете указать пароль для доступа к ним. Если оставите это поле пустым, то не сможете использовать созданные ключи до сохранения их в keychain-менеджер компьютера.
Если вы уже создавали RSA ключи ранее, то пропустите команду генерации. Для проверки cуществующих ключей запустите: ls ~/.ssh/id_rsa* Для генерации новых ключей:
ssh-keygen –b 4096
Загрузка публичного ключа на сервер
Замените administrator на имя владельца ключа, а 1.1.1.1 на ip-адрес вашего сервера. С локального компьютера введите: ssh-copy-id [email protected]
Чтобы проверить соединение, отключитесь и заново подключитесь к серверу — вход должен происходить по созданным ключам.
Настройка SSH
Вы можете запретить подключаться через SSH от имени root-пользователя, а для получения прав администратора использовать sudo в начале команды. На сервере в файле /etc/ssh/sshd_config нужно найти параметр PermitRootLogin и установить его значение на no.
Вы также можете запретить SSH-подключение по вводу пароля, чтобы все пользователи использовали ключи. В файле /etc/ssh/sshd_config укажите для параметра PasswordAuthentification значение no. Если этой строки нет или она закомментирована, то соответственно добавьте или разкомментируйте её.
В Debian или Ubuntu можно ввести: nano /etc/ssh/sshd_config
Недавно была обнаружена новая уязвимость, позволяющая проводить DDoS-атаки на сервера под управлением Linux. Баг в ядре системы появился с версии 3.6 в конце 2012 года. Уязвимость даёт возможность хакерам внедрять вирусы в файлы загрузки, веб-страницы и раскрывать Tor-соединения, причём для взлома не нужно прилагать много усилий — сработает метод IP-спуфинга.
Максимум вреда для зашифрованных соединений HTTPS или SSH — прерывание соединения, а вот в незащищённый трафик злоумышленник может поместить новое содержимое, в том числе вредоносные программы. Для защиты от подобных атак подойдёт firewall.
Блокировать доступ с помощью Firewall
Firewall — это один из самых важных инструментов блокирования нежелательного входящего трафика. Мы рекомендуем пропускать только действительно нужный трафик и полностью запретить весь остальной.
Для фильтрации пакетов в большинстве дистрибутивов Linux есть контроллер iptables. Обычно им пользуются опытные пользователи, а для упрощённой настройки можно использовать утилиты UFW в Debian/Ubuntu или FirewallD в Fedora.
8. Отключить ненужные сервисы
Специалисты из Университета Виргинии рекомендуют отключить все сервисы, которые вы не используете. Некоторые фоновые процессы установлены на автозагрузку и работают до отключения системы. Для настройки этих программ нужно проверить скрипты инициализации. Запуск сервисов может осуществляться через inetd или xinetd.
Если ваша система настроена через inetd, то в файле /etc/inetd.conf вы сможете отредактировать список фоновых программ «демонов», для отключения загрузки сервиса достаточно поставить в начале строки знак «#», превратив её из исполняемой в комментарий.
Если система использует xinetd, то её конфигурация будет в директории /etc/xinetd.d. Каждый файл директории определяет сервис, который можно отключить, указав пункт disable = yes, как в этом примере:
service finger
{
socket_type = stream
wait = no
user = nobody
server = /usr/sbin/in.fingerd
disable = yes
}
Также стоит проверить постоянные процессы, которые не управляются inetd или xinetd. Настроить скрипты запуска можно в директориях /etc/init.d или /etc/inittab.
После проделанных изменений запустите команду под root-аккаунтом. /etc/rc.d/init.d/inet restart
9. Защитить сервер физически
Невозможно полностью защититься от атак злоумышленника с физическим доступом к серверу. Поэтому необходимо обезопасить помещение, где расположена ваша система. Дата-центры серьёзно следят за безопасностью, ограничивают доступ к серверам, устанавливают камеры слежения и назначают постоянную охрану.
Для входа в дата-центр все посетители должны проходить определенные этапы аутентификации. Также настоятельно рекомендуется использовать датчики движения во всех помещениях центра.
10. Защитить сервер от неавторизованного доступа
Система неавторизованного доступа или IDS собирает данные о конфигурации системы и файлах и в дальнейшем сравнивает эти данные с новыми изменениями, чтобы определить, вредны ли они для системы.
Например, инструменты Tripwire и Aide собирают базу данных о системных файлах и защищают их с помощью набора ключей. Psad используется для отслеживания подозрительной активности с помощью отчётов firewall.
Bro создан для мониторинга сети, отслеживания подозрительных схем действия, сбора статистики, выполнения системных команд и генерация оповещений. RKHunter можно использовать для защиты от вирусов, чаще всего руткитов. Эта утилита проверяет вашу систему по базе известных уязвимостей и может определять небезопасные настройки в приложениях.
Заключение
Перечисленные выше инструменты и настройки помогут вам частично защитить систему, но безопасность зависит от вашего поведения и понимания ситуации. Без внимательности, осторожности и постоянного самообучения все защитные меры могут не сработать.
Budgie - это окружение рабочего стола на базе GTK +, чем выделяется данное окружение среди других, выделяется тем, что "основное внимание в данном окружении уделяется простоте и элегантности". Это же окружение для рабочего стола по умолчанию, используется в Solus ОС, где разработчики более пристально занимаются его развитием / разработкой / доработкой и улучшением.
Budgie придерживается простоты и элегантности в своем окружении рабочего стола, предлагая настраиваемую панель рабочего стола и интерфейс управляемый с помощью меню (MATE, GNOME 2).
На рабочем столе Budgie вы можете увидеть некоторые новые и инновационные элементы, в том числе Raven(боковую панель), да, это выглядит похожим подобно Центру уведомлений как в Mac OS, но это что-то новое, более юзабельно и совсем не скопированное с Mac, это свое приложение которое имеет название Budgie menu.
Что нового в последнем релизе окружения рабочего стола Budgie
В последнем выпуске Budgie были добавлены новые пользовательские клавиатуры и индикаторы, уведомления рабочего стола(OSD), улучшенная иконография, а также "мгновенная" анимация при управлении окнами.
Установил данное окружение, занимает чуть больше 10 мб, но оно того стоит, после установки перезапустите компьютер, далее в окне ввода пароля выберите сессию "Budgie рабочий стол". После ввода пароля, вы сразу же увидите в верхней части экрана темную полупрозрачную панельку с правой стороны индикаторы(сети, уведомлений в виде колокольчика, громкости, выключения компьютера и времени). С левой стороны иконку в виде крестика нажав на которую откроется что-то похожее на меню "Пуск" как в окружении рабочего стола "Cinnamon".
Красивое навигационное управление и поиск приложений, вроде и все устраивает, практически все, но есть одно но, сразу же после первого входа(авторизации) в данном окружении рабочего стола вы столкнетесь с очень важной проблемой, невозможностью настроить переключение раскладок, даже если у вас и были добавлены ранее раскладки, они не будут работать, работает по дефолту лишь один язык(Русский). Конечно есть один способ, но это как называется выход через одно место, включаем блокировку экрана, далее для разблокировки нужно ввести пароль, справа отображается язык, вот там его можно переключить.
Установка Budgie в Ubuntu 16.04 LTS
Для установки Budgie Desktop в Ubuntu 16.04 LTS откройте терминал Ctrl + Alt + T и выполним следующие команды:
Компания Adobe, известная в первую очередь своим flash плеером, выпустила еще много интересных и очень полезных продуктов, используемых многими профессионалами. Можно привести в пример всем известный графический редактор Photoshop или же популярный видео редактор Adobe Illustrator. Но, к сожалению, компания выпускает свои программы только для Windows.
Если вы графический дизайнер, то вы, скорее всего, уже использовали эти программы и при переходе на Linux будете испытывать определенные трудности. Но не только Adobe делает отличные программы, сообщество тоже выпустило несколько интересных программ, которые могут полностью заменить продукты Adobe. В этой статье мы рассмотрим лучшие бесплатные аналоги Adobe Linux.
Evince (Adobe Acrobat)
Как и Adobe Acrobat, Evince позволяет просматривать несколько документов одновременно. Например, вы можете использовать Evince для просмотра документов PDF. Но поддерживается намного больше форматов, в том числе cbr, cbz, cb7 и cbt, Postscript, tiff, dvi, djvu и т д.
Программа написана с использованием GTK и ориентирована в первую очередь на окружение рабочего стола Gnome.
Gimp и Krita (Adobe Photoshop)
Новые пользователи Linux чаще всего ищут аналог adobe Photoshop linux. Одной из лучших замен для Photoshop по праву считается Gimp. Если вам нужен отличный графический редактор в операционной системе Linux, вы не найдете ничего лучше чем Gimp. Он имеет очень мощную функциональность из коробки, и еще может быть расширен с помощью плагинов.
Редактор Gimp имеет свои недостатки, например, у него не такой продуманный и интуитивно понятный интерфейс как у Photoshop, но сейчас он, безусловно, ближе всего к оригиналу.
Но заменить Photoshop можно не только Gimp. Еще один отличный графический редактор, под названием Krita. Много пользователей за последние годы отказались от Gimp и перешли на Krita.
Здесь уже более похожий на Photoshop интерфейс. Для логотипов, рисунков, эмблем и т д Krita может показаться даже удобнее чем Photoshop.
Darktable и RawTherapee (Adobe Lightroom)
Если вы профессиональный фотограф, то, скорее всего, не используете Photoshop, вместо него вам нужен Lightroom. Но ни та, ни другая программ для Linux не доступны.
Но есть два свободных и полностью бесплатных аналога Lightroom, которые достаточно хорошо справляются со своей работой.
Darktable чаще всего рекомендуется как лучшая программа для фотографов в среде Linux. Интерфейс сложный, но разобравшись во всем, вы можете получить отличные результаты. Программа не требует много ресурсов, так что будет лучшей для более старых или слабых компьютеров.
Вторая программа - RawTherapee, интерфейс более интуитивно понятный и проще для использования, но здесь не хватает нескольких функций, которые вам могут понадобиться. Например, редактирование выделения по маске и т д. Также программа ведет себя немного хуже при управлении большой библиотекой фотографий.
Inkscape (Adobe Illustrator)
Немногие бесплатные приложения становятся лучше платных вариантов. Но Inkscape один из них. Даже если вы используете Windows, вам нет необходимости тратить здесь деньги.
Это редактор векторной графики и вы можете сделать в этой программе что угодно. Векторная графика работает не на основе пикселей, а создается из математических формул и фигур, поэтому может быть напечатана в любом разрешении без потери качества. Такой подход может успешно применяться для создания инфографики.
Несмотря на то что это Inkscape - лучший аналог adobe illustrator linux, у него есть свои недостатки. Это не очень удобный интерфейс и отсутствие профессиональной полировки, он имеет очень широкую функциональность и безусловно полезен в профессиональной среде.
Lightworks и Kdenlive (Adobe Premiere Pro)
Профессиональный видеомонтаж часто ассоциируется с использованием Mac, и только в последнее время появились достойные программы для Windows. Но в Linux редактирование видео тоже возможно.
Первый аналог Adobe Premiere linux - это Lightworks, отличный видео редактор с очень широкой функциональностью. Но он платный. Программу можно использовать бесплатно, но с ограничениями. Вы можете экспортировать видео только до 720р и вы потеряете много функций, таких как шкалы рендеринга времени, управление проектами и т д. Полная версия позволяет экспортировать видео до 4k.
Если вы хотите совершенно бесплатный видеоредактор, но в то же время профессиональный, ваш выбор - kdenlive. Он распространяется с открытым исходным кодом, активно развивается и имеет множество полезных функций.
Synfig (Adobe Animate)
Animate - это программа, ранее известная как Flash Pro, она использовалась для создания векторной анимации на основе Flash. Теперь, когда весь интернет отказался от Flash и перешел на HTML5, Adobe переименовала программу в Animate.
Synfig - это открытый аналог Animate, и существует он еще с 2005 года. До сих пор он является лучшим выбором для людей, занимающихся векторной 2D анимацией. Он полностью бесплатный и активно развивается.
Synfig использует свой формат для сохранения полученных файлов, но вы можете экспортировать анимацию в один из форматов - AVI, MPG, GIF, SVG, PNG и другие. Несмотря на сложность программы, с ней можно разобраться достаточно быстро.
Ardour или LMMS (Adobe Audition)
Audition не получил так много внимания как, скажем, Photoshop, но все же это отличное программное обеспечение для редактирования цифрового аудио. Программа раньше была известна как Cool Edit Pro. Программа также может быть использована для записи и микширования своей музыки профессиональными подкастерами.
Audacity - это один из главных аудиоредакторов для пользователей Linux, но не всегда его функций достаточно. Тогда вы можете выбрать Ardour или LMMS.
Ardour - это лучший профессиональный аудиоредактор для Linux. Он имеет приятный и интуитивно понятный интерфейс, а также множество полезных функций. Редактор доступен бесплатно, но может работать со звуком длиной не более десяти минут. Вы можете разблокировать полную функциональность купив программу по свободной цене. Вы можете заплатить сколько посчитаете нужным, например, $1.
LMMS или Linux MultiMedia Studio это еще один хороший аналог для Audition в Linux. Он распространяется совершенно бесплатно и немного уступает Ardour. Интерфейс намного сложнее и понять как работать с программой будет трудно.
Scribus (Adobe InDesign)
Немного людей делают верстку в Linux, но если вам нужна альтернатива Adobe inDesign, такая альтернатива существует. Это Scribus.
Scribus можно использовать для создания брошюр, информационных бюллетеней, плакатов и даже макетов книг. Он также может быть использован для создания анимированных и интерактивных PDF файлов. Здесь возможно все, что можно ожидать от любой издательской системы.
Но у программы есть несколько недостатков, например нет возможности импортировать и экспортировать файлы InDesign. Кроме того, здесь можно встретить некоторые ошибки и баги.
Boot-Repair это простой инструмент для ремонта частых проблем с загрузкой, которой Вы можете столкнуться в Ubuntu если у Вас вообще не запускается система, после установки Windows, или после установки другого linux-дистрибутива, и т.д.
Boot-Repair позволяет решить эти проблемы с помощью простого клика мышкой, который (как правило, переустанавливают GRUB) восстанавливает доступ к операционным системам которые Вы установили.
Boot-Repair также имеет расширенные возможности для резервного копирования таблицы разделов, резервное копирование загрузочных секторов, создать Boot-Info (чтобы получить помощь по электронной почте или на форуме), или изменить параметры ремонта по умолчанию: настроить GRUB, добавить параметры ядра (ACPI = выкл. ..), чистка GRUB, изменить ОС по умолчанию, восстановление ОС Windows-совместимый MBR, ремонт файловой системы, указать диск , на котором должен быть установлен GRUB и т.д.
Как видим если открыть альтернативные настройки, то можно выбрать на какой раздел устанавливать GRUB
Самый простой способ установить утилиту, ето открыть новый терминал, а затем ввести следующие команды:
А использовать утилиту лучше из живого сеанса Ubuntu (использовать например наш дистрибутив Ubuntu BusinessPack
Запустить утилиту можно из меню или набрав ‘boot-repair’ в терминале Затем нажмите на кнопку «Рекомендованный способ восстановления«.
Утилита сделана так, что любой пользователь(даже новичок), сможет восстановить свой загрузчик после непредвиденной поломки.
Когда восстановление будет закончено, обратите внимание на URL (paste.ubuntu.com/XXXXX~~HEAD=dobj ), который появился на экране, а затем перезагрузите компьютер и проверьте, появился доступ к вашей ос или нет.
Внимание: настройки по умолчанию являются те, которые используются «Рекомендованный способ восстановления«. Изменение их может ухудшить вашу проблему. Не изменяйте их перед созданием URL BootInfo, и попросите совета на нашем форуме — раздел FAQ-Как мне сделать.....?
Свободное программное обеспечение может помочь вам выйти на большие экраны или, по крайней мере, продемонстрировать свою работу миллионам пользователей видеохостинга YouTube.
Для чего это нужно?
Вы узнаете о том, как осуществляется профессиональный монтаж видео.
Вы сможете создавать полезные видеоролики для неопытных пользователей Linux.
Вы сможете увеличить количество подписчиков вашего канала и стать немного богаче.
Выпуск скринкастов является отличным способом донесения до пользователей со всего мира подробностей осуществления тех или иных настроек системы. Благодаря видеохостингу YouTube вам не придется беспокоиться о пропускной способности вашего сетевого соединения и других сложностях, связанных с размещением видео в сети; вам всего лишь придется создавать видеоматериалы, интересные для вашей целевой аудитории. В данном руководстве мы рассмотрим методику создания обучающего видео с использованием популярного видеоредактора Kdenlive.
Первый этап процесса создания обучающего видео не связан с его редактированием; он даже не связан с его записью. На первом этапе вам придется создать сценарий будущего видео. Лучше разделить его на отдельные сцены, каждая из которых будет заключаться в демонстрации методики выполнения какого-либо действия с пояснениями. В случае создания подобного сценария вы значительно упростите процесс записи видео и сможете избежать проблем, связанных с пропуском каких-либо действий.
После того, как вы закончите разработку сценария, вы сможете перейти к следующему этапу, на котором будет осуществляться непосредственная запись аудио и видео. Существуют два подхода к выполнению данной операции. Первый подход заключается в одновременной записи аудио и видео. Данный подход значительно ускоряет и упрощает процесс записи, так как вам не придется беспокоиться об обрезке видео, при этом его монтаж также значительно упростится. Однако, при использовании данного подхода гораздо сложнее создавать качественный материал, так как в некоторых случаях вам придется вырезать слова-паразиты, а в случае необходимости пересъемки одной из сцен придется переснимать весь видеоролик. Второй подход заключается в записи аудио и видео по отдельности. Очевидно, для этого потребуется больше времени, а редактирование сцен немного усложнится, но при этом вы сразу же сможете создавать более качественный видеоматериал. Как говорится, выбор за вами.
Вне зависимости от выбранного вами подхода, вам придется выбрать приложение для записи изображения рабочего стола и микрофон для записи комментариев а аудиоформате. Приложение RecordMyDesktop отлично подходит для решения первой задачи. А благодаря наличию его графических оболочек на основе тулкитов GTK+ и Qt в репозиториях программного обеспечения большинства дистрибутивов, решение становится тривиальным.
Для записи комментариев в аудиоформате вы можете использовать даже микрофон, встроенный в ваш ноутбук, но в этом случае вы вряд ли запишите высококачественный звук. Гораздо лучшим решением является использование внешнего микрофона. Для этих целей вам не понадобится профессиональный микрофон; будет вполне достаточно обычного внешнего микрофона с интерфейсом USB.
GTK-RecordMyDesktop поддерживает большое количество параметров, позволяющих изменить качество записи, но, на мой взгляд, стандартные параметры являются самыми оптимальными для большинства ситуаций
Простая запись
Если вы будете записывать аудио и видео в один заход, все, что вам потребуется - это настроить приложение RecordMyDesktop таким образом, чтобы оно захватывало аудио вместе с видео, после чего вы сможете начать запись (как я говорил, это достаточно просто). Однако, в том случае, если вы захотите создавать более качественные материалы, записывая видео и аудио по отдельности, вам придется в первую очередь записать видео. Лучше всего делать это в один заход (позднее мы разделим записанное видео на сцены). После окончания процесса записи видео вы можете приступить к записи комментариев а аудиоформате, с чем отлично справится приложение Audacity.
После запуска Audacity вам придется убедиться в том, что вы осуществляете запись из нужного источника, нажать на большую красную кнопку для начала записи и снова нажать на нее после того, как вы закончите комментировать выполняемые действия. Если вы запишите все комментарии в один заход, после окончания записи вы сможете скопировать нужные фрагменты записи и вставить их в новые проекты Audacity для выделения комментариев, относящихся к отдельным сценам.
Микрофоны могут уловить гораздо больше звуков, чем вы хотите, поэтому отличной идеей является использование эффекта шумоподавления. Данный эффект позволяет убрать большую часть фоновых шумов, делая звук более чистым. После того, как вы закончите работу над проектом с комментариями сцены, вы сможете экспортировать аудио в файл, воспользовавшись пунктом меню окна приложения "Файл > Экспорт аудио". Используемые по умолчанию параметры экспорта позволяют создавать файлы, которые впоследствии могут импортироваться приложением Kdenlive.
После того, как вы запишите и экспортируете все комментарии в аудиоформате, вы сможете начать работу над финальным видеороликом. В первую очередь вам придется импортировать все его составные части в приложение Kdenlive. Вы сможете сделать это, воспользовавшись пунктом меню окна приложения "Проект > Добавить клип" и выбрав записанные файлы. Аудио- и видеосегменты называются клипами и отображаются в списке клипов в верхней левой части окна. Вы можете перетаскивать их из данного списка и размещать в нужных позициях различных дорожек. Если вы записывали ваш видеоролик в один заход, вы должны получить один видеоклип и набор аудиоклипов. Для начала переместите видеоклип на первую видеодорожку. Теперь вы можете проиграть видео с помощью монитора в правой части окна приложения.
Совмещение аудио и видео
Для корректного сопоставления аудио и видео вам придется разделить видео на сцены, для которых вы записали комментарии в аудиоформате. В первую очередь найдите точку, в которой заканчивается одна сцена и начинается другая. Вы можете сделать это либо проиграв клип (используйте клавишу "пробел" для приостановки и продолжения проигрывания), либо перемещая курсор, нажимая на кнопку мыши над линией времени. После того, как вы найдете окончание сцены, вы сможете разрезать видео, нажав правую кнопку мыши и выбрав пункт "Разрезать клип" (или воспользовавшись сочетанием клавиш Shift+R). В результате один клип будет разделен на два. После этого вы сможете переместить второй клип (который содержит все остальные сцены) на вторую видеодорожку. Благодаря этой возможности вы сможете изменять сцену без перекрытия клипов.
Располагая обрезанным по длине видеоклипом, вы можете переместить соответствующий аудиоклип на связанную с ним аудиодорожку (вы ведь назвали эти клипы так, чтобы иметь возможность их идентификации, не так ли?). На данном этапе вы наверняка обнаружите несоответствие их продолжительности. То есть, продолжительность видео может превышать продолжительность аудио и наоборот. Ваши последующие действия будут полностью зависеть от ваших эстетических предпочтений. Если видеоролик является достаточно сложным для восприятия, вы можете оставить несколько секунд тишины в конце, чтобы позволить зрителям сфокусироваться на происходящем.
Одной из положительных черт скринкастов является возможность увеличения и уменьшения их скорости без каких-либо нарушений восприятия зрителями. Вы можете использовать эту черту с целью приведения продолжительности видео в соответствие с продолжительностью аудио. Это особенно удобно в том случае, если в скринкасте рассматриваются долго загружающиеся приложения - нет никакой необходимости тратить время зрителей на ненужные паузы.
Для оптимизации скорости следует использовать правую кнопку мыши над клипом на линии времени и выбрать пункты меню "Добавить эффект > Движение > Speed". Далее следует убедиться в том, что на панели эффектов выбрана вкладка "Стойка эффектов", после чего вы можете подстроить скорость видео путем изменения процентного показателя (меньшие значения позволяют замедлить видео, большие - ускорить его). Вы можете либо самостоятельно рассчитать корректное значение этого процентного показателя, либо подобрать его методом проб и ошибок. Продолжительность видео не обязательно должна совпадать с продолжительностью аудио, при этом неплохой идеей является добавление небольших пауз для того, чтобы зритель имел возможность осмыслить полученную информацию.
При создании нового проекта вам придется выбрать профиль. Его достаточно просто сменить впоследствии
Формирование последовательности видеоклипов
После того, как вы изменили скорость видеоклипа для достижения синхронизации с аудиоклипом, вы можете выполнить аналогичные манипуляции со всеми остальными клипами. Каждый раз после обрезки фрагмента видео следует перемещать его на отдельную видеодорожку рядом с предыдущим клипом и добавлять соответствующий ему аудиоклип.
В некоторых версиях Kdenlive присутствует ошибка из-за которой в некоторых случаях перемещение видеоклипа после изменения скорости предыдущего видеоклипа становится попросту невозможным. Приложение просто выводит сообщение об ошибке и возвращает видеоклип в исходную позицию. Если вы столкнулись с данной ошибкой, просто сохраните проект, закройте Kdenlive, после этого снова запустите приложение и откройте сохраненный проект; в результате приложение должно работать корректно.
Audacity поддерживает большое количество параметров, которые не должны вас смущать: данное приложение совсем не сложно использовать для обычной обработки аудиоданных
Черновой вариант
На данный момент вы должны иметь в своем распоряжении черновой вариант вашего видео. Хотя оно уже должно включать полный набор видео- и аудиоклипов, имеет смысл задуматься о том, как сделать его еще более проработанным. Одна из проблем, связанных с обрезкой аудиоклипов, заключается в появлении щелчков в местах начала и окончания некоторых дорожек. Она может быть решена путем применения эффектов постепенного нарастания и затухания звука. Если вы оставите небольшой по продолжительности период тишины между концом одного и началом другого аудиоклипа, использовать данные эффекты будет гораздо проще. Воспользуйтесь правой кнопкой мыши над каждой из аудиодорожек и выберите пункты меню "Добавить эффект > Нарастание и Затухание > Fade in или Fade out" для добавления эффектов нарастания и затухания звука соответственно. Как и в случае с наложенным ранее на видеоклипы эффектом изменения скорости, эффекты затухания и нарастания звука отображается с помощью соответствующего элемента на панели стойки эффектов. С помощью данной панели вы можете изменить время действия описанных эффектов. Это время напрямую зависит от ваших записей, поэтому стоит просто поэкспериментировать и выбрать минимальное значение, позволяющее избежать появления звуковых артефактов.
Еще одним отсутствующим на данный момент элементом видеоролика является начальная заставка, которая должна знакомить зрителей с содержимым видео. Приложение Kdenlive может импортировать изображения множества форматов в качестве видеоклипов, поэтому в первую очередь стоит воспользоваться вашим любимым графическим редактором для создания этой заставки и экспортировать ее в графический файл (файлы формата PNG отлично импортируются Kdenlive). После того, как вы это сделаете, вам придется добавить ее в начало видео, но там пока нет места, так как первый клип начинается в позиции 0. Конечно же, мы могли заранее спланировать нашу работу и оставить место для заставки в начале видео, но в этом случае у нас не бы было возможности рассмотреть функцию группировки Kdenlive. Данная функция работает таким же образом, как функции группировки в других мультимедийных приложениях. Вы должны выделить все клипы (в области линии времени, а не в списке клипов), которые вы хотите сгруппировать, нажать правую кнопку мыши над одним из клипов и выбрать пункт меню "Сгруппировать клипы". После выполнения этой операции каждое действие с одним из сгруппированных клипов будет применяться ко всем клипам из группы. Для перемещения всех клипов вправо по шкале времени и освобождения места для заставки вам придется лишь выбрать все клипы с помощью сочетания клавиш Ctrl+A, сгруппировать их и переместить на 6-7 секунд вправо. В результате все клипы переместятся по линии времени без потери синхронизации между аудио и видео.
Добавление заставки
Теперь в вашем распоряжении должно быть достаточно места для размещения заставки. Вы можете увеличить длительность показа статического изображения, растянув соответствующий ему элемент на линии времени до нужной длины. Если вы разместите заставку непосредственно перед началом первого видеоклипа, на итоговом видео при переходе от заставки к началу скринкаста будет присутствовать артефакт, но вы также можете предпринять определенные действия для его облагораживания. Простейшим вариантом является использование эффектов снижения яркости изображения заставки с последующим повышением яркости видео. Он накладывается практически таким же образом, как эффекты затухания и нарастания звука, за исключением того, что вместо эффектов Fade out и Fade in следует использовать эффекты Fade to Black и Fade from Black соответственно.
Еще одним вариантом является использование перехода. Существуют различные типы переходов, позволяющие оформить смену одной дорожки на другую с применением различных эффектов. Первой операцией, которую вам придется выполнить при создании перехода, является размещение двух видеоклипов на отдельных дорожках. В нашем случае проще всего разместить заставку на второй дорожке, а основные видео оставить на первой. После этого нужно убедиться в том, что разнесенные по отдельным дорожкам видеоклипы перекрываются. Именно в области этого перекрытия и будет создаваться переход. Так как мы можем увеличить продолжительность клипа заставки без каких-либо последствий, простейшим способом организации перекрытия является увеличение продолжительности клипа заставки на одну или две секунды.
Выбор формата видеофайла зачастую связан с проблемами с качеством и совместимостью, но вы всегда можете осуществить повторный экспорт проекта и выбрать другой формат видеофайла в случае возникновения проблем
Переходы
После выполнения описанных выше действий вы можете создать новый переход, нажав на правую кнопку мыши над клипом заставки, выбрав пункт меню "Добавить переход" и выбрав сам переход. Например, переход Slide позволяет реализовать сдвиг первого видео с отображением второго видео, а переход Dissolve - постепенное преобразование первого видео во второе. Иногда сразу же после вставки Kdenlive размещает переходы в забавных местах, но вы всегда можете переместить их в нужные позиции.
После создания перехода единственной оставшейся операцией будет являться экспорт проекта в файл формата, который лучше всего подходит для ваших целей. Выберите пункт меню окна приложения "Проект > Выполнить сборку", чтобы начать процесс экспорта. В первую очередь вам придется выбрать корректный видеоформат. Не существует каких-либо правил выбора лучшего формата, но в любом случае, стоит руководствоваться тем, что формат MPEG-2 совместим с подавляющим большинством устройств, а формат MPEG-4 позволяет создавать файлы меньшего объема с лучшим качеством картинки. Если вы планируете загружать видео на сторонний веб-сайт, такой, как YouTube, следует ознакомиться со списком поддерживаемых данным веб-сайтом форматов.
Сборка видео может занять некоторое время в зависимости от производительности вашего компьютера и сложности видео. Вместо блокировки интерфейса на это время Kdenlive запустит фоновый процесс сборки и уведомит вас о ее окончании.
Отличной идеей является сохранение файлов проектов Kdenlive даже после окончания экспорта видео, так как в них содержится вся информация о его структуре и если вы захотите внести в него дополнительные изменения, лучше воспользоваться этим файлом, чем импортировать ранее экспортированный клип. Кроме того, вы также сможете повторно экспортировать проект в том случае, если вам понадобится видеофайл в отличном формате.
На этом все! Выбрав актуальную тему, написав сценарий и потратив немного времени на редактирование, вы сможете создать полезные видеоролики, которые помогут другим пользователям Linux решить их проблемы, а вам - добиться популярности в сети.
Другие нелинейные видеоредакторы
Название приложения Kdenlive на первый взгляд может показаться странным, но на самом деле оно является акронимом KDE Non-Linear Video Editor (нелинейный видеоредактор для KDE). Разделение на линейные и нелинейные видеоредакторы появилось в момент создания цифрового видео. Оно стало причиной утраты актуальности катушек с кинолентой, просмотр и редактирование которых должны были осуществляться последовательно или линейно. В случае с цифровым видео появилась возможность перехода к любой его точке и изменения отдельных кадров без необходимости обхода всех предыдущих кадров, то есть нелинейного редактирования. Практически все современные видеоредакторы являются нелинейными.
В данном руководстве использовался видеоредактор Kdenlive, но это всего лишь один из многих доступных и развивающихся нелинейных видеоредакторов с открытым исходным кодом для Linux. А это некоторые другие доступные видеоредакторы:
Pitivi: Во время написания статьи разработчики данного приложения запустили кампанию по сбору средств на выпуск версии 1.0. На момент написания этих строк было собрано 23000 из 35000 евро. Текущая версия приложения имеет удобный графический интерфейс, но является слишком нестабильной для серьезной работы. Тем не менее, приложение активно развивается и в том случае, если уже собранные средства будут продуктивно использованы, Pitivi ждет отличное будущее.
Openshot: в течение некоторого времени OpenShot был популярным видеоредактором для Linux, но в данное время проект не так активно развивается. Последняя версия была выпущена в 2012 году. Она все еще функционирует, но не всегда стабильна. За последнее время все функции данного видеоредактора были реализованы в таких видеоредакторах, как Kdenlive и Pitivi.
Blender: Данный пакет для трехмерного моделирования содержит встроенный видеоредактор, который, тем не менее, является довольно конкурентоспособным. Я мог бы использовать Blender вместо Kdenlive при написании данной статьи, но все же не использовал его, так как предпочитаю Kdenlive. Однако, данный видеоредактор безусловно заслуживает внимания, особенно в том случае, если вы работаете над каким-либо серьезным проектом.
Интерфейс Kdenlive
Список клипов - из этого списка вы можете перетягивать клипы на нужные дорожки. Каждый из клипов может располагаться на нескольких дорожках в случае необходимости.
Поле заметок - данное текстовое поле может использоваться для ввода любых текстовых заметок, которые будут использоваться в процессе редактирования.
Монитор - в данной области вы можете видеть текущее состояние видео.
Панель эффектов - с помощью данной панели вы можете добавлять в видео эффекты и переходы.
Переход - вы можете разместить переход между двумя дорожками с видео для создания эффекта плавного перехода от первого видео ко второму.
Дорожки - на данных дорожках следует размещать видео- или аудиоклипы, которые должны быть добавлены в итоговое видео.
