Linux

Администрирование Linux: Ubuntu, Debian, CentOS. Настройка служб, управление пакетами, диагностика ошибок — пошаговые инструкции с командами.

Установка MikroTik CHR на Proxmox: пошаговое руководство
Linux Виртуализация Системное администрирование Скрипты

Установка MikroTik CHR на Proxmox: от образа до базовой защиты

Что такое MikroTik CHR и зачем он на Proxmox CHR — это Cloud Hosted Router. RouterOS в виде виртуальной машины. Тот же MikroTik, те же команды, та же логика — только запускается на любом гипервизоре. Зачем это нужно. Тестовый стенд без физического железа. Лабораторная среда для изучения RouterOS. Маршрутизатор или файервол внутри Proxmox-кластера. Дешевле чем […]

Установка MikroTik CHR на Proxmox: от образа до базовой защиты Читать запись »

MikroTik Nginx Proxy Manager: установка и настройка container
Linux open source Контейнеризация Оптимизация Сетевые технологии Скрипты Хостинг шпаргалка

MikroTik Nginx Proxy Manager: установка container, SSL и reverse proxy — шпаргалка

Диагноз: что идёт не так и почему ты здесь Поднял container на MikroTik. Вроде запустил NPM. Открываешь порт 81 — не отвечает. Или отвечает, но SSL не выдаёт. Или всё работало, потом роутер перезагрузился и контейнеры не поднялись. Знакомо? Проблема почти всегда в одном из трёх мест: неправильный сетевой интерфейс для контейнеров, не настроен veth

MikroTik Nginx Proxy Manager: установка container, SSL и reverse proxy — шпаргалка Читать запись »

Подробная установка GLPI на Ubuntu
Linux Системное администрирование шпаргалка

GLPI установка и настройка: HTTPS, LDAP, inventory, заявки и GLPI Agent

Если коротко — GLPI это нормальный ITSM и helpdesk, который умеет заявки, inventory, LDAP, базы оборудования, лицензии и плагины. По факту это один из самых адекватных open source инструментов, когда Excel уже не вывозит, а бюджет на ServiceNow вызывает нервный тик. 1. Диагноз Поднял сервер. Открыл браузер. Получил белую страницу, ошибку PHP или бесконечный редирект.

GLPI установка и настройка: HTTPS, LDAP, inventory, заявки и GLPI Agent Читать запись »

как установить asterisk на ubuntu server
Linux open source Телефония шпаргалка

Asterisk с нуля: установка, настройка и запуск IP-телефонии на сервере

Диагноз: почему ты здесь Нужна офисная АТС, а платить за облачную телефонию $50/мес за каждого сотрудника не хочется. Или стоит задача поднять call-центр с IVR, очередями и записью звонков. Или просто хочешь понять, как работает IP-телефония изнутри — не по теории, а на реальном сервере. Знакомо? Тогда по делу. Что получишь в итоге: работающий сервер

Asterisk с нуля: установка, настройка и запуск IP-телефонии на сервере Читать запись »

Linux open source Виртуализация Облака Резервное копирование Системное администрирование Скрипты шпаргалка

Proxmox Backup Server: установка, настройка и восстановление VM — полный гайд

1. Диагноз: бэкап на том же диске — это не бэкап У тебя Proxmox VE с десятком виртуалок. Бэкапы «настроены». По факту — папка на том же диске, куда пишутся VM. Или снапшот раз в неделю на том же хосте. Диск умрёт — прощай и VM, и бэкап одновременно. RAID не поможет: он защищает от

Proxmox Backup Server: установка, настройка и восстановление VM — полный гайд Читать запись »

SSH-ключи: подключение без пароля — полный гайд
Linux MacOS open source Windows Безопасность Системное администрирование Скрипты шпаргалка

SSH-ключи: подключение без пароля — полный гайд для Linux, Windows и macOS

Вошёл без пароля — готово. Не вошёл — читай раздел «Troubleshooting» ниже. 1. Диагноз: пароль уже 47-й раз за день Снова открываешь терминал, набираешь — и сервер снова просит пароль. Который уже сменили три раза после того, как «кто-то» поставил . Или пишешь скрипт деплоя — и он встаёт колом, потому что ждёт ввода с

SSH-ключи: подключение без пароля — полный гайд для Linux, Windows и macOS Читать запись »

Linux Безопасность Сетевые технологии Сети

Fail2Ban vs реальный мир: как меня ломали и почему это не спасло

Быстрый ответ: как настроить Fail2Ban правильно Fail2Ban блокирует IP после нескольких неудачных попыток входа. Сам по себе он защищает только от тупых однопоточных ботов с одного IP — против distributed brute force, credential stuffing и эксплойтов бесполезен. Чтобы защита работала, нужна связка: SSH-ключи + PasswordAuthentication no + UFW + Fail2Ban с bantime от 7 дней

Fail2Ban vs реальный мир: как меня ломали и почему это не спасло Читать запись »

Диагностика SMTP-сервера Linux: Postfix и Exim отдельно, коды ошибок с расшифровкой, TLS/STARTTLS, SPF/DKIM/DMARC, blacklist, relay и скрипт автодиагностики.
Linux Оптимизация

Диагностика SMTP-сервера Linux: письма не уходят — чиним за 15 минут

Диагноз: сервер молчит, письма не уходят, клиент уже пишет Настроил рассылку. Или форму обратной связи. Или переехал на новый VPS. И тишина. В логах — «deferred», «relay access denied», «connection refused». Клиент пишет что не получил письмо. Дедлайн через час. Знакомо. Видел это раз триста. И каждый раз причина одна из пяти — просто не

Диагностика SMTP-сервера Linux: письма не уходят — чиним за 15 минут Читать запись »

Прокрутить вверх