Системное администрирование

Практические инструкции по системному администрированию: настройка серверов, управление службами, диагностика проблем. Без теории — только рабочие решения.

MikroTik CHR с нуля. Создаём отдельного администратора, переходим на SSH по ключам ed25519, включаем strong-crypto, защищаем от брутфорса через firewall, настраиваем NTP и логирование.
Безопасность Виртуализация Системное администрирование Скрипты шпаргалка

Безопасность MikroTik CHR: базовая настройка SSH, логов и защиты от брутфорса

Почему MikroTik CHR без защиты ломают первым Дефолтная конфигурация CHR после установки — это открытая дверь. Пользователь admin известен всем сканерам в интернете. SSH на стандартном порту. Никакой защиты от перебора паролей. Если CHR смотрит наружу — боты найдут его за минуты. Логи начнут пухнуть от попыток входа, а если пароль слабый — вопрос времени […]

Безопасность MikroTik CHR: базовая настройка SSH, логов и защиты от брутфорса Читать дальше

Установка MikroTik CHR на Proxmox: пошаговое руководство
Linux Виртуализация Системное администрирование Скрипты

Установка MikroTik CHR на Proxmox: от образа до базовой защиты

Что такое MikroTik CHR и зачем он на Proxmox CHR — это Cloud Hosted Router. RouterOS в виде виртуальной машины. Тот же MikroTik, те же команды, та же логика — только запускается на любом гипервизоре. Зачем это нужно. Тестовый стенд без физического железа. Лабораторная среда для изучения RouterOS. Маршрутизатор или файервол внутри Proxmox-кластера. Дешевле чем

Установка MikroTik CHR на Proxmox: от образа до базовой защиты Читать дальше

Подробная установка GLPI на Ubuntu
Linux Системное администрирование шпаргалка

GLPI установка и настройка: HTTPS, LDAP, inventory, заявки и GLPI Agent

Если коротко — GLPI это нормальный ITSM и helpdesk, который умеет заявки, inventory, LDAP, базы оборудования, лицензии и плагины. По факту это один из самых адекватных open source инструментов, когда Excel уже не вывозит, а бюджет на ServiceNow вызывает нервный тик. 1. Диагноз Поднял сервер. Открыл браузер. Получил белую страницу, ошибку PHP или бесконечный редирект.

GLPI установка и настройка: HTTPS, LDAP, inventory, заявки и GLPI Agent Читать дальше

Сетевые технологии Системное администрирование Скрипты шпаргалка

Настройка OSPF на MikroTik RouterOS 7: полный гайд от диагноза до проверки

1. Диагноз: почему OSPF на RouterOS 7 — это не RouterOS 6 Поднял роутер, скопировал конфиг с RouterOS 6. OSPF не стартует. — пусто. Знакомо? В RouterOS 7 MikroTik полностью переписал стек маршрутизации. Старые команды и — не существуют. Вообще. Новая архитектура: Instance → Area → Interface Template. Три уровня вместо двух. Что получишь из

Настройка OSPF на MikroTik RouterOS 7: полный гайд от диагноза до проверки Читать дальше

Windows Системное администрирование шпаргалка

FAR Manager: скачать, установить и освоить команды за один вечер

1. Диагноз Тебе посоветовали FAR Manager. Или ты наткнулся на него сам — в старом конфиге, в чьём-то скринкасте, в резюме кандидата на позицию сисадмина. Открыл. Увидел два синих прямоугольника и мигающий курсор. Закрыл. Знакомо. Первое свидание с FAR — это всегда немного шок. Никаких кнопок «Открыть», никакого Проводника, никакого намёка на то, куда вообще

FAR Manager: скачать, установить и освоить команды за один вечер Читать дальше

Linux open source Виртуализация Облака Резервное копирование Системное администрирование Скрипты шпаргалка

Proxmox Backup Server: установка, настройка и восстановление VM — полный гайд

1. Диагноз: бэкап на том же диске — это не бэкап У тебя Proxmox VE с десятком виртуалок. Бэкапы «настроены». По факту — папка на том же диске, куда пишутся VM. Или снапшот раз в неделю на том же хосте. Диск умрёт — прощай и VM, и бэкап одновременно. RAID не поможет: он защищает от

Proxmox Backup Server: установка, настройка и восстановление VM — полный гайд Читать дальше

SSH-ключи: подключение без пароля — полный гайд
Linux MacOS open source Windows Безопасность Системное администрирование Скрипты шпаргалка

SSH-ключи: подключение без пароля — полный гайд для Linux, Windows и macOS

Вошёл без пароля — готово. Не вошёл — читай раздел «Troubleshooting» ниже. 1. Диагноз: пароль уже 47-й раз за день Снова открываешь терминал, набираешь — и сервер снова просит пароль. Который уже сменили три раза после того, как «кто-то» поставил . Или пишешь скрипт деплоя — и он встаёт колом, потому что ждёт ввода с

SSH-ключи: подключение без пароля — полный гайд для Linux, Windows и macOS Читать дальше

doh server connection error ssl mikrotik doh server connection error
Оптимизация Сетевые технологии Системное администрирование шпаргалка

DoH Server Connection Error: причины и решения (MikroTik, SSL, Timeout)

DNS over HTTPS (DoH) — это протокол, который оборачивает DNS-запросы в зашифрованный HTTPS-трафик. Звучит красиво, работает… почти всегда. Но когда DoH ломается, разобраться в причинах бывает непросто: стек включает сеть, TLS, HTTP/2 и сам DNS — и любой из этих слоёв может устроить вам весёлый вечер. Ошибка doh server connection error — один из самых

DoH Server Connection Error: причины и решения (MikroTik, SSL, Timeout) Читать дальше

Прокрутить вверх