linux

Linux в работе системного администратора: команды, конфиги, автоматизация. Ubuntu, Debian, CentOS — проверено на живых серверах.

Linux Безопасность Сетевые технологии Сети

Fail2Ban vs реальный мир: как меня ломали и почему это не спасло

/

Быстрый ответ: как настроить Fail2Ban правильно Fail2Ban блокирует IP после нескольких неудачных попыток входа. Сам по себе он защищает только от тупых однопоточных ботов с одного IP — против distributed brute force, credential stuffing и эксплойтов бесполезен. Чтобы защита работала, нужна связка: SSH-ключи + PasswordAuthentication no + UFW + Fail2Ban с bantime от 7 дней […]

Fail2Ban vs реальный мир: как меня ломали и почему это не спасло Читать дальше

Диагностика SMTP-сервера Linux: Postfix и Exim отдельно, коды ошибок с расшифровкой, TLS/STARTTLS, SPF/DKIM/DMARC, blacklist, relay и скрипт автодиагностики.
Linux Оптимизация

Диагностика SMTP-сервера Linux: письма не уходят — чиним за 15 минут

/

Диагноз: сервер молчит, письма не уходят, клиент уже пишет Настроил рассылку. Или форму обратной связи. Или переехал на новый VPS. И тишина. В логах — «deferred», «relay access denied», «connection refused». Клиент пишет что не получил письмо. Дедлайн через час. Знакомо. Видел это раз триста. И каждый раз причина одна из пяти — просто не

Диагностика SMTP-сервера Linux: письма не уходят — чиним за 15 минут Читать дальше

Linux open source Безопасность Контейнеризация Сетевые технологии

Fail2Ban UI — контроль периметра с удобством: Docker + полный гайд для Debian/Ubuntu

/

Сервер работает. Красиво. Тихо. И где-то в тёмном углу интернета сидит ботнет, который тысячу раз в час пробует , и через SSH. Без Fail2Ban — это сожжённые ресурсы и потенциальный взлом. С Fail2Ban — тишина и покой. Проблема одна: стандартный интерфейс Fail2Ban — это CLI. В принципе нормально для опытного сисадмина в 3 часа ночи.

Fail2Ban UI — контроль периметра с удобством: Docker + полный гайд для Debian/Ubuntu Читать дальше

Установка и настройка OpenMediaVault 8 на Debian: SMB-шары, SSH, HTTPS, Docker, Portainer, RAID, qBittorrent. Готовые примеры для x86, Proxmox и Raspberry Pi
Linux open source Виртуализация шпаргалка

OpenMediaVault 8: установка и настройка NAS на Debian (Docker, RAID, SMB, HTTPS)

/

Разбираем OMV 8.0 на реальных примерах: от установки до qBittorrent в контейнере. Что такое OpenMediaVault и зачем он вам OpenMediaVault (OMV) — это дистрибутив NAS на базе Debian. Не просто набор скриптов, а полноценная веб-платформа для управления файловым хранилищем. За NAS-функционал отвечает сам OMV, за расширения — экосистема плагинов и OMV-Extras. Почему не «чистый Debian

OpenMediaVault 8: установка и настройка NAS на Debian (Docker, RAID, SMB, HTTPS) Читать дальше

Автоматизация SSL через acme.sh и DNS API: wildcard сертификаты Let's Encrypt, массовый выпуск, установка в Nginx. Без Certbot, без root, без боли
Linux Безопасность Скрипты шпаргалка

Автоматизация SSL для десятков доменов через acme.sh и DNS API (без Certbot)

/

У вас 30 доменов. Или 50. Или сотня. Сертификаты нужно выпустить, настроить автообновление, развернуть на серверах — и желательно так, чтобы это работало само, без вашего участия в 3 ночи. Certbot справляется с одним-двумя доменами. Но когда доменов десятки, wildcard-сертификаты, разные DNS-провайдеры и всё это нужно воспроизводить в CI/CD — certbot начинает раздражать. acme.sh решает

Автоматизация SSL для десятков доменов через acme.sh и DNS API (без Certbot) Читать дальше

Как запустить bash скрипт в Linux: через терминал, cron, Python и Windows. Примеры команд, типичные ошибки и GPIO на Raspberry Pi — всё в одном руководстве
Linux Windows Оптимизация Системное администрирование шпаргалка

Запуск bash скрипта: chmod, cron, Python, Windows и Raspberry Pi

/

Знакомо? Пишешь скрипт. В терминале работает идеально. Добавляешь в cron — тишина. Ни ошибки, ни вывода. Скрипт как будто и не запускался. Или запускаешь через Python — . Хотя та же команда в терминале работает. Это не магия и не баг bash. Это три классических грабли на которые наступают все: отсутствие прав на выполнение, другое

Запуск bash скрипта: chmod, cron, Python, Windows и Raspberry Pi Читать дальше

Как запустить NetBSD в QEMU с новым PVH boot
Linux Сетевые технологии Системное администрирование шпаргалка

Как запустить NetBSD в QEMU с новым PVH boot

/

<p>Если вы когда-нибудь пробовали запустить NetBSD в виртуальной машине несколько лет назад — вы помните, как это выглядело. Долгая загрузка, куча эмулированного железа, которое гостевая ОС не очень-то понимала, и общее ощущение, что система чувствует себя в виртуалке не в своей тарелке. С выходом NetBSD 11 ситуация изменилась: появилась поддержка PVH boot не только для

Как запустить NetBSD в QEMU с новым PVH boot Читать дальше

NetBSD 11.0-RC2 вышел в марте 2026: поддержка RISC-V, ARM Snapdragon X, MICROVM kernel, PVH boot и OpenSSH 10.0. Разбираем что нового и кому это важно
IT-новости Linux open source

NetBSD 11.0-RC2 — что нового: RISC-V, MICROVM и улучшенная виртуализация

/

В марте 2026 года разработчики NetBSD выпустили NetBSD 11.0-RC2 — второй кандидат на релиз версии 11. Если вы следите за миром BSD-систем, это сигнал: финальный релиз уже на пороге. RC2 означает, что система стабилизирована, критические баги закрыты, и команда дошлифовывает последние шероховатости перед выходом в продакшн. NetBSD 11 — не косметическое обновление. Это серьёзный шаг

NetBSD 11.0-RC2 — что нового: RISC-V, MICROVM и улучшенная виртуализация Читать дальше

Прокрутить вверх