Заметки системного администратора Linux

Настройка серверов, сети, безопасности и мониторинга. Рабочие команды и конфиги без воды — всё проверено на практике.

Свежие статьи

Отключите вход по паролю и под root, оставьте только ключи и ограничьте список пользователей.

nftables заменил iptables в современных дистрибутивах. Политика drop по умолчанию и список разрешённых портов — основа любого сервера.

Fail2ban читает логи и временно блокирует адреса, которые долбятся в сервисы.

Юнит-файл превращает любой скрипт или бинарник в управляемый сервис с автоперезапуском.

Журнал systemd умеет фильтровать по юниту, времени и приоритету — grep почти не нужен.

Таймеры дают журналирование, зависимости и догон пропущенных запусков.