Администрирование Linux и сети
Администрирование Linux и сети: инструкции
Практические инструкции администратора Linux: сеть, nginx и PHP, файловый сервер Samba, диски и LVM, MySQL, PXE и TFTP, а также мониторинг в Zabbix. Часть материалов написана для CentOS 7 и 8 и сохранена как исторический контур. Команды сверяйте с актуальным Alma, Rocky, Debian или Ubuntu и версией Zabbix.
Сеть и службы
- Настройка сети в CentOS
- Сетевые параметры в Debian
- Проксирование запросов в nginx
- Веб-сервер: nginx и PHP-FPM
- Файловый сервер Samba
- PXE: загрузка по сети
Диски, базы и системы
- Увеличение LVM-раздела
- Анализ места на диске: du и ncdu
- Оптимизация MySQL и MariaDB
- Шпаргалка: ss, ps и lsof
- Чем заменить CentOS 8
Мониторинг в Zabbix
- Мониторинг Linux и Windows в Zabbix: с чего начать
- Активный и пассивный агент
- Авторегистрация узлов
- Уведомления в Telegram
- Очереди, кэши и откат изменений
Защита серверов и мониторинг безопасности разобраны по направлениям: защита устройств, сетевая безопасность и мониторинг кибербезопасности. Все направления собраны на карте зрелости.
Оптимизация производительности MySQL / MariaDB
Как тюнить InnoDB по факту: версия, buffer pool, slow log. Конфиг 2021 года не копировать.Сброс настроек службы обновлений Windows Update
Как аварийно сбросить кэш Windows Update: остановить службы, переименовать SoftwareDistribution, не делать это через GPO пачкой.CentOS 8 увеличение LVM раздела
Как расширить LVM на Alma/Rocky: pvresize или новый диск, lvextend, xfs_growfs или resize2fs.Размеры папок и дисков в Linux. Команды df и du
Как оценить диск в Linux: df по томам, du по каталогам, inode и осторожная чистка логов.Мониторинг дисков с помощью zabbix
Как смотреть диски штатным шаблоном Zabbix: vfs.fs.size, inode, без iostat-скриптов 2021.Zabbix. Авторегистрация узлов
Как принимать агенты автоматически и не открыть регистрацию из интернета.Мониторинг MikroTik с помощью Zabbix
Как снять MikroTik в Zabbix через SNMP: включить службу, убрать public, проверить snmpwalk и навесить официальный шаблон.Активный и пассивный zabbix агент
Чем активный агент Zabbix отличается от пассивного, куда открывать порт и зачем PSK.Проверка доступности порта в Zabbix
Как проверить порт ключом net.tcp.port: вид с агента и простой check с сервера.Проксирование запросов в nginx с помощью proxy_pass
Как проксировать на апстрим: Host, X-Forwarded-*, таймауты и слэш в proxy_pass.Настройка SSL в Nginx
HTTPS на nginx: сертификат (certbot или свой УЦ), TLSv1.2/1.3, nginx -t, редирект и когда не спешить с HSTS.Настройка web сервера nginx, php-fpm, php7 на CentOS 8
Как связать nginx и PHP-FPM на актуальной ОС. PHP 7 и CentOS 8 не ставить.Установка и настройка файлового сервера Samba на CentOS 8
Как поднять шару Samba на Alma/Rocky: пользователь, testparm, 445 только из LAN. CentOS 8 EOL.Настройка сети в CentOS
Как задать IP через nmcli на Alma/Rocky/RHEL. CentOS 8 в заголовке — EOL.Как добавить пользователя в группу Linux
Как добавить пользователя в группу через usermod -aG и не затереть sudo.
