▶️ Очередная подборка авторских IT роликов, которые я лично посмотрел и посчитал интересными/полезными. Это видео из моих подписок за последнее время (обычно беру период в 2 недели), что мне понравились.

🔥RAID не спасет твои данные! Проверил на реальном сервере. RAID 0, RAID 1, RAID 5, RAID 6, RAID 10
Автор на горячую вытаскивает диски из RAID10 и показывает, к чему это приводит. Мотайте сразу на середину, когда диски начнут вынимать. Как и ожидалось, ничего особенного не произошло. Получился наглядный пример, чем удобны железные рейды. Их удобно эксплуатировать и обслуживать.

⇨ Mail Archiver - архив всех Mail аккаунтов на одном центральном сервере.
Свежий софт на тему бэкапа почтовых ящиков. Увидел её упоминание в нескольких источников. Выглядит удобный и полезным инструментом. Надо будет тоже попробовать.

⇨ Как установить и настроить Authelia в Docker с Traefik — Полный гайд
Подробная инструкция по настройке Authelia в связке с Traefik. Authelia считается наиболее простой бесплатной платформой для для аутентификации и авторизации. Её часто используют для личных нужд.

⇨ Оптимизация метрики LCP (WebVitals) за счет приоритизации картинок
Практический пример того, как ускорить загрузку и визуализацию загружаемой страницы. Актуально для тех, кто обслуживает сайты. Я одно время занимался подобными оптимизациями и неплохо их знаю.

🔥Балансировка и проксирование L4-трафика (TCP/UDP) в Angie
Описание с примерами потокового модуля stream, который позволяет проксировать не только HTTP трафик. Например, подключения к СУБД, к DNS, к почте, или, к примеру, к VPN серверам. Можно ограничивать соединения, балансировать нагрузку и многое другое. Очень удобно, особенно если подобную функциональность не поддерживает сам сервис, на который мы отправляем подключения.

⇨ Мониторинг Angie с помощью Console Light и API
Разбор встроенных возможностей Angie для мониторинга веб сервера.

⇨ Запускайте модели ИИ с помощью Docker — без настройки, без головной боли
Описание встроенной функциональности докера по запуску ИИ моделей - Docker Model Runner. Нововведение не так давно зарелизили. Я и не слышал о нём. Это аналог ollama. Для разового запуска особого удобства нет, но основной смысл - держать всё приложение вместе с моделью в одной конфигурации Docker.

⇨ Self-hosting GitLab: A complete HomeLab deployment
Описание и примеры использования GitLab. Актуально будет тем, кто не знаком с этим продуктом. Автор на своих примерах показал, как он использует GitLab. Он там в том числе рассмотрел вопрос, как снизить потребление ресурсов. Я об этом тоже писал. Кому интересно - смотрите параметры в заметке.

⇨ Прекратите неправильную установку Docker на Proxmox (вот правильный способ)
Автор рассмотрел, как надо и как не надо запускать Docker в Proxmox. Ожидаемо, удобнее всего запускать Docker в LXC контейнере. Это не добавляет лишнюю вложенность и перерасход ресурсов, так как обе эти технологии используют cgroups2 и работают в её контексте.

#видео

Я всегда без исключения в Linux использую swap в виде отдельного файла, а не раздела. Причина очень простая - это намного удобнее. Из глубины веков тянется шлейф убеждений, что отдельный раздел работает быстрее, чем файл. Теоретически - да, практически не понятно.

Во-первых, swap в принципе редко используется интенсивно. Во-вторых, как замерить скорость его работы на реальной нагрузке? В-третьих, разница если и будет, то незначительная. Swap в виде файла позволяет на лету менять свой размер или вовсе его отключать, если экстренно понадобится доступное место. Это весомое преимущество, которое стоит использовать.

Swap в 1 ГБ добавляю так:

# dd if=/dev/zero of=/swap bs=1024 count=1000000
# mkswap /swap
# chmod 0600 /swap
# swapon /swap

Если всё ок, то добавляю в /etc/fstab:

/swap swap swap defaults 0 0

Отдельно отмечу, что не рекомендуется создавать пустой файл с помощью truncate или fallocate:

# truncate -s 1G /swap
# fallocate -l 1G /swap

Он создастся мгновенно, в отличие от dd, которая явно пишет туда нули. Не помню, в какой документации читал, но запомнил, что swap лучше нулями сразу записать, а не создавать пустым.

Если swap уже настроен в виде раздела, то трогать уже не буду, если только это не пустая виртуалка. Иногда попадаются виртуалки с lvm, где swap в виде отдельного lv раздела. Это стандартная схема установки в Debian. В этом случае его можно удалить, объединить с основным, а swap сделать в виде файла.

Все эти операции безопасны и могут быть выполнены без перезагрузки. Но как я уже сказал, на работающих серверах не рекомендую это делать, так как потом корневой раздел надо будет увеличивать. Это потенциально небезопасная операция. Но если сильно прижмёт, то сделать можно. Я так делал и не раз.

Последовательность действий тут такая. Смотрим список разделов:

# lvs
root   web-01-vg -wi-ao---- <27.51g
swap_1 web-01-vg -wi-ao---- <1.54g

Небольшая виртуалка с диском на 30 ГБ, где 1,5 отдано под swap. Уберём этот раздел и объединим с основным. Отключаем этот swap:

# swapoff -a

И сразу же проверьте файл /etc/fstab. Там нужно удалить строку с подключением этого раздела. Выглядит примерно так:

/dev/mapper/web--01--vg-swap_1 none      swap  sw       0    0

Закомментируйте её. Удаляем раздел со свапом:

# lvremove /dev/web-01-vg/swap_1
Do you really want to remove active logical volume web-01-vg/swap_1? [y/n]: y
 Logical volume "swap_1" successfully removed.

Расширяем корневой раздел:

# lvextend -l +100%FREE /dev/web-01-vg/root
 Size of logical volume web-01-vg/root changed from <27.51 GiB (7042 extents) to 29.04 GiB (7435 extents).
 Logical volume web-01-vg/root successfully resized.

И растягиваем файловую систему на весь раздел, так как увеличение раздела не подразумевает её автоматическое увеличение. Она ничего не знает об увеличенном разделе, если ей об этом не сказать.

# resize2fs /dev/web-01-vg/root
resize2fs 1.47.2 (1-Jan-2025)
Filesystem at /dev/web-01-vg/root is mounted on /; on-line resizing required
old_desc_blocks = 4, new_desc_blocks = 4
The filesystem on /dev/web-01-vg/root is now 7613440 (4k) blocks long.

Проверяем, что получилось:

# df -h | grep root
/dev/mapper/web--01--vg-root  29G 4.7G  23G 18% /

Раздел стал 29G против предыдущих 27.5G. Дальше можно добавлять swap в виде файла, как я показал в начале. И обязательно, когда всё закончите, перезагрузите виртуалку и убедитесь, что всё в порядке. Все эти операции не требуют перезагрузки, но если где-то ошиблись, особенно в fstab, можете получить проблемы во время загрузки. По горячим следам это легко исправить, а если reboot случится через полгода и система не загрузится, можно сразу не сообразить, из-за чего это.

❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки.

———
ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX

#linux #terminal #совет

Недавно регистратор reg ru сделал рассылку, в которой проинформировал о том, что у него меняется тарифная сетка для партнёрских договоров. У меня был такой, и за домены я много лет платил по 220 р. Халява кончилась и по новому тарифу я должен был платить за продление 950 р.

Подозреваю, что на таких партнёрских тарифах сидит множество хостеров и других посредников, которые продают регистрацию через reg ru, имея похожий тариф с очень низкой стоимостью продления.

У меня в управлении с десяток доменов в reg ru, какие-то используются, какие-то нет, но жалко бросить, домены знакомых, благотворительных организаций и т.д. Решил куда-то переехать, где подешевле.

Последние года взаимодействовал только с тремя регистраторами: Reg ru, Nic ru и Mastername. Причём в Reg и Mastername целенаправленно стянул все свои домены и домены заказчиков. У Mastername сейчас тариф на продление - 550 р, что в целом приемлемо. Он не задирает цены, потихоньку индексирует вслед за инфляцией. Про Nic вообще ничего хорошего не скажу. Сервис не нравится, цены тоже. Никому не советую.

Я недавно был на конференции Selectel. Там анонсировали новую услугу - регистрацию доменов. Со слов выступающего - это непрофильное направление, заниматься им не особо хотелось, но для удобства заказчиков решили сделать своего регистратора и продавать услугу по себестоимости. Сейчас цена у них - 450 р. за зону ru.

Решил перенести все свои домены в Selectel. Один технический уже перенёс, но с ним случился большой фейл по моему недосмотру. Поэтому и решил написать об этом, чтобы предостеречь. Домены не так часто приходится переносить. Обычно меняется делегирование на те или иные NS сервера, а сам домен живёт у регистратора.

Заказал я перенос в Reg ru. Попросили скан паспорта для подтверждения операции. Предоставил. Выдали AuthInfo-код для переноса. Заказал перенос в админке Selectel с использованием кода. Процесс пошёл и длился 6 суток. Через 6 суток получил разделегированный домен без DNS записей 😱. Как это обычно бывает по закону подлости, случилось это ночью в выходной день 😩.

А теперь рассказываю, как это выглядело технически. Изначально домен был в Reg и там же использовался DNS хостинг. NS записи были настроены на DNS сервера Reg ru. В Selectel я не создал зону и не скопировал туда эти записи. Просто не подумал об этом.

В момент непосредственно переноса домен в Reg удаляется из админки вместе с DNS записями. Ну и всё 🤷‍♂️. На выходе получаю перенос разделегированного домена. К нему не привязана ни одна DNS запись, так как на указанных NS серверах нет моего домена. Как увидел, сразу создал в Selectel DNS зону, прописал его NS сервера и стал восстанавливать записи. С этим пришлось повозиться, так как записей было много разных типов, в том числе TXT. Заранее я их не сохранил.

В итоге всё восстановил, домен нормально заработал. Так что в целом переезд успешный. Для беспроблемного переноса между любыми регистраторами действовать нужно следующим образом:

1️⃣ Создаём DNS записи на любом DNS хостинге. Не обязательно у регистратора, но, конечно, удобнее у него, чтобы всё было в одном месте. У Selectel хостинг DNS бесплатный, поэтому я давно его использую.

2️⃣ Для домена, который переносим, прописываем NS сервера нового хостинга, ждём обновления, убеждаемся, что всё работает.

3️⃣ Заказываем перенос. Он может длиться 5-7 дней, это нормально.

4️⃣ После переноса проверяем, что к новому регистратору он приехал с NS серверами DNS хостинга, где настроены ваши DNS записи.

Если будете переезжать в Selectel, воспользуйтесь моей рефкой: https://selectel.ru/?ref_code=6a11d800c4 Вам всё равно, а мне немного средств придёт на оплату инфры. Для новых акков расходы на перенос и новые домены возвращаются в виде бонусов. То есть по сути бесплатно будет.

Заметку писал не для рефки. Если кто-то знает регистраторов с низкими тарифами, поделитесь в комментариях. Только проверьте актуальный тариф. Подозреваю, что он может измениться в ближайшее время.

❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки.

———
ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX

#домены

По горячим следам хочу сделать дополнение к заметке про регистраторов доменов. Я думаю, многие начнут переносы, так как повышение цен от Reg затронуло значительное количество пользователей. Они вроде бы лидеры по числу обслуживаемых доменов.

При выборе регистратора стоит отталкиваться не только от цены, если вы переживаете за стабильную работу. Расскажу историю, с которой столкнулся лично. В какой-то момент у хостера Masterhost и его регистратора Mastername возникли проблемы. Не буду фокусироваться на том, какие именно. История была известная. Я тут писал о ней в своё время.

Так вот, упал хостинг и панель управления DNS и доменами. Та, где вы NS сервера прописываете. И получилась тупиковая ситуация. Лежит хостер, причём очень долго, проблемы были несколько дней. Вы переезжаете к другому, но не можете изменить DNS записи и становитесь заложниками ситуации и ничего не можете сделать, только ждать.

Регистратор и его панель управления - важная инфраструктура, плюс круглосуточная поддержка. Я лично не уверен, что те, кто продают и продлевают домены за самую низкую стоимость, смогут обеспечить надёжную и стабильную работу. А домен - это очень важная сущность. Проблемы с делегированием и DNS записями могут положить на лопатки весь бизнес или отдельный проект.

Безопаснее всего хранить домены у одного надёжного регистратора, а хостить сервисы у другого надёжного хостера. Класть все яйца в одну корзину удобно, но небезопасно ☝️. С мастерхостом я разок поплатился за это. Так что подходите аккуратно и вдумчиво к этому вопросу.

Моя предыдущая рекомендация Selectel - пример по моему мнению на текущий момент надёжного регистратора со средней ценой за продление. Конкретно мне удобно у него хранить домены, поэтому я туда и переехал. Мне они там фактически бесплатно будут продлеваться за счёт реферальных баллов, которые накопил за много лет пользования услугами. А вы решайте по месту, куда вам надёжнее переехать. Но по низу рынка я бы не советовал использовать регистраторов для каких-то серьёзных доменов.

———
ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX

#домены

Расскажу про одну интересную утилиту, которая поможет в строительстве своих велосипедов и костылей как на одиночных серверах, так и в пайплайнах. Речь пойдёт про сервер для вебхуков, который так и называется - webhook. С его помощью можно инициировать запуск локальных команд или скриптов через HTTP запросы.

Рассказываю, как это работает. Пишите какой-нибудь скрипт. Запускаете вебхук сервер, который слушает определённый TCP порт на сервере. При обращении к настроенному урлу на этом веб сервере, выполняется заданный скрипт. Покажу сразу на конкретном примере, чтобы было понятно.

Сервер живёт в базовом репозитории, поэтому просто ставим:

# apt install webhook

Пишем простенький скрипт top-proc.sh, который будет записывать в текстовый файл отсортированный по нагрузке список процессов в системе:

#!/usr/bin/env bash
/usr/bin/mkdir -p /var/log/proclog
/usr/bin/ps aux --sort=-pcpu,+pmem > /var/log/proclog/ps-$(date +%F_%H%M%S)

Пишем конфиг в формате yaml для webhook в файл hooks.json:

- id: proclog-webhook
 execute-command: "/var/webhooks/top-proc.sh"
 command-working-directory: "/var/webhooks/"

Запускаем сервер с этим вебхуком:

# /usr/bin/webhook -hooks /var/webhooks/hooks.json -verbose

По умолчанию сервер запускается на порту 9000. Его можно переопределить в конфигурации. Теперь при переходе на урл http://192.168.137.42:9000/hooks/proclog-webhook будет выполняться с крипт /var/webhooks/top-proc.sh, который создаёт логи в директории /var/log/proclog.

Подобный вебхук можно использовать в какой-то системе мониторинга на триггер по нагрузке на CPU. Это максимально простой способ получить аналитику по процессам, которые выполнялись в момент срабатывания триггеров. Я нечто подобное реализовывал полностью в Zabbix. Для него такие костыли не нужны, потому что у него есть свой агент для выполнения скриптов на хосте. Но с webhook настройка намного проще.

На базе этого сервера удобно настроить выполнение каких-то команд после коммита в репозитории или сообщений в мессенджерах. Можно исходники обновлять и контейнеры перезапускать. У автора есть примеры настроек для популярных сервисов.

У хуков есть множество настроек и ограничивающих правил. Например, можно разрешить только один тип запросов - GET или POST. Можно настроить возвращаемый ответ, добавить в него заголовки, ограничить список запросов только с конкретных IP. Всё это описано отдельным списком. Отдельно есть список правил, с помощью которых можно ограничить доступ к хукам. Как я уже сказал, это можно сделать с помощью списков IP или секретов в заголовках.

Подобного рода программ существует немало. Из тех, что обозревал я это:

▪️Updater
▪️Labean

Последний изначально был придуман, чтобы добавлять разрешающие правила на файрволе при посещении определённых урлов. Но в целом принцип работы тот же. Можно выполнять любые хуки по такому же принципу.

Из всех подобных программ webhook наиболее целостная и функциональная. Много настроек, возможностей, готовых примеров. В репозитории в самом конце есть список статей от пользователей, которые использовали этот сервер. Я свой тестовый хук настроил буквально за 15 минут. Всё очень просто и интуитивно понятно.

❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки.

———
ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX

#cicd #devops

▶️ Очередная подборка авторских IT роликов, которые я лично посмотрел и посчитал интересными/полезными. Это видео из моих подписок за последнее время (обычно беру период в 2 недели), что мне понравились.

⇨ Динамические группы проксируемых серверов в Angie
Примеры динамической балансировки нагрузки на бэкенды с помощью Angie. Используется метод c помощью DNS записей типа SRV и меток Docker контейнеров, как в Traefik.

⇨ Клиентское кэширование в Angie
Практический пример настройки кэша статических элементов сайта с помощью настройки соответствующих заголовков.

⇨ Terraform - EPHEMERAL - ОЧЕНЬ НУЖНАЯ ВЕЩЬ!
Обзор одной из возможностей современного Terraform, с помощью которой можно управлять чувствительными данными, например, созданными паролями, исключая их сохранение в файле состояния .tfstate.

⇨ Шифрование в протоколе TLS | Компьютерные сети 2025 - 40
Очередной урок обновлённого популярного курса по сетям. Если кто ещё не знаком с ним и интересуется темой, рекомендую. Хорошее качество материала, подача.

⇨ Zabbix 8.0: Новая глава в мониторинге. Автор: Алексей Владышев / Zabbix Summit 2025
Выступление основателя Zabbix на тему нововведений 8-й версии. Ближе к релизу я более детально всё это изучу и напишу, а пока это для тех, кому любопытна данная тема. Самое интересное - анонсировано мобильное приложение 🔥.

⇨ Traefik в Proxmox LXC | Reverse Proxy + Автоматический SSL (Let's Encrypt) Part 1 и Part 2
Подборные ролики на тему настройки обратного прокси на базе Traefik. Настройка включает в себя приобретение доменного имени и далее настройка Traefik, статическая, динамическая, TLS и всякие нюансы, подробно и наглядно.

⇨ 7 действительно полезных вещей для дома на 3D-принтере
Ролик из другой тематики, которой я интересуюсь - стройка. Но тут тема немного пересекается с IT, так как 3D принтеры пока удел отдельных любителей, чаще всего связанных с IT. Хоть ролик и рекламный, но не вижу ничего зазорного в нём, так как подробно всё рассказано и показано. Я у этого автора увидел Ergostol и купил себе аж три разной ширины от 2 до 2,2 м. Очень удобные столы, рекомендую.

⇨ Лучшие самостоятельные инструменты искусственного интеллекта, которые вы можете запустить у себя
Обзор бесплатных программ, связанных с ИИ. Какие-то я уже знал (Ollama, OpenWebUi, n8n), а про некоторые услышал впервые.

⇨ Block stupid Ads and manage DNS // Pi-hole Tutorial
Подробный обзор бесплатного инструмента для блокировки рекламы и трекеров с помощью блокировки соответствующих DNS запросов. Я сам не раз разворачивал Pi-Hole и каждый раз отказывался от него. Мне не нравится подход блокировки DNS, потому что он негибкий. Предпочитаю управлять этим через расширения в браузерах.

⇨ Бесплатная панель мониторинга Proxmox, которую вы ждали
Очередной обзор неплохой бесплатной панели для мониторинга и управления Proxmox VE - Pulse. Я писал про неё и использую у себя.

#видео