Рубрика: Linux администрирование
Linux (28) Linux администрирование (23) RAID (5) Windows (47) Администрирование windows (26) Для начинающих (36) Обо всём понемногу (18)
-
Установка и настройка CrowdSec для защиты от bruteforce
Проблема Bruteforce-атаки на SSH, веб-формы и панели администрирования остаются одним из самых распространённых векторов вторжения. Классический Fail2Ban, установленный почти на каждом Linux-сервере, отлично блокирует…
-
Мониторинг метрик Linux-серверов с помощью Prometheus и Grafana
Проблема Типичный парк Linux-серверов это десятки или сотни машин, каждая из которых генерирует десятки метрик: загрузка CPU, потребление памяти, дисковые операции, сетевой трафик, температура…
-
Расширенная настройка sudo, делегирование прав без компрометации безопасности
Проблема Ежедневная работа системного администратора полна рутинных операций, которые не требуют полного доступа к root: перезапуск веб-сервера, просмотр журналов, создание резервных копий. Однако начинающие…
-
Автоматизация развёртывания Linux-серверов с Ansible: пишем первые плейбуки
Проблема Ручная настройка даже десятка Linux-серверов быстро превращается в рутину: установить одни и те же пакеты, создать одинаковых пользователей, разложить SSH-ключи, поправить конфигурационные файлы,…
-
Централизованный сбор логов с помощью Loki, Promtail и Grafana
Проблема Логи серверов главный источник информации при диагностике сбоев, расследовании инцидентов и аудите. Пока серверов один или два, администратор может зайти по SSH и…
-
Удалённое администрирование Astra Linux: настройка SSH, VNC и Fly Admin
Проблема В государственных и корпоративных средах на базе Astra Linux Special Edition системный администратор не всегда имеет физический доступ к серверам и рабочим станциям.…
-
Настройка уведомлений Zabbix: Telegram, Push и Matrix
Проблема Электронная почта как единственный канал оповещений о критических событиях в Zabbix давно перестала устраивать системных администраторов. Письмо может затеряться в спаме, задержаться на…
-
Настройка кеширующего DNS-сервера Unbound для ускорения и безопасности
Проблема Большинство рабочих станций и серверов по умолчанию обращаются к DNS-резолверу интернет-провайдера или публичному сервису вроде Google Public DNS (8.8.8.8). Такой подход создаёт три…
-
OpenLDAP: установка и настройка централизованной аутентификации
Проблема С ростом парка серверов и рабочих станций перед системным администратором неизбежно встаёт задача централизованного управления учётными записями. Держать десятки и сотни локальных пользователей…
-
Настройка домена Active Directory на базе Astra Linux (ALD/Samba)
Проблема Переход на отечественное программное обеспечение в государственных учреждениях и компаниях с госучастием ставит перед системными администраторами задачу построения доменной инфраструктуры на базе Astra…
