Home Assistant для начинающих — тема, с которой я когда-то начинал. Купил Raspberry Pi, установил HASS OS, подключил датчик температуры Aqara. Через месяц добавил лампочки и автоматизацию по времени. Самое сложное — не запутаться в интеграциях. Их тысячи. Начните с простого: погода, датчики, освещение. Потом усложняйте.

Введение: Что такое namespaces и зачем они нужны В современных операционных системах, таких как Linux, namespaces играют ключевую роль в изоляции процессов и ресурсов. Они позволяют создавать отдельные пространства имен для различных аспектов системы, обеспечивая безопасность, стабильность и удобство управления. В этой статье мы рассмотрим основные типы namespaces: PID, Network, Mount, UTS, IPC и User. […]

nginx из коробки — это не быстро Когда я впервые поднял nginx на сервере, он работал нормально. Но страницы грузились за 2-3 секунды, и я знал, что можно быстрее. nginx по умолчанию настроен консервативно — чтобы работать на любом железе, а не выжимать максимум. Я начал гуглить оптимизации и перепробовал их на своём сервере. Вот […]

Основы кибербезопасности я изучал методом тыка. Когда на тестовом сервере поселился майнер, который жрал 90% CPU. Я тогда впервые столкнулся с тем, что сервер взломали. Первое: пароли. Не используйте password123. Используйте менеджер паролей (я на Bitwarden). Каждый сервис — уникальный длинный пароль. Второе: SSH по ключу, а не по паролю. Отключите PasswordAuthentication в sshd_config. Третье: […]

С неделю назад я обновил Proxmox VE с 8.x до 9.2. Обновление прошло гладко — ВМ запустились, LXC стартанули, веб-морда радовала глаз новыми фишками. А бэкапы — нет. Просто молчали. Ни ошибок, ни логов, ничего. Захожу через день проверить — последний успешный бэкап был неделю назад. Я чуть чаем не поперхнулся. Запускаю вручную через GUI […]

Зачем мне понадобился SSH туннель У меня есть сервер дома за NAT провайдера. К нему нет прямого доступа из интернета — только через внутреннюю сеть. А мне иногда нужно зайти на домашний сервер с работы. Пробросить порты на роутере нельзя — провайдер выдаёт серый IP. Решение: SSH туннель через промежуточный VPS. Честно говоря, я не […]

Установка Home Assistant на Raspberry Pi — просто. Скачал HAOS образ, записал на SD карту через Raspberry Pi Imager, вставил в Pi, включил. Через 10 минут HASS доступен по IP. Для первого раза берите Pi 4 или 5 с 4GB RAM. Меньше — будет тормозить. SD карта должна быть быстрой (класс 10 или A2).

Вы добавили новый диск в сервер, зашли в веб-интерфейс Proxmox, нажали «Wipe Disk» (очистить диск), но вместо успешной операции увидели красное окно с ошибкой: error wiping ‘/dev/sdb’: wipefs: /dev/sdb: failed to erase LVM2_member magic string at offset 0x00000218: Input/output error Давайте разберемся, что это значит, почему стандартный wipefs не справляется и как это исправить. Что […]

Захожу на свой сайт через браузер. Нажимаю Enter. И через 0.13 секунды страница уже на экране. Я просто сижу и улыбаюсь. Потому что помню, с чего всё начиналось. Когда я только запустил блог, про скорость я вообще не думал. Реальность была такой: страница грузилась 1-2 секунды, картинки весили по 200-500KB, каждый запрос дергал базу данных. […]

Зачем мне OpenWRT на виртуалке У меня дома стоит обычный роутер от провайдера. Он работает, но интерфейс убогий, настроек мало, и я не могу поставить свой VPN-сервер или adblock на уровне роутера. Покупать нормальный роутер за 10 тысяч рублей не хотелось. Решение: поднять OpenWRT в виртуальной машине на Proxmox и сделать его основным шлюзом. OpenWRT […]

Год назад я поставил Proxmox на старый системник, который пылился в углу. Думал — поиграю неделю и забуду. Сейчас на этом «поиграю» крутятся 8 VM, 12 LXC-контейнеров, пара продакшен-сайтов и Home Assistant. Гипервизор не перезагружался 11 месяцев — и это на железе 2015 года. Собрал сюда всю свою эпопею: от первой установки до кластеризации. Каждый […]

В эпоху облачных сервисов идея запуска веб-сервера на собственном компьютере может показаться анахронизмом. Однако, у домашнего хостинга есть свои преимущества – полный контроль над данными, отсутствие ежемесячной платы и возможность глубоко погрузиться в мир сетевых технологий. В этой статье мы рассмотрим, как создать свой собственный веб-хостинг на базе домашного компьютера. Зачем нужен домашний веб-сервер? Прежде […]

В современном цифровом ландшафте, где информация является ключевым активом, концепция резервного копирования (бэкапа) перестает быть просто рекомендацией и становится фундаментальной основой для обеспечения непрерывности деятельности и сохранности данных. Будь то конфиденциальные личные документы, семейные фотографии, критически важные корпоративные базы данных или операционные системы серверов, потеря этих данных может привести к значительным финансовым издержкам, репутационным потерям […]

В эпоху цифровизации, когда передача данных стала неотъемлемой частью повседневной жизни и бизнес-процессов, вопросы конфиденциальности вышли на первый план. Публичные Wi-Fi сети, агрессивный маркетинг, сбор метаданных интернет-провайдерами и региональные блокировки — все это ставит под угрозу цифровую свободу и безопасность пользователя. В этом контексте технология VPN (Virtual Private Network — виртуальная частная сеть) трансформировалась из […]

Вечная проблема «залить файлы на сервер» Раньше я обновлял сайт так: правил код локально, открывал FileZilla, перетаскивал файлы на сервер. Если забыл какую-то папку — сайт падал с ошибкой. Если заливал не туда — тоже проблема. Потом я открыл для себя Git хуки. И теперь деплой выглядит так: git push production — и код сам […]

Почему стандартных логов недостаточно Когда сервер один, проблемы видны сразу: перестал открываться сайт — зашёл по SSH, глянул логи, поправил. Когда сервисов становится 10+, нужен централизованный мониторинг. Я перепробовал несколько решений: Zabbix — мощный, но конфигурация через веб-морду — ад. Netdata — красиво, но слишком много метрик, глаза разбегаются. InfluxDB + Telegraf — норм, но […]

Введение: Почему ограничение ресурсов в Kubernetes так важно Kubernetes — это мощная платформа для управления контейнеризованными приложениями, но без правильного контроля над ресурсами она может стать источником проблем. Ограничение ресурсов позволяет предотвратить перегрузку кластера, обеспечить справедливое распределение вычислительных мощностей между пользователями и приложениями, а также защитить систему от неконтролируемого потребления CPU, памяти или сетевых ресурсов. […]

Привет всем, кто построил свою защищенную домашнюю крепость! Мы настроили брандмауэр, и наш сервер теперь безопасен. Но как узнать, что внутри вашей системы все работает исправно? Для этого нужен мониторинг! Сегодня мы разберем, как следить за состоянием вашего хоста и VM, а также как настроить оповещения, чтобы система сама сообщила о проблемах. Шаг 21: Использование […]