mysurik.ru
Системное Администрирование
Корефан

restic: бэкапы, которые не подводят

Я потерял данные дважды. Первый раз — когда жёсткий диск на старом ноутбуке начал сыпать ошибками, а я думал «потом сделаю бэкап». Диск умирал постепенно — сначала редкие сбои при чтении, потом система начала зависать при загрузке, а в один прекрасный день она просто не включилась. Я потащил ноут в сервис, но восстановление данных стоило […]
ЧИТАТЬ ПОДРОБНЕЕ →
Системное Администрирование
mysurik

Ansible: автоматизация сервера с первого плейбука

Ansible: автоматизация сервера с первого плейбука Раньше я настраивал каждый новый сервер руками. Установка пакетов, правка конфигов, создание пользователей — всё через SSH. Когда серверов стало два, я задумался. Когда дошло до трёх — понял, что так больше нельзя. Ansible пришёл как решение, о котором я жалею, что не узнал раньше. Что такое Ansible и […]
ЧИТАТЬ ПОДРОБНЕЕ →
Komodo — как я заменил Portainer на оркестрацию docker compose
Системное Администрирование
mysurik

Komodo — как я заменил Portainer на оркестрацию docker-compose

Portainer через полгода стал меня бесить. Медленный, конфиги редактировать неудобно, а главное — он не умеет нормально работать с docker-compose стеками. Я нашёл альтернативу — Komodo, и заменил Portainer на него. В этой статье расскажу, как всё прошло и почему не жалею. Что меня не устраивало в Portainer Поначалу Portainer казался удобным: простой интерфейс, видно […]
ЧИТАТЬ ПОДРОБНЕЕ →
Автоматизация
Корефан

Ansible на домашнем сервере: я забыл про ручные правки

У меня три домашних сервера, и до недавнего времени каждый жил своей жизнью: свои правки конфигов, свои особенности, своя документация где-то в заметках. Когда понадобилось поднять четвёртый, я поймал себя на мысли: я же уже делал всё это. Так я познакомился с Ansible для домашнего сервера — и через месяц забыл, где у машин лежат […]
ЧИТАТЬ ПОДРОБНЕЕ →
Forgejo — поднял свой Git сервер вместо GitHub и не пожалел
Системное Администрирование
mysurik

Forgejo — поднял свой Git сервер вместо GitHub и не пожалел

Приватные репозитории на GitHub стали платными, и меня это бесило. Плюс новости про Copilot и лицензии вообще добили. Я решил поднять свой Git-сервер и остановился на Forgejo. Сейчас расскажу, как это было, что получилось и почему я не жалею о переезде. Почему я ушёл с GitHub Проблема была не только в деньгах. Меня беспокоили новости […]
ЧИТАТЬ ПОДРОБНЕЕ →
Let's Encrypt SSL сертификаты настройка
Безопасность и Сеть
mysurik

Let’s Encrypt: как я настроил SSL и забыл про сертификаты навсегда

Почему я боялся SSL Честно: SSL казался мне чем-то сложным. Платные сертификаты, заполнение CSR, ожидание подтверждения — всё это отпугивало. Мой первый сайт висел на голом HTTP, и меня это не парило. Пока Chrome не начал показывать «Не защищено» прямо в адресной строке. Гости заходили и видели красный значок. Конверсия? Какая конверсия, когда тебя помечают […]
ЧИТАТЬ ПОДРОБНЕЕ →
p6rd22p6rd22p6rd
Системное Администрирование
mysurik

Docker и Linux-механизмы: как работают Namespace, Cgroups и OverlayFS

Введение в взаимодействие Docker с ключевыми Linux-механизмами Docker — это мощный инструмент для контейнеризации, который строит свою работу на фундаменте Linux-ядра. Три основных механизма — namespaces, cgroups и union filesystem (OverlayFS) — обеспечивают изоляцию, ресурсное управление и слоистую файловую систему соответственно. Понимание их взаимодействия позволяет глубже разобраться в архитектуре Docker и оптимизировать его использование. В […]
ЧИТАТЬ ПОДРОБНЕЕ →
Хостинг и Web-серверы
mysurik

Nginx reverse proxy для self-hosted сервисов

Когда на домашнем сервере набирается с десяток сервисов — Portainer там, Grafana, ntfy, может, пара сайтов — ты быстро упираешься в одну проблему: порты. Всё висит на разных портах, запомнить их невозможно, а ходить через IP:порт как-то дико. Я долго терпел, пока в один момент не понял — пора ставить reverse proxy. Nginx я до […]
ЧИТАТЬ ПОДРОБНЕЕ →
vnb2
Виртуализация (Proxmox)
mysurik

Случайно удалил VM в Proxmox: снапшот спас

Бэкапы в Proxmox — тема, которую я осознал после того, как случайно удалил не ту VM. У меня было несколько виртуальных машин, и я хотел удалить одну, но по невнимательности выбрал другую. Паника была мгновенная: я понимал, что на этой машине лежат важные настройки и данные. К счастью, у меня был настроен снапшот, сделанный за […]
ЧИТАТЬ ПОДРОБНЕЕ →
Почему я выбрал Proxmox вместо VMware и не пожалел
Виртуализация (Proxmox)
mysurik

Почему я выбрал Proxmox вместо VMware и не пожалел

 Как всё начиналось До недавнего времени у меня стоял обычный Hyper-V на Windows Server. До него был ESXi от VMware. Каждый раз я мучился: то лицензия кончится, то оборудование не поддерживается, то миграция ВМ — целый квест. Когда VMware начал закручивать гайки с подписками, а Hyper-V тупил на NVMe-дисках, я решил — хватит. Начал […]
ЧИТАТЬ ПОДРОБНЕЕ →
vp7spjvp7spjvp7s
Виртуализация (Proxmox)
mysurik

Проброс GPU в Proxmox: неделя танцев с бубном ради Stable Diffusion

Проброс GPU в виртуальную машину — это моя эпопея на целую неделю. Я хотел, чтобы виртуальная машина с Windows видела видеокарту NVIDIA для машинного обучения. Думал, что достаточно подключить видеокарту и всё заработает. Ага, не тут-то было. Эта неделя танцев с бубном многому меня научила, и сейчас я расскажу, как всё прошло. С чего всё […]
ЧИТАТЬ ПОДРОБНЕЕ →
Безопасность WordPress что я делаю чтобы сайт не взломали
Безопасность и Сеть
mysurik

Безопасность WordPress: что я делаю чтобы сайт не взломали

Первый раз меня взломали в 2018 году. Зашёл в админку, а там — белый экран и кривой баннер про «ваш сайт взломан». Хорошо, был свежий бекап. С тех пор я подошёл к безопасности системно и хочу поделиться, что реально работает, а что — маркетинговая ерунда. В админку я захожу только через двухфакторку — без неё […]
ЧИТАТЬ ПОДРОБНЕЕ →
Безопасность и Сеть
Корефан

WireGuard VPN на VPS: личный туннель за 10 минут

Я перепробовал кучу VPN-сервисов. NordVPN, Mullvad, Proton — все они либо тормозят, либо сливают логи, либо стоят как подписка на Netflix. У Mullvad, кстати, нормальные цены — 5 евро в месяц, но скорость на российских серверах проседала до 20 мегабит. Я живу в провинции, у меня и так 250 мегабит от местного провайдера, терять из […]
ЧИТАТЬ ПОДРОБНЕЕ →
on555yon555yon55
Сервер
mysurik

Выбор оборудования для первого домашнего сервера: простые и эффективные решения

Введение: Почему стоит собрать собственный домашний сервер? Домашний сервер — это мощный инструмент, который позволяет хранить данные, запускать приложения, создавать медиацентр или даже обучаться администрированию. Однако выбор оборудования может стать настоящей головной болью для новичков. В этой статье мы рассмотрим три простых и эффективных варианта: использование старого ноутбука или ПК, Raspberry Pi для энергоэффективности и […]
ЧИТАТЬ ПОДРОБНЕЕ →
Мониторинг и логирование
mysurik

Мониторинг сервера с Netdata

Долгое время я жил без мониторинга. Ну, в смысле, если сервер работает — зачем за ним следить? Я захожу раз в день, гляну htop, убеждаюсь что load average в норме и свободная память есть — и живу спокойно. Пока однажды не случилось то, что случается со всеми: диск забился под завязку, а я заметил только […]
ЧИТАТЬ ПОДРОБНЕЕ →
bkcsuibkcsuibkcs
Безопасность и Сеть
mysurik

Настройка брандмауэра: 3 команды UFW которые я ввёл первым делом

Настройка брандмауэра — это первое, что я сделал после того, как мой сервер взломали. Та история с майнером, который жрал весь процессор, многому меня научила. UFW на Ubuntu — простой инструмент, который делает восемьдесят процентов работы по защите сервера. Если вы ещё не настроили брандмауэр, вот как я это делал. Почему именно UFW UFW расшифровывается […]
ЧИТАТЬ ПОДРОБНЕЕ →
16 53 07
Home Assistant
mysurik

Перешёл с Wi-Fi на Zigbee в Home Assistant: почему не жалею

Zigbee я открыл для себя после того, как Wi-Fi лампочки начали тупить. При пропадании интернета они становились бесполезны, потому что зависели от облака. Zigbee работает полностью локально, и я перешёл на него не жалея. Расскажу, как прошёл этот переход и какие выводы сделал. Почему меня разочаровали Wi-Fi лампочки Поначалу Wi-Fi лампочки меня радовали: купил, подключил, […]
ЧИТАТЬ ПОДРОБНЕЕ →
IT блог системного администратора
Хостинг и Web-серверы
mysurik

Как я подружил PHP 8.3 с Apache на FastPanel и не сошел с ума

FastPanel — удобно, но со своими тараканами Мой сайт mysurik.ru работает на FastPanel. Это панель управления хостингом на nginx + Apache. Удобная штука: сайты добавляются в два клика, SSL Let’s Encrypt автоматом, базы MySQL через phpMyAdmin. Но когда я решил поменять версию PHP, началось веселье. Как переключить PHP на FastPanel По умолчанию FastPanel ставит PHP […]
ЧИТАТЬ ПОДРОБНЕЕ →
qlwiufqlwiufqlwi
Виртуализация (Proxmox)
mysurik

Открыл для себя LXC в Proxmox: 10 контейнеров вместо 3 VM

LXC в Proxmox я открыл для себя случайно. Долгое время я думал, что единственный способ запускать сервисы — это виртуальные машины. VM на VM — и всё. Но однажды, когда на моём сервере стало тесно, я решил разобраться, что такое контейнеры. Оказалось, они легче, быстрее и удобнее для большинства задач. Это был переломный момент в […]
ЧИТАТЬ ПОДРОБНЕЕ →
17 15 39
Home Assistant
mysurik

Подключал Wi-Fi лампочку Xiaomi к Home Assistant: первое знакомство с умным домом

Ох, подключение Wi-Fi лампочки Xiaomi к Home Assistant — это было моё первое знакомство с умным домом. Купил дешёвую лампочку за пятьсот рублей, принёс домой и думал: вот сейчас всё будет просто. Включил, покрутил, и сразу понял — не тут-то было. Расскажу, как я мучился, что узнал и почему в итоге перешёл на другие лампочки. […]
ЧИТАТЬ ПОДРОБНЕЕ →
p7f0
Безопасность и Сеть
mysurik

Повышение Безопасности SSH-соединений: Практические Меры и Рекомендации

SSH стал моим главным инструментом для управления серверами. Я захожу по нему на свои машины каждый день: обновляю сайты, смотрю логи, чиню службы. Поэтому когда я узнал, что SSH часто становится целью атак, я решил заняться его защитой всерьёз. В логах постоянно мелькали попытки подбора пароля, и это не добавляло спокойствия. SSH предоставляет зашифрованный канал […]
ЧИТАТЬ ПОДРОБНЕЕ →
Производительность и PHP
Корефан

Как я ускорил PHP на FastPanel: opcache и правильный FPM

Как я ускорил PHP на FastPanel: opcache и правильный FPM Сайт тормозил. Не сильно, но достаточно, чтобы меня это раздражало. Каждое открытие страницы — пауза. Я смотрел на секундомер в PageSpeed и вздыхал. Блог на WordPress у меня крутится на VPS с FastPanel. Сначала я грешил на тему, потом на хостинг, потом на всё подряд. […]
ЧИТАТЬ ПОДРОБНЕЕ →
Image jj5v4djj5v4djj5v
Безопасность и Сеть
mysurik

Сосед сказал что мой Wi-Fi на весь подъезд: пришлось защищаться

Защита домашней Wi-Fi сети — тема, которую я долго игнорировал. Пароль как у всех, WPA2, думал, что этого хватит. Пока сосед не сказал: «Слушай, а у тебя интернет раздаётся на весь подъезд». Я тогда посмеялся, а потом задумался. А ведь он прав — мой роутер был открытой дверью для всех желающих. Оказалось, мой пароль от […]
ЧИТАТЬ ПОДРОБНЕЕ →
Cloudflare и домен интеграция
Системное Администрирование
mysurik

Как я подключал домен к Cloudflare и пожалел, что не сделал этого раньше

Мой сайт лежал, а я не знал Однажды я зашёл на свой сайт и увидел ошибку «502 Bad Gateway». Сервер работал, nginx работал, Apache работал. В чём дело? Оказалось, мой DNS-провайдер (обычный регистратор доменов) отдавал старый IP. Я сменил хостинг неделю назад, а DNS не обновился из-за TTL. TTL по умолчанию стоял 24 часа. Целые […]
ЧИТАТЬ ПОДРОБНЕЕ →