tag: linux
- Потерян единственный SSH-ключ на всех ВМ в Yandex Cloud: как зайти обратно Почему нельзя отцепить boot-диск, техника восстановления через снапшот, и как её довели до автоматизации на 80 хостов через Ansible, не потеряв кворум и сеть.
- Мониторинг статуса VPN: WireGuard + IKEv2 в реальном времени Как 30-секундный systemd timer, wg show dump и обычный JSON-файл обеспечивают работу живой страницы статуса VPN.
- Self-hosted почта: Postfix, Dovecot, CoreDNS, DKIM, SPF и DMARC Запуск почты @antonnovikov.com на том же VPS. Правильная доставляемость через строгий SPF, DKIM-подпись и DMARC с p=reject.
- Три прокси на одном сервере: HTTP, SOCKS5 и Shadowsocks tinyproxy, microsocks и ss-server на одном VPS. Как работают health-эндпоинты и почему три протокола вместо одного.
- Подготовка Debian VPS для k0s: sysctl, модули ядра и установка Что реально делает 01-prepare-vm.sh: отключение swap, настройка inotify-лимитов, загрузка модулей ядра и установка k0s single-node.
- Алерты node-exporter: часы, диски и лимиты inotify PrometheusRule алерты для clock skew, насыщения CPU, давления памяти, предсказания заполнения диска, исчерпания inotify watches и частоты сетевых ошибок — с практическими порогами из продакшена.
No posts match the selected filters.