Решённые вопросы — Linux и системное администрирование
Решённые вопросы раздела «Linux и системное администрирование»: 18 тем с принятым лучшим ответом — готовые проверенные решения сообщества по этой теме.
По разделам:
все
Карьера в IT 56AI-ассистированная разработка 55Локальные LLM и open-source модели 47Нейрогенерация: изображения и видео 37Веб-разработка 36Self-hosting и Homelab 29DevOps и CI/CD 28Геймдев и разработка игр 27Языки программирования 26Курилка и оффтоп 26Кибербезопасность и пентест 26Сборка ПК и комплектующие 25Базы данных 24Смартфоны и гаджеты 24Машинное обучение и Data Science 23Новости технологий 22Стартапы и фриланс 22Облачные платформы 19Linux и системное администрирование 18Одноплатники, IoT и DIY-электроника 18Приватность и шифрование 18CTF и реверс-инжиниринг 18Мобильная разработка 17Статьи и лонгриды 1
- Вопросы с решением (18)
-
- Перевозил 40 серверов с CentOS 7 и чуть не уволился, история одного факапа ✓ Лучший ответОтвет (aaannn): @Manuelriere, а почему альма, а не рокки? У нас этот холивар уже месяц идёт и не кончается. Хотя по мне после 9.5 альма чуть отошла от bug-for-bug совместимости и для…в «Linux и системное администрирование» · 9 ответов · 80 просмотров
-
- Ubuntu vs Debian для домашнего сервера что выбрать в 2024 ✓ Выбран авторомОтвет (hogan20): Для production или для чего, что должно работать и не трогаться — Debian. Для экспериментов и если нравится возиться — Ubuntu или Arch. Конкретно под nginx + docker я…в «Linux и системное администрирование» · 9 ответов · 98 просмотров
-
- rsync --delete стёр единственный бэкап. Минута молчания ✓ Лучший ответОтвет (infern): Святое правило: --delete всегда с --dry-run сначала, и обязательно проверка mountpoint в скрипте перед запуском. mountpoint -q /mnt/src || exit 1 в начало и такого не…в «Linux и системное администрирование» · 9 ответов · 738 просмотров
-
- systemd сервис не запускается после перезагрузки как исправить ✓ Выбран авторомОтвет (spark_pilot): Вот полный рабочий пример unit-файла, который решает оба варианта проблемы: [Unit] Description=My Application After=network-online.target Wants=network-online.target…в «Linux и системное администрирование» · 8 ответов · 90 просмотров
-
- restic vs borg vs rsync — на чём строить бэкапы в 2026? ✓ Лучший ответОтвет (Omoto): rsync + hardlinks (rsnapshot) до сих пор живее всех живых для простых задач, но шифрования и дедупа по блокам там нет. Для серьёзных вещей я бы не полагалась. И…в «Linux и системное администрирование» · 13 ответов · 4026 просмотров
-
- как настроить SSH без пароля по ключу и закрыть брутфорс ✓ Лучший ответОтвет (Omoto): Дополнительно стоит настроить ufw если ещё не сделал: ufw default deny incoming ufw default allow outgoing ufw allow 2222/tcp ufw allow 80/tcp ufw allow 443/tcp ufw…в «Linux и системное администрирование» · 9 ответов · 93 просмотров
-
- стоит ли использовать rsync для бэкапов или лучше restic borgbackup ✓ Лучший ответОтвет (tiger71): Borg vs Restic: оба хорошие. Borg чуть быстрее и эффективнее по сжатию, но написан на Python и немного тяжелее в установке. Restic — один бинарник на Go, ставится…в «Linux и системное администрирование» · 8 ответов · 74 просмотров
-
- nginx отдаёт 502 bad gateway при проксировании на Node.js приложение ✓ Лучший ответОтвет (rbacker): Проверь ещё SELinux или AppArmor если на CentOS/RHEL или Ubuntu соответственно. nginx может быть запрещено коннектиться к локальным портам. На RHEL: setsebool -P…в «Linux и системное администрирование» · 8 ответов · 92 просмотров
-
- systemd 256 и новый механизм credentials — кто уже использует для хранения секретов в сервисах? ✓ Лучший ответОтвет (redislover): Да, именно так — TPM2-bound секреты привязаны к конкретному железу. Для DR мы используем комбинацию: критичные секреты шифруем с --tpm2-pcrs= только для нод где это…в «Linux и системное администрирование» · 5 ответов · 67 просмотров
-
- Ubuntu 26.04 LTS: первый LTS с rust-coreutils и sudo-rs по умолчанию — кто уже рискнул на серверах? ✓ Лучший ответОтвет (Omoto): Держу 26.04 на стейдже с беты, статистика такая. Из примерно 400 шелл-скриптов сломались единицы, и все по одной и той же причине: парсили текст ошибок coreutils…в «Linux и системное администрирование» · 5 ответов · 60 просмотров
-
- systemd-resolved начал ломать DNS в Ubuntu 24.04 — кто как решает? ✓ Лучший ответОтвет (grpc_veteran): Да, это известная боль с systemd-resolved и DNSSEC. Самое простое решение — отключить DNSSEC валидацию если она вам не нужна. В /etc/systemd/resolved.conf добавляешь…в «Linux и системное администрирование» · 5 ответов · 68 просмотров
-
- Alpine в k8s и DNS на 5 секунд: кто-нибудь объяснит этот ад с musl? ✓ Лучший ответОтвет (lorenzinoarq): Вот именно. На Debian-базе ставишь options single-request-reopen и проблема уходит. На Alpine этой опции нет вообще, musl её игнорит. Мы из-за этого половину образов…в «Linux и системное администрирование» · 19 ответов · 900 просмотров
-
- Урок после xz-бэкдора: как вы реально харденили SSH? ✓ Лучший ответОтвет (Austkin): Не забудьте про MFA на SSH: pam_google_authenticator или ключи на YubiKey (FIDO2, sk-ed25519). Даже если ключ утёк, без второго фактора не зайдут. На критичные хосты…в «Linux и системное администрирование» · 9 ответов · 494 просмотров
-
- CentOS всё, куда переезжать в 2026? Rocky, Alma или Debian? ✓ Лучший ответОтвет (grumpylurker): Прошёл migrate2rocky на 60 машинах в проде, время простоя по сути ноль, ребут и всё. Главное сделай снапшот/бэкап перед конвертацией и проверь сторонние репозитории…в «Linux и системное администрирование» · 8 ответов · 589 просмотров
-
- Бэкапы в 2026: rsync + cron против btrfs send/receive — что реально надёжнее? ✓ Лучший ответОтвет (sleepypanic): @lost300z, Для 15 VPS rsync + cron абсолютно достаточно. Не надо усложнять. Простота схемы = меньше точек отказа. Я видел как люди теряли бэкапы потому что сложная…в «Linux и системное администрирование» · 6 ответов · 61 просмотров
-
- run0 вместо sudo — Поттеринг опять всё ломает или реально лучше? ✓ Лучший ответОтвет (carv): С атакующей стороны setuid-бинарник это классический вектор: LD_PRELOAD-трюки, переменные окружения, баги парсинга. run0 запускает команду в чистом контексте через…в «Linux и системное администрирование» · 13 ответов · 643 просмотров
-
- nftables давно пора, а вы всё ещё на iptables сидите? ✓ Лучший ответОтвет (seniorwarlock): Стоит. Один фреймворк для IPv4/IPv6, sets и maps вместо тысячи правил, атомарная замена рулсета. У меня правило для блок-листа на 50к IP в nftables это один set, а на…в «Linux и системное администрирование» · 12 ответов · 720 просмотров
-
- Контору пересаживают на Astra Linux, у разработчиков паника, посоветуйте как выжить ✓ Лучший ответОтвет (corvet): а почему астра, а не альт? У Альт Воркстейшн репы сильно живее, сизиф рядом, и с десктопным железом попроще. Подозреваю, у вас заказчик прямо астру в ТЗ вписал, тогда…в «Linux и системное администрирование» · 6 ответов · 40 просмотров