Администрирование Страница 13
Створення простого відмовостійкого поштового кластеру на базі iRedMail
Нещодавно один клієнт поставив перед нами завдання. Компанія активно використовує електронну пошту, створено понад 600 електронних скриньок, поштою зайнято близько 300 Гб дискового простору. У зв'язку з планованим зростанням кількості поштових скриньок, щоб убезпечити себе в разі виходу з ладу серверу, компанія вирішила створити відмовосстійку систему з двох однакових поштових серверів і доручила нам реалізацію. Бюджет на реалізацію завдання був обмежений 3200 грн. на місяць. Рішення завдання користувач довірив нам. Реалізація вийшла досить цікавою, тому ми опишемо її в цій статті.
Тюнинг сетевого стека при помощи sysctl
Тема настройки ядра Linux «на лету», актуальная для многих системных администраторов, уже была освещена нами в статье «Что такое sysctl». В прошлой статье был описан сам принцип настройки ядра с помощью утилиты sysctl, приведены базовые команды и даны примеры некоторых наиболее распространенных параметров ядра Linux.
В этом материале мы остановимся на конфигурации параметров сетевого стека на базе ОС Linux. Статья будет полезна системным администраторам при настройке высоконагруженных серверных ОС для «тяжелых» веб-проектов, а также поможет специалистам в сфере кибербезопасности построить оптимальную защиту от DDoS атак.
Что такое sysctl
Sysctl – BSD и linux утилита для управления параметрами ядра «на лету». С ее помощью можно просматривать текущие настройки и вносить в них изменения, таким образом, чтоб ОС на сервере работала максимально эффективно именно для Вашей задачи. К примеру правильно настроив сетевую подсистему ОС можно справиться с небольшими ДДОС атаками без дополнительного софта. Из статьи Вы узнаете как работать с Sysctl и познакомитесь с /proc.
Inode в Linux — что это такое?
Случалось ли у Вас такое, что свободное место на диске еще есть, но Linux сообщает о том, что оно закончилось? Если да, вероятно Вы уже знаете, что такое Inode :) А если еще не знаете, советуем прочесть нашу статью, чтоб не столкнуться с данной ошибкой в будущем.
Что нового в Ubuntu 21.04 ‘Hirsute Hippo’?
22 апреля компания Canonical выпустила обновлённую версию операционной системы, Hirsute Hippo. Она стала переходной версией популярного дистрибутива Linux, которая поддерживается Canonical. Заслуживает ли она внимания?
Как обновить FreeBSD с 12 до 13
Проект FreeBSD выпустил FreeBSD версии 13. Новая версия поставляется с обновленным программным обеспечением и функциями для самых разных архитектур. В последнем выпуске улучшена производительность, добавлена поддержка TLS для TCP на уровне ядра, улучшена поддержка ZFS, удалено устаревшее ПО. Можно получить большие выгоды, используя обновленную версию FreeBSD. Давайте посмотрим, что нового, и быстро обновим FreeBSD с 12 до 13 с помощью интерфейса командной строки.
Как установить Python на Linux
В последнее время, среди нового поколения разработчиков программного обеспечения большую популярность набирает язык программирования Python (Питон). На примере Python, мы видим высокоуровневый язык, который не нуждается в компиляторе и применяется для написания самого разного вида софта (мобильные приложения, веб-разработка, СПО под Линукс, системы искусственного интеллекта и machine learning, Data Science и др.). Надо отметить, что профессия программиста на Python сейчас достаточно популярна и востребована среди молодежи, ей обучают на многочисленных курсах, да и предложения по зарплате очень даже неплохие.
Выпуск и продление сертификатов Let's encrypt и конфигурирование NGINX
SSL-сертификаты (англ. Secure Sockets Layer) необходимы для организации защищенного доступа к сайту по https. Как правило, выдача SSL-сертификата не бесплатна, но существует такой сервис, как Lets Encrypt с помощью которого можно совершенно бесплатно выпустить сертификат для своего сайта.
В этой статье мы покажем, как выпустить и продлить ssl сертификат на веб-сервере Nginx под Linux (Ubuntu 20) с помощью утилиты ACME.sh, расскажем как с помощью сервиса Cloudflare DNS API можно получить токен для нашего домена. Остановимся и на способах обновления ssl сертификата.
