Ми впевнені, що серед наших клієнтів є багато професіоналів IT, які працюють над цікавими проектами. Якщо у Вас виникає бажання розповісти про них, Ви можете розмістити статтю у нашому блозі. А щоб було цікавіше, ми зробили конкурс статей, щомісяця три переможці отримуватимуть призи.
Адміністрування Сторінка 13
Створення простого відмовостійкого поштового кластеру на базі iRedMail
Нещодавно один клієнт поставив перед нами завдання. Компанія активно використовує електронну пошту, створено понад 600 електронних скриньок, поштою зайнято близько 300 Гб дискового простору. У зв'язку з планованим зростанням кількості поштових скриньок, щоб убезпечити себе в разі виходу з ладу серверу, компанія вирішила створити відмовосстійку систему з двох однакових поштових серверів і доручила нам реалізацію. Бюджет на реалізацію завдання був обмежений 3200 грн. на місяць. Рішення завдання користувач довірив нам. Реалізація вийшла досить цікавою, тому ми опишемо її в цій статті.
Тюнинг сетевого стека при помощи sysctl
Тема настройки ядра Linux «на лету», актуальная для многих системных администраторов, уже была освещена нами в статье «Что такое sysctl». В прошлой статье был описан сам принцип настройки ядра с помощью утилиты sysctl, приведены базовые команды и даны примеры некоторых наиболее распространенных параметров ядра Linux.
В этом материале мы остановимся на конфигурации параметров сетевого стека на базе ОС Linux. Статья будет полезна системным администраторам при настройке высоконагруженных серверных ОС для «тяжелых» веб-проектов, а также поможет специалистам в сфере кибербезопасности построить оптимальную защиту от DDoS атак.
Що таке sysctl
Sysctl – BSD і linux утиліта для управління параметрами ядра «на льоту». З її допомогою можна переглядати поточні налаштування і вносити зміни, таким чином, щоб ОС на сервері працювала максимально ефективно саме для вашого завдання. Наприклад, правильно налаштувавши мережеву підсистему ОС, можна впоратися з невеликими атаками ДДОС без додаткового софту. Зі статті Ви дізнаєтесь як працювати з Sysctl і познайомитеся з /proc
Inode в Linux – що це таке?
Чи траплялося у Вас таке, що вільне місце на диску є, але Linux повідомляє про те, що воно закінчилося? Якщо так, можливо Ви вже знаєте, що таке Inode :) А якщо ще не знаєте, радимо прочитати нашу статтю, щоб не зіткнутися з цією помилкою в майбутньому
Что нового в Ubuntu 21.04 ‘Hirsute Hippo’?
22 апреля компания Canonical выпустила обновлённую версию операционной системы, Hirsute Hippo. Она стала переходной версией популярного дистрибутива Linux, которая поддерживается Canonical. Заслуживает ли она внимания?
Как обновить FreeBSD с 12 до 13
Проект FreeBSD выпустил FreeBSD версии 13. Новая версия поставляется с обновленным программным обеспечением и функциями для самых разных архитектур. В последнем выпуске улучшена производительность, добавлена поддержка TLS для TCP на уровне ядра, улучшена поддержка ZFS, удалено устаревшее ПО. Можно получить большие выгоды, используя обновленную версию FreeBSD. Давайте посмотрим, что нового, и быстро обновим FreeBSD с 12 до 13 с помощью интерфейса командной строки.
Как установить Python на Linux
В последнее время, среди нового поколения разработчиков программного обеспечения большую популярность набирает язык программирования Python (Питон). На примере Python, мы видим высокоуровневый язык, который не нуждается в компиляторе и применяется для написания самого разного вида софта (мобильные приложения, веб-разработка, СПО под Линукс, системы искусственного интеллекта и machine learning, Data Science и др.). Надо отметить, что профессия программиста на Python сейчас достаточно популярна и востребована среди молодежи, ей обучают на многочисленных курсах, да и предложения по зарплате очень даже неплохие.
Випуск та продовження сертифікатів Let's encrypt та конфігурування NGINX
SSL-сертифікати (англ. Secure Sockets Layer) потрібні для організації захищеного доступу до сайту за https. Як правило, видача SSL-сертифікату не безкоштовна, але існує такий сервіс, як Let's Encrypt, за допомогою якого можна безкоштовно випустити сертифікат для свого сайту. У цій статті ми покажемо, як випустити та продовжити ssl сертифікат на веб-сервері Nginx під Linux (Ubuntu 20) за допомогою утиліти ACME.sh, розповімо як за допомогою сервісу Cloudflare DNS API можна отримати токен для нашого домену. Зупинимося і на способах оновлення SSL-сертифікату.