Статті блоґу з позначкою "сервер Linux", зібрані в одному місці. Я постарався зібрати для тебе тільки те, що ти шукаєш 😉
Покроково налаштовуємо chroot SFTP в OpenSSH: створення користувачів без shell, правильні права доступу, перевірка та безпечний відкат змін. Продовжити читання
Покроково вмикаємо livepatch ядра на Linux‑сервері з Canonical Livepatch, kpatch і KernelCare. Перевірка, тестування на staging і безпечний відкат — все в одній інструкції. Продовжити читання
Створіть власний RPM-репозиторій із GPG-підписами та автоматичною збіркою й публікацією через GitLab CI. Покроково: ключі, підпис, createrepo_c, Pages. Продовжити читання
Покроково вмикаємо SELinux на Debian/Ubuntu, розбираємо режими, контексти, audit2allow і створюємо кастомні політики для сервісів. Просто про безпеку з прикладами. Продовжити читання
Як налаштувати Nginx для безперервних релізів без простою: atomic-конфіги, graceful reload, reuseport, systemd socket activation для бекендів і автоматизація деплою. Продовжити читання
Підніміть власний приватний Flatpak-репозиторій у LAN з GPG-підписанням, публікацією через Nginx і автооновленням клієнтів через systemd timers. Продовжити читання
Покрокове налаштування QoS і traffic shaping на Linux‑сервері з tc та nftables для пріоритету VoIP, SSH і веб‑трафіку. Плавні дзвінки, швидке SSH підключення і стабільний веб — без буферблоату. Продовжити читання
Надійно архівуйте логи systemd-journald у Amazon S3 з ротацією, шифруванням (SSE-KMS) та швидким відновленням. Покроковий bash-експортер + systemd timers. Продовжити читання
Покрокова інструкція з увімкнення TCP BBR у Linux: перевірка ядра, sysctl, fq, тести iperf3 й моніторинг. Зменшуйте latency і підвищуйте throughput безболісно. Продовжити читання
Покроково створюємо й тестуємо профілі AppArmor для сервісів на Ubuntu/Debian, вмикаємо enforce та навчаємо через логи. Показую, як безпечно відкочувати зміни. Продовжити читання
Налаштуйте збір log-файлів Linux у єдиний Loki та побудуйте дашборди в Grafana. Покроково: Promtail, Loki, Grafana, systemd і Docker. Продовжити читання
Налаштуйте auditd і rsyslog для точного аудиту входів на Linux: фільтруйте події, зберігайте їх довгостроково та отримуйте оповіщення про підозрілі спроби входу. Продовжити читання