2,5 года назад я написал статью на тему софта, который я использую в повседневной работе. Недавно хотел его обновить, но прочитав, понял, что у меня ничего не изменилось. Стабильность, признак мастерства :)

Весь перечисленный софт я продолжаю использовать. Более удобной и функциональной замены не нашлось.

https://serveradmin.ru/programmyi-sistemnogo-administratora/

На улице зима стучится в окна и двери, но мы можем спокойно завернуться в плед и, попивая чашечку ароматного кофе, обсудить не торопясь жадность мировых брендов.

Как вам стоимость салазок Dell? Одобряете? Какие возьмете?

У меня, кстати, есть статья на сайте по этому поводу - Зачем нужен брендовый сервер. Правда про салазки я там не подумал, когда писал.

Последние лет 10 я всегда заказывал диски WD. Привлекали они меня в первую очередь гарантией производителя и беспроблемной заменой диска в случае проблем. Достаточно было приехать в СЦ (или отправить курьера) на севере Москвы, отдать неисправный диск и сразу же получить взамен новый. Если его в наличии не было, то через несколько дней его бесплатно доставлял курьер туда, куда ты укажешь. Никаких проверок и заморочек. Все очень просто.

Но последние скандалы с WD вынудили меня отказаться от этого бренда. Речь идет вот о чем:

1️⃣ WD тайно начали использовать SMR технологию (черепичная запись) в дисках линейки WD RED, которые я брал чаще всего. Разгорелся нешуточный скандал в том числе с судами и коллективными исками.

2️⃣ В описаниях дисков маркетологи WD придумали хитрый трюк и стали указывать неверную скорость вращения шпинделей. Они ввели понятие класс 5400 RPM (просто боги маркетинга) и могли его писать на дисках в том числе со скорость вращения 7200 RPM. Таким образом, узнать реальную скорость вращения диска стало нетривиальной задачей, так как ее убрали как можно дальше с глаз долой.

Я категорически против такого подхода (увы, он сейчас повсеместен 😪- капитализм, конкуренция, прибыль и все прочие блага свободы совести) и голосую рублем.

Хочу посоветовать к просмотру видео на тему отдачи avif картинок через nginx. Для тех, кто не знает, о чем идет речь, поясню. Avif - относительно новый формат сжатия, который идет на смену webp. Google уже включил его поддержку в Chrome в последних версиях.

Сжатие значительное по сравнению с jpeg, так что скорее всего формат будет пользоваться спросом. Если обслуживаете web сайты, придется настраивать отдачу статики в этом формате. Сложность в том, что не все браузеры его поддерживают, поэтому придется с помощью nginx определять, кому какой файл будем отдавать - jpeg или avif.

В видео как раз подробно рассказано с примером, как все это настроить. Ранее я уже советовал этот канал к просмотру, так как считаю предлагаемую к просмотру информацию полезной.

https://www.youtube.com/watch?v=iB8BSH2sJHw

Всем начинающим программистам (или девопсам, лишь бы не сисадминам, им меньше всех платят) на css, html и yaml, рекомендую переозвучку. Хейтить php всегда было модно, хотя доводы обычно приводят несостоятельные. То ли дело javascript.

В общем, смотрится бодренько, мне понравилось. Умею ставить wordpress и читаю php код, так что я тоже php программист 😱

https://www.youtube.com/watch?v=mSBWxc73qLc
#юмор #видео

Русская кибердеревня на Марсе. Ролик просто топчик. Очень круто сделано.
https://www.youtube.com/watch?v=8HZ4DnVfWYQ

Сейчас настает эпоха тормозных приложений, несмотря на то, что производительность компьютерного оборудования стремительно (хотя уже и не очень) растет. Как бывает приятно в этом параде яваскриптового и фреймворкного торжества лагов встретить нативное приложение, которое быстро и эффективно решает повседневные задачи, не лезет в интернет и ничего не навязывает.

Мне нужен был простой и бесплатный редактор pdf, только чтобы вставить одну картинку в документ. Я получил совет посмотреть pdf24. К сожалению, он не позволяет вставлять картинки, но я все равно установил и оставил у себя эту программу.

Помимо просмотра pdf, она позволяет выполнять простенькие операции с ними типа конвертации из или в pdf, разворот, объединение листов и т.д. Мне хоть и не часто это нужно, но все равно пользуюсь.

Самое главное не сказал. Чем меня порадовала эта программа, что я решил написать про нее заметку? Она очень быстро работает и при этом мало весит (9-я версия 24 мб). Foxit или Acrobat pdf reader на андроиде весят больше.

Я раньше смотрел pdf в браузерах, просто потому что было лень заморачиваться на эту тему. Сейчас оставил pdf24 для этого.

Скоро надо будет собирать каталог простых и быстрых приложений для решения повседневных задач. Нормальных не тормозных программ остается все меньше и меньше.

#спасибо_что_не_electron #спасибо_что_не_javascript

​​Небольшое информационное сообщение, которое я вынужден сделать. Я веду канал, как и сайт, группу вк и т.д. от своего личного имени. У этого подхода есть как плюсы, так и минусы.

Очевидный минус - мне постоянно пишут в личку различные просьбы что-то настроить, подсказать, помочь и т.д. Мне приходится просто игнорировать такие сообщения, так как нет времени с каждым вести беседу и объяснять, что у меня нет времени помогать.

Я уже начинаю потихоньку отстраиваться от этого подхода, уводя некоторые контакты на отдельные учетные записи, но мне бы не хотелось делать это полностью. Обезличенные каналы какие-то бездушные. Мне всегда самому приятно читать информацию от конкретной личности, а не анонима.

Большинство написавших людей - читатели этого канала. Поэтому я прошу Вас, мои дорогие читатели, не пишите мне в личные сообщения просьбы в чем-то Вам помочь. У меня нет такой возможности.

Единственная возможность получить от меня осмысленный ответ - задать вопрос в комментарии к статье или на форуме сайта. Я ежедневно отдельно выделяю время для того, чтобы там все прочитать.

▶️ Инструменты создания бэкапов PostgreSQL

Как мне кажется, сейчас наиболее известный и популярный сервер баз данных - PostgreSQL. Посмотрел интересное видео на тему его бэкапов. Как обычно, законспектировал выступление, чтобы поделиться с вами тем, что мне показалось наиболее интересным и полезным.

1️⃣ Основные инструменты для бэкапа Postgresql: логическая копия - pg_dump, pg_dumpall, бинарные данные - pg_basebackup, wal-g, barman, pg_probackup, (BART).

2️⃣ В общем случае бэкап лучше снимать с мастера. Это дает максимальный шанс получить актуальные данные. Да, в идеале под бэкап лучше держать реплику, но вы всегда должны быть на 100% уверены, что она актуальна. Практика показывает, что с этим часто бывают проблемы. Мониторинг реплики на актуальность - отдельная и не тривиальная задача. Таким образом, при бэкапе с реплики, больше шанса получить плохой бэкап.

3️⃣ По опыту выступающего, ни один клиент, обратившийся к ним, не имел надежного механизма проверки бэкапов баз данных. Я лично такое тоже никогда не видел :) Так что обязательно делать не только бэкап и его проверку, в том числе на логическую целостность данных. В идеале - полностью восстановить базу из бэкапа и запустить на ней приложение.

4️⃣ Обязательно должна быть проверка скорости восстановления из бэкапа. Для очень больших баз она может составлять часы и сутки. В зависимости от требований к скорости восстановления, выбирается инструмент.

https://www.youtube.com/watch?v=Us6cHVNA4vk

#видео #postgresql

Есть общая рекомендация по использованию дисков в Linux - сначала создать раздел на диске, а потом использовать его по назначению. Даже если у вас будет один раздел на весь диск, сделайте его.

Если честно, я никогда не разбирался в чем суть этой рекомендации. Более того, иногда использовал диск целиком без создания раздела. С проблемами не сталкивался.

Но недавно один подписчик написал в комментарии к статье, что у него разваливается mdamd рейд после перезагрузки. Как оказалось, он не разбил диски на разделы, а добавил их как есть, целиком, в массив.

В итоге он нашел следующую информацию: Есть некоторые версии bios, которые пишут информацию в начало диска, затирая метаданные mdadm. Необходимо создать раздел на весь диск, а потом добавлять его в массив.

После того, как он это сделал, проблема ушла. Я не проверял данную информацию и не знаю, что за версии bios, которые затирают метаданные. Но факт в том, что проблема такая есть, поэтому я поделился с вами. Сам буду всегда создавать разделы.

​​🔥 Я тут в очередной раз просматривал на hh вакансии и решил сделать заметку по этому поводу. Ниже на картинке зарплатные вилки для Системных администраторов и Devops. Разница в предлагаемой оплате более чем значительная.

При этом, если смотреть на требования и список задач, он очень схож, а иногда и вообще не отличается между вакансиями разных специальностей. Так что рекомендую не стесняться и именовать себя девопсом, если вы опытный сисадмин.

Чтобы не прослыть шарлатаном, достаточно немного освоить ci/cd, docker и уметь писать скрипты на bash / python, ко всему тому, что у вас есть за плечами. Если не умеете ни то, ни другое, займитесь обучением по этим темам в первую очередь. За пол года неспешного обучения сможете претендовать на увеличение зп 50+ т.р.

Я не хочу обсуждать смысл слова devops, что это не должность а методология, т.д. и т.п.🤷‍♂️ Говорю по факту, что сейчас есть на рынке вакансий и как можно оперативно увеличить свой доход небольшими усилиями.

Дополнил очень популярную тему на своем сайте - настройка почтовых серверов. Сейчас все больше программ отказываются работать с самоподписными сертификатами, хотя для приватного почтового сервера валидный сертификат не нужен.

Но ничего не поделать, придется переходить на подтвержденные сертификаты. В общем, в статье рассказываю, как использовать бесплатные сертификаты от Let's Encrypt в почтовых серверах. В частности, в postfix и dovecot.

https://serveradmin.ru/nastrojka-ssl-tls-sertifikatov-lets-encrypt-v-postfix-i-dovecot/

📆 Завтра будет вебинар Zabbix на тему - Больше готовых возможностей мониторинга с Zabbix агентом 2. Планирую посмотреть. Надеюсь получится не как в прошлый раз. Вебинар просто не состоялся и не было никакого уведомления о том, что его не будет.

Кто-то в итоге видел вебинар по прошлой теме, который я анонсировал - Мониторинг Docker с помощью Zabbix, используя Kubernetes. Дайте обратную связь по нему.

Регистрация на этот - https://us02web.zoom.us/webinar/register/WN_S6EaA2cgQPKyEUZUb8v_kw

​​Хочу сделать небольшую заметку в продолжении темы мониторинга. Я всегда настраиваю немного уведомлений об успешных операциях. Например, ночью был выполнен бэкап, отправляется оповещение о том, что все в порядке.

Если у вас настроено автоматическое разворачивание бэкапа, то приходит уведомление о том, что бэкап успешно развернут, а может быть и проверен. Если используете репликацию бд, периодически проверяйте ее и отправляйте уведомления об успехе. В общем, события могут быть разные. Я обращаю внимание на сам подход.

Традиционно считается, что оповещать надо о проблемах, а если все ок, то не надо отвлекаться на успешные события. Но смысл в том, что вы можете не понять, что у вас проблемы, потому что оповещения просто не работают, либо с системой мониторинга проблемы.

Я рекомендую выделить минимум самых важных событий, на которые вы будете получать уведомления об успехе и читать их. К примеру, я каждое утро быстро просматриваю в почте уведомления об успешных событиях и спокоен, потому что знаю, что во-первых, у меня все в порядке с самим объектом мониторинга. Во-вторых, система мониторинга работает и отправляет уведомления.

#zabbix

Немного развил тему wordpress и docker, начатую некоторое время назад. В этот раз полностью автоматизировал установку и запуск сайта сразу с https. Сертификат выдает let's encrypt в отдельном контейнере с nginx proxy.

Что на выходе получается. У вас есть несколько конфигов (nginx, .htacces и преднастройка worpdress с помощью wp-cli) и файл docker-compose. С его помощью вы без лишних телодвижений запускаете сайт. Он автоматом получает сертификаты, настраивает https, устанавливает чистый wordpress с указанными вами плагинами и темами.

Помимо самой статьи в конце есть видео, где я демонстрирую все описанное.

https://serveradmin.ru/install-wordpress-docker-https/

Послушал сегодня вебинар на тему Zabbix_agent2, который я анонсировал вчера. В целом было полезно, потому что я с этим агентом вообще не знаком. Но сам по себе материал очень поверхностный. Никаких примеров не было. Просто небольшое описание возможностей.

Я основные моменты по agent2 законспектировал и делюсь с вами:

1️⃣ В agent2 есть буфер для хранения информации. Если нет связи с сервером, то данные накапливаются на агенте и потом отправляются. Это полезная штука, только ради которой можно переходить на этого агента.
2️⃣ Поддержка плагинов на Go. Уже есть для mysql, postgres, redis, memcached, docker. Постараюсь посмотреть на них в ближайшее время и написать статью.
3️⃣ Статус агента можно проверить через браузер. Любопытная вещь, впервые об этом услышал. Пока не придумал, зачем это может быть нужно.
4️⃣ Старый агент будет по прежнему развиваться и поддерживаться. Нет планов по его закрытию. 
5️⃣ На одном и том же узле могут работать оба агента одновременно.

Немного погуглил после вебинара на тему второго агента. Вроде ничего нового и полезного не нашел. Делюсь вот этой ссылкой - https://temofeev.ru/info/articles/razrabotka-plaginov-dlya-zabbix-agent-2/ Там очень подробно описан механизм работы нового агента, так же рассказано, как для него писать плагины. Приведены конкретные примеры кода.

❗️ Плавно подходим к тому, что чтобы настраивать хороший мониторинг, нужно быть программистом. Эту мысль я уже озвучивал раньше в заметках. Так что господа админы: "Нужно бежать со всех ног, чтобы только оставаться на месте, а чтобы куда-то попасть, надо бежать как минимум вдвое быстрее!"

Есть еще вариант переквалифицироваться в строителя, таксиста или водителя автобуса. У них пока значительно меньше изменений, но не факт, что эти профессии не исчезнут через несколько десятилетий вообще. Так что программистами быть, иначе в охрану. Там ничего учить не надо. Ну либо картриджи заправлять. У нас, думаю, эта тема никогда не умрет :)

В продолжение прошлого рекламного сообщения, хотел немного остановиться на теме брендовых системных блоков. Когда-то давно я даже статью на эту тему написал. Заказал у меня ее владелец интернет магазина. Но статья написана полностью мной, без редактуры. Я описал абсолютно непредвзятое свое личное мнение и опыт.

Когда мне приходилось участвовать в закупках системных блоков, я никогда не рассматривал вариант самостоятельного сбора или заказа сбора из моих комплектующих в магазине. Считаю это пережитком прошлого, пустой и вредной тратой времени, если вы работаете на потоке. Речь не идет о системном блоке домой, который вы обновляете раз в 5-10 лет.

Я не буду развивать эту тему здесь, так как все очень подробно и с примерами рассказал в статье. Сейчас мне любопытно посмотреть на мнение других по этой теме, поэтому предлагаю такой опрос. При работе наемным сотрудником в организации, вы прежде всего рассматриваете покупку брендового компьютера или самосбор?

https://serveradmin.ru/korporativnyj-kompyuter-dlya-raboty-v-ofise-brend-ili-samosbor/

​​Всем привет. Я завел себе еще один канал и назвал @srv_admin_live. Объясню, зачем это сделал. Ведение основного канала превратилось в упорядоченную и структурированную деятельность. Я составляю контент план на неделю, чаще всего заранее пишут посты. Выверяю текст, форматирую, готовлю изображения, ссылки и т.д.

Далее договариваюсь с рекламодателями, согласовываю их тексты, даты публикаций, время в ленте и т.д. После всего этого не остается возможности просто взять и быстро опубликовать что-то внеочередное, простое и быстрое.

Для этого я создал отдельный канал, для которого не будет никакого плана, никаких согласований и заморочек с оформлением. Я просто буду публиковать туда свои мысли и заметки сходу, как только придут в голову. Тематика будет в основном айтишная, но скорее всего с добавлением каких-то других тем, если что-то покажется интересным.

Там я буду иногда постить фотки из своей жизни, какие-то заметки по текучке, заказах, забавных и не очень случаях. Всех, кому интересен подобный формат, приглашаю подписаться.

Ниже пример того, как я планирую публикации на основной канал.

На днях один заказчик предоставил доступ к свежеустановленному серверу на Centos 8. Сказал, что выполнил минимальную установку. Я с удивление обнаружил, что на сервере не установлен rsyslog.

Понял это, когда не обнаружил на привычном месте в /var/log логов maillog и messages. Я не проверял еще, действительно ли из базового образа убрали rsyslog. Когда разворачиваю из шаблонов хостеров, он там присутствует.

Вообще не понимаю смысла отключения rsyslog. Что может быть удобнее на одиночном севере проверки обычного текстового лога? Да еще когда сервисы разделены на отдельные файлы. Ты всегда, в любых условиях, без проблем можешь посмотреть содержимое.

Предлагаемый в качестве замены Journald пишет логи в бинарном формате. Как по мне, это менее удобно обычного текстового. Если хотите вернуть традиционные текстовые логи, просто установите и запустите rsyslog:

# dnf install rsyslog
# systemctl enable --now rsyslog

Вам где больше нравится смотреть логи?

У меня достаточно много статей про настройку почтовых серверов. Это не случайно, так как меня часто просят их настраивать. Казалось бы, эта услуга сейчас очень развита как сервис. Достаточно подключить домен к какой-нибудь почте mail.ru или Яндекс и пользоваться бесплатно или за небольшие деньги.

Зачем настраивать свой сервер, тратить на это деньги ❓ А его поддержка, как правило, требует участие специалиста. Ответ на вопрос я сам лично получил на днях. Настраивал отправку почты на сайте через Яндекс. На этом же сервере есть другие домены, которые нормально отправляют почту. А конкретно на этом письма очень часто помечаются как спам и вообще не принимаются яндексом к отправке.

При этом письма не спамные, информационные и их немного. Но алгоритмы Яндекса почему-то считают их спамом. И ты никогда точно не знаешь, будет отправлено письмо или нет. Удобных инструментов по контролю отправки у тебя нет. Можно писать в тех. поддержку и пробовать решать эти вопросы через них. Возможно, в конкретном случае она что-то сделает, но в целом, как система, она не поддается твоему контролю и это не удобно.

В таком случае свой почтовый сервер - нормальный выход из положения. У тебя все логи перед глазами. Ты точно знаешь, ушло твое письмо или нет. Если нет, то что ответил удаленный сервер, почему не принял сообщение. Управлять всем этим ты можешь в режиме реального времени.

https://serveradmin.ru/izmenenie-pochtovogo-parolya-polzovatelem-cherez-roundcube/