Forwarded from Записки админа
🛠 Небольшое чтиво о systemd и лимтах, которыми мы можем управлять в системе налету:
https://utcc.utoronto.ca/~cks/space/blog/linux/SystemdDynamicUserLimits
https://utcc.utoronto.ca/~cks/space/blog/linux/Ubuntu1804SystemdUserLimits
#напочитать #systemd #ubuntu
https://utcc.utoronto.ca/~cks/space/blog/linux/SystemdDynamicUserLimits
https://utcc.utoronto.ca/~cks/space/blog/linux/Ubuntu1804SystemdUserLimits
#напочитать #systemd #ubuntu
Forwarded from Записки админа
plexis-NLUUG-fall-2019-systemd-nspawn.pdf
847.8 KB
⚙️ Running containers and OS images with systemd-nspawn. Pieter Lexis. November 21, 2019.
#systemd #containers
#systemd #containers
Forwarded from Записки админа
⚙️ Запускаем podman контейнеры как systemd сервисы https://www.redhat.com/sysadmin/podman-shareable-systemd-services
#podman #systemd
#podman #systemd
Forwarded from Записки админа
🛠 Тем временем, на Fedora Magazine, за несколько лет образовалась неплохая подборка статей по работе с systemd - от базовых основ, до написания собственных юнитов и настройки порядка загрузки. На пороге 2020 вы скорее всего уже умеете в systemd на достаточном уровне, но если нет, эти семь заметок могут стать неплохим началом https://fedoramagazine.org/series/systemd-series/
#systemd #fedora #напочитать
#systemd #fedora #напочитать
Forwarded from Записки админа
🈁 И ещё небольшое чтиво про параметры безопасности systemd, которые доступны в RHEL 7/8. https://www.redhat.com/sysadmin/mastering-systemd
#systemd #security
#systemd #security
Forwarded from Записки админа
🔧 Коротко о том, как с помощью systemd на автомате поднимать упавшие сервисы: https://ma.ttias.be/auto-restart-crashed-service-systemd/
#systemd #напочитать
#systemd #напочитать
Forwarded from Записки админа
💬 systemd, 10 years later: a historical and technical retrospective - это не столько техническое чтиво, сколько исторический обзор всего, что произошло в последние годы вокруг systemd. Мне было интересно почитать, возможно и вам понравится лонгрид. #systemd #напочитать
Forwarded from Записки админа
🔩 И немного о systemd-analyze security команде, и безопасности сервисов, запускаемых с помощью systemd - Using systemd features to secure services. #systemd #security #напочитать
Forwarded from Записки админа
🆖 Nginx sandboxing.
Sandboxing nginx with systemd - интересный вариант огораживания Nginx с помощью systemd.
#напочитать #nginx #systemd
Sandboxing nginx with systemd - интересный вариант огораживания Nginx с помощью systemd.
#напочитать #nginx #systemd
Forwarded from Записки админа
⏱ Use systemd timers instead of cronjobs - systemd таймеры, как с ними обращаться, как заменить ими cron, что из этого может получиться. #напочитать #systemd | Блог | Канал
Forwarded from Записки админа
Forwarded from Записки админа
🐧 Systemd service hardening - и ещё немного секурити рекомендаций для systemd сервисов. В статье рассказывают о
systemd-analyze security
и параметрах, которые можно использовать для тюнинга безопасности сервиса. #systemd #security #напочитатьsystemd.timer как альтернатива крону на примере перевыпуска сертификатов
https://andrewpillar.com/programming/2022/12/08/systemd-timer-an-alternative-to-cron/
#systemd #timer #cron
https://andrewpillar.com/programming/2022/12/08/systemd-timer-an-alternative-to-cron/
#systemd #timer #cron
Andrewpillar
systemd.timer, an alternative to cron
There will come a point in time during your time administering a Linux server
where you will want to perform a job on a schedule. Perhaps you want to rotate
some TLS certificates before they expire, or delete old files that are no longer
needed. Typically…
where you will want to perform a job on a schedule. Perhaps you want to rotate
some TLS certificates before they expire, or delete old files that are no longer
needed. Typically…
Forwarded from Записки админа
🛠 Внезапное открытие сегодняшнего утра - оказывается, с помощью systemd и опций IPAddressDeny/IPAddressAllow в unit файле, можно контролировать сетевой доступ для приложения. Подробнее об этом...
- IP Accounting and Access Lists with systemd;
- Unintentionally troubleshooting a new way to filter traffic;
- systemd application firewalls by example.
#systemd #network #напочитать
- IP Accounting and Access Lists with systemd;
- Unintentionally troubleshooting a new way to filter traffic;
- systemd application firewalls by example.
#systemd #network #напочитать