LUKS и LVM: практическое руководство по полнодисковому шифрованию на Linux
Подробное руководство по настройке полнодискового шифрования в Linux с использованием LUKS и LVM. От архитектуры до автоматизации разблокировки через TPM.
Рубрика: Администрирование Linux
LUKS и LVM: полное руководство по шифрованию дисков и гибкому управлению томами в Linux
Обеспечение безопасности данных и эффективное управление дисковым пространством — две фундаментальные задачи системного администратора. В экосистеме Linux для этих целей существуют два мощных инструмента: LUKS (Linux Unified Key Setup) для шифрования блочных устройств и LVM...
LUKS и LVM: полное руководство по настройке шифрования дисков в Linux
Шифрование дисков — критически важный компонент безопасности любой современной инфраструктуры. В экосистеме Linux стандартом де-факто для шифрования блочных устройств является LUKS (Linux Unified Key Setup), который часто используется в связке с менеджером логических томов LVM...
Bash-скрипты для администраторов: автоматизация рутины
Практическое руководство по написанию Bash-скриптов для автоматизации рутинных задач системного администратора Linux: мониторинг, бэкапы, ротация логов, управление пользователями.
LUKS и LVM: полное руководство по шифрованию дисков в Linux
Полное руководство по настройке шифрования дисков в Linux с использованием LUKS и LVM. От базовой архитектуры до enterprise-практик с TPM2 и автоматизацией разблокировки.
Чек-лист: безопасная настройка OpenSSH
OpenSSH — основной протокол удалённого администрирования. Ошибки в конфигурации приводят к компрометации узлов. Данный чек-лист покрывает криптографию, аутентификацию и аудит. [ ] Использовать только ed25519 ключи: ssh-keygen -t ed25519 -a 100 [ ] Запретить RSA/DSA в...
LUKS + LVM на Linux: полное руководство по настройке и восстановлению
Шифрование дисков с помощью LUKS (Linux Unified Key Setup) в связке с LVM (Logical Volume Manager) — стандарт де-факто для защиты данных на серверах и рабочих станциях. В этом руководстве мы пройдём путь от чистой установки до процедур восстановления. LUKS — уровень блочного...
TLS 1.3 и безопасные шифры — практическое руководство
Практическое руководство по TLS 1.3: настройка серверов, безопасные шифры, OCSP stapling, HSTS и чек-лист приёмки.
Практики безопасного деплоя: от CI/CD до production
Комплексное руководство по безопасному деплою: от SAST и секретного сканирования до runtime security и compliance в 2026 году.
Чек-лист безопасного деплоя: от CI/CD до production
Безопасность деплоя — это не отдельный этап, а сквозная дисциплина: от написания кода до выкатки в production. Данный чек-лист объединяет практики для CI/CD, контейнеров, секретов и observability. Подходит для Linux/Windows-окружений, Kubernetes и bare metal. [ ] Подписанные...