systemd-timesyncd vs chrony: выбор NTP-клиента для серверов Linux
Практическое сравнение systemd-timesyncd и chrony: когда и что выбирать, как развернуть, проверить и мониторить. С таблицей критериев, конфигами и чек-листом.
Метка: #best-practices
LUKS2 и Argon2id: практическое руководство по настройке полнодискового шифрования
Полнодисковое шифрование (Full Disk Encryption, FDE) — базовый элемент защиты данных на серверах и рабочих станциях. В экосистеме Linux стандартом де-факто является LUKS (Linux Unified Key Setup), актуальная версия — LUKS2. Ключевым фактором стойкости является функция...
Автоматизация развёртывания LAMP-стека с помощью Ansible
Пошаговое руководство по автоматизации развёртывания LAMP-стека с помощью Ansible. Роли, шаблоны, секреты и production-ready практики.
OpenSSH: безопасные практики конфигурации и управления ключами
Production-ready практики по конфигурации OpenSSH, управлению ключами и интеграции с LDAP/AD.
LUKS на практике: настройка полнодискового шифрования в Linux с интеграцией в systemd и PAM
Практическое руководство по развёртыванию LUKS2 с systemd-cryptsetup и интеграцией в PAM для полнодискового шифрования в Linux.
LUKS и LVM: полное руководство по шифрованию дисков и гибкому управлению томами в Linux
Обеспечение безопасности данных и эффективное управление дисковым пространством — две фундаментальные задачи системного администратора. В экосистеме Linux для этих целей существуют два мощных инструмента: LUKS (Linux Unified Key Setup) для шифрования блочных устройств и LVM...
LUKS и LVM: полное руководство по настройке шифрования дисков в Linux
Шифрование дисков — критически важный компонент безопасности любой современной инфраструктуры. В экосистеме Linux стандартом де-факто для шифрования блочных устройств является LUKS (Linux Unified Key Setup), который часто используется в связке с менеджером логических томов LVM...
Чек-лист: безопасная настройка OpenSSH
OpenSSH — основной протокол удалённого администрирования. Ошибки в конфигурации приводят к компрометации узлов. Данный чек-лист покрывает криптографию, аутентификацию и аудит. [ ] Использовать только ed25519 ключи: ssh-keygen -t ed25519 -a 100 [ ] Запретить RSA/DSA в...
LUKS + LVM на Linux: полное руководство по настройке и восстановлению
Шифрование дисков с помощью LUKS (Linux Unified Key Setup) в связке с LVM (Logical Volume Manager) — стандарт де-факто для защиты данных на серверах и рабочих станциях. В этом руководстве мы пройдём путь от чистой установки до процедур восстановления. LUKS — уровень блочного...
TLS 1.3 и безопасные шифры — практическое руководство
Практическое руководство по TLS 1.3: настройка серверов, безопасные шифры, OCSP stapling, HSTS и чек-лист приёмки.