LUKS и LVM: полное руководство по шифрованию дисков в Linux
Полное руководство по настройке шифрования дисков в Linux с использованием LUKS и LVM. От базовой архитектуры до enterprise-практик с TPM2 и автоматизацией разблокировки.
Метка: #Linux
LUKS + LVM на Linux: полное руководство по настройке и восстановлению
Шифрование дисков с помощью LUKS (Linux Unified Key Setup) в связке с LVM (Logical Volume Manager) — стандарт де-факто для защиты данных на серверах и рабочих станциях. В этом руководстве мы пройдём путь от чистой установки до процедур восстановления. LUKS — уровень блочного...
Практическое руководство: systemd в production — от unit-файлов до observability
Практическое руководство по настройке systemd в production: от структуры unit-файлов и health-check'ов до логирования в journald, метрик для Prometheus и чек-листа выкатки.
Журналирование событий в Linux
Что такое Syslog и зачем он нужен
Syslog — стандарт де-факто для журналирования событий в Unix-подобных системах. Он унифицирует формат сообщений, уровни важности и пути доставки — от локального файла до централизованного коллектора. Facility (источник): kern , user , mail , daemon , auth , syslog , lpr , news ,...
Каталоги Linux: структура файловой системы FHS
FHS (Filesystem Hierarchy Standard) — стандарт, определяющий структуру каталогов в Unix-подобных системах. Понимание этой структуры критически важно для системного администрирования. Конфигурация системы и сервисов. Никогда не содержит бинарных файлов. Переменные данные: логи...
Архитектура LSM
LSM — это фреймворк в ядре Linux, который позволяет интегрировать различные модели безопасности (SELinux, AppArmor, Smack, TOMOYO) без изменения основного кода ядра. Это ключевой компонент для построения защищённых систем. LSM добавляет хуки (hooks) в критические точки ядра:...
Сети и одиночные IPv4. Одиночный адрес можно писать без /32.
10.247.44.0/25 10.247.34.126 10.247.146.114
Пути конфигурации NetworkManager
> [!INFO] Применимость > **ALT Linux 10.4–11.x** · NetworkManager native > Указаны типовые расположения конфигурации и стандартные права файловой системы. ## Основная конфигурация ### `/etc/Network
Подключение NFSv4
> [!INFO] Применимость > **ALT Linux 10.4–11.x** · только NFSv4.0/4.1/4.2 · сервер и клиент Linux · CLI/TTY · доступ `root` > > Цель: создать NFSv4 export, подключить его вручную или постоянно, провер
Определение ошибок и критических состояний файловых систем и носителей
> [!INFO] Применимость > **ALT Linux 10.4–11.x** · локальная работа через CLI/TTY · доступ `root` > > Цель: определить ошибки файловых систем и физических носителей, отделить критические события от шт