Поиск по 6 материалам и тегам. Печатайте по‑русски или по‑английски.
например: «закрыть SSH от ботов» или «netplan vlan» ↵
Установка Ubuntu Server, systemd, бэкапы, мониторинг и ежедневные задачи администратора.
nginx, PostgreSQL, Docker, Docker Compose, php-fpm — настройка и эксплуатация на Ubuntu.
SSH-ключи, UFW, fail2ban, AppArmor, certbot — закалка Ubuntu без эзотерики.
bash, awk, sed, grep, jq и базовые команды Linux: то, без чего серверный быт невозможен.
netplan, DNS, nftables, маршрутизация и сетевые сценарии Ubuntu Server.
apt, snap, flatpak, локальные репозитории, unattended-upgrades.
GNOME, Wayland, NVIDIA-драйверы, Bluetooth и тонкая настройка десктопного Ubuntu.
LVM, btrfs, fstab, ext4, снапшоты — диски и хранилище в Ubuntu.
`apt update` обновляет список пакетов, `apt upgrade` ставит свежие версии — но между ними легко уронить рабочий сервер. Разбираем разницу с `apt-get`, dist-upgrade vs full-upgrade, чек-лист перед апгрейдом прода, автоматику через `unattended-upgrades` и план Б, если что-то сломалось. Всё на Ubuntu 24.04 LTS.
btrfs делает снапшот тома за миллисекунды и без расхода места — это copy-on-write слепок, в который можно «вернуться» после неудачного `apt upgrade`. Разбираем разницу с ext4, как готовить разметку под subvolume, снимать снимки, откатываться и чистить старые на Ubuntu 24.04 LTS.
Команда `systemctl enable` создаёт симлинки, чтобы сервис стартовал при загрузке системы. Разбираем разницу с `start`, шорткат `--now`, свой unit-файл с `Restart=always`, пользовательские сервисы и частые ошибки на Ubuntu 24.04 LTS.
В Ubuntu Server и Cloud-образах сетью управляет netplan: единый YAML-конфиг в /etc/netplan, который потом транслируется в systemd-networkd (на сервере) или NetworkManager (на десктопе). Никаких /etc/network/interfaces, никаких ручных ip route — пишете 10 строк YAML, делаете netplan apply, и интерфейс поднялся со статикой, VLAN-ом или мостом. В статье — рабочие шаблоны под типовые серверные сценарии (статический IP, мост для KVM, VLAN, bond), команды apply/try/generate и что делать, когда YAML «не применяется».
fail2ban читает /var/log/auth.log, ловит N неудачных попыток входа с одного IP за окно времени и временно банит этот IP через UFW или nftables. После UFW это второй слой защиты SSH: фаервол режет порты, fail2ban — назойливых ботов, которые подобрались к разрешённому 22/tcp. В статье — установка fail2ban на Ubuntu 24.04, дисциплина jail.local вместо jail.conf, готовый jail для sshd, диагностика fail2ban-client status и что делать, если забанили самого себя.
