tc + iptables (MARK) — способ ограничить скорость конкретного трафика на уровне ядра Linux. Например, если HTTP-прокси слушает порт 8080 , можно задать жёсткий лимит независимо от его конфигурации. Задача Debian, сервис на порту 8080 . Нужно ограничить скорость до 1 Mbit/s. Помечаем трафик iptables -t mangle -A OUTPUT -p...
Апгрейд Proxmox VE 8 → 9 — переход с Debian 12 (Bookworm) на Debian 13 (Trixie) . Ниже пошаговый гайд с проверками и чисткой. 1. Подготовка Проверяем текущие версии: pveversion cat /etc/debian_version Обновляем систему в рамках Proxmox 8: apt update && apt full-upgrade -y reboot Делаем бэкапы: vzdump <VMID> cp...
Сброс пароля root (или любого пользователя) в Linux через GRUB Была вот совсем недавно история, когда понадобилось сбросить пароль в linux, сеть навернулась, доступ был только по vnc консоли, а она упорно не понимает символы типо $. Ну опять же небольшая заметка например. 1. Редактируем запись в GRUB При загрузке,...
Если нужно, чтобы сервер перестал отвечать на ICMP ping-запросы, есть несколько вариантов. Отключаем на уровне ядра через sysctl: Открываем файл: nano /etc/sysctl.conf Добавляем строку: net.ipv4.icmp_echo_ignore_all = 1 Применяем изменения: sysctl -p Разрешаем пинг только для определенных IP через nftables: Открываем конфиг: nano /etc/nftables.conf Добавляем: table inet filter { chain input...
Если в качестве авторитарного сервера использую bind9, то для рекурсивного обычно использую unbound. Установим unbound: apt update && apt install unbound -y Скачаем хинты: wget https://www.internic.net/domain/named.root -O /etc/unbound/root.hints Настроим примерный конфиг: nano /etc/unbound/unbound.conf Пример конфигурации: server: # Порты interface: 0.0.0.0 interface: ::0 port: 53 # Разрешение IPv4 и IPv6 do-ip4:...
Среди всех медиа серверов мне более приятен Jellyfin. Просто в установке, открытый исходный код, минимум логов, ну и можно еще видео смотреть. Добавим репозиторий: apt update && sudo apt install -y wget gnupg wget -O - https://repo.jellyfin.org/jellyfin_team.gpg.key | sudo tee /usr/share/keyrings/jellyfin.gpg.key echo "deb [signed-by=/usr/share/keyrings/jellyfin.gpg.key] https://repo.jellyfin.org/ubuntu $(lsb_release -cs) main" | sudo...