Крутость веб-сервера NGinx уже давно не вызывает никаких сомнений. Легкость, производительность и гибкость — эти 3 кита помогают этому продукту завоевывать всё большую аудиторию. При любой возможности отказаться от каких либо веб-серверов и заменить из NGinx-ом я использую эту самую возможность. При очередной установке трекера задач Redmine решил не использовать ни Puma ни Thin, а… Читать далее »
Как оказалось перенос виртуалки между KVM гипервизорами очень прост и удобен. Этим же методом можно пользоваться и для бекапа если не хочется использовать снапшоты. Итак, для начала определим какую виртуалку переносим и сделаем дамп её конфигураций. Смотрим список запущеных виртуальных машин # virsh list Id Name State —————————————————- 3 win10 running Выключаем её # virsh… Читать далее »
Лично мне всегда Exim в качестве MTA всегда нравился больше, нежели Postfix. А тут ещё и оказалось, что начиная с версии 4.2 поддержка DKIM встроена в exim и нет необходимости устанавливать какие либо дополнительные пакеты. Сравните при этом как настраивается DKIM в postfix. Проверяем версию Exim на нашем сервере # exim —version | grep version… Читать далее »
Минуя причину необходимости в отключении поддержки IPv6 на сервере под управлением Linux сразу перейду к реализации. Методов много, но я выбрал именно этот так как он исключительно простой и позволяет отключить IPv6 без перезагрузки aka «на лету». Для этого необходимо в файл /etc/sysctl.conf добавить такие строки: net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 и выполнить для… Читать далее »
Исторически сложилось так, что нет точного и конкретного ответа на вопрос «Нужно ли использовать SWAP?» Даже среди разработчиков ядра Linux есть те, которые приветствуют значение vm.swappiness равным 0 (использовать своп только при нехватке физической памяти), а есть и такие, которые используют vm.swappiness равное 100 (максимально агрессивное использование свопа) В действительности же точного ответа нет, так… Читать далее »
После добавления репозитория в /etc/apt/sourse.list выполнил # sudo apt-get update и получил ошибку о неправильной (скорее всего отсутствующей) подписи для ключа: W: GPG error: http://httpredir.debian.org wheezy-updates Release: The following signatures were invalid: BADSIG 8B48AD6246925553 Debian Archive Automatic Signing Key (7.0/wheezy) <ftpmaster @debian.org> Для исправления добавим подпись проверив её на официальном сервере ключей # apt-key adv… Читать далее »
Как заявляет разработчик OpenVPN xor scramble patch This patch adds obfuscation capability to OpenVPN, allowing it to bypass network traffic sensors which aim to detect usage of the protocol and block it. То есть мы можем скрывать заголовок OpenVPN для каждого пакета Это может быть полезно, если провайдер определяет и блокирует зашифрованный трафик OpenVPN Качаем… Читать далее »