⚙️ Паровой сервер ROADIT

Установка Linux (Ubuntu/Debian) и первый запуск: разжигаем котёл системы

Любая паровая машина начинается не с гудка и клубов пара, а с рамы — той самой основы, на которую потом навешивают котёл, шестерни и клапаны управления. Для сисадмина такой рамой служит операционная система. Ubuntu и Debian — два самых проверенных котла в машинном зале Linux: первый собран по инженерным лекалам Canonical, с чёткими релизными циклами … Читать далее

SARG для Squid: заводим парового архивариуса трафика

Есть один момент в жизни каждого, кто поднимал Squid хотя бы раз — не важно, для конторы на полсотни голов или для домашней сети, где сын качает торренты по ночам. Рано или поздно кто-то сверху спрашивает: “А куда у нас уходит трафик?”. И вот тут выясняется неприятная вещь: сырой access.log — это не отчёт, а … Читать далее

LAMP-стек на Ubuntu: как собрать надёжный веб-движок из шестерёнок Apache, PHP и MariaDB

Протестировано на: Ubuntu: 24.04 LAMP — это не магическое заклинание из старых фолиантов, а вполне конкретный набор шестерёнок: Linux, Apache, MariaDB (или MySQL) и PHP. Когда эти четыре механизма правильно сцеплены, получается классический паровоз для динамических сайтов и веб-приложений. Я ставлю этот стек уже больше десяти лет — от древних Ubuntu 14.04 до нынешних LTS. … Читать далее

SSH-туннелирование: практическое руководство по Local, Remote и Dynamic Port Forwarding

SSH давно перестал быть просто способом подключиться к удалённому серверу. В руках администратора он превращается в универсальный инструмент для безопасной доставки сетевого трафика туда, куда обычным пользователям путь закрыт. Представьте старый паровой завод. Между цехами идут десятки труб, по которым движется пар. Никто не видит содержимое труб, но каждый механизм получает именно то давление, которое … Читать далее

Порт-форвардинг в OPNsense: как правильно пустить внешний трафик внутрь сети, не развалив шестерёнки

В мире сетевых механизмов OPNsense — это не просто фаервол, а настоящий паровой котёл с кучей клапанов и передач. Одним из самых востребованных клапанов остаётся Destination NAT, он же порт-форвардинг. Нужно открыть SSH, веб-сервер, игровой сервер или IP-камеру из интернета — и вот уже внешний трафик должен аккуратно проскочить через WAN и приземлиться на нужный … Читать далее

Установка Ansible на Linux: паровой путеводитель по автоматизации

Ansible – это безагентная система автоматизации, которую устанавливают на одной машине (контрольном узле), а она управляет флотом других машин по SSH без лишних демонов. Для контрольного узла подойдёт любая Unix-подобная ОС с установленным Python (Debian, RHEL, Ubuntu, BSD и т.д.). Аналогично паровой котёл запускает маховик главного механизма, контрольный узел по SSH “запускает” выполнение команд на … Читать далее

Установка системы мониторинга Cacti на CentOS Stream

Протестировано на: CentOS Stream: 9 Cacti — это мощная система мониторинга сети и ресурсов, представляющая собой PHP-оболочку для RRDtool и SNMP. Она хранит все необходимые данные в базе MySQL и визуализирует метрики в виде графиков. Представьте Cacti как паровую фабрику: Apache играет роль котла, MySQL — жаровни, а RRDtool — железными манометрами, фиксирующими показания датчиков. … Читать далее

Запуск цифрового манометра: Установка системы мониторинга Cacti на Ubuntu

Протестировано на: Ubuntu: 24.04 Приветствую вас, почтенные инженеры и смотрители серверных маховиков! Вытирайте мазут с рук, присаживайтесь поближе к паровому терминалу. Сегодня мы снимем толстый слой ржавчины со старого, но чертовски надежного инструмента контроля — Cacti. В старых мануалах времён Ubuntu 20.04 и ветхого PHP 7.4 чертежи давно покрылись плесенью. Пытаться запустить их сегодня — … Читать далее

Паровой телеграф на платиновых клапанах: Mattermost на Debian с PostgreSQL

Протестировано на: Debian: 13 Любой гильдии нужен надёжный узел связи, и Mattermost — это тот самый закрытый телеграф с латунными клеммами безопасности. Он бесплатен, опенсорсен, хранит историю переписки вечно и умеет в двухфакторку, вебхуки, ботов и интеграции с вашими паровыми CI/CD-машинами. Сегодня мы возьмём чистый Debian 12, разожжём в топке не старый угольный MySQL, а … Читать далее

Добавляем Windows-хост в Nagios: Паровая механика мониторинга

Сегодня мы отправляемся в инженерный рейд по настройке сетевого мониторинга. Наша задача — подключить сервер под управлением Windows к центральному узлу Nagios Core, чтобы снять показатели с его ключевых узлов, словно показания с манометров викторианского парохода. В этом руководстве мы разберем сквозную настройку агента NSClient++, передачу данных по протоколу NRPE (Nagios Remote Plugin Executor), создание … Читать далее