Od świeżej instalacji Debiana po zabezpieczony serwer WWW: podstawy, usługi i zadania konserwacyjne, które pojawiają się na każdym serwerze root.
Reguła 3-2-1 na pojedynczym serwerze root, restic i Borg na przykładach, okres przechowywania oraz szyfrowanie. Do tego krok, który prawie wszyscy pomijają: naprawdę przetestować przywracanie.
hostnamectl, /etc/hostname i /etc/hosts we wzajemnym powiązaniu, przełącznik przeciwko przywracaniu starej nazwy przez cloud-init oraz skutki dla sudo, serwera pocztowego i certyfikatów.
Okna czasowe, filtry jednostek, priorytety i wzorce wyszukiwania: jak w trzech albo czterech poleceniach wyciąć dokładnie ten fragment, który należy do awarii. Do tego journal, który przetrwa restart, i komunikaty błędów w oryginalnym brzmieniu.
Różnica między upgrade, full-upgrade i dist-upgrade, wstrzymane pakiety, pytania dpkg o pliki konfiguracyjne, restart kernela z needrestart oraz zmiana wersji dystrybucji jako osobna kategoria.
Przy błędzie 504 backend był osiągalny, tylko odpowiedział za wolno. Jak z pomocą logu czasów ustalić, gdzie zużywa się czas, który z wielu limitów naprawdę działa i dlaczego wyższy limit najczęściej tylko przesuwa awarię.
Komunikat server reached pm.max_children nie oznacza, że masz podwoić wartość. Zmierz, policz, wybierz tryb pracy, a potem udowodnij, że wartość naprawdę pasuje.
Skrypt kontrolny, timer systemd i przetestowany kanał powiadomień wystarczą dla pojedynczego serwera root. Ten poradnik pokazuje, co monitorować, jak sprawdzić każdy krok i od kiedy opłaca się duża skrzynka narzędziowa.
Zmiana portu SSH prawie zawsze rozbija się o kolejność. W tym poradniku serwer nasłuchuje przez cały czas na obu portach, więc stary port znika dopiero wtedy, gdy nowy udowodni, że działa.
adduser kontra useradd, grupy sudo i wheel, bezpieczna edycja sudoers przez visudo oraz test, który dowodzi, że nie odciąłeś sobie dostępu, zanim wyłączysz roota.
Jak skonfigurować unattended-upgrades tak, żeby naprawdę działało: dozwolone źródła, wyłączone pakiety, zachowanie przy restarcie, raport mailowy oraz dowód w logu, że rzeczywiście coś się wydarzyło.
Źle chodzący zegar serwera nigdy nie zgłasza się jako zegar, tylko jako odrzucony certyfikat, jako źródło pakietów, którego apt nie przyjmuje, albo jako cronjob o złej godzinie. Jak poprawnie ustawić strefę czasową i usługę czasu oraz udowodnić, że synchronizacja działa.
Dlaczego apt nagle jest zablokowany, jaki proces za tym stoi, jak go znaleźć poleceniami lsof i fuser oraz jak usunąć plik blokady, nie uszkadzając bazy pakietów.
Od pustego serwera do przeglądu bez ostrzeżeń: serwer WWW, moduły PHP, baza danych, uprawnienia katalogu danych, trusted_domains, limity wysyłania plików i zadania w tle na cronie.
Od proxy_pass po upgrade WebSocketa: kompletny przewodnik po nginx jako reverse proxy, razem z czterema nagłówkami, bez których twoja aplikacja uzna każdego odwiedzającego za 127.0.0.1.
Logowanie SSH kończy się błędem Permission denied (publickey)? Siedem przyczyn, od uprawnień plików przez AllowUsers po SELinux, każda z dosłownym wpisem w logu i pasującym środkiem zaradczym.
O powodzeniu decyduje kolejność: najpierw nowy serwer, potem kopia danych, test pod prawdziwą domeną przez plik hosts, certyfikat wystawiony z wyprzedzeniem, a DNS dopiero na końcu. Z drogą powrotną i prawdziwymi komunikatami błędów.
Zadanie działa w shellu, ale nie w cronie. Ten przewodnik wyjaśnia pięć pól czasowych, różnicę między crontabem użytkownika a /etc/cron.d, pułapkę PATH oraz sposób, w jaki udowodnisz, że zadanie naprawdę się wykonało.
Dlaczego docker.io jest na Debianie 12 za stary, a na Ubuntu w zupełności wystarcza, jak podpiąć oficjalne repozytorium z keyringiem zamiast apt-key, dlaczego Compose to wtyczka i dlaczego grupa docker faktycznie oznacza roota.
Jak skonfigurować fail2ban czysto przez jail.local, uruchomić jail sshd na wszystkich czterech aktualnych dystrybucjach LTS oraz sprawdzać i zdejmować blokady. Do tego błędy, które potrafią zatrzymać cię po drodze.
Gdy df melduje 100%, a du niczego nie znajduje: cała droga od pomiaru do zwolnienia miejsca, dla Debiana 12 i 13 oraz Ubuntu 22.04 i 24.04.
Certyfikatu wildcard nie da się zweryfikować przez serwer WWW, konieczny jest rekord TXT w DNS. Ten poradnik pokazuje drogę ręczną i automatyczną na Debianie 13, Debianie 12, Ubuntu 24.04 oraz Ubuntu 22.04, a do tego błędy, o które cała sprawa naprawdę się rozbija.
502 Bad Gateway oznacza, że nginx nie dostał od backendu poprawnej odpowiedzi. Pięć najczęstszych przyczyn, właściwy wiersz w logu błędów i sposób, w jaki udowodnisz, że poprawka naprawdę zadziałała.
Od pakietu apt po pierwszy blok server z PHP-FPM i HTTPS: która dystrybucja daje którą wersję nginx, czym różni się repozytorium nginx.org i jak pozbyć się typowych błędów.
Usługa zniknęła, żadnego raportu o awarii, plik logu urywa się w połowie zdania. Tak udowodnisz zabicie procesu przez OOM, poprawnie założysz plik swap i rozpoznasz, kiedy swap tylko odsuwa problem.
Pierwsze 30 minut na nowym serwerze root przesądza o reszcie. Dziewięć kroków we właściwej kolejności, wraz z pułapkami Debiana 13 i Ubuntu 24.04, których brakuje w większości poradników.
ed25519 pod Linuksem, macOS i Windows, pułapka cloud-init w /etc/ssh/sshd_config.d, aktywacja przez socket w Ubuntu 24.04, dowód przez sudo sshd -T oraz droga ratunkowa przez konsolę.
Pierwsze połączenie SSH krok po kroku: PuTTY i OpenSSH pod Windowsem, Terminal w macOS i Linuksie, poprawne sprawdzenie odcisku palca, przesyłanie plików oraz rozwiązania typowych komunikatów błędów.
Stałe adresy IPv4 i IPv6 na Ubuntu 24.04, Ubuntu 22.04, Debianie 13 i Debianie 12: netplan, ifupdown oraz systemd-networkd w porównaniu, ze strategią wycofania zmian i dodatkowymi adresami IP.
Plik jednostki wiersz po wierszu: Type, User, WorkingDirectory, Restart i network-online.target. Z komunikatami błędów w oryginalnym brzmieniu i z dowodem, że usługa naprawdę przetrwa restart serwera.
Właściwa kolejność przy budowaniu UFW, reguły IPv6, nftables jako backend, ograniczanie tempa przez ufw limit oraz droga powrotna przez konsolę, jeśli mimo wszystko coś pójdzie nie tak.
Od pustego serwera do działającego tunelu WireGuard: pary kluczy, NAT z nftables, wg-quick jako usługa, kod QR na telefon i trzy obrazy błędów, na których naprawdę się to zacina.
Tak sprawisz, że aplikacje, serwery gier i skrypty po każdym restarcie wstają same: przez jednostkę usługi systemd, czyli dzisiejszy standard, albo alternatywnie przez wpis w cronie z @reboot.
Na każdym systemie z rodziny Red Hat wystarczą dwa polecenia: włącz EPEL, zainstaluj htop. Dlaczego CRB ani PowerTools nie są do tego potrzebne, sprawdzone w prawdziwych kontenerach.
Po zakończeniu wsparcia dla danej wersji Debiana apt update przerywa pracę z błędem 404. Tak przestawisz sources.list na archive.debian.org i znów zaktualizujesz serwer.
Instalator Modoboa stawia Postfix, Dovecot, webmail i SSL w jednym przebiegu. Tak zainstalujesz własny serwer pocztowy na Debianie i ustawisz potrzebne rekordy DNS.
Darmowy certyfikat SSL dla twojego serwera z Linuksem: tak zainstalujesz Certbota na Debianie i Ubuntu, wystawisz certyfikat Let's Encrypt dla Apache i włączysz automatyczne odnawianie.
Odwiedzający wciąż lądują na nieszyfrowanej stronie? Kilka wierszy w pliku .htaccess wystarczy, żeby każde wywołanie HTTP trwale przekierować na HTTPS kodem 301.
Node.js 10 i 12 od dawna są bez wsparcia. Tak zainstalujesz aktualną wersję LTS razem z npm na Debianie: przez NodeSource, z kluczem podpisu w /etc/apt/keyrings.
