Jakie distro macie na VPS-ach i dlaczego? Które oferuje największe bezpieczeństwo? Aplikacje i tak będą na Dockerze, ale ważne, żeby nie dać się zhakować, kiedy serwer zostanie wystawiony w public. #linux #devops #security #vps
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#devops #ansible #linux

Mam potrzebę: konfiguracja systemu, instalacja Samby, qbittorrent itd.

Zapytałem na mirko czego używać, żeby to zautomatyzować. Polecili Ansible.

Przez
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@mk321: jest jeszcze ansible galaxy i tam znajdziesz jakąś rolę na instalacje samby do lekkiego przypudrowania. Generalnie jak masz to użyć raz czy dwa to nie ma sensu używać ansible.
  • Odpowiedz
zawsze latest greatest, bo potem będziesz się j---ć z legacy.

To ostatnie to właściwa nomenklatura, pełna nazwa modułu, pierwsza zdaje się działa jak alias i jest deprecated, ale też zadziała.
  • Odpowiedz
  • 0
@JuliuszCheedar: no ja wiem, że mogę sobie rozszerzyć. Ale nie spodziewałem się, że jak wybiorę opcję "Use the full disk", to znaczy to "Use 50%" i trzeba sobie rozszerzyć.
  • Odpowiedz
Moim zdaniem najlepiej byłoby postawić środowisko na Rocky 9, o ile jest to wspierane, bo ten system ma najdłuższe wsparcie. Zasadniczo systemów RedHatowych nie należy upgradować do nowszych wersji.


@vries: Oficjalnie społeczność twierdzi NO UPGRADE. Spróbuję jeszcze przywrócić stare repozytoria, zainstalować ponownie dnf i podjąć kolejną próbę upgrade, tylko nie wiem, co z tego wyjdzie.

W Debianie nie ma większego problemu z aktualizacją systemu.

A jeśli będzie konieczność postawienia systemu
  • Odpowiedz
#siecikomputerowe #devops #it #nas #serwery #linux #raspberrypi

Chcę sobie zbudować "nas" a tak na prawdę to serwer oparty o nextcloud. Pytanie jest takie: chciałbym, żeby był dostępny pod jakimś stałym IP niezależnie od tego gdzie, kiedy i w jakiej sieci się zaloguje.

Jak sama budowa takiego serwerka to raczej dla mnie sprawa oczywista, tak nie bardzo wiem, jak
  • 23
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@ECMAlover jak ma być niezależne to robisz tunel vpn do serwera vps. Polecam Wireguard zamiast OpenVPN, prostsza konfiguracja i szybciej działa, szczególnie na słabszych maszynach. Na vpsie możesz zrobić reverse proxy np na nginx albo przekierować porty przez iptables. Nginx lepszy bo wtedy prosto sobie darmowy ssl ogarniesz i będziesz mógł też hostowac inne rzeczy na portach 80 i 443
  • Odpowiedz
Czy miał ktoś problem z odpaleniem Node w starszych dystrybucjach Linuksa?

/lib64/libm.so.6: version `GLIBC_2.27' not found
/lib64/libstdc++.so.6: version `GLIBCXX_3.4.20' not found

Podobno trzeba zaktualizować system, ale na razie to nie wchodzi w grę. Tam jest CentOS (Red Hat 4.8.5-44) (GCC 4.8.5) (jądro 3.10). Generalnie robię tak, że pushuję projekt do repo, a na środowisku robię git pull, make i deploy. Wszystko idzie w kontenery, ale budowane jest bez kontenerów wtyczką maven-jib-plugin. Teoretycznie budować powinienem lokalnie
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@GoldenStyle: W mojej starej pracy był taki dynamiczniak co przyszedł i powiedział "obimy skrum i daily standup bo to jest super"

no i zespół adminów, codziennie o 9, zaczął się spowiadać z tego, ile tiketów udało się zamknąć na jirce
  • Odpowiedz
@some_ONE: Stolarz-płyciarz. Wszystkie szafy wnękowe zrobiłem sam z zamówionych oklejonych formatek I na systemach przesuwnych z casto, ale ta była dość skomplikowana, bo skośna pod schodami. Stwierdziłem, że mi szkoda czasu i nerwów, więc wziąłem gościa, który to ogarnął. Z tego co widziałem w portfolio, robi też meble z litego drewna i sam spawa stalowe stelaże, więc jakiegoś tam skila musi mieć.

Wracając do plyciarstwa - mi wystarczyło kilka filmów
  • Odpowiedz
Hej Mirki,

Przychodzę do was z kolejnym problemem.
Mam serwer postawiony na ubuntu na którym mam MySQL. Strona działa prawidłowo i łączy się z bazą danych. Chciałbym się połączyć zdalnie z bazą danych, ale z jakiegoś powodu mam timeout i nie wiem co może być tego powodem.

W pliku konfiguracyjny bind adress jest ustawiony na 0.0.0.0
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Hej, potrzebuje jakiegoś opisu, how-to na temat self signed certyfikatów, TLS, CA i wszystkim co z tym związanym, potrzebuję trochę odświeżyć temat, a nie mogę nigdzie znaleźć dobrego opisu (nie chcę odsłuchiwać nic z YT). Czy możecie mi jakieś źródło polecić?

#informatyka #linux #webdev #devops #sysadmin
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@mk321: OUVIS GK3 Plus bierze w idle około 7W. W szczycie ciągnie jakieś 20W. Wentylator to jakieś ~30 decybeli. Sam miałem terminal HP T630 i zamieniłem na terminal od chińczyka właśnie z powodu zużycia prądu
  • Odpowiedz
@mk321: zasilacz picoPSU ;P
https://itx-sklep.pl/zasilacze/zasilacze_picopsu/zasilacz_picopsu_12-25v_120w_20pin.html
Zupełnie bezgłośny, ale wymaga jeszcze takiego zwykłego zasilacza zewnętrznego 230/12V
Widzę, że niestety sporo podrożało od czasów jak sam kupowałem.

Wentylator zamontowałem, podpiąłem, a potem w linuxie naklepałem skrypt/programik, dzięki któremu wentylator załączał się tylko wtedy, jeśli temperatura procka lub dysków bardzo mocno wzrosła - jako dodatkowe zabezpieczenie. De facto do pilnowania temperatury samego cpu jest program fancontrol na linuchu, w którym możesz ustawić sobie
  • Odpowiedz
Hej Mirki, mam pewien problem z domenami. Na serwerze EC2 od AWS'a mam postawiony backend pod API oraz front na SPA, wszystko na Ubuntu / Ngnix. Wszystko działa bezproblemowo na domenach testowych dodanych w panelu. Postanowiłem dokupić do tego domenę i w planach miałem spiąć backend pod api.domain.com oraz front na domain.com.

Pojawił się pewien problem i nie wiem skąd on może wynikać. Po spięciu domen i wejściu na domain.com jestem przekierowywany
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@GreeenOne: Jak nie podasz jaka to domena i jej konfiguracji plus konfiguracji Nginx to jest to wróżenie z fusów.

JA bym zrobił rekord A domain.com na ip ec2 oraz *.domain.com jako CNAME na domain.com. Potem w Nginx sobie konfigurujesz hosty.
  • Odpowiedz
Mirasy sieciowo administracyjne, mam homelaba z omv i wkurza mnie ciągłe logowanie do różnych usług. Da się jakoś zrobić taką autoryzacje jak jest w ssh. W sensie wchodzę z danego urządzenia i już jestem zalogowany.

Wiem że jest coś takiego przy active directory.

#homelab #informatyka #devops #linux
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Czy praca jako #devops to wykorzystywanie kilkunastu narzędzi tylko po to, żeby ostatecznie wyrenderować i wypluć yamla do Kubernetesa / cloud providera? Terraform, Helm, Jsonnet, Libsonnet, qbec, ArgoCD, pewnie jeszcze z kilka innych narzędzi by się znalazło, wszystko tylko po to, by wyrenderować stringi z szablonu.

#programista15k #programowanie #it #pracait
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

✨️ Obserwuj #mirkoanonim
Jak przebić 25k+ na obecnym rynku? Wiem, że takie stawki są możliwe, ale mam wrażenie, że nie jestem na dobrej drodze. W IT pracuję od 4 lat, prawie cały czas w 1 firmie konsultingowej. Firma płaci przeciętnie, zarabiam 100 zł/h i jest to blisko górnej granicy dla mida u mnie w firmie. Hajsy 25k+ to biorą u nas team leadowie/architekci. Dosłownie każdego roku robiłem zupełnie coś innego -
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach