ServerAdmin.ru

▶️ Очередная подборка авторских IT роликов, которые я лично посмотрел и посчитал интересными/полезными. Это видео из моих подписок за последнее время (обычно беру период в 2 недели), что мне понравились. ⇨ Резервирование Asterisk: Warmspare + Keepalived против Pacemaker + DRBD Интересное видео, где первую часть с презентацией можно просто послушать. Там рассказывается про два разных подхода к резервированию сервисов на примере Asterisk. Сами подходы универсальны и используются для кластеризации других сервисов на Linux. Для общего образования полезно познакомиться с темой, если она для вас нова. ⇨ Логирование в Angie Отличный разбор темы логирования в веб сервере. Разобрана вся база, возможно, чуть больше. Вопрос, что считать базой. Тут в том числе кастомные форматы логов, которые лично я иногда использую, и логирование отдельных событий. ⇨ Свой NAS на Fedora Server 44 с ZFS, Cockpit и блэкджеком ⇨ Fedora Server 44 + ZFS: автоматические снапшоты без TrueNAS Видео для любителей экзотики. Тут Fedora Server + sanoid для управления стандартными снепшотами ZFS. Про последний, кстати, я впервые услышал тут. ⇨ MiniMax H3 локально: открытая нейросеть с видео и звуком сняла фильм и рекламу с моим голосом Крутая открытая нейронка, которая генерирует видео. Если у вас есть на чём 😁 Автор генерил на RTX 5090. ⇨ Правильный домашний NAS на 16 дисков Видео для любителей всяких сборок. Автор опять что-то новое собирает для TrueNAS. Не знаю, откуда он столько денег берёт и зачем постоянно собирает что-то новое 😁 Вроде даже за свои. Наверное, нравится. ⇨ Hermes или Codex: что выбрать для постоянной команды AI-агентов Содержание ролика немного отличается от заголовка. В видео автор сделал хорошую выжимку по работе современных агентов. Как настраиваются, какие вопросы решают и т.д. Если вы совсем не в теме, то будет интересно быстро познакомиться. ⇨ ИИ-агент вместо DevOps: как я делегировал настройку серверов нейросети Практический пример построения структуры со всей обвязкой, где агент сам ходит на сервера, у него к ним доступ, и что-то там настраивает. На практике, я не знаю, где подобное можно применить в таком виде. Это 100% попадалово в какой-то момент, когда llm начнёт галлюцинировать и делать фигню. А для тестов можно просто доступ по SSH дать в чате. Но настраивать это интересно, да. С агентами вообще интересно работать. Ловлю себя на мысли, что не могу лечь спать, если вечером что-то делаю с llm и агентами. Это реально увлекает. Чем-то на игры SimCity или Railroad Tycoon похоже, в которые я в детстве играл. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #видео

Эх, если бы данные можно было просто переносить портальной пушкой — они бы мгновенно оказывались в безопасном месте. Но вам это не нужно! Облачное хранилище S3 от Selectel в новом катастрофоустойчивом регионе изначально держит три копии на трех разных площадках в Москве. Это значит, что ваши данные останутся в полной сохранности и сервисы продолжат работать без паузы, даже если произойдет сбой на одной из площадок. Почему выбирают S3 в регионе ru-6 от Selectel: 🔹 Надежность. Зоны доступности находятся на расстоянии ~15 км и не зависят друг от друга. 🔹 Удобство. Архитектура готова «из коробки», не нужно вручную распределять реплики между зонами доступности. 🔹 Экономия. Решение обходится дешевле классического аварийного восстановления. При этом распределение по трем площадкам — по цене хранилища без георезервирования. Узнайте больше о катастрофоустойчивом хранилище в новом регионе ru-6: 👉 https://slc.tl/s0ouj Реклама. АО "Селектел". erid:2W5zFGMStUq

На днях прочитал любопытную статью на хабре на тему переезда с облачных услуг на свои локальные в офисе: Keycloak, Mailcow, Mattermost, GitLab Self-Managed, Jira, Confluence, Nextcloud, Vaultwarden. ⇨ https://habr.com/ru/articles/1066990/ Так как я большой специалист по настройке и обслуживанию такого рода костылей, то не смог пройти мимо и не прокомментировать, чтобы у вас не было соблазна так же считать затраты и повторять. Автор посчитал стоимость услуг виртуального офиса с почтой и файлами от mail.ru для 30-ти человек и сравнил с собственным самосборным сервером. У него получилось, что свой - это очень выгодно и дёшево. Затраты были такие: ▪️Сервер (CPU 16/32, 64 ГБ DDR5, 2 ТБ SSD, 2 ТБ HDD под бэкапы) ~140 т.р.; ▪️Онлайн ИБП ~25 т.р. Итого: ~165 000 ₽ единоразово. Выглядит, как очень выгодная миграция. Первое, что бросается в глаза - полное игнорирование затрат на работу специалиста. Эти затраты будут выше железа. Но ладно, опустим это. Пройдусь только по инфраструктуре. Судя по ценам, это самосбор на десктопном железе. Одиночный SSD диск без какой-либо избыточности данных в виде хоть какого-то уровня рейда. Второй диск для бэкапов. Сразу мысленно представляем себе ситуацию, что у нас что-то ломается в этом "сервере". Даже при условии живых бэкапов, нам некуда их восстановить. Надо срочно бежать и искать новый "сервер". А в это время 30 человек получают зарплату и ничего не делают, так как все сервисы легли. Когда подобное считаем, сразу закладываем 2 сервера. Это без вариантов. Так как у нас не было подменного железа, то вероятность, что бэкапы живые не 100%. Очень далеко не 100%. Я был свидетелем массы ситуаций, когда бэкапы не проверялись восстановлением и по факту не были живыми. Тем более, если это бэкапы виртуальных машин. Ты делаешь восстановление, а у тебя в процессе какая-то ошибка. И всё, приплыли. Даже у меня на канале сколько историй было, когда не получалось просто так взять и восстановить виртуалку из бэкапа. Особенно если она тяжелая 200-400ГБ и больше. А почта запросто разрастается до больших объёмов. Сразу закладываем расходы на инфру для проверки бэкапов. Далее рассмотрим бюджетный ИБП за 25 т.р. Подобные устройства глючат ещё чаще, чем отключают электричество. Там то аккум сдохнет, то устройство статус не передаёт, то от него УЗО срабатывает, то он просто внезапно отключается. Самое печальное, если это случится в выходные или праздники, когда какому-нибудь удалёнщику нужно срочно что-то сделать. Если у вас сервис, вы пишите в тех. поддержку, если своё - выезжаете разбираться сами. Переходим к удалённой работе. Сейчас рабочие процессы многих компаний выстроены так, что нельзя просто уйти в 19 часов с работы и всё забыть. Люди постоянно работают удалённо, подключаются к ресурсам чтобы что-то проверить, быстро сделать и т.д. Надо, чтобы связь была стабильна и надёжна. В бизнес центрах, к примеру, в новогодние праздники любят всякие работы проводить с отключением электричества или интернета. Регулярно с этим сталкиваюсь. Соответственно, весь ваш офис недоступен. А если потом что-то не включится, кому-то придётся ехать и включать. У вас скорее всего будет только один канал интернета, и хорошо, если он будет работать стабильно. Это не факт, всякое бывает. Он ещё может быть очень дорогим, а это тоже расходы, которых могло не быть, если бы в офисе ничего тяжёлого не хранилось. Это я так, по верхам только по железу прошёлся. По софту в этой связке будет очень много нюансов в процессе эксплуатации, обновления и решения проблем, связанных с этим. Они будут 100% с временной не работой того или иного сервиса. Я просто всё это знаю, проходил, решал. ☝️Я не хочу сказать, что своё поднимать не надо, а надо арендовать. Это решаемые задачи, и я их в том числе успешно решаю. Но нужно хорошо понимать стоимость этих решений и риски. Где-то они выгодны и актуальны, а где-то нет. У меня есть компания, где все эти сервисы настроены локально, а есть, где всё арендуются, потому что своё получается дороже. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #железо

Расскажу про некоторые системы, которые ранее уже упоминал на канале, но в качестве обзора или начального впечатления. Сейчас я с ними уже поработал на своей инфраструктуре, мне они понравились, я их изучил и оставил в работе, так что могу дать более осмысленное описание. Меня иногда спрашивают, зачем домой покупать сервера, что-то настраивать, на работе этого хватает. Скажу конкретно за себя. Для меня это тоже часть работы, перемешанная с хобби. Мне это и нравится, и приносит пользу в рабочих делах. Я взаимодействую с разными компаниями, у меня нет какой-то одной, где бы я работал и мог что-то разворачивать, проверять. Мне удобнее это делать дома, поэтому я там развёл зоопарк различных систем, без которых можно обойтись, но мне нравится ими заниматься. Плюс, это приносит пользу основной деятельности, как по настройке инфраструктур, так и ведения этого канала. Получается симбиоз различных дел в единую продуктивную деятельность. 🔹Начну с PatchMon - система для отслеживания обновлений на серверах. Я ей постоянно пользуюсь. Очень удобно, хоть это и плюс ещё одна панель управления со своим агентом на хостах. Поддерживает, как Linux, так и Windows. На винде от неё толку почти нет. Ставить ничего не умеет, только отслеживает наличие обновлений как системы, так и программ. Некоторые программы с русскими названиями криво отображаются. Программы Windows и пакеты Linux перемешиваются в общем списке пакетов. Мне не очень понравилось. Винду туда добавлять не рекомендую. А вот для систем на базе ОС Linux очень удобно. Можно зайти в список серверов и быстро посмотреть, есть ли какие-то обновления, какие из них критичные и связанные с безопасностью, а какие обычные. Можно тут же обновить конкретный сервер или все разом. Перед обновлением можно прогнать проверку в режиме dry-run, посмотреть, нет ли каких-то проблем с зависимостями и в целом работы apt. Если всё в порядке, можно тут же сразу запустить обновление и наблюдать за ним в консоли через браузер, либо запланировать на какое-то определённое время. Тут получается и автоматизация, и ручной контроль. Два в одном. Как захочешь, так и будет. Можно бахнуть сразу все обновления, а можно аккуратно обновить всё по очереди. Если каким-то серверам нужна перезагрузка, это будет отображено в панели. Эта функциональность немного глючит и не всегда правильно отображает состояние. Она проверяет самую свежую версию установленного пакета с ядром с текущим работающим ядром. Если отличаются, говорит, что надо перезагрузиться. 🔹Видеорегистратор Frigate. Для меня это стало игрушкой, которая жрёт ресурсы сервера и моё время. Она много всего умеет за счёт встроенных llm моделей. Благодаря им работает распознавание лиц, некоторых объектов, номеров машин, семантический поиск. Она умеет отслеживать состояние объектов. Например, я с её помощью отслеживаю состояние детской песочницы - открыта / закрыта. Если забыть закрыть, могут коты приходить и гадить, поэтому приходится отслеживать и не забывать закрывать. Я настроил во Frigate распознавание лиц всех членов семьи. Сейчас занимаюсь настройкой отслеживания, кто где есть. Практической пользы в этом нет, но мне нравится этим заниматься. Модели надо вручную обучать, маркируя представленные кадры в качестве образцов. Программа сложна в настройке и неочевидна. Так что это не решение из разряда поставил и забыл. Но возможности очень хорошие. Не знаю, где ещё всё это есть, да ещё и бесплатно. 🔹Фотогалерея Immich. Я про неё уже много писал. Наигрался с настройкой. Отмечу одну очень полезную фишку мобильного приложения. Мало того, что оно просто все медиа отправляет на сервер, можно выбрать дату, начиная с которой с телефона все медиа будут удалены, при условии, что они хранятся на сервере. Это очень упрощаются очистку телефона от переполненной галереи. Одним кликом всё очистил, но при этом все фотки доступны для просмотра с сервера, как-будто они у тебя локально. Очень удобно. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #linux

📣 Как мигрировать 100+ рабочих станций за 20-25 минут на российскую ОС: технический разбор Astra Migration 18 августа в 11:00 вебинар про технологическую часть Astra Migration — инструмента для параллельной миграции с Windows на Astra Linux. В программе: 🔹 Архитектура и технические особенности Astra Migration. 🔹 Как устроен центр миграции и что происходит на рабочих станциях до, во время и после перехода. 🔹 Что делать, если нужно откатиться к исходным настройкам. 🔹 Как адаптировать решение под особенности вашей организации. 🔵 Live демонстрация процесса миграции — что будет на рабочих станциях до, во время и после перехода. Вебинар будет полезен техническим директорам и руководителям ИТ-служб, директорам по цифровой трансформации, а также инженерам и ИТ-специалистам, которые планируют переход на Astra Linux. 🗓 18 августа в 11:00 МСК Регистрация Реклама, ООО "РусБИТех-Астра" ИНН 7726388700

Недавно решил попробовать в качестве агента ИИ из подписки ChatGPT Plus. У меня нет постоянно платного аккаунта там, пользуюсь бесплатным. Не захотел покупать на свой основной, где большая история запросов, хотел просто попробовать. Для этого купил за 600р. аккаунт с общим доступом. Как я понял, его продают нескольким людям и они могут одновременно им пользоваться. Не знаю, как это работает и почему аккаунты не банят за такое использование. Но факт в том, что это работает. Зашёл в аккаунт и просто обалдел. Там история чатов с кучей конфиденциальной информации, коммерческими договорами, сканами документов, переписками из чатов и т.д. 😱 Мне аж как-то не по себе стало, когда я понял, что глупость одних людей так подставляет других, которые даже об этом не догадываются. Там какой-то юрист работал и фигачил всю приватную информацию в чат, которая стала доступна в том числе и мне, и ещё куче других людей. Он даже не догадался удалять свои чаты там. Возможно не понимал, что купил аккаунт с общим доступом. Всегда стараюсь по максимуму не делиться своими документами, потому что представляю, как легко сканы могут уйти куда-то на сторону. Это на самом деле вступление, написать собирался не об этом. Просто лишний раз предупредил. У ChatGPT немного замороченная система доступа к API по ключам. В подписке ChatGPT Plus указано, что можно использовать Codex, что подразумевает агентскую работу. А обычно агенты работают по API с доступом по ключу. Но тут немного не так. Токены продаются отдельно от ChatGPT, это вообще другой сервис. А Codex подключается к подписке ChatGPT Plus через OAuth аутентификацию. Я уже привык использовать OpenCode, и он поддерживает аутентификацию OAuth для подключения к ChatGPT. Запускаем opencode, выбираем /connect, потом ChatGPT Plus/Pro (browser). Вам покажут ссылку, которую надо скопировать в браузер, где сделана аутентификация в аккаунт ChatGPT. Пройдёте по этой ссылке, она отредиректит вас на 127.0.0.1 на какой-то порт, уже не помню какой. Его открывает OpenCode для прохождения аутентификации. Если у вас OpenCode работает на другой машине, как у меня, то нужно будет через SSH сделать проброс порта с машины, где работает OpenCode, на вашу локальную, где открывали ссылку в браузере. Если не понимаете, о чём я рассказал, то закиньте этот абзац в ИИ, но всё расскажет. В итоге всё работает в OpenCode. Эти общие аккаунты обычно покупают для чатов, так что агентские токены, если повезёт, будут ваши. Если не повезёт, то их не будет вообще. У меня на одном акке все были доступны, а на другом кто-то сжигал недельный лимит за пару дней. Для разовых задач или для того, чтобы просто попробовать - нормальный вариант. Например, я вижу, что там кто-то активно картинки редактирует на разные обложки. Тут пофиг, что аккаунт общий. Если понравится, сделаете себе подписку на свой аккаунт. Сейчас лето, я почти ничего нового не делаю, подписки вообще не оплачиваю. Забыл важный нюанс. Доступ агента к ChatGPT из РФ заблокирован. Проще всего развернуть его на внешней VPS, где проблем с доступом нет. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #ai

📊 Раз в год я провожу на своём канале опросы на тему использования операционных систем на серверах и рабочих станциях ИТ специалистов. Даже не заметил, как пролетел очередной год и даже больше. Пришло время повторить опрос и посмотреть на тенденции. В 2024 и 2025 результаты были такие: ◽️ОС на рабочем компьютере и серверах 2025 ◽️ОС на рабочем компьютере и серверах 2024 Когда завершится этот опрос (через 2 недели) подведу итоги и сравню с прошлыми годами. Вспомнил про этот опрос, потому что надумал себе настроить рабочий ноутбук для поездок на каком-нибудь Linux. Если честно, даже не знаю, что туда ставить. На серверах у меня почти везде Debian. Чаще всего на рабочие машины ставят Ubuntu. В WSL у меня тоже в основном Ubuntu работает, хотя есть и Debian. Я же вообще склоняюсь к Альт Рабочая станция - старая самобытная российская система. Что думаете про неё? Арч и Генту не предлагать. Я сознательно не делаю возможность отдать голоса за несколько вариантов, хотя понимаю, что у кого-то может быть и то, и другое, и третье. Неудобно сводить и сравнивать результаты. Хочется увидеть разделение в %% от 100. Выберите то, что вам наиболее подходит. Например, если у вас два ноута - с Windows и Linux, выберите то, что больше нравится, где больше времени проводите. Если есть сервера разных систем, выбирайте ту, которой больше установлено. Непосредственно опросы 👇👇👇👇👇👇👇👇👇👇 #опрос

Я себе настроил дома для личных нужд сервер на Xpenology. Прошло уже больше месяца, в настройки лазить перестал, так что можно подвести некоторые итоги и поделиться с вами информацией. Для тех, кто не знает, что такое Xpenology, поясню - это копия операционной системы Synology DiskStation Manager (DSM), которую можно установить только на устройства этой же компании. Проект Xpenology ничего не меняет в оригинальной ОС, а только запускает её практически на любом железе. Я долго думал, как всё организовать. У меня было 4 диска по 3ТБ и 3 диска по 2ТБ. Всего 7 дисков. Вариантов установки, из которых выбирал, было 3: 1️⃣ Установить PVE, туда виртуалку с Xpenology, пробросить к ней диски напрямую. Я подозревал, что это так себе вариант, потому что наблюдал при пробросе дисков напрямую, что они как-то нестабильно работают. Стараюсь избегать таких схем. А тут целых 7 дисков. Знакомый подтвердил, что это реально будет глючить, так как он пробовал. Но он же предложил другой вариант. Купить рейд контроллер, который умеет передавать в систему диски напрямую, и пробросить уже его. Это работает стабильно, Xpenology увидит напрямую диски и будет с ними работать, как обычно. Такие контроллеры на Авито стоят 2-4 т.р., работают нормально. У меня такой есть (LSI Logic SAS 9207-8i в HBA pежиме IТ-mоde) для ZFS, трудится, хороший аппарат. 2️⃣ Купить рейд контроллер и установить Xpenology напрямую на железе. Изначально склонялся к этому варианту. PVE рассматривал, потому что привык всё держать на гипервизорах, а не на железе. Но тут получается такая жирная виртуалка, которая 100% не будет бэкапиться целиком и куда-то переезжать, так что смысла в гипервизоре нет. 3️⃣ Подключить все диски напрямую к материнской плате и установить на неё Xpenology. У меня была материнская плата с 8 SATA портами. Мне хватает, ещё один порт про запас остаётся. Остановился в итоге на этом варианте, как самом простом и надёжном. Если бы использовал 2-й вариант, то теоретически можно было бы подключить больше дисков, но практически больше 8-ми я вряд ли поставлю. Этих и так хватает, а дополнительные очень дорогие. Есть несколько разных способов установить Xpenology. Я выбрал загрузчик Arc Loader. Это сейчас самый простой и распространённый вариант. Записал образ на флешку, загрузился с него и там всё настроил. Далее устанавливается оригинальная Synology DiskStation Manager. Настройки и использование ничем не отличается от оригинальных устройств Synology. Я сразу же снял посекторный образ флешки, сохранил его и записал на ещё одну флешку. Убедился, что со второй флешки тоже всё грузится. Эту операцию нужно будет проделывать каждый раз при обновлении загрузчика (не системы). Это происходит нечасто. Прошлую Xpenology вообще ни разу не обновлял после установки в течении 13 лет. Нормально отработала. Даже флешка не умерла, хотя под конец иногда подвисала при загрузке. Диски можно было бы объединить в один общий массив с помощью технологии Synology Hybrid RAID (SHR). Не стал так делать, показалось не слишком надёжным на таком количестве разных дисков. Собрал в итоге с помощью того же SHR два массива из одинаковых дисков. По факту там собирается RAID5 средствами MDADM и поверх файловая система BTRFS. Выбрал всё же SHR, потому что эта технология позволяет потом добавлять диски бОльшего объёма и постепенно заменять старые. Это удобно и задел на будущее. Я знаю, что сейчас многие переживают по поводу RAID5, якобы это ненадёжно. Для холодных данных я в проде постоянно использую RAID6, иногда RAID5, если дисков мало. У меня была куча ребилдов. На практике я не сталкивался с проблемами. Диски все до 6ТБ. С более объёмными не работал. Так что каких-то повышенных рисков на ребилдах лично я не наблюдал. Xpenology использую в основном как непосредственно сетевое хранилище, torrent клиент и в качестве сервера мультимедиа для телевизоров. Мне нравится их стандартный пакет для этого за его простоту и удобство. Кинул фильм в папку мультимедиа и пошёл смотреть на телевизоре. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #fileserver

🔝 ТОП постов за прошедший месяц июль. Все самые популярные публикации по месяцам можно почитать со соответствующему хэштэгу #топ. Отдельно можно посмотреть ТОП за прошлые года: 2023 и 2024 и 2025. Этим летом пишу мало, подустал уже за столько лет. Работу тоже новую не беру. Занимаюсь больше бытовыми делами. Да и основной мой формат в виде руководств и советов как-будто потерял актуальность. ИИ отлично решает эту задачу. Так что пишу в основном что-то общее, немного личное и развлекательное. Вижу, что многие авторы по инерции ещё пишут какие-то подборки, консольные команды, инструкции и т.д. Но мне кажется, это всё уже потеряло актуальность. По крайней мере я полностью потерял интерес к такого рода информации. ИИ любую тему разжуёт намного лучше и полнее. Я это наглядно вижу, потому что сам пользуюсь. Нет смысла сохранять команды, руководства, подборки. По крайней мере пока. Есть некое предчувствие, что со временем в отсутствии новой информации от людей ИИ потупеет в конкретике и можно будет снова в каком-то закрытом формате всё это потихоньку писать. А пока смысла не вижу. Что думаете по этому поводу? Может я заблуждаюсь? 📌 Больше всего пересылок: ◽️Управление компьютерами одним комплектом клавиатуры и мыши (424) ◽️Практические примеры использования Proxmox MCP Server (288) ◽️ИИ-агент Coddy (163) 📌 Больше всего комментариев: ◽️Опросы про LLM и ИИ агентов (34+87) ◽️Трудоголизм и рабочий фанатизм (79) ◽️Оффлайн сервер бэкапов (56) 📌 Больше всего реакций: ◽️Управление двумя компьютерами одним комплектом клавиатуры и мыши (252) ◽️Поздравление с днём сисадмина (185) ◽️Оффлайн сервер бэкапов (183) 📌 Больше всего просмотров: ◽️Трудоголизм и рабочий фанатизм (10200) ◽️Контроль за целостностью данных с помощью precizer (9250) ◽️Оффлайн сервер бэкапов (8100) Пользуясь случаем, хочу попросить проголосовать за мой канал, так как это открывает некоторые дополнительные возможности по настройке: https://t.me/boost/srv_admin. #топ

RTX 5090 6GPU Workstation Как вам такая сборочка рабочей станции? Я прикинул, что в доме можно было бы часть радиаторов отключить, если её запускать на полную мощность. Либо сразу встроить в контур отопления. До морозов этого системника хватило бы поддерживать тепло в доме. Шутки-шутками, но моя стойка в доме с несколькими серверами полностью отапливает зимой помещение (6 кв. м.), в котором работает. Радиатор там отключил. И это самое тёплое помещение. Средняя температура всегда выше, чем в доме. Иногда дверь открываю, чтобы выпустить тепло. Помню как во времена расцвета майнинга приехал к приятелю в гараж, а он там при входе зимой включает свои асики, чтобы тепло было. #железо

Поздравляем всех коллег с профессиональным праздником — Днём сисадмина. Всех, кто держит инфраструктуру на себе и разгребает то, что «вчера ещё работало». Представляем вам интервью со слёта сисадминов, того самого ежегодного. Спрашивали там про хорошее: что в работе нравится больше всего и как справляются со стрессом. Ответы могут быть близки многим из вас. Изрядная часть стресса берётся не из инцидентов, а из беготни по разным панелям. У Яндекс 360 управление сотрудниками, доступами и сервисами собрано в одной админке — завести и отключить человека, раздать права, посмотреть, у кого что подключено, всё из одного окна. Тариф тут.

▶️ Очередная подборка авторских IT роликов, которые я лично посмотрел и посчитал интересными/полезными. Это видео из моих подписок за последнее время (обычно беру период в 2 недели), что мне понравились. ⇨ Оптимизация Angie для высоких нагрузок Рекомендации автора по оптимизации работы Angie в Linux: настройки sysctl, базовые настройки angie, настройки буферов и таймаутов, кэшей, сжатия, и т.д. Все настройки автор прокомментировал и пояснил. В принципе, там ничего особенного - расширенная база. Я большую часть этих настроек тоже так или иначе меняю. ⇨ I Tried the Best Mini Rack Accessories I Could Find Большое видео с подбором комплектующих для домашних мини стоек. Видео для тех кто любит эту тему. Я люблю, так что смотрю. Авто собрал полноценную миниатюрную стойку с KVM и ИБП. ⇨ Запустил нейронку на 235B на домашнем сервере. Без видеокарты Автор запускает локальные нейронки на двухпроцессорном сервере с 128 ГБ памяти без видеокарты. Серверная технология примерно 10-ти летней давности. У меня, кстати, примерно такое же железо есть. Работают нейронки намного медленнее, чем на видеокартах. Но из-за большого объёма памяти можно запустить большую нейронку, которая хоть и медленно, но будет работать, чего принципиально не получится сделать на видеокарте и компе, где нет столько памяти. В реальных тестах у автора Qwen 235B выдала 1-2 токена/c. ⇨ NAS TerraMaster F4-425 Pro. Теперь на Intel N350 Обзор очередного NAS, который лично мне не интересен. Интересное начинается на второй половине видео, где автор рассказывает свой опыт преобразования архива разнородных фотографий в структурированное хранилище с помощью openclaw. Там же он рассказывает про утечку токенов 😱 Агент что-то там делает в фоне. ⇨ My NEW AI Terminal and Code Editor // Orca Review Обзор необычного терминала или IDE, или менеджера соединений Orca. Я даже не знаю, как его точно обозвать. В общем, это новая программа для управления работой ИИ-агентов. Выглядит необычно и функционально. Надо попробовать. ⇨ Полезные советы по Zabbix: функция Zabbix 8.0 | Настраиваемые столбцы таблицы Видео будет очень интересно тем, кто работает с Zabbix. В версии 8.0 можно будет настраивать столбцы в разделах Проблемы и Последние данные. Это очень полезное нововведение, которого лично мне сильно не хватало. Всегда удручало, что нельзя настроить нужны тебе вид отображения в Последних данных (Latest Data). Я туда заглядываю едва ли не чаще, чем в любой другой раздел. ⇨ ЛОКАЛЬНЫЙ запуск гигантов: Kimi K2.7, GLM 5.2 и MiMo V2.5 PRO Интересные тесты одних из самых больших доступных открытых LLM с 744B, 1T и 1.1T параметров. В конце есть цифры по стоимости железа и сравнение с токенами таких же моделей по подписке. Они в разы дешевле. Кто-то пока спонсирует весь этот аттракцион с ИИ. Нам их сейчас с большим дисконтом продают. Либо просто обменивают на наши данные, что мы туда отправляем. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #видео

Сегодня поздравляем всех сисадминов (настоящих и бывших, хоть их и не бывает) с профессиональным праздником! Пусть инфра работает стабильно, а пользователи не тупят😅 Угодить с подарком айтишнику та еще задачка. Кто-то будет рад всратому приколу, а кто-то новому железу. Но ребята из Orion soft придумали имбу — сделали свою ежегодную конфу в стиле игр. Решили порадовать гиков🥸 Будут крутые эксперты, демо-лаба с рабочими решениями и атмосфера "большой игры". Регистрируемся тут

Ну что, дорогие системные администраторы. Все уже знают, какой сегодня день? Поздравляю всех с Днём Сисадмина 🎉🎉🎉 В этот день обычно говорят банальности и публикуют баяны. Я не буду делать исключение. Кто я такой, чтобы нарушать вековые традиции и не публиковать картинку За VPN? Добавлю ещё необычный видосик на тему небанального отмечания праздника. Посмотрите до конца, там самое интересное. Сам я всегда считал и считаю себя системным администратором, хотя учился не на него и занимаюсь не только админством. По образованию я - математик-программист. Дипломный проект писал на PHP с помощью бумажных книг по программированию 😱 Когда-то люди так учились. Надеюсь внуки не будут таблетки предлагать, когда я им буду это рассказывать, думая, что дед сбрендил. Кто же код в их время будет сам писать и знать языки программирования? Я в прошлом году много всего желал, не хочется сейчас повторяться. Любопытно узнать, а кто-то реально отмечает этот праздник? Я только текстом в своём канале. Сам никогда не отмечаю и никого специально не поздравляю. Отношусь к подобным праздникам, как к формальности, чтобы лишний раз поболтать на эту тему. Хотя в некоторых профессиях всё серьёзно. Например, строители. Они, насколько я вижу, прям серьёзно свой день отмечают, с песнями и плясками. Про военных и говорить нечего, все и так знают 😁. Развлеку вас ещё немного боянистым анекдотом про системного администратора: Умер системный администратор, и попал на небо к Богу. Бог посмотрел на него и говорит, мол ты себя при жизни вел хорошо, грехов немного и поэтому сам выберешь, куда тебе отправляться, в рай или ад. Админ выбирает рай. Заводит Бог сисадмина в одно помещение, а там стоят крутые сервера, навороченные рабочие станции, быстрая сетка, и говорит: "Это рай, здесь ты будешь жить и развлекаться в свое довольствие, и будешь ты простым пользователем".  У админа глаза заблестели, но из любопытства он все равно просит Бога показать и ад. Бог отвечает: "Ад - это тоже здесь, только тогда ты будешь системным администраторoм". Желаю вам в праздник, чтобы ваша работа с пользователями и серверами не была похожа на ад. У меня такого, кстати, никогда не было. Если ко всему подходить системно и осмысленно, то получается всё нормально, если только нет круглосуточных дежурств и требования готовности 24/7. Это уже больше в сторону ада смахивает. Кстати, если захотите подшутить в праздник над коллегами или продвинутыми пользователями, то предлагаю вот этот сайт - https://geekprank.com. К сожалению, он на CloudFlare и блокируется у нас. Но у кого сейчас нет обхода? Там прям качественно всё сделано, если развернуть на весь экран. Не сразу сообразишь, что это страница в браузере. Даже Winamp работает и музыку включает. Если подшаманить и отключить кнопку F11, усложнив задачу выхода из симуляции, то вообще шикарно получится. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #разное #юмор

Для взаимодействия с хранилищем S3 прямо в консоли сервера, как с обычной файловой системой, я обычно использовал s3fs-fuse. Делал когда-то про неё заметку. Ещё тогда мне сказали, что есть более развитый и менее тормозной GeeseFS от команды облака Яндекса. Я посмотрел отзывы о нём, поспрашивал ИИ, все говорят, что действительно это лучшее на текущий момент решения для монтирования S3. Я попробовал для своих задач. Настраивается легко, работает нормально. Предвещая вопросы, зачем это надо, ведь это костыль, медленно, ненадёжно и т.д. Для многих задач это будет нормально работать. Например, у меня куча костылей на bash скриптах для различных бэкапов с помощью rsync. Мне не хочется это переписывать на rclone или restic, а хочется ничего не меняя просто взять и подключить другое хранилище. Я подключаю S3 через GeeseFS и всё работает без каких-то лишних телодвижений. Уже опробовал. Потом я в другом месте подключаю этот же бакет, ищу нужные мне архивы через тот же find с группировкой по датам, именам и т.д. Забираю, проверяю, могу и удалить, переименовать и т.д. Примеров применения на самом деле много. Так очень удобно и просто подключить нескольким хостам одно и то же хранилище на чтение. Например, с какими-то образами, дистрибутивами, и любыми другими холодными данными. Такой костыль удобно подставить в пайплайн под артефакты или промежуточные файлы, когда не хватает места и не хочется переписывать под S3. Бакет в Selectel подключил с первой попытки. Сразу нормально завелось. Ставим fuse в систему и качаем свежую версию GeeseFS: # apt install fuse # wget https://github.com/yandex-cloud/geesefs/releases/latest/download/geesefs-linux-amd64 # chmod a+x geesefs-linux-amd64 # cp geesefs-linux-amd64 /usr/bin/geesefs Создаём файл с секретами: # mkdir ~/.aws && nano ~/.aws/credentials И добавляем туда: [default] aws_access_key_id = <access_key> aws_secret_access_key = <secret_key> Ключи выдаются на сервисных пользователей. В Selectel сервисные пользователи сейчас создаются в разделе IAM ⇨ Сервисные пользователи, а ключи для них в Продукты ⇨ S3 ⇨ S3-ключи. Сначала создаём пользователя, добавляем ему доступ к бакетам в настройках бакета, потом выдаём ему ключ. Последовательность сейчас может быть другая. Я давно всё это создавал, сейчас панель управления поменялась. После создания файла с ключами, можно монтировать бакет: # geesefs --endpoint s3.ru-1.storage.selcloud.ru --region ru-1 --profile default websrv-month /mnt/s3-selectel Примонтировал бакет websrv-month в локальную директорию /mnt/s3-selectel. Каких-то особых проблем в работе заметил. Подлагивает немного, когда обращаешься, что не удивительно, так как подключение через интернет. Крупные архивы туда нормально копируются и забираются, что мне и нужно было. Запись, как и чтение, кэшируется и потом заливается фоном. Размер кэша по умолчанию - 1 ГБ. Можно переназначить ключом --memory-limit. Geesefs поддерживает все популярные S3 сервисы - Amazon S3, Ceph, Minio, Yandex Object Storage и т.д. В общем, нормальное решение если надо подкостылить с S3. ❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки. ——— ServerAdmin: 📱 Telegram | 🌐 Сайт | 📲 MAX 😩 #s3