https://linuxway.com.ua/tags/devops/Recent content in Devops on LinuxWayHugo -- gohugo.iouk-UA© 2026 cat /etc/passwdMon, 19 Oct 2026 10:00:00 +0200https://linuxway.com.ua/posts/powerdns-lua-healthcheck/Mon, 19 Oct 2026 10:00:00 +0200https://linuxway.com.ua/posts/powerdns-lua-healthcheck/A-запис зазвичай повертає фіксований IP, тож коли бекенд падає, DNS далі шле на нього трафік. PowerDNS уміє health-check прямо в DNS - через LUA-записи: ifurlup опитує вебсервери по HTTP і залишає в відповіді лише живі. Ставимо це на www, гасимо один бекенд і дивимось, як він зникає з відповіді за кілька секунд - причому і майстер, і репліка перевіряють самостійно. А відповідь ще й підписана DNSSEC. Частина серії про відмовостійкий authoritative DNS.https://linuxway.com.ua/posts/powerdns-admin-vs-poweradmin/Fri, 16 Oct 2026 14:00:00 +0200https://linuxway.com.ua/posts/powerdns-admin-vs-poweradmin/PowerDNS-Admin і Poweradmin - дві веб-панелі для PowerDNS зі схожими назвами, але протилежною архітектурою: перша керує через REST API (слабка звʼязність, Docker/Python), друга пише прямо в базу (тісна звʼязність, PHP/LAMP). Ставимо обидві проти одного стенду й порівнюємо наживо: підключення, вигляд, керування записами, DNSSEC, функції. І розбираємо, кому що підходить.https://linuxway.com.ua/posts/powerdns-dnssec/Fri, 16 Oct 2026 13:30:00 +0200https://linuxway.com.ua/posts/powerdns-dnssec/DNSSEC підтверджує, що відповідь DNS справжня, а не підмінена. У PowerDNS увімкнути його - одна команда: secure-zone генерує ключ і сервер підписує відповіді онлайн. Ключі лежать у MariaDB, тож їдуть реплікацією - репліка віддає зону підписаною сама. Показуємо RRSIG, DS для реєстратора і перевіряємо на обох нодах. Частина серії про відмовостійкий authoritative DNS.https://linuxway.com.ua/posts/dnsdist-tcp-limits/Fri, 16 Oct 2026 13:00:00 +0200https://linuxway.com.ua/posts/dnsdist-tcp-limits/У частині 4 ми різали UDP-флуд запитами. Але атака буває по TCP-зʼєднаннях: мало запитів, багато конектів - і TCP-потоки сервера забиті. Ставимо в dnsdist ліміти зʼєднань: скільки одночасних з одного IP, скільки запитів на конект, скільки конект живе. Наживо відкриваємо 60 зʼєднань з однієї машини й бачимо, як їх ріже до 5, а чесний клієнт не помічає.https://linuxway.com.ua/posts/dnsdist-rate-limiting/Fri, 16 Oct 2026 12:30:00 +0200https://linuxway.com.ua/posts/dnsdist-rate-limiting/Резолвери заливають authoritative-сервер запитами, і pdns захлинається. Ставимо захист у dnsdist: ліміт на IP з форсуванням TCP проти спуфленого UDP і динамічні блоки, що тимчасово банять абʼюзера. Заливаємо сервер наживо з сусідньої машини - потік падає з 800 до ~100 запитів/с, а чесний клієнт не помічає. Частина серії про відмовостійкий authoritative DNS.https://linuxway.com.ua/posts/powerdns-dnsdist/Fri, 16 Oct 2026 12:00:00 +0200https://linuxway.com.ua/posts/powerdns-dnsdist/dnsdist перед кожним pdns: балансування на локальний бекенд, резервний сусід по приватній мережі, health-check і автоматичне виведення хворої ноди. Вимикаємо pdns наживо - запити далі резолвляться через сусіда. Плюс кеш пакетів. Двопанельний запис. Третя частина серії про відмовостійкий authoritative DNS.https://linuxway.com.ua/posts/powerdns-mariadb-replication/Fri, 16 Oct 2026 11:00:00 +0200https://linuxway.com.ua/posts/powerdns-mariadb-replication/Другий DNS-сервер на репліці MariaDB: master-slave з GTID по окремій приватній мережі, pdns на репліці read-only. Зміна через API на майстрі миттєво на репліці. Живий двопанельний запис. Друга частина серії про відмовостійкий authoritative DNS.https://linuxway.com.ua/posts/powerdns-mariadb-api/Fri, 16 Oct 2026 10:00:00 +0200https://linuxway.com.ua/posts/powerdns-mariadb-api/Свій DNS-сервер на PowerDNS 5.1 з бекендом MariaDB і REST API: офіційне репо (не застарілий 4.9), схема gmysql, перша зона й керування записами через API. Живий запис з усіма конфігами у vim. Перша частина серії про відмовостійкий authoritative DNS.https://linuxway.com.ua/posts/wireguard-vpn/Thu, 15 Oct 2026 17:30:00 +0200https://linuxway.com.ua/posts/wireguard-vpn/Свій VPN на WireGuard за кілька хвилин: сервер на Ubuntu, готовий клієнтський конфіг, QR-код для телефона і живий запис реального підключення (сервер + клієнт в одному кадрі).https://linuxway.com.ua/posts/apt-deb822/Thu, 15 Oct 2026 14:00:00 +0200https://linuxway.com.ua/posts/apt-deb822/Чому замість звичного рядка deb тепер .sources, що означають поля Types/URIs/Suites, готові файли для Debian 13 і Ubuntu 26.04 та конвертація старого формату однією командою.https://linuxway.com.ua/posts/proxmox-cloud-init/Tue, 13 Oct 2026 12:00:00 +0200https://linuxway.com.ua/posts/proxmox-cloud-init/Щоразу ставити VM з ISO, а потім руками налаштовувати мережу, користувача і SSH - довго й нудно. Готуємо один раз шаблон з Cloud-Init, а далі клонуємо: задаємо hostname, IP і ключ прямо з Proxmox, а Cloud-Init застосовує їх при першому завантаженні. Від порожньої VM до готової машини - за секунди. Усе кроками, з відео в терміналі та у вебінтерфейсі.https://linuxway.com.ua/posts/vikunja/Mon, 12 Oct 2026 16:00:00 +0200https://linuxway.com.ua/posts/vikunja/Задачі команди губляться в чатах, табличках і голові одного менеджера. Ставимо власну Vikunja на одну маленьку VM: один контейнер, SQLite, окремий диск під дані, HTTPS без домену через внутрішній CA Caddy. А далі - проєкти, дедлайни й канбан-дошка, де видно, хто що робить. Усе кроками, які осилить офіс без штатного адміна.https://linuxway.com.ua/posts/hardening-checklist/Sun, 11 Oct 2026 14:00:00 +0200https://linuxway.com.ua/posts/hardening-checklist/Свіжий сервер в інтернеті - уже мішень, боти стукають у SSH за кілька хвилин. Збираємо базовий чеклист, що закриває більшість: окремий користувач із sudo, ключі замість паролів, строга криптографія до нуля попереджень у ssh-audit, ufw і автооновлення. Це фінал серії «Захист сервера».https://linuxway.com.ua/posts/stirling-pdf/Sun, 11 Oct 2026 13:00:00 +0200https://linuxway.com.ua/posts/stirling-pdf/Офісні файли ганяють через випадкові онлайн-конвертери PDF, хоча там комерційна таємниця й персональні дані. Ставимо власний Stirling PDF на одну Ubuntu-VM: окремий диск під дані, Docker, fat-образ заради конвертації кириличних документів і OCR, вхід із паролем і HTTPS без домену через внутрішній CA Caddy. Другий пост серії «Офіс без адміна».https://linuxway.com.ua/posts/vaultwarden/Sun, 11 Oct 2026 12:00:00 +0200https://linuxway.com.ua/posts/vaultwarden/Паролі команди живуть у чатах і на стікерах, поки хтось не звільниться разом із доступами. Ставимо власний Vaultwarden на одну маленьку VM: окремий диск під дані, Docker, HTTPS без домену через внутрішній CA Caddy, а далі - спільний сейф організації з колекціями по відділах і запрошеннями на ~20 людей. Усе кроками, які осилить офіс без штатного адміна.https://linuxway.com.ua/posts/crowdsec/Sun, 11 Oct 2026 11:00:00 +0200https://linuxway.com.ua/posts/crowdsec/fail2ban банить за власними логами й простими правилами. CrowdSec додає поведінкові сценарії, окремий bouncer і - головне - колективну базу: твій сервер блокує IP, які атакували інших, ще до першого стуку. Ставимо його поруч, ганяємо той самий брутфорс і дивимось, чим він відрізняється.https://linuxway.com.ua/posts/fail2ban/Sun, 11 Oct 2026 10:00:00 +0200https://linuxway.com.ua/posts/fail2ban/fail2ban - це сторож, що читає логи, рахує невдалі входи й автоматично банить IP, з якого ломляться. Піднімаємо його на Debian 13, брутфорсимо власний сервер із сусідньої машини й дивимось, як бан накладається в реальному часі. Плюс три заковики, специфічні саме для trixie.https://linuxway.com.ua/posts/cowrie-honeypot/Sat, 10 Oct 2026 18:30:00 +0200https://linuxway.com.ua/posts/cowrie-honeypot/Honeypot - це сервер-приманка: він навмисне виглядає вразливим, впускає зловмисника зі слабким паролем і тихо записує все, що той робить. Піднімаємо Cowrie в Docker, самі граємо «гостя» і дивимось, хто клюне - у реальному часі.https://linuxway.com.ua/posts/beszel-monitoring/Sat, 10 Oct 2026 17:30:00 +0200https://linuxway.com.ua/posts/beszel-monitoring/Prometheus + Grafana - це потужно, але для кількох домашніх серверів забагато. Beszel робить те саме простіше: hub + agent у Docker, і метрики всіх хостів з графіками на одній сторінці. Показую з відео встановлення в терміналі та відео роботи в браузері.https://linuxway.com.ua/posts/gethomepage/Sat, 10 Oct 2026 17:00:00 +0200https://linuxway.com.ua/posts/gethomepage/Десяток вкладок із сервісами замінюємо однією акуратною стартовою сторінкою. Homepage - легкий YAML-дашборд, що піднімається за хвилину в Docker: групи сервісів, іконки, статус контейнерів, погода, пошук. З живим записом і скриншотами.https://linuxway.com.ua/posts/docker-ubuntu-26/Sat, 10 Oct 2026 16:00:00 +0200https://linuxway.com.ua/posts/docker-ubuntu-26/Ніякого ключа, ніякого стороннього репо, ніякого codename. На Ubuntu Docker лежить у штатному репозиторії - ставиться однією командою apt. Показую з живим записом на Ubuntu 26.04.https://linuxway.com.ua/posts/wordpress-docker/Sat, 10 Oct 2026 13:45:00 +0200https://linuxway.com.ua/posts/wordpress-docker/Збираємо WordPress у docker compose: wordpress + mariadb + redis трьома сервісами, wp-cli окремим профілем, Redis object cache. Той самий стек, що й руками - лише в контейнерах.https://linuxway.com.ua/posts/wordpress-nginx/Sat, 10 Oct 2026 13:30:00 +0200https://linuxway.com.ua/posts/wordpress-nginx/Усе як у пості про Apache, тільки фронт - nginx. Дивимось лише дельту: один server block з fastcgi_pass у php-fpm і try_files для «гарних посилань». З живим записом.https://linuxway.com.ua/posts/wordpress-stack/Sat, 10 Oct 2026 13:00:00 +0200https://linuxway.com.ua/posts/wordpress-stack/Ставимо WordPress руками, по-дорослому: Apache + PHP-FPM, MariaDB (utf8mb4, окремий юзер), Redis object cache. Крок за кроком, з готовими конфігами.https://linuxway.com.ua/posts/apache-server-status/Sat, 10 Oct 2026 11:00:00 +0200https://linuxway.com.ua/posts/apache-server-status/Вбудований «діспетчер завдань» Apache: вмикаємо mod_status, дивимось /server-status і вчимося читати його цифри.https://linuxway.com.ua/posts/docker-debian-13/Fri, 09 Oct 2026 10:00:00 +0200https://linuxway.com.ua/posts/docker-debian-13/Беремо голий Debian 13 і ставимо Docker з офіційного репо - по-людськи, з ключем і правильним codename. Усе як було, нічого не вирізано.