Эксплуатация VPS / DevOps-база

Код-ревью — это не «посмотреть, красиво ли». Это проверка одной вещи: не сломает ли этот патч то, что уже работает, и решает ли он поставленную задачу. Смотрят при этом почти всегда не на код целиком, а на diff — на то, что изменилось. Умение быстро читать…

Что это. Одна страница «первой минуты», собранная из девяти статей серии «Эксплуатация VPS / DevOps-база». Держите её на сервере (~/incident.md), в терминале или распечатанной рядом с рабочим местом. Она отвечает на вопрос «сайт/сервер не дышит — что делать и в каком порядке», не заставляя вспоминать восемь…

Это девятая, финальная статья серии «Эксплуатация VPS / DevOps-база». Восемь шагов назад это был голый Ubuntu (Анатомия VPS); теперь на машине живёт полный WordPress-стек: сервисы (systemd), фронтенд (Nginx), движок (PHP-FPM), база (MariaDB), закрытый периметр (Firewall/SSH), актуальные патчи (Обновления) и рука на пульсе (Мониторинг ОС). Но любую,…

Это восьмая статья серии «Эксплуатация VPS / DevOps-база». К концу прошлого шага (Обновления без простоя) машина актуальна: security-патчи ставятся, вы видите «патч применён?» через reboot-required/needrestart, PHP обновляется почти незаметно, есть путь отката. Но «обновляю вовремя» не отвечает на главный вопрос: а всё ли в порядке прямо…

Это седьмая статья серии «Эксплуатация VPS / DevOps-база». К концу прошлого шага (Firewall и SSH-харднинг) у вас закрытая машина: снаружи видно только {22, 80, 443}, боты ловятся fail2ban, лишние слушающие порты проверены через ss -tulpn. Но есть вещь, которую firewall закрыть не может: сам софт, который…

Это шестая статья серии «Эксплуатация VPS / DevOps-база». К концу прошлого шага (База данных) у нас уже стоит полный рабочий стек: сервер на ногах (Анатомия VPS), сервисы живут (systemd), nginx отдаёт HTTPS (Nginx), PHP-FPM считает детей (PHP-FPM), MariaDB бэкапится и не висит (MariaDB). И при этом…

Это пятая статья серии «Эксплуатация VPS / DevOps-база». К этому моменту у нас уже живёт стек: сервер на ногах (Анатомия VPS), сервисы заводятся (systemd), nginx отдаёт HTTPS (Nginx), PHP-FPM считает детей и пишет slowlog (PHP-FPM). Но где-то под всем этим лежит то, без чего WordPress не…

Это четвёртая статья серии «Эксплуатация VPS / DevOps-база». В первой мы поставили сервер на ноги, во второй поняли, как вообще что-то на нём живёт, в третьей подняли nginx и завели HTTPS. Но вы же помните: nginx сам WordPress не исполняет — он передаёт запрос «наверх», через…

Это третья статья серии «Эксплуатация VPS / DevOps-база». В первой мы поставили сервер на ноги, во второй разобрались, как на нём вообще что-то живёт и почему nginx поднимается сам после перезагрузки. До сих пор машина умела одно — пускать вас по SSH. Сейчас появляется то, ради…

Это вторая статья серии «Эксплуатация VPS / DevOps-база». В прошлый раз (Анатомия VPS: от голого Ubuntu до рабочего сервера) мы поставили фундамент: зашли по SSH по ключу, создали пользователя, закрыли root, включили swap. Сервер жив, но пока умеет только одно — пускать вас по SSH. Чтобы…