Службы

Служба (service)

Что такое служба, чем она отличается от обычной программы и как ей управлять.

journalctl — логи и журнал systemd

Чтение журнала systemd (journald) — фильтры по службе, времени, приоритету.

systemd

Init-система и менеджер служб (PID 1): юниты, цели, зависимости, журналы.

systemctl — управление службами systemd

Основной интерфейс к systemd. enable включает автозапуск, start запускает сейчас — это разные операции.

cloud-init — первичная настройка ВМ

Автонастройка облачных/виртуальных машин при первом старте — user-data, отладка.

nginx — веб-сервер и обратный прокси

nginx отдаёт сайты с диска и пересылает запросы приложениям; сайт выбирает по Host, конфиг проверяет nginx -t.

sshd — SSH-сервер

Сервер OpenSSH; правь конфиг со вторым открытым сеансом — ошибка в PermitRootLogin закроет доступ немедленно.

Cron — планировщик задач

Запуск задач по расписанию — классический cron и современные systemd-таймеры.

Ограничения службы: User=, ProtectSystem, NoNewPrivileges

Ключи юнита, отбирающие у службы лишнее: root, запись в систему, новые привилегии; оценка — systemd-analyze security.

Таймеры systemd — задачи по расписанию

Таймер systemd — юнит .timer, который по расписанию запускает одноимённую службу; её вывод пишется в журнал.

AppArmor

Мандатный контроль доступа в Ubuntu — профили служб, режимы enforce/complain.

PostgreSQL — доступ, pg_hba.conf, дамп и восстановление

PostgreSQL — реляционная СУБД: роли и базы, правила доступа pg_hba.conf, дамп pg_dump и восстановление pg_restore.

Redis — хранилище ключ-значение в памяти

Кэш, очереди и сессии в оперативной памяти; KEYS * блокирует сервер на больших базах — вместо неё используй --scan.

unattended-upgrades: обновления безопасности без участия человека

Служба Ubuntu: раз в сутки по таймеру apt ставит обновления из разрешённых источников, по умолчанию — только security.

fail2ban

Бан по логам — защита SSH и сервисов от перебора; jail'ы, статус, разбан.

Docker — контейнеры: запуск, порты, тома, сети

Docker запускает программы в контейнерах — изолированных процессах из образов — и управляет их портами, томами и сетями.

docker compose — стек контейнеров одним файлом

docker compose описывает стек контейнеров с сетью, томами и переменными в compose.yaml и поднимает его одной командой.

Ansible: инвентарь, модули и разовые команды

Система настройки серверов по SSH: по инвентарю и плейбукам приводит машины к описанному состоянию без агента на них.

ansible-playbook: запуск плейбука

Запускает плейбук Ansible на машинах инвентаря и по каждой задаче пишет ok, changed, skipping или failed.

timedatectl — время, часовой пояс и синхронизация

Управляет системным временем и NTP; set-time требует сначала выключить set-ntp, иначе время вернётся обратно.

chrony: синхронизация времени по NTP

NTP-клиент и сервер: подводит системные часы по серверам времени и может раздавать время своим машинам.

Prometheus — сбор метрик

Prometheus собирает метрики по pull-модели: таргеты, язык запросов PromQL, экспортеры и алерты.

Grafana — дашборды

Визуализация метрик и логов — источники данных, дашборды, переменные, алерты.

hostnamectl — имя хоста и его атрибуты

Просмотр и смена имени хоста и сведений о машине; /etc/hostname и /etc/hosts.

Samba — общий доступ к файлам по SMB

SMB-сервер для общих папок, совместимых с Windows; SMB-пароль отдельный от системного, его легко забыть завести.

KVM и libvirt

Виртуальные машины на Linux — управление через virsh, сети и хранилища, консоль.

Postfix — почтовый сервер

Отправка и приём почты — конфиг, очередь, логи, типичная отладка доставки.

BIND9 — DNS-сервер

Собственный DNS-сервер BIND: зоны и записи, проверка конфигурации, отладка разрешения имён.

DHCP-сервер

DHCP-сервер раздаёт адреса в сети: пул адресов, резервации по MAC, аренды и диагностика.

HAProxy — балансировщик

Балансировка нагрузки и проксирование TCP/HTTP — бэкенды, health-check, статистика.

keepalived — отказоустойчивость через VRRP

Высокая доступность через виртуальный IP — failover между узлами по VRRP.