Когда вы используете Ansible для управления другими хостами, иногда зыбывается, что самым слабым, не защищенным местом становится узел управления ansible. Утеря ключа достпа с нее означает потерю контроля над всеми управляемыми серверами. А ведь еще не факт, что вы сразу узнаете о том, что произошла утечка ключа ssh. Один из вариантов защиты - использование ключа с паролем. Но ansible не работает с запароленным ключом. Выход:

Если вы вдруг ощутили приступ паранойи и решили установить или поменять пароль на приватный ключ для доступа по ssh к супер-секретному удаленному серверу, то делается все очень просто:

Rdiff-backup - консольная утилита резервного копирования, доступная для Linux и Windows. Умеет создавать инкрементные архивы. Не самая лучшая, но достаточно простая и, похоже, не хрупкая. Например, просто перенеся папку с копиями rdiff-backup, можно перенести весь репозиторий - историю файлов, сами файлы, логи. В общем, пользоваться можно. Но она консольная, что дает гибкость и возможности, но удобства тоже порой хотелось бы, через web.

Тут и выходит на сцену rdiffweb - web-интерфейс к rdiff-backup.

Пришлось тут использовать rdiff-backup между хостами, где на одном хосте apt install rdiff-backup устанавливал пакет второй версии (2.х), а на втором хосте - первой версии (1.х, а точнее, 1.2.8). Между собой разные версии rdiff-backup не работают.

Вариант, который помог - установка rdiff-backup версии 1.2.8 на первом хосте (вместо 2.х). В моем случае экспериментировать с другим хостом не было возможности, поэтому пришлось "опуститься" до 1.х на обоих хостах.

Если нужно что-то потестировать, маршруты там или что еще, а трогать существующие сетевые интерфейсы не хотелось бы, можно создать новый виртуальный сетевой интерфейс, назначить ему ip-адрес и пользоваться вполне реально.

Когда роутеров становится много, иногда тяжело вспомнить (особенно, если подключаешься удаленно) какие-то особенности, комментарии. Помочь в этом может настройка "приветственного баннера", который отображается при логине по ssh или winbox.

Простой способ заблокировать ТикТок на роутере Mikrotik:

В этой статье опишу личный опыт настройки и проверки работы MESH-сети на базе двух роутеров Keenetic: Speedster (KN-3012) и Air (KN-1613). Актуальность статьи: 25.11.2023.

Если целью проверки скорости записи не является многофакторное исследование на больших, маленьких файлах, очень маленьких или на очень большом кол-ве файлов, то "на глазок" проверить скорость записи диска в Linux можно так:

Отключить и включить сон и гибернацию в Debian можно следующими командами: