llexa

logrotate: ротация логов nginx и приложений

Wed, 03 Jun 2026 00:00:00 +0000

logrotate с rotate, compress, postrotate. Настройка ротации для nginx и собственного приложения.

lsof: кто держит файл и какие порты открыты

Wed, 03 Jun 2026 00:00:00 +0000

lsof для диагностики: открытые файлы, порты, процессы. lsof -i, lsof +D и фильтры.

rsync: инкрементальный бэкап

Wed, 03 Jun 2026 00:00:00 +0000

rsync с --progress, --dry-run, --exclude и скрипт инкрементального бэкапа директории.

find: продвинутые фильтры

Tue, 02 Jun 2026 00:00:00 +0000

find с -mtime, -size, -exec, -print0 | xargs и -not. Примеры для реальных задач.

systemd-analyze: сколько грузится система

Tue, 02 Jun 2026 00:00:00 +0000

Смотрим время загрузки Linux: blame, critical-chain и SVG-диаграмма.

tmux: сессии, сплиты, автозапуск

Tue, 02 Jun 2026 00:00:00 +0000

tmux — мультиплексор терминала. Сессии, сплиты и скрипт автозапуска рабочего окружения.

Proxmox: снапшоты VM через qm snapshot

Mon, 01 Jun 2026 00:00:00 +0000

Создание и откат снапшотов виртуальных машин через CLI Proxmox — без веб-интерфейса

Vim с нуля #2: vim-plug и цветовая схема

Mon, 01 Jun 2026 00:00:00 +0000

Устанавливаем vim-plug и подключаем gruvbox — первый плагин в ~/.vimrc

Архиваторы #2: zstd и параллельное сжатие

Mon, 01 Jun 2026 00:00:00 +0000

zstd — быстрое многопоточное сжатие. Однострочники для tar, сравнение с gz и xz.

5 стадий принятия cron

Sun, 31 May 2026 00:00:00 +0000

Отрицание: * * * * * ./script.sh

Гнев: скрипт не запускается, логов нет, cron молчит

Торг: */5 * * * * /usr/bin/env bash /absolute/path/script.sh >> /tmp/cron.log 2>&1

Депрессия: journalctl -u cron --since "1 hour ago" | grep -i fail

Принятие: переписываешь на systemd.timer, и он работает с первого раза

#linux #bash #cron #юмор #sysadmin

AGENTS.md и CLAUDE.md: как готовить?

Sat, 30 May 2026 00:00:00 +0000

AGENTS.md — это текст, который дописывается к каждому вашему промпту при старте сессии. Отсюда главное правило: кладите туда только то, что полезно агенту при каждой операции. Структура проекта, инструкции по запуску тестов, конвенции именования — лишнее: агент сам найдёт package.json, pom.xml или Makefile. Добавляйте только то, что он с большой вероятностью не найдёт сам.

CLAUDE.md идёт дальше: поддерживает @-импорты других файлов (ленивая подгрузка), читает и CLAUDE.md, и CLAUDE.local.md одновременно, а .claude/rules/ позволяет грузить инструкции по маске файла — например, отдельные правила только для *.sql или только для определённой директории. Это держит корневой CLAUDE.md коротким. GEMINI.md импорты поддерживает, но local/override — нет.

Bash: что раздуло /var/log

Sat, 30 May 2026 00:00:00 +0000

du -sh /var/log/* 2>/dev/null | sort -rh | head -10

Показывает топ-10 крупнейших файлов и папок в /var/log. Быстро находит виновника, когда диск кончился в три часа ночи.

#bash #oneliner #linux

Закон Мёрфи: оригинал

Sat, 30 May 2026 00:00:00 +0000

«Если что-то может пойти не так — оно пойдёт не так.»

Эдвард А. Мёрфи-младший, 1949. Авиационный инженер произнёс это после того, как техник неправильно подключил все датчики на испытательном стенде — одновременно и симметрично. Следствие О’Тула появилось позже, как ответ на избыточный оптимизм автора.

#murphy #цитата #sysadmin

Манэки-нэко

Sat, 30 May 2026 00:00:00 +0000

Белый фарфоровый кот с поднятой лапой. Стоит на кассе, у входа в офис, на серверном столе рядом с клавиатурой.

Левая лапа — зовёт клиентов. Правая — приносит деньги и удачу. Монета в руке — богатство. Красный воротник с колокольчиком — защита от злых духов. Машет и не устаёт.

Официальный талисман каждого sysadmin’а, у которого раз в год что-нибудь уходит в даунтайм без видимой причины.

#культура #япония #мем

Bash trap: очистка при завершении скрипта

Fri, 29 May 2026 00:00:00 +0000

trap в bash — перехват сигналов EXIT, INT, TERM и гарантированная очистка

Linux namespaces: изоляция без виртуализации

Fri, 29 May 2026 00:00:00 +0000

8 типов namespaces ядра Linux — основа контейнерной изоляции

nginx: приоритеты блоков location

Fri, 29 May 2026 00:00:00 +0000

Как nginx выбирает location — порядок приоритетов и частые ошибки

Vim с нуля #1: базовый .vimrc

Thu, 28 May 2026 00:00:00 +0000

12 строк, которые превращают голый vim в удобный редактор

Архиваторы #1: однострочники

Thu, 28 May 2026 00:00:00 +0000

tar, zip — четыре команды которые решают 90% задач с архивами

Будь добрее #1: Маяковский

Thu, 28 May 2026 00:00:00 +0000

Хорошее отношение к лошадям, 1918

bind mount: директория внутри директории

Wed, 27 May 2026 00:00:00 +0000

Монтируем существующую директорию в другое место — без копирования, без симлинков

PromQL: полезные запросы для node_exporter

Wed, 27 May 2026 00:00:00 +0000

Готовые запросы для мониторинга CPU, памяти, диска и сети через Prometheus + node_exporter

ИИ: как добиться чёткого следования инструкции

Wed, 27 May 2026 00:00:00 +0000

Три приёма, которые заставляют LLM точно выполнять задачу — без отсебятины и отступлений

git для прикладных задач на сервере

Tue, 26 May 2026 00:00:00 +0000

Git полезен без GitHub — как минимальный аудит-лог изменений в конфигах.

# начать отслеживать конфиги nginx
git -C /etc init && git -C /etc add nginx/ && git -C /etc commit -m "initial"

# найти, когда и кто менял конкретную строку
git -C /etc log -p -S "server_name" nginx/nginx.conf

# откатить один файл к предыдущей версии
git -C /etc checkout HEAD~1 -- nginx/sites-enabled/default

# бинарный поиск коммита, сломавшего конфиг
git bisect start && git bisect bad && git bisect good <хороший-хэш>

Хранить /etc в git — проще, чем etckeeper, и не требует дополнительного ПО.

Анализ логов: journalctl + awk

Tue, 26 May 2026 00:00:00 +0000

Две команды для ежедневной работы с логами на Linux-сервере.

# ошибки всех сервисов за последний час
journalctl -p err -S "1 hour ago" --no-pager

# топ-10 IP в nginx access.log
awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -rn | head

journalctl -f -u <unit> — live-режим для конкретного сервиса. Флаг -p принимает приоритеты по RFC 5424: emerg, alert, crit, err, warning, notice, info, debug.

#linux #logs #journalctl #bash #sysadmin

Уведомление в Telegram из bash-скрипта

Tue, 26 May 2026 00:00:00 +0000

Самый простой способ — Telegram Bot API через curl. Создать бота: @BotFather → /newbot → получить токен. Узнать chat_id: написать боту, затем curl https://api.telegram.org/bot<TOKEN>/getUpdates.

TOKEN="123456:ABC..."
CHAT_ID="987654321"

send_tg() {
 curl -s -X POST "https://api.telegram.org/bot${TOKEN}/sendMessage" \
 -d chat_id="${CHAT_ID}" \
 -d text="$1" > /dev/null
}

send_tg "Бэкап завершён: $(date)"

Добавить send_tg в конец cron-скрипта — результаты будут приходить в Telegram без почты и syslog.

#bash #telegram #curl #automation #linux

AI-промты для генерации bash-однострочников

Mon, 25 May 2026 00:00:00 +0000

Чтобы LLM генерировал точные shell-команды, в промте нужны три элемента: задача («найти файлы старше 30 дней»), окружение («Linux, bash 5.x, без sudo») и ограничения («вывод только путей, без лишнего текста»). Добавление explain each flag или add inline comments заставляет модель раскрыть логику команды. Для потенциально опасных операций помогает формулировка show dry-run first, then destructive version — LLM выведет безопасный preview перед реальной командой. Модели хорошо справляются с find, awk, sed и xargs; для сложных цепочек с jq или parallel лучше уточнять версию инструмента.

Proxmox: быстрый обзор всех VM и CT из консоли

Mon, 25 May 2026 00:00:00 +0000

Одна строка — статус всех виртуальных машин и контейнеров по всему кластеру:

pvesh get /cluster/resources --type vm --output-format json \
 | jq -r '.[] | [.node, .type, (.vmid|tostring), .name, .status] | @tsv' \
 | column -t

pvesh — CLI-интерфейс к Proxmox REST API, доступен прямо на хосте без дополнительных пакетов. Параметр --type принимает vm, lxc, storage, node. Для вывода конкретной ноды: pvesh get /nodes/<node>/qemu. Документация: pve.proxmox.com/wiki/Proxmox_VE_API.

#proxmox #cli #pvesh #homelab #sysadmin

Современные замены GNU-утилитам

Mon, 25 May 2026 00:00:00 +0000

Сообщество переписывает классический unix-стек на Rust и Go. Наиболее используемые замены:

Стандарт	Замена	Что добавляет
`cat`	`bat`	подсветка синтаксиса, интеграция с git
`ls`	`eza`	иконки, git-статус, дерево
`find`	`fd`	проще синтаксис, учитывает `.gitignore`
`grep`	`ripgrep`	в 10–50× быстрее на больших деревьях
`df`	`duf`	цветной вывод по типам устройств
`du`	`dust`	визуальное дерево занятого места
`cd`	`zoxide`	`z имя` вместо полного пути
`top`	`bottom`	графики CPU/RAM/сети/дисков

Устанавливаются через пакетный менеджер дистрибутива или cargo install. Полный список: github.com/ibraheemdev/modern-unix.

Глоссарий разработчика, май 2026

Sun, 24 May 2026 00:00:00 +0000

Архитектор — объясняет AI, что именно надо сделать
Senior — чинит то, что сделал AI
Middle — просит AI починить то, что сделал AI
Junior — принёс кофе, пока AI дописывал его задачу
QA — тестирует руками, потому что тесты тоже написал AI

#ai #юмор #разработка #мем

Bash: топ-10 команд из истории

Sat, 23 May 2026 00:00:00 +0000

Bash: топ-10 команд из истории

history | awk '{print $2}' | sort | uniq -c | sort -rn | head -10

Показывает, какие команды вы запускаете чаще всего. Полезно перед тем, как делать алиасы.

#bash #oneliner #linux

Значки с логотипами Linux-дистрибутивов: где искать

Sat, 23 May 2026 00:00:00 +0000

Значки с логотипами Linux-дистрибутивов: где искать

Официальные магазины: GNU Head Button на FSF Shop, Ubuntu Gear от Canonical. Самый богатый специализированный выбор — case-badges.com: 3D-значки для корпусов с логотипами Debian, Mint, Gentoo, Kali и десятков других дистрибутивов.

Для эмалевых значков ручной работы — Etsy (например, Tux hard enamel pin) и Redbubble. Бюджетно — AliExpress. Для редких официальных значков с конференций Red Hat, SUSE, Debian прошлых лет — eBay.

#linux #merch #значки #opensource

Следствие О'Тула к Закону Мёрфи

Sat, 23 May 2026 00:00:00 +0000

«Мёрфи был оптимистом.»

Из сборника Артура Блоха «Murphy’s Law and Other Reasons Why Things Go Wrong» (1977). Произносится каждый раз, когда базовый закон кажется недостаточно пессимистичным.

#murphy #цитата #sysadmin

Bash 5.3: новая подстановка команд и GLOBSORT

Fri, 22 May 2026 00:00:00 +0000

GNU Bash 5.3 вышел в июле 2025 года — спустя три года после релиза 5.2. На май 2026 большинство дистрибутивов поставляют Bash 5.2 по умолчанию; 5.3 доступен через пакетный менеджер.

Ключевые изменения:

Новая форма подстановки команд ${ cmd; } и ${|cmd;} — команда выполняется в контексте текущего shell без fork/pipe, результат доступен через переменную REPLY.
GLOBSORT — новая переменная для управления сортировкой результатов pathname expansion (по имени, размеру, времени изменения).
Улучшения встроенных команд: compgen пишет результат в переменную; read получил флаг -E для readline с bash completion; source — флаг -p PATH для поиска по указанному пути.
Соответствие C23: Bash 5.3 больше не компилируется K&R-совместимыми компиляторами.
Readline 8.3: поддержка case-insensitive поиска, экспорт completions во внешний процесс.

Источники: LWN.net · Phoronix · linuxiac.com

CVE-2026-42945: критическая уязвимость в модуле rewrite nginx

Fri, 22 May 2026 00:00:00 +0000

Heap buffer overflow в ngx_http_rewrite_module затрагивает nginx версий 0.6.27–1.30.0. Уязвимость присутствовала в коде с 2008 года. CVSS: 9.2.

Эксплуатация производится отправкой специально сформированного HTTP-запроса без аутентификации. Результат — падение воркер-процесса (DoS) с возможностью удалённого выполнения кода (RCE). Первые попытки активной эксплуатации зафиксированы 16 мая 2026 — через три дня после публикации PoC.

Исправление доступно в nginx Open Source 1.30.1 / 1.31.0 и nginx Plus R36 P4 / R32 P6. Обновление обязательно для всех затронутых инсталляций.

Linux 7.0: выход первого мажорного релиза ядра за много лет

Fri, 22 May 2026 00:00:00 +0000

12 апреля 2026 года Линус Торвальдс выпустил Linux 7.0 — первый мажорный релиз ядра после многолетней серии 6.x. Решение о смене мажорной версии было объявлено 8 февраля 2026 одновременно с выходом Linux 6.19, ставшего последним в ветке 6.x.

Актуальный стабильный патч-релиз на май 2026 — 7.0.6. Ветка 6.18 получила статус LTS со сроком поддержки до 31 декабря 2028. Цикл выпуска мейнлайн-ядра не изменился: окно слияния 2 недели, стабилизация 7 недель, итого 9–10 недель между релизами.

cp с версионностью — резервные копии без скриптов

Thu, 21 May 2026 00:00:00 +0000

Правишь конфиг nginx или postgresql.conf и думаешь: «сейчас сломаю, а откатиться нечем». Можно завести git,
можно написать скрипт — а можно добавить один флаг к обычному cp.

Флаг --backup=numbered создаёт пронумерованные резервные копии перед каждой перезаписью:

cp --backup=numbered nginx.conf /etc/nginx/nginx.conf

После второго, третьего вызова рядом появятся nginx.conf.1, nginx.conf.2 — тихая история правок без лишней инфраструктуры. Суффикс меняется флагом –suffix:

 cp --backup=numbered --suffix=.bak nginx.conf /etc/nginx/nginx.conf
 # → nginx.conf.bak.~1~

Удобно для одиночных конфигов, которые не стоит тащить в репозиторий.

Обновление системы debian

Thu, 21 May 2026 00:00:00 +0000

#алиас обновления системы
alias up='LOGFILE="$HOME/update.log"; \
echo "===== System update started: $(date) =====" | tee -a "$LOGFILE"; \
sudo apt update 2>&1 | tee -a "$LOGFILE"; \
sudo apt full-upgrade -y 2>&1 | tee -a "$LOGFILE"; \
sudo apt autoremove -y 2>&1 | tee -a "$LOGFILE"; \
sudo apt autoclean 2>&1 | tee -a "$LOGFILE"; \
flatpak update -y --noninteractive 2>&1 | tee -a "$LOGFILE"; \
sudo apt clean 2>&1 | tee -a "$LOGFILE"; \
echo "===== System update finished: $(date) =====" | tee -a "$LOGFILE"'

#apt #debian #update

Проверка json на ошибки

Sun, 17 May 2026 00:00:00 +0000

#проверка файла на ошибки
#выводит ошибки по одной за один раз
jq . filename.json

#проверка в скрипте bash
if jq -e . >/dev/null 2>&1 <<< '{"key": "value"}'; then
 echo "JSON валиден"
else
 echo "Ошибка в JSON"
fi


#проверка существания ключа
jq 'has("username")' user.json

#проверка что массив не пуст
jq '.items | length > 0' data.json

Полезные флаги при проверке
Флаг Что делает
-c Compact. Схлопывает JSON в одну строку (удобно для логов).
-S Sort keys. Сортирует ключи в алфавитном порядке (помогает сравнивать два файла).
-r Raw output. Убирает кавычки вокруг строк в выводе.
-M Monochrome. Отключает цвета (если нужно сохранить вывод в текстовый файл).

sshm - менеджер подключений SSH

Sat, 16 May 2026 00:00:00 +0000

Мой вайбкодинг 🤣 ну или не мой. В общем, достаточно простая «оболочка» для обычного текстового файла. Сопутствующий софт: SK, KeePassXC + параллельно есть еще скрипты синхронизации с ноутбуком и телефоном (Termux).
https://github.com/lalexrus/sshm

#ssh #sk #keepass #termux

HISTORY история команд в BASH

Wed, 13 May 2026 00:00:00 +0000

#формат - 2026-03-31 12:20:30 apt install nginx
export HISTTIMEFORMAT='%F %T '
#сохраняет историю немедленно, а не при выходе
PROMPT_COMMAND='history -a'
#увеличение лимита
export HISTSIZE=10000
#игнор некоторых команд
export HISTIGNORE="ls:history:w:htop:pwd:top:iftop"
#команды начинающиеся с пробела не сохраняются
export HISTCONTROL=ignorespace

#bash #linux #history #cli

Зефир без сахара

Tue, 12 May 2026 00:00:00 +0000

Патока – это побочный продукт производства сахара, получаемый путем измельчения сахарного тростника (а также любого другого сахара или же крахмала) и варки извлеченной сладкой жидкости.
Я к тому, нынче модно убрать слово сахар, не написав, что другие слова не так уж и далеки , а иногда и сильно хуже (того самого сахара). Да и в целом - лучше уж купить нормальный зефир (конфеты, печеньки етц, в цену как “без сахара”,а не “красная цена” ) чем тешить иллюзиями себя безопасности или полезности
P.S. оффтоп но не могу мимо пройти - почитайте, есть замечательные статьи и повествования о событиях 15 января 1919 года в Бостоне связанных с этой самой патокой. да да патока - сладкая убийца :)
#сахар #патока #бостон #зож

Удаление звуковой дорожки

Fri, 08 May 2026 00:00:00 +0000

#удаление звуковой дорожки
ffmpeg -i input.webm -an -c:v copy output.webm
#разбор флагов:
# -i input.webm — ваш исходный файл.
# -an — (Audio None) отключает аудиодорожку.
# -c:v copy — копирует видеопоток «как есть» без #перекодирования. Это сохраняет 100% качества и экономит ресурсы #процессора.
# output.webm — имя нового файла без звука.

#ffmpeg #audio #video

apt блокировка обновлений

Wed, 06 May 2026 00:00:00 +0000

apt блокировка обновлений

#блокировка обновления всех пакетов firefox
apt-mark hold firefox*
#бокировка обновления всех пакетов XFCE
apt-mark hold xfce4* xfwm4*

#apt #update #linux

Автор свободного софта

Wed, 06 May 2026 00:00:00 +0000

Автор свободного софта

Неожиданно автор Notepad++ обнаружил, что на macOS >появился неофициальный порт, который использует логотип и >название без разрешения, копируя оформление официального >сайта. Это вводит в заблуждение, создавая впечатление, что порт >официально поддерживается. Дон Хо потребовал прекратить >использование логотипа и переименовать проект, чтобы пользователи >не спутывали его с оригиналом.
Человек бы обнаружил, что распространял взломанный дистр своего редактора для начала, а потом бы возмущался…

#позор #netepad++ #free

kitty snippets

Tue, 05 May 2026 00:00:00 +0000

kitty snippets
скрипт выбора сниппета (~/.local/bin/kitty-snippet) :

#!/bin/bash

FZF_BIN="~/.cargo/bin/sk"
LINE="$("$FZF_BIN" < ~/snippets.txt)"

if [ -n "$LINE" ]; then
 printf '%s' "$LINE" | kitten @ send-text --match state:overlay_parent --stdin
 kitten @ send-text --match state:overlay_parent $'\r'

fi

Текстовый файл snippets.txt хранить в своем домашнем каталоге.
В файле настроек ~/.config/kitty/kitty.conf :

allow_remote_control yes
map ctrl+shift+s launch --type=overlay "~/.local/bin/kitty-snippet"

после этого при нажатии комбинации ctrl+shift+s будет запущен скрипт, который при помощи sk выведет меню выбора по содержимому snippets.txt, выбранную строку вставит в текущую консоль.
В одной строке файла (snippets.txt) должен содержаться один “сниппет” (или, условно говоря, команда).
Для работы использует sk.
#bash #kitty #snippets #key #sk