smartctl читает S.M.A.R.T.-показатели прямо из диска — счётчики переназначенных секторов, температуру, время наработки, предупреждения о деградации. Диск хранит эту статистику сам по себе; smartctl позволяет запустить встроенный тест и узнать о проблеме до того, как диск откажет. sudo smartctl -H /dev/sda # быстрый вердикт: PASSED / FAILED sudo smartctl -a /dev/sda # полная SMART-информация sudo smartctl -t short /dev/sda # короткий тест (~2 мин) sudo smartctl -l selftest /dev/sda # результаты последних тестов На NVMe диск передаётся как /dev/nvme0 или /dev/nvme0n1. Ключевые атрибуты: Reallocated_Sector_Ct (ненулевой — тревога), Uncorrectable_Error_Cnt, Temperature_Celsius. FAILED в статусе здоровья = немедленный бэкап. ...

Когда нужно понять что за железо стоит на сервере без физического доступа — три утилиты дают полный ответ: от модели CPU и объёма RAM до идентификаторов PCI-контроллеров и дерева USB-хабов. Пригодится при диагностике, настройке драйверов и инвентаризации парка машин. lspci # все PCI-устройства (сетевые карты, GPU, контроллеры) lspci -v -s 00:1f.2 # подробно по адресу lsusb # USB-устройства lsusb -t # дерево хабов и портов sudo lshw -short # полная инвентаризация: CPU, RAM, диски, сеть sudo lshw -class network # только сетевые устройства lshw -short — самый быстрый способ получить полный список компонентов одной командой. lspci удобнее когда нужен точный vendor/device ID для подбора драйвера или поиска ошибки в dmesg. ...

Ansible автоматизирует задачи на десятках хостов без агентов — только SSH. Установка: apt install ansible. Inventory (hosts): [web] web1.example.com web2.example.com [db] db1.example.com ansible_user=postgres Ad-hoc команды: ansible web -i hosts -m ping ansible web -i hosts -m shell -a "uptime" ansible all -i hosts -m apt -a "name=nginx state=present" -b Простой playbook deploy.yml: - hosts: web become: true tasks: - name: install nginx apt: name=nginx state=present - name: start nginx service: name=nginx state=started enabled=yes Запуск: ...

yq (mikefarah/yq) — портативный процессор YAML/JSON/XML, синтаксис близок к jq. Установка: скачать бинарник или snap install yq. Читать поля: yq '.services.nginx.image' docker-compose.yml yq '.metadata.name' pod.yaml Перебрать список: yq '.services[].image' docker-compose.yml Редактировать на месте (-i): yq -i '.version = "2.1"' Chart.yaml yq -i '.replicas = 3' deployment.yaml Конвертировать YAML → JSON: yq -o=json . config.yaml | jq '.database.host' Слияние файлов: yq eval-all 'select(fileIndex == 0) * select(fileIndex == 1)' base.yml override.yml #bash #linux #sysadmin #yaml

Новые релизы за неделю — только то, что важно для сервера. grafana v13.1.0 — минорный выпуск: улучшения алертов, Loki datasource, API-совместимость. immich v3.0.0 — мажорный релиз self-hosted фото/видео: новый API, поддержка WebP/AVIF. 3x-ui v3.4.2 — WireGuard Multi-Client: несколько туннелей на одного клиента, Balancer Observatory. keycloak 26.4.13 — патч: исправления безопасности HTTP-сессий. skim v4.10.0 — fuzzy-finder (аналог fzf, Rust): ускорение индексирования, новые привязки. bottom 0.14.3 — TUI-монитор (btm): исправления, обновление зависимостей. #linux #sysadmin #releases

Когда нужно быстро узнать внешний IP сервера или рабочей машины — без браузера и лишних утилит. Достаточно curl и одного из публичных сервисов. Просто IP: curl -s ifconfig.me curl -s checkip.amazonaws.com IP + страна, город, провайдер — JSON: curl -s ipinfo.io/json Только нужное поле через jq: curl -s ipinfo.io/json | jq '{ip, city, org}' #bash #linux #сеть #curl

ioping отправляет I/O-запросы к диску или директории и показывает задержку каждого — аналог ping для дискового I/O. ioping -c 10 /dev/sda # 10 запросов к блочному устройству ioping -c 10 /tmp # к файловой системе (tmpdir) ioping -s 4k -c 20 /var # блок 4K, 20 итераций Пример вывода: 4 KiB <<< /dev/sda: request=5 time=112.4 us (fast) --- /dev/sda ioping statistics --- 10 requests completed in 9.00 ms, 40 KiB read min/avg/max/mdev = 89.2/112.4/201.7/32.5 us Режим нагрузочного теста — burst IOPS: ...

iperf3 — клиент-серверный тест пропускной способности. Один хост — сервер, второй — клиент. # На сервере iperf3 -s # На клиенте iperf3 -c 192.168.10.1 # TCP-тест (10 сек по умолчанию) iperf3 -c 192.168.10.1 -t 30 # 30 секунд iperf3 -c 192.168.10.1 -P 4 # 4 параллельных потока iperf3 -c 192.168.10.1 -R # реверс: сервер → клиент UDP — для проверки jitter и потерь (актуально для VoIP и tunnel-трафика): iperf3 -c 192.168.10.1 -u -b 500M # UDP, ограничение 500 Mbit/s Итог выглядит так: ...

cloud-init настраивает ВМ при первом старте: hostname, SSH-ключи, сеть. Proxmox передаёт конфиг через cloudinit-диск. Создать шаблон из cloud-образа Ubuntu: qm create 9000 --name ubuntu-tmpl --memory 2048 --net0 virtio,bridge=vmbr0 qm importdisk 9000 ubuntu-cloud.img local-lvm qm set 9000 --scsihw virtio-scsi-pci --scsi0 local-lvm:vm-9000-disk-0 qm set 9000 --ide2 local-lvm:cloudinit --serial0 socket --vga serial0 qm set 9000 --boot c --bootdisk scsi0 qm template 9000 Клонировать и сразу задать параметры: qm clone 9000 101 --name web01 --full qm set 101 --ciuser deploy --sshkeys ~/.ssh/id_ed25519.pub qm set 101 --ipconfig0 ip=192.168.10.101/24,gw=192.168.10.1 qm start 101 ВМ стартует готовой к SSH — cloud-init записал ключ без ручного вмешательства. Лог внутри гостя: cat /var/log/cloud-init-output.log ...

nice запускает команду с пониженным CPU-приоритетом (от -20 до +19, чем выше — тем ниже): nice -n 10 make -j4 # сборка не задавит остальное nice -n 19 tar czf ... # архивирование в самом фоне renice меняет приоритет уже запущенного процесса: renice -n 15 -p 12345 # по PID renice -n 10 -u backup # всем процессам пользователя Повысить приоритет (отрицательное значение) — только root. ionice управляет I/O-приоритетом. Классы: 1 — realtime, 2 — best-effort, 3 — idle: ...