Време за тренировка! Днес карането макар и във фитнеса беше добро. За пръв път тренирам интервално и определено се чувствах все едно не съм карал преди. След два дни пак.

Полезни неща, които намерих днес:

• Един много полезен тест за производителността на сайта ви – Pingdom Website Speed Test. Показва важни показатели като време за зареждане, брой рекуести, рекуести по домейни и т.н. и т.н. Има си и своите insigts, които могат да помогнат със съвети. Ето един пример с тест на моя блог.
• Pingdom имат и DNS health тест, който също е безплатен и особено полезен за хора, които сами си администрират DNS service-a;
• И проекта на деня – Oh, shit git! Гит е труден понякога. И има ситуации, които са много tricky. Е – Oh, shit git е мястото в което можете да намерите няколко полезни съвета как да си unfuck-нете проблема.

Неделя си ходихме към Добрич и толкова много се надявах да има екстремности по пътя, то… нищо. Пътя беше направо сух, макар и отстрани да имаше преспи достигащи до 2.5-3м.

Полезни неща, които намерих днес:

• Злати сподели за трендовете в програмните езици в последно време. Можете да хвърлите един поглед, да ги редактирате или да добавите своите предпочитани и да видите как се изменя търсенето през времето.
• И още една подобна статистика, но от Tiobe, също доста полезна;
• Статия в wordpress.com за това как да постваме код в обикновен пост. Имайте предвид, че някои теми имат CSS override на някои shortcodes така, че вашия code може да не изглежда като от статията;
• И свързано с горния ред – в блога ползвам SyntaxHighlighter Evolved, който е базиран на SyntaxHighlighter на Алекс Горбачев. Проекта можете да видите в github.
  • След като го споделих с Владо получих обратен feedback, че част от нещата не са особено подходящи в muti-user (multi-dev?) среда и че могат да пренапишат историята на repo-то. Така, че be careful.

Днес беше ред да подкарам (най-накрая!) домашния NAS. За целта ще ползвам стария си desktop (стара, но вярна машина) в следната конфигурация:

1. Системен – Disk 1 – 250 GB;
2. Storage – Disk 2 – 2 TB;
3. Backup Disk 3 – 1TB (като тук с rsync ще копирам на дневна база по-важните неща).

За целта ще ползвам Debian 8 и  ownCloud. В отделна статия ще опиша целия процес + настройките по  NAS-а, ако на някого му е интересно.

Иначе в процеса на бекъп имах нужда от няколко неща и попаднах на много яки решения:

1. Мониторинг на активността по дисковете (когато пуснах dd да прави Debian USB install) – nmon. Инталира се тривиално с:

   1. apt-get install nmon

2. При неправилно спиране (включително и hibernate и suspend) на Windows и след това опит за достъп през Линукс излиза съобщение, че поради неправилен shutdown не можем да достъпим диска. Вариантите са два – да го mount-нем като read only или да намерим някой тул, който разкарва hibernate info-то и ни позволява да използваме диска в read-write режим. За това намерих един супер удобен инструмент, който си идва с инсталацията на Debian (сигурно и на повечето Linux based дистрибуции):

   1. sudo ntfsfix /dev/sda1

      1. като sda1 е проблемния дял. Имайте предвид, че след тази операция при опит за стартиране на диска под Windows ще си изгубите сесията си (отворените приложения, прозорци и данни).
3. Оказа се, че в htop има разни благинки, които могат да ни направят живота по-лесен. Например може да ни покажа на колко % е заредена батерията на лаптопа ни, hostname, avg load и всякакви шикарийки. Можете да намерите повече инфо в сайта на htop (линк по-горе (а в секция Screenshots можете да видите и как работи на 128 ядрена машина с 1TB RAM!)). Настойките са достъпни през F2;

Инсталиране на Mate за Debian/Ubuntu:

Инсталирането на любимия ми Desktop Environment – Mate пък е супер лесна и става с една команда (ще инсталира всички екстри, които идват с него + няколко приложения):

sudo apt-get install mate-desktop-environment-extras

Ако не намери такъв пакет добавете в репото следните два реда:

sudo apt-add-repository ppa:ubuntu-mate-dev/ppa
sudo apt-add-repository ppa:ubuntu-mate-dev/trusty-mate

Много полезно четиво за сигурност на Debian и Ubuntu от самите тях – Securing Debian Manual

Инсталиране и конфигуриране на ufw.

От съкращението си, което е uncomplicated firewall става ясно, че няма да ни е нужно да разбираме в дълбочини iptables за да настроим прости firewall правила.
В моя случай разреших САМО https и custom port на marvin:

ufw allow https

ufw allow 1022

ufw enable

ufw status verbose

Смяна на порт за SSH

За да сменим порта на SSH сървъра ни (който често е основен вектор за атаки) правим следното:

mcedit /etc/ssh/sshd_config

Намираме стринга Port 22 и го заменяме с желания от нас порт, например Port 1022.

След това рестартираме SSH сървиса:

 service sshd restart 

и сме готови. Можем да пуснем един nmap за проверка:

nmap localhost