ITcompressor

Рейтинг LLM — собственные бенчмарки

Sun, 26 Jul 2026 00:00:00 GMT

Замеры выполнены на собственном бенчмарк-наборе через Ollama 0.32.1 19 июля 2026 года. Прогнаны 26 уникальных генеративных моделей (задачи: генерация кода, перевод, суммаризация, custom-задачи) и 5 embedding-моделей (retrieval, классификация, семантическая близость STS). Оценки avg_score — в диапазоне 0–1 (больше — лучше), avg_latency — средняя задержка в секундах.

Генеративные модели#

Сводная таблица по четырём задачам. Колонки — avg_score по бенчмарку, Ср.скор — средний балл по всем задачам, Ср.лат — средняя задержка, сек. Сортировка — по убыванию среднего балла.

#	Модель	Контекст	Код	Перевод	Саммари	Custom	Ср.скор	Ср.лат
1	`gemma4:12b`	256k	1.000	0.772	0.347	1.000	0.780	2.41
2	`gemma4:26b`	240k	1.000	0.722	0.396	1.000	0.780	2.09
3	`kimi-k2.7-code:cloud`	256k	1.000	0.820	0.281	1.000	0.775	4.20
4	`glm-5.2:cloud`	256k	1.000	0.762	0.335	1.000	0.774	7.97
5	`minimax-m3:cloud`	256k	1.000	0.794	0.289	1.000	0.771	3.35
6	`deepseek-v4-flash:cloud`	256k	1.000	0.749	0.308	1.000	0.764	2.41
7	`deepseek-v4-pro:cloud`	256k	1.000	0.777	0.278	1.000	0.764	3.67
8	`gemma4:12b-it-qat`	256k	1.000	0.714	0.336	1.000	0.762	2.39
9	`gemma4:26b-a4b-it-qat`	256k	1.000	0.655	0.355	1.000	0.753	1.75
10	`nemotron-3-ultra:cloud`	256k	1.000	0.635	0.281	1.000	0.729	7.04
11	`qwen3.6:27b`	96k	1.000	0.588	0.313	1.000	0.725	3.57
12	`gpt-oss:20b`	128k	1.000	0.633	0.246	1.000	0.720	3.48
13	`devstral-small-2:24b`	52k	1.000	0.601	0.264	0.982	0.712	3.81
14	`gemma4:e2b-it-qat`	128k	0.938	0.581	0.284	1.000	0.701	4.35
15	`gemma4:e4b-it-qat`	128k	1.000	0.481	0.302	0.991	0.694	4.50
16	`glm-4.7-flash:latest`	88k	1.000	0.487	0.295	0.991	0.693	1.45
17	`gemma4:e2b`	128k	0.950	0.522	0.285	1.000	0.689	4.12
18	`gemma4:e4b`	128k	1.000	0.434	0.266	0.991	0.673	4.08
19	`ornith:9b`	256k	0.950	0.485	0.267	0.975	0.669	3.86
20	`laguna-xs-2.1:latest`	80k	0.950	0.483	0.242	1.000	0.669	1.80
21	`translategemma:4b`	128k	0.950	0.375	0.228	0.984	0.634	2.03
22	`t-lite-it-1.0:7b`	32k	0.988	0.390	0.265	0.877	0.630	3.74
23	`north-mini-code-1.0:latest`	80k	1.000	0.477	0.258	0.659	0.599	3.28
24	`lfm2.5:8b`	125k	0.967	0.293	0.215	0.681	0.539	2.51
25	`gigachat3.1:10b`	256k	1.000	0.264	0.178	0.481	0.481	4.11
26	`t-lite-it-2.1:8b`	40k	0.550	0.499	0.171	0.651	0.468	5.42

Лидеры по задачам (генеративные)#

Генерация кода: deepseek-v4-flash:cloud (1.000) · glm-5.2:cloud (1.000) · kimi-k2.7-code:cloud (1.000)
Перевод: kimi-k2.7-code:cloud (0.820) · minimax-m3:cloud (0.794) · deepseek-v4-pro:cloud (0.777)
Суммаризация: gemma4:26b (0.396) · gemma4:26b-a4b-it-qat (0.355) · gemma4:12b (0.347)
Custom-задачи: deepseek-v4-flash:cloud (1.000) · glm-5.2:cloud (1.000) · kimi-k2.7-code:cloud (1.000)
Самые быстрые (по средней задержке): glm-4.7-flash:latest (1.45 с) · gemma4:26b-a4b-it-qat (1.75 с) · laguna-xs-2.1:latest (1.80 с)

Embedding-модели#

Сводная таблица по трём задачам: retrieval (NDCG), классификация (micro-F1), STS (семантическая близость, Spearman). Сортировка — по убыванию среднего балла.

#	Модель	Retrieval	Классификация	STS	Ср.скор
1	`nomic-embed-text-v2-moe:latest`	0.942	1.000	0.802	0.915
2	`qwen3-embedding:8b`	0.942	1.000	0.791	0.911
3	`qwen3-embedding:4b`	0.972	1.000	0.750	0.907
4	`embeddinggemma:300m`	0.972	1.000	0.726	0.899
5	`qwen3-embedding:0.6b`	0.972	1.000	0.666	0.880

Лидеры по задачам (embedding)#

Retrieval (NDCG): embeddinggemma:300m (0.972) · qwen3-embedding:0.6b (0.972) · qwen3-embedding:4b (0.972)
Классификация (F1): nomic-embed-text-v2-moe:latest (1.000) · embeddinggemma:300m (1.000) · qwen3-embedding:0.6b (1.000)
STS (Spearman): nomic-embed-text-v2-moe:latest (0.802) · qwen3-embedding:8b (0.791) · qwen3-embedding:4b (0.750)

Методология и заметки#

Среда: Ollama 0.32.1, замеры 2026-07-19. Модели с суффиксом :cloud опрашивались по облачному endpoint, остальные — по локальным Ollama-инстансам.
Метрики: для текстовых задач avg_score агрегирует F1/BLEU/ROUGE/Levenshtein/code-sim; дополнительно замерена avg_latency (сек). Для embedding — avg_score это NDCG (retrieval), micro-F1 (классификация), Spearman (STS).
Дедупликация: если модель повторялась в нескольких запусках, оставлен последний (с большим run_id).
Контекст указан в тыс. токенов (k); для embedding-моделей контекст не релевантен.
Сырой CSV содержит и промежуточные метрики (BLEU, ROUGE1/2/L, Levenshtein, code-sim, MSE, Pearson, cosine и т.д.) — здесь оставлены только сводные.

Актуальные сетапы моделей (glm-5.3, Qwen3.8-27B на llama.cpp и др.) — на вкладке LLM.

Установка и настройка tuwunel через docker

Thu, 18 Jun 2026 00:00:00 GMT

Tuwunel — это self-hosted сервер Matrix, который можно использовать вместо matrix-synapse, но написан на Rust вместо Python.

Это максимально упрощенный гайд по установке и настройке, основное:

tuwunel + element web (веб клиент) через докер

с проксирование через nginx (reverse proxy на один домен)

wireguard как связка домашнего сервера с внешним миром, гайд по wireguard тут

0. Переменные, которые стоит будет менять под себя (или оставить если ок)#

10.0.3.197 - это мой внутренний айпи сервера, меняете на свое, если все делается на одном сервере, то можно 127.0.0.1
next-way.by - мой домен, по которому происходит доступ, меняете на свой
/opt/matrix - мой путь на сервере, где распологаются все файлы для Tuwunel
dff315b705ce - CONTAINER ID моего инстанса jevolk/tuwunel:main на домашнем сервере, у вас будет другой id

1. Установка и настройка докер#

Если докер старой версии, то может быть сложность при скачивании контейнера (будет ошибка что-то про TAR). Чуть что если у вас старая версия docker, например 20ая, то обновите ее, гайд тут или офф https://docs.docker.com/engine/install/ubuntu/

2. Поднимаем tuwunel + element web#

Создаем файл для docker-compose, например как tuwunel.yaml в папке /opt/matrix. Чтобы не было проблем, сразу поработаем с правами на папку (поменяем владельца на текущего пользователя) командой:

sudo chown -R $USER:$USER /opt/

Далее создаем файл nano /opt/matrix/tuwunel.yaml где необходимо только поменять TUWUNEL_SERVER_NAME и TUWUNEL_REGISTRATION_TOKEN

services:

  homeserver:
    ### If you already built the tuwunel image with 'docker build' or want to use a registry image,
    ### then you are ready to go.
    image: jevolk/tuwunel:main
    restart: unless-stopped
    ports:
      - 8008:6167
    volumes:
      - /opt/matrix/tuwunel:/var/lib/tuwunel
      #- ./tuwunel.toml:/etc/tuwunel.toml
    environment:
      TUWUNEL_SERVER_NAME: next-way.by # EDIT THIS
      TUWUNEL_DATABASE_PATH: /var/lib/tuwunel
      TUWUNEL_PORT: 6167
      TUWUNEL_MAX_REQUEST_SIZE: 20000000 # in bytes, ~20 MB
      TUWUNEL_ALLOW_REGISTRATION: 'true'
      TUWUNEL_REGISTRATION_TOKEN: 'change-it' # A registration token is required when registration is allowed.
      #TUWUNEL_YES_I_AM_VERY_VERY_SURE_I_WANT_AN_OPEN_REGISTRATION_SERVER_PRONE_TO_ABUSE: 'true'
      TUWUNEL_ALLOW_FEDERATION: 'true'
      TUWUNEL_TRUSTED_SERVERS: '["matrix.org"]'
      #TUWUNEL_LOG: warn,state_res=warn
      TUWUNEL_ADDRESS: 0.0.0.0
      #TUWUNEL_CONFIG: '/etc/tuwunel.toml' # Uncomment if you mapped config toml above


  element-web:
    image: vectorim/element-web:latest
    restart: unless-stopped
    ports:
      - 8009:80
    volumes:
      - /opt/matrix/element_config.json:/app/config.json
    depends_on:
      - homeserver

2.1. Настройка `element-web`#

Чтобы element-web заработал для него необходимо создать конфиг nano /opt/matrix/element_config.json, где необходимо поменять для себя значения в m.homeserver

{
  "default_server_config": {
    "m.homeserver": {
      "base_url": "https://next-way.by",
      "server_name": "next-way.by"
    },
    "m.identity_server": {
      "base_url": "https://vector.im"
    }
  },
  "disable_custom_urls": false,
  "disable_guests": false,
  "disable_login_language_selector": false,
  "disable_3pid_login": false,
  "force_verification": false,
  "brand": "Element",
  "integrations_ui_url": "https://scalar.vector.im/",
  "integrations_rest_url": "https://scalar.vector.im/api",
  "integrations_widgets_urls": [
    "https://scalar.vector.im/_matrix/integrations/v1",
    "https://scalar.vector.im/api",
    "https://scalar-staging.vector.im/_matrix/integrations/v1",
    "https://scalar-staging.vector.im/api"
  ],
  "default_widget_container_height": 280,
  "default_country_code": "GB",
  "show_labs_settings": false,
  "features": {},
  "default_federate": true,
  "default_theme": "light",
  "room_directory": {
    "servers": [
      "matrix.org"
    ]
  },
  "enable_presence_by_hs_url": {
    "https://matrix.org": false,
    "https://matrix-client.matrix.org": false
  },
  "setting_defaults": {
    "breadcrumbs": true
  },
  "jitsi": {
    "preferred_domain": "meet.element.io"
  },
  "element_call": {
    "url": "https://call.element.io",
    "brand": "Element Call"
  },
  "map_style_url": "https://api.maptiler.com/maps/streets/style.json?key=fU3vlMsMn4Jb6dnEIFsx"
}

2.2. Сам запуск#

docker compose -f tuwunel.yaml up -d

# -f - указывает на файл
# up -d - запускает в бекграунде

Можем с помощью docker ps проверить что все запустилось без ошибок

3. Настройка nginx#

Необходимо также завести VPS и создать A запись на домен, но это уже выходит за пределы гайда, все действия по настройке nginx происходят на VPS с внешним айпишником и на котором уже установлен wireguard для связи VPS + домашний сервер

Первым делом сгенерируем сертификаты для Let's Encrypt с помощью cerbot (Установку cerbot найдете тут https://certbot.eff.org/instructions/)

certbot --nginx -d next-way.by

После чего нужно будет удалить лишнее, что добавил cerbot, единственное запомните пути к публичному и приватному ключу, мало ли cerbot будет распологать эти ключи в каком-то другом месте чем у меня по гайду.

Создадим конфиг для проксирования на Tuwunel и element web nano /etc/nginx/sites-enabled/next-way.by

upstream tuwunel {
  server 10.0.3.197:8008; # IP and port where tuwunel is listening
}

server {
  # Client-Server API over HTTPS (port 443)
  listen 443 ssl;
  listen [::]:443 ssl;
  # Matrix Federation over HTTPS (port 8448)
  # Only needed if you want to federate with other homeservers
  # Don't forget to open port 8448 in your firewall!
  listen 8448 ssl;
  listen [::]:8448 ssl;
#  http2 on;
  server_name next-way.by;

  # Nginx standard body size is 1MB, which is quite small for media uploads
  # Increase this to match the max_request_size in your tuwunel.toml
  client_max_body_size 100M;
  location / {
    proxy_pass http://10.0.3.197:8009;

    # Preserve host and scheme - critical for proper Matrix operation
    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-For $remote_addr;
    proxy_set_header X-Forwarded-Proto https;
  }

  # Forward requests to Tuwunel
  location ~ ^(/_matrix|/_synapse/client|/_synapse/admin|/_synapse/mas) {
    proxy_pass http://10.0.3.197:8008;

    # Preserve host and scheme - critical for proper Matrix operation
    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-For $remote_addr;
    proxy_set_header X-Forwarded-Proto https;
  }

  # TLS configuration (Let's Encrypt example using certbot)
  ssl_certificate /etc/letsencrypt/live/next-way.by/fullchain.pem; # managed by Certbot
  ssl_certificate_key /etc/letsencrypt/live/next-way.by/privkey.pem; # managed by Certbot
}

server {
    if ($host = next-way.by) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

    listen 80 ;
    listen [::]:80 ;
    server_name next-way.by;
    return 404; # managed by Certbot
}

У меня конфиг не отрабатывал с http2 on;, но у вас возможно все заведется, моя проблема скорее всего в том что я менял глобальные настройки ранее. Правило для element web взял из https://habr.com/ru/articles/1028012/.

Проверяем конфиг командой

nginx -t

и если все хорошо, то применяем командой

service nginx reload

Если все хорошо, то при открытии своего домена вы увидите element-web

4. Заведение пользователя#

Т.к. мы запустили Tuwunel в docker, то прямого доступа к cli у нас нет и для этого необходимо запускать cli из под докер контейнера. Для этого на домашнем сервере выполняем docker ps чтобы узнать CONTAINER ID для jevolk/tuwunel:main и создаем юзера с админ правами:

# проверяем что доступ к cli есть
docker exec -it dff315b705ce tuwunel -h

# создаем юзера
docker exec -it dff315b705ce tuwunel --execute "users create_user your_user_name"

После чего вам в ответе придет логин и пароль. Лично у меня были в последующем проблемы с логином, но все это починилось простой перезагрузкой контейнера docker restart dff315b705ce

Послесловие#

Клиент я использую FluffyChat https://matrix.org/ecosystem/clients/fluffychat/, он немного неудобный, но зато поддерживает Multi Account.

После логина вы попадете в комнату (чат) где также будет находиться бот @conduit:next-way.by (у вас будет с вашим доменом), который может выполнять команды cli через команды в чат. Для получения справки можете написать в чате:

!admin --help

Работа с архивами через консоль

Sun, 30 Jun 2024 00:00:00 GMT

Форматы делятся на три группы: контейнеры (tar) — только собирают файлы вместе, сжиматели (gzip, bzip2, xz) — сжимают один файл, архиваторы (zip, rar, 7z) — сами и собирают, и сжимают.

Формат	Расширение	Пакет
ZIP	`.zip`	`zip`, `unzip`
RAR	`.rar`	`rar`, `unrar` (non-free)
TAR	`.tar`	предустановлен
GZIP	`.gz`	предустановлен
BZIP2	`.bz2`	предустановлен
XZ	`.xz`	предустановлен
7Z	`.7z`	`p7zip-full`

Все примеры дальше — вокруг одного каталога:

project/
├── app.py
└── data/
    └── customers.csv

ZIP архивы#

Нужны пакеты zip и unzip (в Debian-подобных: apt install zip unzip).

# Создать архив каталога целиком
zip -r project.zip project/

# Добавить файл в уже собранный архив
zip project.zip notes.txt

# Распаковать в текущий каталог
unzip project.zip

# Распаковать в конкретный каталог
unzip project.zip -d ~/restore

# Посмотреть содержимое, не распаковывая
unzip -l project.zip

# Создать с паролем (спросит интерактивно)
zip -e -r project.zip project/

# Распаковать защищённый архив — пароль спросит здесь
unzip project.zip

Внутри ZIP сжимает каждый файл по отдельности — удобно точечно добавлять/забирать файлы, но на каталоге целиком ZIP проигрывает tar.gz и 7z.

RAR архивы#

Проприетарный формат: для создания нужен пакет rar, для распаковки хватает бесплатного unrar (в Debian-подобных оба лежат в non-free).

# Создать архив каталога (a = add)
rar a project.rar project/

# С паролем (спросит интерактивно)
rar a -p project.rar project/

# Многотомный архив по 100 МБ каждый
rar a -v100m project.rar project/

# Распаковать с сохранением структуры каталогов
unrar x project.rar

# Ссыпать всё содержимое в текущую папку, пути отбрасываются
unrar e project.rar

Команды rar и unrar симметричны: rar x project.rar и rar e project.rar работают так же. Разница x/e — только в сохранении путей.

TAR контейнеры#

tar сам не сжимает — склеивает файлы в один поток. Сжатие включается фильтром-флагом: z — gzip, j — bzip2, J — xz.

Флаг	Что делает
`c`	создать архив
`x`	извлечь
`t`	показать содержимое
`z`	фильтр gzip (`.tar.gz`)
`j`	фильтр bzip2 (`.tar.bz2`)
`J`	фильтр xz (`.tar.xz`)
`v`	подробный вывод
`f`	дальше — имя файла архива
`-C`	сменить каталог

# Создать сжатый архив каталога (gzip)
tar -czf project.tar.gz project/

# То же с xz: сжатие сильнее, процесс медленнее
tar -cJf project.tar.xz project/

# Посмотреть содержимое, не распаковывая
tar -tzf project.tar.gz

# Распаковать в текущий каталог
tar -xzf project.tar.gz

# Распаковать в конкретный каталог
tar -xzf project.tar.gz -C ~/restore

GNU tar угадывает фильтр по расширению: tar -xf project.tar.xz сработает так же, как -xzf/-xjf. Старый синтаксис без дефиса (tar zxvf …) ещё работает, но современный GNU-стиль — с дефисом.

GZ архивы#

gzip сжимает один файл: app-2026-06-30.log превращается в app-2026-06-30.log.gz, оригинал по умолчанию удаляется.

# Сжать лог (оригинал удалится)
gzip app-2026-06-30.log

# Сжать, оставив оригинал (-k = keep)
gzip -k app-2026-06-30.log

# Максимальное сжатие (1..9, по умолчанию 6)
gzip -9 app-2026-06-30.log

# Распаковать (= gzip -d)
gunzip app-2026-06-30.log.gz

Сжатые логи читаются и grep-аются на лету, без распаковки:

zcat app-2026-06-30.log.gz          # вывести в stdout
zless app-2026-06-30.log.gz         # постранично
zgrep ERROR app-2026-06-30.log.gz   # поиск по сжатому

Каталог так не сжать — сначала соберите его в tar: tar -czf project.tar.gz project/.

XZ архивы#

Работает как gzip, но сжимает сильнее и медленнее — стандарт для образов дистрибутивов и пакетов.

# Сжать образ
xz raspi-lite.img

# Сжать, оставив оригинал
xz -k raspi-lite.img

# Максимальная степень (0..9; 9e — с агрессивной памятью под словарь)
xz -9e raspi-lite.img

# Распаковать (= xz -d)
unxz raspi-lite.img.xz

.tar.xz распаковывается как и любой tar-архив: tar -xJf project.tar.xz или универсально tar -xf project.tar.xz.

7z архивы#

Формат с наилучшим сжатием и поддержкой чужих форматов. Нужен пакет p7zip-full (в Debian-подобных: apt install p7zip-full).

# Создать архив каталога
7z a project.7z project/

# Посмотреть содержимое
7z l project.7z

# Распаковать в текущий каталог
7z x project.7z

# Распаковать в конкретный каталог (путь сразу за -o, без пробела)
7z x project.7z -o$HOME/restore

# С паролем (спросит интерактивно)
7z a -p project.7z project/

7z x вскрывает и чужие форматы: тот же вызов распакует project.zip, project.tar.gz или project.rar.

Полезная связка — конвейер 7z + tar для распаковки на лету:

7z x -so project.tar.7z | tar xf - -C ~/restore

Systemd

Sat, 15 Jul 2023 00:00:00 GMT

systemd — система инициализации и управления службами в Linux, потеснившая в 2010-е годы традиционный init. Главная особенность — параллельный запуск служб при загрузке, за счёт чего система стартует заметно быстрее.

Все примеры дальше крутятся вокруг одной службы myapp — как сделать собственную, показано в разделе «Создание службы».

Основные понятия#

Юнит — базовая единица управления systemd: конфигурационный файл, описывающий ресурс (службу, сокет, устройство, точку монтирования)
Служба — тип юнита для демонов и процессов (*.service)
Таргет — группа юнитов, активируемых вместе; наследник runlevel традиционного init
cgroup (контрольная группа) — механизм ядра: группирует процессы для учёта и ограничения ресурсов; systemd через cgroup отслеживает процессы каждой службы

Соответствие runlevel и таргетов:

Runlevel	Target	Что это
0	poweroff.target	выключение
1	rescue.target	однопользовательский режим (восстановление)
3	multi-user.target	многопользовательский без графики (серверы)
5	graphical.target	многопользовательский с графикой
6	reboot.target	перезагрузка

Управление службой#

# Запустить
systemctl start myapp

# Остановить
systemctl stop myapp

# Перезапустить (stop + start)
systemctl restart myapp

# Перечитать конфиг службы без перезапуска
systemctl reload myapp

# Проверить статус: состояние, дерево процессов, свежие строки лога
systemctl status myapp

Суффикс .service необязателен: systemctl start myapp и systemctl start myapp.service — одно и то же. По статье пишем без него.

Автозагрузка#

# Включить автозапуск и запустить службу сразу
systemctl enable --now myapp

# Включить только автозапуск
systemctl enable myapp

# Убрать из автозагрузки
systemctl disable myapp

# Запретить совсем (замаскировать: не запустится даже вручную)
systemctl mask myapp

# Вернуть обратно
systemctl unmask myapp

enable сам службу не запускает — она стартует при следующей загрузке. Чтобы включить автозапуск и сразу поднять службу — enable --now.

Создание службы#

Файл юнита кладётся в /etc/systemd/system/ — здесь это myapp.service:

[Unit]
Description=My Application
After=network.target

[Service]
Type=simple
User=myuser
WorkingDirectory=/opt/myapp
ExecStart=/opt/myapp/bin/myapp
Restart=on-failure
RestartSec=5

[Install]
WantedBy=multi-user.target

Выбор Type= под поведение процесса:

Type	Когда использовать
simple	процесс работает на переднем плане и не демонизируется сам (по умолчанию)
forking	процесс сам уходит в фон в стиле классических Unix-демонов
oneshot	разовая задача: отработала и завершилась
notify	как simple, но процесс сам сообщает о готовности через `sd_notify`

Restart=on-failure перезапускает службу только при падении; always — и после штатного завершения тоже.

Принимаем юнит в работу:

# Перечитать юниты после изменения файлов
sudo systemctl daemon-reload

# Включить автозагрузку и запустить
sudo systemctl enable --now myapp

Работа с таргетами#

# Список доступных таргетов
systemctl list-units --type=target

# Дерево зависимостей таргета
systemctl list-dependencies graphical.target

# Переключить текущую сессию на режим без графики
sudo systemctl isolate multi-user.target

isolate гасит всё, чего нет в целевом таргете и его зависимостях — включая запущенные графические приложения при уходе из graphical.target.

Дефолтный таргет для будущих загрузок:

# Какой таргет будет активирован при загрузке
systemctl get-default

# Сделать графический режим дефолтом
sudo systemctl set-default graphical.target

Перезагрузка и выключение#

# Перезагрузить систему
systemctl reboot

# Выключить
systemctl poweroff

Обе команды — тонкие обёртки над соответствующими таргетами (reboot.target, poweroff.target).

Логи службы (journalctl)#

# Все логи службы
journalctl -u myapp

# С последней загрузки системы
journalctl -u myapp -b

# Последние 100 строк, без пейджера
journalctl -u myapp -n 100 --no-pager

# В реальном времени
journalctl -u myapp -f

# За интервал времени
journalctl -u myapp --since "2026-06-30 10:00" --until "2026-06-30 12:00"

Для уже установленных служб удобно смотреть их юнит с учётом дроп-инов: systemctl cat myapp, а править — sudo systemctl edit myapp.

MongoDB

Sat, 01 Jul 2023 00:00:00 GMT

MongoDB — документоориентированная СУБД: данные хранятся не в таблицах, а в коллекциях JSON-подобных документов (BSON). Гибкая схема, богатый язык запросов и встроенная репликация.

Установка#

Официальный репозиторий для Ubuntu 22.04 (MongoDB 7.0):

# Ключ подписи репозитория (apt-key устарел — кладём ключ в keyring)
sudo apt install gnupg curl
curl -fsSL https://www.mongodb.org/static/pgp/server-7.0.asc | \
  sudo gpg -o /usr/share/keyrings/mongodb-server-7.0.gpg --dearmor

# Репозиторий
echo "deb [ arch=amd64,arm64 signed-by=/usr/share/keyrings/mongodb-server-7.0.gpg ] https://repo.mongodb.org/apt/ubuntu jammy/mongodb-org/7.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-7.0.list

# Установка и запуск
sudo apt update
sudo apt install -y mongodb-org
sudo systemctl enable --now mongod

Подключение к шеллу (в современных версиях это mongosh, legacy-клиент mongo удалён):

mongosh

Всё ниже — команды шелла (JavaScript). Демонстрируем на коллекции customers с документами вида { name, email, city, age, status }.

Вставка#

// Один документ
db.customers.insertOne({
  name: "Olga Smirnova",
  email: "olga@example.com",
  city: "Minsk",
  age: 29,
  status: "active"
})

// Массив документов — вставка пачкой
db.customers.insertMany([
  { name: "Ivan Petrov",  email: "ivan@example.com", city: "Gomel", age: 34, status: "inactive" },
  { name: "Anna Koval",   email: "anna@example.com", city: "Minsk", age: 41, status: "active" },
  { name: "Maksim Lee",   email: "maks@example.com", city: "Brest", age: 23, status: "active" }
])

Коллекция создаётся автоматически при первой вставке; у документа без явного _id MongoDB сгенерирует его сама.

Выборки#

Простые#

// Все документы коллекции
db.customers.find()

// Один документ, совпавший первым
db.customers.findOne({ name: "Anna Koval" })

// По точному значению поля
db.customers.find({ city: "Minsk" })

Операторы сравнения#

// Возраст больше 25
db.customers.find({ age: { $gt: 25 } })

// Комбинированный диапазон: 25 <= age <= 40
db.customers.find({ age: { $gte: 25, $lte: 40 } })

// Вхождение в набор значений
db.customers.find({ city: { $in: ["Minsk", "Brest"] } })

// Поле существует / отсутствует
db.customers.find({ phone: { $exists: true } })

// Подстрока в начале поля (регулярное выражение)
db.customers.find({ name: { $regex: "^A" } })

Основные операторы сравнения: $eq, $ne, $gt, $gte, $lt, $lte, $in, $nin, $exists, $regex.

Логические операторы#

// И: оба условия одновременно
db.customers.find({
  age: { $gte: 25 },
  status: "active"
})

// Явная форма с $and (нужна, когда условие на одно поле сложное)
db.customers.find({
  $and: [
    { age: { $gte: 25 } },
    { age: { $lte: 40 } }
  ]
})

// ИЛИ: хотя бы одно из условий
db.customers.find({
  $or: [
    { city: "Minsk" },
    { age: { $gte: 35 } }
  ]
})

// Отрицание набора условий
db.customers.find({ $nor: [ { status: "inactive" }, { age: { $lt: 25 } } ] })

Проекции, сортировка и пагинация#

// Только name и email (без _id) у активных клиентов
db.customers.find(
  { status: "active" },
  { name: 1, email: 1, _id: 0 }
)

// Свежие первыми, 10 документов, третья страница
db.customers.find()
  .sort({ age: -1 })
  .limit(10)
  .skip(20)

Агрегации#

Конвейер документов: каждый этап ($match, $group, $sort, …) обрабатывает поток и передаёт результат следующему.

// Группировка по городу: количество и средний возраст
db.customers.aggregate([
  { $match: { status: "active" } },
  { $group: { _id: "$city", count: { $sum: 1 }, avgAge: { $avg: "$age" } } },
  { $sort: { count: -1 } },
  { $limit: 5 }
])

Обновления#

// Обновить один документ: заменить поля через $set
db.customers.updateOne(
  { name: "Ivan Petrov" },
  { $set: { status: "active" } }
)

// Обновить все документы под фильтр
db.customers.updateMany(
  { status: "inactive" },
  { $set: { city: "unknown" } }
)

// Инкремент счётчика
db.customers.updateOne(
  { name: "Anna Koval" },
  { $inc: { logins: 1 } }
)

// Добавить элемент в массив
db.customers.updateOne(
  { name: "Anna Koval" },
  { $push: { tags: "vip" } }
)

// Удалить поле целиком
db.customers.updateOne(
  { name: "Anna Koval" },
  { $unset: { phone: "" } }
)

Без $set и других операторов updateOne({ … }, { age: 30 }) заменит весь документ на новый. Всегда указывайте оператор.

Довольно частый паттерн — апsert: обновить, а если документа нет, вставить (пригоден для инкрементальных синхронизаций):

db.customers.updateOne(
  { email: "new@example.com" },
  { $set: { name: "New User", status: "active" } },
  { upsert: true }
)

Удаления#

// Один документ (первый совпавший)
db.customers.deleteOne({ email: "maks@example.com" })

// Все документы под фильтр
db.customers.deleteMany({ status: "inactive" })

// Удалить коллекцию вместе с индексами
db.customers.drop()

deleteMany({}) чистит документы, drop() — коллекцию целиком (включая индексы). Для «зачистки таблицы» быстрее именно drop().

Реплика-сет#

Репликация держит копии данных на нескольких узлах: записи принимает один PRIMARY, остальные синхронизируются с ним по oplog. При падении PRIMARY участники выбирают нового — кластер продолжает работать.

Конфигурация узлов#

Одинаковый replSetName в /etc/mongod.conf на каждом узле. Обратите внимание: bindIp и port живут в секции net, а не в replication:

# /etc/mongod.conf
net:
  bindIp: 0.0.0.0
  port: 27017
replication:
  replSetName: rs0

Затем на каждом узле: sudo systemctl restart mongod. Узлам нужен доступ друг к другу и клиентам по порту 27017:

# Точечно: только из доверенной подсети
sudo ufw allow from 10.0.0.0/24 to any port 27017

Инициализация#

Подключаемся к одному узлу и инициализируем набор — остальные перечислены в members:

// Подключение (реплика-сет указывается в строке подключения)
mongosh "mongodb://mongo1.example.com:27017/?replicaSet=rs0"

// Выполняется один раз, на любом перечисленном узле
rs.initiate({
  _id: "rs0",
  members: [
    { _id: 0, host: "mongo1.example.com:27017" },
    { _id: 1, host: "mongo2.example.com:27017" },
    { _id: 2, host: "mongo3.example.com:27017" }
  ]
})

Статус и конфигурация#

// Состояние участников: health, state (PRIMARY/SECONDARY), lag
rs.status()

// Текущая конфигурация набора
rs.conf()

// Передать роль PRIMARY другому узлу (например, перед обслуживанием)
rs.stepDown()

Добавление и удаление участников#

// Подключить новый узел (сначала — с тем же replSetName в mongod.conf)
rs.add("mongo4.example.com:27017")

// Убрать узел из набора
rs.remove("mongo3.example.com:27017")

Приоритет участника задаётся в конфиге набора: rs.conf().members — поле priority; узел с наибольшим приоритетом выигрывает выборы PRIMARY. Для реплика-сета нужны минимум три узла с данным (или арбитры) — кворум должен быть надёжным.

Apache Kafka

Sat, 10 Jun 2023 00:00:00 GMT

Apache Kafka — распределённая потоковая платформа: продюсеры пишут события в топики, консьюмеры группы читают их независимо. Топик делится на партиции — единицы параллелизма и порядка (сообщения в пределах партиции упорядочены).

Все примеры дальше — вокруг одного топика orders-events с тремя партициями на локальном брокере, кластер — в отдельном разделе.

Установка#

Kafka — JVM-приложение: нужен Java 17. Свежую версию и ссылку на архив — проверяйте на kafka.apache.org/downloads, номера версий в URL ниже подставьте под актуальную.

# Зависимости
sudo apt update
sudo apt install openjdk-17-jdk wget

# Скачивание и распаковка (Kafka 3.9, сборка под Scala 2.13)
wget https://downloads.apache.org/kafka/3.9.0/kafka_2.13-3.9.0.tgz
tar -xzf kafka_2.13-3.9.0.tgz
sudo mv kafka_2.13-3.9.0 /opt/kafka

Запуск (KRaft)#

С версии 3.3 Kafka работает в режиме KRaft — метаданные кластера хранятся в Raft-логе самой Kafka, ZooKeeper не нужен (в 4.0 он удалён полностью).

cd /opt/kafka

# Сгенерировать Cluster ID кластера
KAFKA_CLUSTER_ID="$(bin/kafka-storage.sh random-uuid)"

# Отформатировать директорию метаданных и логов
bin/kafka-storage.sh format -t "$KAFKA_CLUSTER_ID" -c config/kraft/server.properties

# Старт брокера (-daemon — фоновый процесс, лог в logs/server.log)
bin/kafka-server-start.sh -daemon config/kraft/server.properties

# Проверка живости
tail -f /opt/kafka/logs/server.log

Kafka 3.x ещё умеет классический режим с ZooKeeper (bin/zookeeper-server-start.sh + config/zookeeper.properties), но новые развёртывания имеет смысл делать только в KRaft.

Топики#

# Создать топик: 3 партиции, одна копия данных (одиночный брокер)
bin/kafka-topics.sh --create --topic orders-events \
  --bootstrap-server localhost:9092 --partitions 3 --replication-factor 1

# Список топиков
bin/kafka-topics.sh --list --bootstrap-server localhost:9092

# Описание: партиции, лидеры, офсеты
bin/kafka-topics.sh --describe --topic orders-events --bootstrap-server localhost:9092

--partitions — сколько параллельных потоков чтения и записи (после создания только увеличивают). --replication-factor 1 — единственный вариант для одиночного брокера; в кластере ставят 2–3.

Производители и потребители#

Производитель#

Сообщения пишутся построчно со stdin:

bin/kafka-console-producer.sh --topic orders-events --bootstrap-server localhost:9092
> {"order_id": 1001, "amount": 149.99}
> {"order_id": 1002, "amount": 59.50}

Потребитель#

# Читать с начала истории (--from-beginning), иначе — только новые
bin/kafka-console-consumer.sh --topic orders-events \
  --bootstrap-server localhost:9092 --from-beginning

Группы потребителей#

Консьюмеры одной группы делят партиции между собой: каждая партиция закрепляется ровно за одним потребителем группы — так Kafka масштабирует обработку, не теряя порядка.

# Потребитель из группы billing
bin/kafka-console-consumer.sh --topic orders-events \
  --bootstrap-server localhost:9092 --group billing

# Состояние группы: закрепления, текущие офсеты, отставание (lag)
bin/kafka-consumer-groups.sh --bootstrap-server localhost:9092 \
  --describe --group billing

Офсеты группы Kafka хранит сама (в топике __consumer_offsets) — перезапущенный потребитель продолжает с места остановки.

Кластер из нескольких брокеров#

В KRaft узлы совмещают роли брокера и контроллера и сами выбирают «мета»-лидера. Типичной прод-схемой являются три узла kafka1–kafka3: роли, узлы и кворум контроллеров описываются в server.properties каждого узла:

# config/kraft/server.properties, узел kafka1 (на kafka2/kafka3 — node.id 2 и 3)
process.roles=broker,controller
node.id=1
controller.quorum.voters=1@kafka1.example.com:9093,2@kafka2.example.com:9093,3@kafka3.example.com:9093
listeners=PLAINTEXT://:9092,CONTROLLER://:9093
advertised.listeners=PLAINTEXT://kafka1.example.com:9092
log.dirs=/var/kafka-logs
num.partitions=3

На каждом узле — свой node.id, но один и тот же controller.quorum.voters и один Cluster ID при форматировании:

bin/kafka-storage.sh format -t "$KAFKA_CLUSTER_ID" -c config/kraft/server.properties
bin/kafka-server-start.sh -daemon config/kraft/server.properties

В кластере создавайте топики с --replication-factor 2–3: при падении одного брокера партиция останется читаемой и записываемой за счёт копии на другом узле.

Брандмауэр#

# Клиентам — консумерский/продюсерский порт
sudo ufw allow from 10.0.0.0/24 to any port 9092

# Между узлами кластера — контроллерный порт (перекрывающие подсети допустимы)
sudo ufw allow from 10.0.0.0/24 to any port 9093

Порт 2181 (ZooKeeper) больше не участвует в KRaft-развёртывании.

Ansible

Thu, 01 Jun 2023 00:00:00 GMT

Ansible — инструмент автоматизации конфигураций и развёртывания: задачи описываются YAML-плейбуками, исполняются по SSH без агентов на целевых машинах. Сценарий статьи: инвентарь из групп webservers/dbservers, настраиваем на них nginx.

Установка#

Из репозитория Ubuntu приходит сильно запаздывающая версия — живее брать из официального PPA:

sudo apt update
sudo add-apt-repository --yes --update ppa:ansible/ansible
sudo apt install ansible

ansible --version

Альтернатива, дающая самые свежие релизы: pipx install ansible (или pip в виртуальном окружении). Не смешивайте оба способа на одной машине.

Инвентарь#

Инвентарь описывает хосты и их группы. Файл inventory.ini рядом с плейбуками:

[webservers]
web1.example.com
web2.example.com

[dbservers]
db1.example.com
db2.example.com

[all:vars]
ansible_user=admin
ansible_ssh_private_key_file=~/.ssh/id_rsa

Инвентарь по умолчанию Ansible берёт из ansible.cfg в каталоге плейбука:
# ansible.cfg
[defaults]
inventory = ./inventory.ini
иначе каждый вызов команды придётся снабжать -i inventory.ini.

Первый плейбук#

Плейбук — YAML со списком задач (task). Файл update.yml:

---
- name: Обновление системных пакетов
  hosts: all
  become: yes
  tasks:
    - name: Обновить кэш пакетов
      apt:
        update_cache: yes

    - name: Установить базовый набор
      apt:
        name:
          - nginx
          - git
          - curl
        state: present

Запуск:

ansible-playbook update.yml

Задачи Ansible идемпотентны: повторный прогон плейбука не делает лишнего — модули сравнивают текущее состояние с желаемым и меняют только расходящееся.

Модули#

Модуль — атомарное действие. Самой ходовой хватает на большинство задач:

Модуль	Что делает
`apt`	пакеты в Debian/Ubuntu
`yum`, `dnf`	пакеты в RHEL-семействе
`copy`	файл на удалённый хост
`template`	файл из Jinja2-шаблона с подстановкой переменных
`file`	права, владельцы, каталоги
`service`	запустить/остановить/рестартовать службу
`user`, `group`	пользователи и группы

Полные имена модулей — с префиксом коллекции: ansible.builtin.copy, ansible.builtin.service. Справка по любому: ansible-doc copy, документация — docs.ansible.com.

Переменные и обработчики#

Внутри плейбука — vars; в шаблонах — подстановка через {{ … }}. Файл nginx.conf.j2 рядом с плейбуком:

server {
    listen {{ http_port }};
    root {{ document_root }};
}

Файл webserver.yml:

---
- name: Настройка веб-сервера
  hosts: webservers
  become: yes
  vars:
    http_port: 80
    document_root: /var/www/html
  tasks:
    - name: Конфигурация nginx из шаблона
      template:
        src: nginx.conf.j2
        dest: /etc/nginx/nginx.conf
      notify: Перезапустить nginx   # сработает, только если файл изменился

  handlers:
    - name: Перезапустить nginx
      service:
        name: nginx
        state: restarted

notify — обработчик (handler): запускается один раз в конце прогона и только когда задача реально что-то поменяла. Прогон без изменений рестартов службы не делает.

Роли#

Роль — переиспользуемый компонент со своей структурой каталогов:

ansible-galaxy init roles/webserver

roles/webserver/
├── tasks/main.yml        # задачи роли
├── handlers/main.yml
├── templates/            # nginx.conf.j2 — сюда
├── defaults/main.yml     # переменные по умолчанию
└── vars/main.yml

Использование — в плейбуке вместо перечисления задач:

---
- name: Веб-серверы
  hosts: webservers
  become: yes
  roles:
    - webserver

Готовые роли сообщества — Ansible Galaxy (ansible-galaxy install geerlingguy.nginx), свои кладите в roles/ рядом с плейбуком.

Команды работы#

# Проверка доступности хостов (модуль ping)
ansible all -m ping

# Только одна группа
ansible webservers -m ping

# Разовая команда на хостах
ansible all -a "uptime"

# Плейбук с суперпользователем на целевых машинах
ansible-playbook webserver.yml --become

# Показать список задач, ничего не выполняя
ansible-playbook webserver.yml --list-tasks

# Сухой прогон: изменения считаются, но не применяются
ansible-playbook webserver.yml --check --diff

# Подробный вывод (v, -vv, -vvv — многословнее)
ansible-playbook webserver.yml -v

# Ограничить прогон одним хостом
ansible-playbook webserver.yml --limit web1.example.com

Секреты (пароли, ключи API) держите в зашифрованных переменных: ansible-vault encrypt_string — и в плейбуме как обычную переменную; расшифровка запрашивает пароль vault при прогоне.

GlassFish

Mon, 15 May 2023 00:00:00 GMT

GlassFish — открытая реализация Jakarta EE (бывшая Java EE): домен приложения, веб-консоль администрирования и CLI asadmin из коробки. В роли сервера приложений подходит как для разработки, так и для прод-эксплуатации.

Все команды ниже — ./asadmin из каталога /opt/glassfish7/bin.

Установка#

GlassFish 7 — Jakarta EE 10, нужен JDK 17+. Дистрибутив — zip с Maven Central; свежую версию проверяйте на glassfish.org:

# Зависимости
sudo apt update
sudo apt install openjdk-17-jdk unzip

# Скачивание и распаковка (GlassFish 7.0.20)
wget https://repo1.maven.org/maven2/org/glassfish/main/distributions/glassfish/7.0.20/glassfish-7.0.20.zip
unzip glassfish-7.0.20.zip
sudo mv glassfish7 /opt/glassfish7

Первый запуск#

cd /opt/glassfish7/bin

# Запустить дефолтный домен (domain1)
./asadmin start-domain

# Задать пароль стандартному админу (спросит старый — пустой — и новый)
./asadmin change-admin-password

# Включить шифрование админ-интерфейса (кроме самого первого запроса пароля)
./asadmin enable-secure-admin

После enable-secure-admin домен надо перезапустить (./asadmin restart-domain), и админ-трафик пойдёт по TLS.

Ещё одного админа добавляют в группу asadmin той же admin-realm:

./asadmin create-user --authrealmname admin-realm --groups asadmin backupadmin

Веб-консоль — http://localhost:4848, вход — учётка из admin-realm. Наружу этот порт лучше не открывать (см. брандмауэр в конце).

Управление доменом#

# Запуск / остановка / перезапуск
./asadmin start-domain
./asadmin stop-domain
./asadmin restart-domain

# Список доменов и их статус
./asadmin list-domains

start-domain --verbose — это передний план с логами в консоль (удобно для отладки), а не фоновый режим. Для автозапуска на сервере заведите systemd-юнит с /opt/glassfish7/bin/asadmin start-domain в ExecStart.

Развёртывание приложений#

# WAR-приложение
./asadmin deploy /path/to/orders-app.war

# EAR-корпоративное приложение
./asadmin deploy /path/to/orders-app.ear

# Своя контекст-строка вместо имени файла
./asadmin deploy --contextroot=/orders /path/to/orders-app.war

# Что уже развернуто
./asadmin list-applications

# Снять приложение
./asadmin undeploy orders-app

deploy по умолчанию кладёт приложение под контекстом по имени файла (orders-app.war доступно на /orders-app); при повторном развёртывании того же имени старая версия заменяется — «горячий» деплой работает.

Источники данных (JDBC)#

Драйвер БД — просто jar в lib/ext домена; после этого — пул соединений и JDBC-ресурс (JNDI) поверх него:

cp /path/to/postgresql.jar /opt/glassfish7/glassfish/domains/domain1/lib/ext/
./asadmin restart-domain

# Пул соединений к PostgreSQL
./asadmin create-jdbc-connection-pool \
  --datasourceclassname=org.postgresql.ds.PGSimpleDataSource \
  --restype=javax.sql.DataSource \
  --property user=app:password=secret:serverName=10.0.0.14:portNumber=5432:databaseName=ordersdb \
  jdbc/ordersPool

# JDBC-ресурс (JNDI-имя jdbc/ordersDS) — его уже ищут приложения
./asadmin create-jdbc-resource --connectionpoolid jdbc/ordersPool jdbc/ordersDS

# Проверка живости пула
./asadmin ping-connection-pool jdbc/ordersPool

Свойства (property) разделяются :, имена serverName, databaseName, portNumber — для драйвера PostgreSQL; для другого провайдера набор свойств свой. Тот же ресурс приложения видят через java:comp/env/jdbc/ordersDS.

Брандмауэр#

# HTTP / HTTPS слушатели приложений — клиентам
sudo ufw allow from 10.0.0.0/24 to any port 8080
sudo ufw allow from 10.0.0.0/24 to any port 8181

# 4848 (админ-консоль) — только из доверенной админ-подсети
sudo ufw allow from 10.0.0.5 to any port 4848

Порт 4848 наружу не открывайте: консоль позволяет менять домен целиком.

Vim

Mon, 01 May 2023 00:00:00 GMT

Vim — модальный текстовый редактор, развитая версия классического vi: доступен практически в любой Unix-системе, не тратит руки на мышь и после освоения ощутимо ускоряет правку кода и конфигов.

Режимы работы#

Вся фишка Vim — в режимах: одна и та же клавиша значит разное, смотря в каком режиме вы находитесь.

Normal — навигация и команды; Vim всегда стартует здесь
Insert — ввод текста (попасть: i / a / o, выйти: Esc)
Visual — выделение текста (попасть: v / V / Ctrl+v)
Command-line — команды с двоеточием (:w, :q, :%s/…/…/)

Навигация#

Клавиши	Что делают
`h` `j` `k` `l`	влево, вниз, вверх, вправо
`w` / `b`	следующее / предыдущее слово
`0` / `$`	начало / конец строки
`gg` / `G`	начало / конец файла
`{` / `}`	предыдущий / следующий абзац
`Ctrl+d` / `Ctrl+u`	полстраницы вниз / вверх

Редактирование#

i   — вставка перед курсором        a — вставка после курсора
I   — вставка в начало строки       A — вставка в конец строки
o   — новая строка ниже             O — новая строка выше
x   — удалить символ                r — заменить один символ
dd  — удалить строку                dw — удалить слово
yy  — скопировать (yank) строку     yw — скопировать слово
p   — вставить после курсора        P — вставить перед курсором
u   — отменить                      Ctrl+r — вернуть отменённое
ci" — изменить содержимое в кавычках ci( — в скобках (важный паттерн «c» + объект)

Комбинация «оператор + текстовый объект» работает и с другими операторами: di( — удалить содержимое скобок, daw — удалить слово вместе с пробелом вокруг, dd — оператор удаления на целую строку.

Визуальный режим#

Выделение, затем оператор — так работают массовые правки:

v   — посимвольное выделение       V — построчное выделение
Ctrl+v — блочное выделение (колонна)
y   — скопировать выделенное       d — вырезать
> / < — сдвиг выделенного вправо / влево
u / U — выделенное в нижний / верхний регистр

Классика блочного выделения: Ctrl+v, спуститься курсором по столбцу, I — ввод текста, Esc — текст появится на каждой строке выделения.

Поиск и замена#

/pattern    — поиск вперёд (n — следующее совпадение, N — предыдущее)
?pattern    — поиск назад
:s/old/new/    — замена первого совпадения в строке
:s/old/new/g   — замена в текущей строке (все совпадения)
:%s/old/new/g  — замена во всём файле
:%s/old/new/gc — то же, с подтверждением каждого совпадения

Сохранение и выход#

Команда	Что делает
`:w`	сохранить
`:q`	выйти
`:wq` / `ZZ`	сохранить и выйти
`:q!`	выйти без保存 (частый гость новичка)
`:w file.txt`	сохранить в другой файл

Забыли открыть файл под sudo, а он не сохраняется? Внутри Vim: :w !sudo tee % — файл перезапишется с правами root.

Настройка: ~/.vimrc#

" Нумерация строк
set number

" Подсветка синтаксиса
syntax on

" Автоотступы
set autoindent
set smartindent

" Табы и пробелы
set tabstop=4
set shiftwidth=4
set expandtab

" Поиск: без учёта регистра, но с ним — если есть заглавные в запросе
set ignorecase
set smartcase

" Подсветка совпадений поиска
set hlsearch

Плагины (vim-plug)#

Менеджер плагинов — один файл-автозагрузка:

curl -fLo ~/.vim/autoload/plug.vim --create-dirs \
    https://raw.githubusercontent.com/junegunn/vim-plug/master/plug.vim

Список плагинов в ~/.vimrc:

call plug#begin('~/.vim/plugged')
Plug 'tpope/vim-fugitive'    " Git внутри Vim
Plug 'airblade/vim-gitgutter' " Знаки изменённых строк
Plug 'vim-airline/vim-airline' " Статусная строка
call plug#end()

Установка — из редактора после перезапуска: :PlugInstall.

Neovim — современный форк с той же моделью редактирования; конфиг там живёт в ~/.config/nvim/init.vim, а многие плагины из списка работают в обоих редакторах без изменений.

VirtualBox

Mon, 10 Apr 2023 00:00:00 GMT

VirtualBox — бесплатный виртуализатор от Oracle: ВМ на десктопе для тестов, экспериментов и песочниц. Сценарий статьи: виртуальная машина arch-vm.

Установка#

sudo apt update
sudo apt install virtualbox

Для USB 3.0 и RDP-доступа к ВМ нужен ещё Extension Pack с virtualbox.org — бесплатно для персонального использования (у пакета своя лицензия PUEL).

Создание виртуальной машины#

«Создать» → имя arch-vm, тип ОС (Linux / Arch 64)
Оперативная память — половина хостовой, не больше
Виртуальный диск — динамический VDI под размер гостевой ОС
Скачанный ISO подключается как оптический привод при первом старте

Настройка виртуальной машины#

Параметры → разделы (до и после создания):

Система: память и число ядер CPU
Дисплей: видеопамять, число экранов
Носители: проброс образов дисков/ISO
Сеть: тип адаптера (см. раздел про сети)
Общие папки: шаринг каталогов между хостом и гостем

Гостевые дополнения#

Дополнения дают интеграцию: общий буфер обмена, ресайз экрана, общие папки.

ВМ запущена → меню «Устройства» → «Вставить образ Дополнений гостевой ОС»
Внутри гостя примонтировать CD и запустить установщик
В Linux-госте пользователю для общих папок нужна группа: sudo usermod -aG vboxsf $USER (перезелогин после этого)

Снимки#

Снимок — зафиксированное состояние диска ВМ: откат к нему убирает все последующие изменения диска.

# Зафиксировать состояние
VBoxManage snapshot arch-vm take "чистая система"

# Список снимков
VBoxManage snapshot arch-vm list

# Откат
VBoxManage snapshot arch-vm restore "чистая система"

# Лишний снимок удалить
VBoxManage snapshot arch-vm delete "чистая система"

Откат возвращает диск, а не процессы: состояние внутри запущенной ОС (кроме «сохранённого» состояния при paused-снимке) будет как после холодной загрузки.

Управление ВМ из консоли#

# Список машин
VBoxManage list vms

# Запуск с окном GUI / в фоне без окна
VBoxManage startvm arch-vm
VBoxManage startvm arch-vm --type headless

# Корректное выключение / жёсткое
VBoxManage controlvm arch-vm acpipowerbutton
VBoxManage controlvm arch-vm poweroff

# Перезагрузка
VBoxManage controlvm arch-vm reset

# Вычеркнуть ВМ из списка (диски остаются, удаляются отдельно)
VBoxManage unregistervm arch-vm

headless + SSH гостя часто удобнее GUI: машину можно держать на сервере и подключаться как к обычному хосту (порт-форвардинг NAT — VBoxManage modifyvm arch-vm --nat-pf1 "ssh,tcp,,2222,,22" или вкладка «Сеть → правила портов» в GUI).

Сети виртуальных машин#

Тип	Как работает	Когда использовать
NAT	ВМ выходит наружу через хост, снаружи не видна	ВМ нужен интернет по умолчанию
Мост (bridged)	ВМ с собственным адресом в сети хоста	ВМ должна быть видна как обычный хост
Внутренняя сеть	только между ВМ, без выхода наружу	закрытые связки виртуальных машин
Host-only	приватная сеть «ВМ ↔ хост»	доступ к ВМ с самого хоста

Типы комбинируются: одной ВМ можно дать и NAT, и мост (несколько адаптеров в настройках «Сеть»).

WireGuard VPN

Sat, 01 Apr 2023 00:00:00 GMT

WireGuard — современный VPN-протокол: минимум строк конфига, быстрое рукопожатие и современная криптография из коробки. Сценарий статьи: сервер с адресом 10.0.0.1 в VPN-сети и клиент 10.0.0.2.

Установка#

sudo apt update
sudo apt install wireguard

Модуль ядра wireguard подгружается автоматически при первом поднятии интерфейса — вручную делать ничего не нужно.

Ключи#

У каждого узла своя пара: приватный ключ (никому не показывается) и публичный (обмен с пиром). На сервере:

sudo -i
cd /etc/wireguard

# umask закрытой папки и ключей: приватный ключ не должен быть читаем всем
umask 077

# Приватный ключ → публичный
wg genkey > server.key
wg pubkey < server.key > server.pub

На клиенте те же две команды — client.key / client.pub.

Публичный ключ клиента добавляется серверу в [Peer] — и наоборот. Приватные ключи никогда не покидают свою машину.

Конфигурация сервера#

/etc/wireguard/wg0.conf:

[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = <server.key>

# Клиент со своим публичным ключом и VPN-адресом
[Peer]
PublicKey = <client.pub>
AllowedIPs = 10.0.0.2/32

Чтобы клиенты с полным туннелем выходили через сервер в интернет, нужен форвардинг и NAT:

sudo sysctl -w net.ipv4.ip_forward=1
echo "net.ipv4.ip_forward=1" | sudo tee /etc/sysctl.d/99-wireguard.conf

# Дополнение в [Interface] wg0.conf (eth0 — свой внешний интерфейс)
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

Конфигурация клиента#

wg0.conf на клиентской машине:

[Interface]
Address = 10.0.0.2/24
PrivateKey = <client.key>

[Peer]
PublicKey = <server.pub>
Endpoint = <серверный-IP>:51820

# 0.0.0.0/0 — весь трафик через туннель
# Чтобы через VPN ходили только серверные подсети, укажите их вместо этого:
# AllowedIPs = 10.0.0.0/24
AllowedIPs = 0.0.0.0/0, ::/0

# Поддерживать трансляцию живой за NAT
PersistentKeepalive = 25

Запуск#

# Поднять туннель
sudo wg-quick up wg0

# Состояние: обмен данными, рукопожатия, роуминг
sudo wg

# Опустить
sudo wg-quick down wg0

wg show показывает также последний handshake и сколько байт прошло через пира — по нему видно, что связка ключей работает.

Автозапуск интерфейса при загрузке — обычная systemd-юнит-семантика (wg-quick@<имя-интерфейса>):

sudo systemctl enable --now wg-quick@wg0

Брандмауэр#

# порт только UDP
sudo ufw allow 51820/udp

Ключевое отличие от OpenVPN: WireGuard работает только по UDP — TCP-режима у протокола нет.

Лайфхак: клиент на телефон#

Конфиг удобнее всего передавать QR-кодом — официальное приложение (iOS/Android) сканирует его:

sudo apt install qrencode
qrencode -t ansiutf8 < wg0.conf

Каждому устройству — свой [Peer] со своим приватным ключом и адресом: конфиги не шарятся между устройствами.

SSH

Wed, 15 Mar 2023 00:00:00 GMT

SSH — протокол шифрованного удалённого доступа: шелл на сервере, копирование файлов и туннелирование трафика через один порт. Сценарий статьи: сервер web1.example.com, пользователь admin.

Установка сервера#

sudo apt update
sudo apt install openssh-server

Клиент (openssh-client) на Ubuntu уже установлен; на машинах без сервера — только клиент.

Настройка сервера#

Конфигурация — /etc/ssh/sshd_config. Базовый безопасный набор:

Port 22

# Вход root по SSH запрещён
PermitRootLogin no

# Аутентификация по ключам
PubkeyAuthentication yes

# Ключи лежат здесь
AuthorizedKeysFile .ssh/authorized_keys

# Парольный вход — выключить, когда ключи отлажены
PasswordAuthentication no

# Подробный лог попыток подключения
LogLevel VERBOSE

Проверка синтаксиса и перезапуск:

sudo sshd -t
sudo systemctl restart ssh

sshd -t проверяет конфиг до перезапуска — так не отрежете себе доступ из-за опечатки. На Ubuntu/Debian служба называется ssh, в RHEL-семействе — sshd.

PasswordAuthentication no включайте только после того, как ключи уже работают: иначе останетесь без серверного входа (последний шанс — консоль хостера/VNC).

Генерация ключей#

Современный тип — Ed25519 (короткие ключи, быстрая проверка):

ssh-keygen -t ed25519 -C "admin@laptop"

Ключи появятся в ~/.ssh/: приватный id_ed25519 (никогда не покидает машину) и публичный id_ed25519.pub (его раскидываем по серверам).

RSA (ssh-keygen -t rsa -b 4096) — для совсем старых серверов, в которых Ed25519 ещё не реализован.

Права на ~/.ssh и приватный ключ ssh проверяет жёстко:

chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_ed25519

Копирование ключа на сервер#

ssh-copy-id admin@web1.example.com

# Нестандартный порт сервера
ssh-copy-id -p 2222 admin@web1.example.com

Публичный ключ допишется в authorized_keys сервера — вход по паролю больше не понадобится.

Подключение#

ssh admin@web1.example.com

# Нестандартный порт
ssh -p 2222 admin@web1.example.com

# Разовая команда, без интерактивного шелла
ssh admin@web1.example.com "df -h /"

# Отладка проблем подключения (-vv — многословнее)
ssh -v admin@web1.example.com

Файл ~/.ssh/config#

Псевдонимы хостов: раз — и потом короткие ssh web1 без имён/портов/ключей:

# ~/.ssh/config
Host web1
    HostName web1.example.com
    User admin
    IdentityFile ~/.ssh/id_ed25519

Host db1
    HostName db1.example.com
    User admin
    Port 2222
    IdentityFile ~/.ssh/id_ed25519

ssh web1
scp backup.sh web1:/opt/

Все опции из config применяются и к scp, и к ssh-copy-id — хост с псевдонимом ведёт себя как обычное имя. Файл должен быть доступен только вам: chmod 600 ~/.ssh/config.

Для входа через промежуточный сервер (bastion) — опция ProxyJump: ssh -J bastion web1 или ProxyJump bastion в блоке Host web1.

Копирование файлов: scp#

# Файл на сервер
scp deploy.sh admin@web1.example.com:/tmp/

# Файл с сервера сюда
scp admin@web1.example.com:/var/log/app.log .

# Каталог целиком (рекурсивно)
scp -r ./assets admin@web1.example.com:/var/www/

# Порт указывается заглавной -P (в ssh — строчная -p!)
scp -P 2222 file.txt admin@web1.example.com:~

# Сохранить времена и права файлов (-p)
scp -p admin@web1.example.com:/etc/nginx/nginx.conf .

Начиная с OpenSSH 9.0 протокол по умолчанию — SFTP; для очень старых серверов добавьте -O (режим старого SCP-протокола). Для больших каталогов и повторяющихся синхронизаций удобнее rsync -avz … — докачивает и перекачивает только изменившееся.

SSH-агент#

Агент держит расшифрованные ключи в памяти — пароль ключа спрашивается один раз за сессию:

eval $(ssh-agent)
ssh-add ~/.ssh/id_ed25519

На десктопах (macOS, GNOME) агент обычно уже запущен — достаточно ssh-add. На macOS ключ можно держать в связке Keychain: ssh-add --apple-use-keychain.

Туннели#

# Локальное перенаправление: localhost:5432 → БД на стороне сервера
ssh -L 5432:localhost:5432 admin@db1.example.com

# Обратное: порт сервера ведёт на сервис вашей локальной машины
# (покажите локальную разработку коллеге с сервера)
ssh -R 8080:localhost:3000 admin@web1.example.com

# SOCKS-прокси на localhost:1080 — трафик браузера через сервер
ssh -D 1080 admin@web1.example.com

Туннель живёт, пока живо ssh-подключение; запускайте с -N (без шелла) и -T, если нужен только туннель: ssh -N -L 5432:localhost:5432 admin@db1.example.com.

Arch Linux

Wed, 01 Mar 2023 00:00:00 GMT

Arch Linux — минималистичный rolling-release дистрибутив: ставится базовый каркас, остальное — по вкусу. Установка вручную (без установщика) — часть философии: после неё система понятна до последнего файла.

Подготовка#

Образ — последний ISO с archlinux.org
Запись на USB — dd или Rufus/Ventoy
Загрузка с USB — в UEFI-режиме (Boot menu материнки)

# Записать образ на флешку (осторожно с of= — всё на разделе затирается)
dd if=archlinux-x86_64.iso of=/dev/sdX bs=4M status=progress

Разметка диска#

Типичная схема для UEFI: ESP на /boot + корень на всё остальное:

# Диски и точки монтирования
lsblk

# Таблица GPT
parted /dev/sda mklabel gpt

# ESP на /boot и корневой раздел
parted /dev/sda mkpart ESP fat32 1MiB 513MiB
parted /dev/sda set 1 esp on
parted /dev/sda mkpart primary 513MiB 100%

# Файловые системы
mkfs.fat -F32 /dev/sda1
mkfs.ext4 /dev/sda2

Монтирование — прежде чем что-то ставить:

mount /dev/sda2 /mnt
mount --mkdir /dev/sda1 /mnt/boot

Сеть на ISO поднимается сама (Ethernet). Wi-Fi: iwctl → station wlan0 scan / station wlan0 connect <SSID>.

Базовая система#

# Проверка синхронизации времени (UTC на ISO)
timedatectl

# Ключи и списки репозиториев актуальны: сразу обновить keyring
pacman -Sy archlinux-keyring

# Установка каркаса в /mnt
pacstrap -K /mnt base base-devel linux linux-firmware amd-ucode

# fstab по UUID
genfstab -U /mnt > /mnt/etc/fstab

# Переезд в новую систему
arch-chroot /mnt

amd-ucode — микрокод процессоров AMD; для Intel ставьте intel-ucode. Фирменные прошивки Wi-Fi/звука — отдельный пакет linux-firmware уже включает основной набор.

Настройка системы#

# Часовой пояс и аппаратные часы
ln -sf /usr/share/zoneinfo/Europe/Minsk /etc/localtime
hwclock --systohc

# Локали
echo "ru_RU.UTF-8 UTF-8" >> /etc/locale.gen
locale-gen
echo "LANG=ru_RU.UTF-8" > /etc/locale.conf

# Имя машины
echo "archlinux" > /etc/hostname

/etc/hosts — запись имени хоста, чтобы сервисы не ругались на резолвинг:

cat > /etc/hosts <<'EOF'
127.0.0.1   localhost
127.0.1.1   archlinux
::1         localhost
EOF

Пароль root:

passwd

Загрузчик#

Разметка UEFI — GRUB ставится в ESP:

pacman -S grub efibootmgr

grub-install --target=x86_64-efi --efi-directory=/boot --bootloader-id=GRUB
grub-mkconfig -o /boot/grub/grub.cfg

BIOS-режим (legacy): тот же grub-install /dev/sda, но ESP тогда не нужен. Если рядом стоит другая ОС: пакет os-prober и строка GRUB_DISABLE_OS_PROBER=false в /etc/default/grub перед grub-mkconfig.

Пользователь#

Работать под root — плохая привычка; создаём обычного пользователя с sudo:

useradd -m -G wheel -s /bin/bash admin
passwd admin

pacman -S sudo

sudo читает каталог /etc/sudoers.d/ — править вендорский sudoers не надо:
echo "%wheel ALL=(ALL:ALL) ALL" > /etc/sudoers.d/10-wheel
chmod 440 /etc/sudoers.d/10-wheel

Рабочее окружение#

# Xorg
pacman -S xorg-server xorg-xinit xorg-apps

# Тайловый менеджер i3 + дисплейный менеджер
pacman -S i3-wm i3lock i3status
pacman -S lightdm lightdm-gtk-greeter
systemctl enable lightdm

Не фанат i3: полноценный вариант — pacman -S plasma sddm (KDE Plasma) или pacman -S gnome gdm. Тайловый стек (i3 + status) — легче на порядок.

Перезагрузка и первые шаги#

exit                 # выходим из chroot
reboot               # вынув флешку

# Уже в своей системе: обновляем всё и ставим привычные пакеты
pacman -Syu
pacman -S git curl neovim

Лайфхаки pacman и AUR#

# Поиск и информация
pacman -Ss nginx                 # поиск по репозиториям
pacman -Qi nginx                 # инфо об установленном
pacman -Ql nginx                 # список файлов пакета
pacman -Qo /usr/bin/nginx        # кто владеет файлом

# Список явно установленных пакетов — бэкап состава системы
pacman -Qe | awk '{print $1}' > pkglist.txt
pacman -S --needed - < pkglist.txt   # восстановить на новой машине

# Кэш пакетов ест много: оставить по 2 версии каждого пакета
pacman -S pacman-contrib
paccache -rk2

# Сироты — пакеты, никто из установленных явно не требует
pacman -Rns $(pacman -Qdtq)

# Свежие быстрые зеркала в mirrorlist
pacman -S reflector
reflector --country BY,PL --sort rate --latest 10 --save /etc/pacman.d/mirrorlist

Rolling release = обновляйтесь регулярно, а не раз в полгода: pacman -Syu раз в неделю-две. Проблемный обновляющийся пакет (например, ядро) можно заморозить строкой IgnorePkg = linux в /etc/pacman.conf — на свой страх и риск.

AUR — сторонний репозиторий сообщества со «всем на свете»; ставится через хелпер (paru или yay): paru -S <название-пакета>. Хелпер сам вытаскивает PKGBUILD, собирает пакет и подключает его к pacman-базе. Правило безопасности: читайте PKGBUILD перед сборкой и не запускайте хелпер под root.

Docker и Docker Compose

Fri, 10 Feb 2023 00:00:00 GMT

Docker — платформа контейнеризации: приложение упаковывается вместе с окружением и зависимостями в образ, из которого поднимаются изолированные контейнеры. Один и тот же образ разворачивается одинаково на любой Linux-машине.

Сценарий статьи: контейнер web с nginx на 8080-м порту, плюс база в Compose.

Установка (Ubuntu)#

Официальный репозиторий Docker:

# Ключ подписи репозитория
sudo apt update
sudo apt install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc

# Репозиторий (формат deb822)
sudo tee /etc/apt/sources.list.d/docker.sources <<EOF
Types: deb
URIs: https://download.docker.com/linux/ubuntu
Suites: $(. /etc/os-release && echo "${UBUNTU_CODENAME:-$VERSION_CODENAME}")
Components: stable
Architectures: $(dpkg --print-architecture)
Signed-By: /etc/apt/keyrings/docker.asc
EOF

# Установка движка и плагинов (включая Compose)
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

Пакет из дистрибутива Ubuntu (apt install docker.io) — допустимая, но обычно отстающая альтернатива.

Права: работать без sudo#

Демон слушает unix-сокет, доступный группе docker:

sudo usermod -aG docker $USER

Перезагрузка не нужна — достаточно перелогина (или newgrp docker в текущей сессии). Проверка:

docker run hello-world

Члены группы docker фактически имеют root-доступ к хосту (можно смонтировать корень хоста / в контейнер) — давайте её только тем, кому доверяете как root'у.

Контейнеры#

# Запустить web: nginx из 8080 хоста на 80 контейнера, имя web (-d — в фон)
docker run -d --name web -p 8080:80 nginx

# Что сейчас работает / всё, включая остановленные
docker ps
docker ps -a

# Логи (следить: -f)
docker logs web

# Остановка / запуск / перезапуск
docker stop web
docker start web
docker restart web

# Внутрь запущенного контейнера — шелл
docker exec -it web bash

# Одноразовый контейнер: убить после выхода (--rm)
docker run -it --rm ubuntu bash

# Удалить остановленный контейнер
docker rm web

Имя web используется во всех командах вместо длинного ID. --rm — для разовых задач; именованные контейнеры — для служб.

Образы#

# Скачать образ с Docker Hub
docker pull nginx

# Локальные образы
docker images

# Сборка из Dockerfile в текущем каталоге
docker build -t my-app .

# Удалить образ
docker rmi nginx

Сети#

# Пользовательская сеть
docker network create my-network

# Список сетей
docker network ls

# Запуск контейнера в этой сети
docker run -d --name web --network my-network nginx

# Удаление сети
docker network rm my-network

Внутри пользовательской сети контейнеры резолвятся по именам: web доступен соседям просто по http://web:80 — без парентов IP. В дефолтной bridge-сети такого DNS нет.

Тома#

# Создать именованный том
docker volume create app-data

# Список томов
docker volume ls

# Бросить том в контейнер
docker run -d --name web -v app-data:/var/lib/nginx nginx

# Удалить
docker volume rm app-data

Том (-v app-data:/путь) живёт отдельно от контейнера — данные переживают удаление контейнера. Привязка каталога хоста работает так же: -v ./html:/usr/share/nginx/html (bind mount).

Docker Compose#

Compose описывает многоконтейнерное приложение в одном YAML — состав, сети, тома и переменные. compose.yaml (v2: секция version больше не нужна):

services:
  web:
    image: nginx
    ports:
      - "8080:80"
    volumes:
      - ./html:/usr/share/nginx/html
  db:
    image: postgres
    environment:
      POSTGRES_PASSWORD: example

Команды (современный CLI — docker compose одним словом, плагин из установки выше; дефисный docker-compose — legacy v1):

# Поднять всё приложение фоном
docker compose up -d

# Что работает
docker compose ps

# Логи (следить: -f) по одному сервису или всем
docker compose logs -f web

# Пересобрать образы после правок Dockerfile
docker compose build

# Шелл внутри сервиса
docker compose exec web bash

# Остановить и убрать контейнеры/сети
docker compose down

# То же, но с wipe'ом данных томов
docker compose down --volumes

docker compose down не трогает тома — базы переживают перезапуск; чтобы потереть и данные, добавляют --volumes. Сервисы Compose резолвятся по имени внутри пользовательской сети, которую Compose создаёт сам.

О производительности Raspberry Pi 4 Model B

Sun, 02 Jan 2022 00:00:00 GMT

Миниатюрный одноплатный компьютер Raspberry Pi 4 Model B — это полноценная замена десктопу на Linux. Платформа подходит не только для веб-сёрфинга и разработки приложений, но и может стать «мозгом» для робота или умного дома, медиацентром, узлом распределённой вычислительной системы или промышленным контроллером.

Фото Raspberry Pi 4#

Фото самой малинки

Проверка производительности#

Решил проверить производительность малинки, запустив на ней большую часть своих ботов и был приятно удивлен.

Использую стандартную ОС: Raspbian GNU/Linux 10 (buster) armv7l, запущено 6 spring boot application, 5 из которых боты (4 телеграмм бота), бд (в основном mongodb) - внешняя.

Мониторинг загрузки#

Ниже представлен скриншот мониторинга загрузки:

История о стареньком Philips Xenium W6610

Fri, 05 Jul 2019 00:00:00 GMT

История о том, как я пытался освободить свой смартфон от слежки Google, блокируя их серверы через hosts и iptables.

Проблема с Google сервисами#

Уже давно я потрошил один из своих андроид смартфонов (Philips Xenium W6610) и заметил, что даже при полностью удаленных гугл сервисах гугл не отпускает смартфон на свободу, при этом смарт держит связь с несколькими серверами гугл (германия, штаты) + как бонус 2 китайских серверов (определить владельцев не удалось).

Решение проблемы#

Решал проблему баном доменов через /system/etc/hosts (ссылка домена на 127.0.0.1) + запросы по ip банил с помощью iptables.

При бане заметил переключение на запасные сервера.

Список заблокированных IP-адресов#

172.217.23.174
216.58.205.238
172.217.21.238
54.230.230.126
128.199.105.193

Список заблокированных доменов#

server-54-230-230-126.waw50.r.cloudfront.net
fra15s24-in-f14.1e100.net
fra16s25-in-f14.1e100.net

ITcompressor

Рейтинг LLM — собственные бенчмарки

Генеративные модели#

Лидеры по задачам (генеративные)#

Embedding-модели#

Лидеры по задачам (embedding)#

Методология и заметки#

Установка и настройка tuwunel через docker

0. Переменные, которые стоит будет менять под себя (или оставить если ок)#

1. Установка и настройка докер#

2. Поднимаем tuwunel + element web#

2.1. Настройка element-web#

2.2. Сам запуск#

3. Настройка nginx#

4. Заведение пользователя#

Послесловие#

Работа с архивами через консоль

ZIP архивы#

RAR архивы#

TAR контейнеры#

GZ архивы#

XZ архивы#

7z архивы#

Systemd

Основные понятия#

Управление службой#

Автозагрузка#

Создание службы#

Работа с таргетами#

Перезагрузка и выключение#

Логи службы (journalctl)#

MongoDB

Установка#

Вставка#

Выборки#

Простые#

Операторы сравнения#

Логические операторы#

Проекции, сортировка и пагинация#

Агрегации#

Обновления#

Удаления#

Реплика-сет#

Конфигурация узлов#

Инициализация#

Статус и конфигурация#

Добавление и удаление участников#

Apache Kafka

Установка#

Запуск (KRaft)#

Топики#

Производители и потребители#

Производитель#

Потребитель#

Группы потребителей#

Кластер из нескольких брокеров#

Брандмауэр#

Ansible

Установка#

Инвентарь#

Первый плейбук#

Модули#

Переменные и обработчики#

Роли#

Команды работы#

GlassFish

Установка#

Первый запуск#

Управление доменом#

Развёртывание приложений#

Источники данных (JDBC)#

Брандмауэр#

Vim

Режимы работы#

Навигация#

Редактирование#

Визуальный режим#

Поиск и замена#

Сохранение и выход#

Настройка: ~/.vimrc#

2.1. Настройка `element-web`#