مانیتورینگ سرور چیست و چه چیزهایی باید مانیتور شوند؟ از سلامت کاربر تا منابع و Backup
مانیتورینگ سرور باید دسترسی کاربر، latency، خطا، CPU، RAM، Disk، شبکه، سرویس، دیتابیس، TLS و Backup را با Alert و Runbook قابل اقدام پوشش دهد.
بیپیدا / از تجربه تا راهکار
بلاگ بیپیدا
عمیق‌تر بخوانید. دقیق‌تر عیب‌یابی کنید.
مقاله‌ها و تجربه‌های عملی برای مسئلهٔ بعدی شما.
WORDPRESS
LINUX / DEVOPSدنبال معنی یک اصطلاح یا راهنمای پنل هستید؟به دانشنامه سر بزنید
LINUX / DEVOPSدنبال معنی یک اصطلاح یا راهنمای پنل هستید؟به دانشنامه سر بزنید
جست‌وجو و انتخاب موضوع
لینوکس و عملیات سرور
۲۰ مقاله · برچسب: لینوکسنمایش ۱–۱۲
بهترین روش بکاپ گرفتن از سرور چیست؟ طراحی RPO، RTO، نسخه مستقل و Restore Test
بکاپ حرفه‌ای سرور را با RPO/RTO، نسخه سازگار دیتابیس و فایل، رمزنگاری، retention، جداسازی، immutability، مانیتورینگ و آزمون restore طراحی کنید.
چرا تمدید خودکار SSL کار نمی‌کند؟ عیب‌یابی Certbot، DNS، Challenge و Reload
خرابی تمدید SSL را با بررسی timer، renewal config، DNS، HTTP/DNS challenge، firewall، credential، rate limit و reload سرویس مرحله‌به‌مرحله رفع کنید.
چگونه SSL رایگان Let’s Encrypt نصب کنیم؟ راهنمای امن ACME، Nginx و تمدید
برای نصب SSL رایگان Let’s Encrypt، DNS، روش ACME، Certbot، Nginx، زنجیره گواهی، redirect و تمدید خودکار را مرحله‌ای و قابل بازگشت تنظیم کنید.
Firewall سرور لینوکس را چگونه تنظیم کنیم؟ طراحی Rule امن بدون قطع دسترسی
Firewall لینوکس را با inventory جریان، default policy، SSH امن، IPv4/IPv6، cloud firewall و آزمون از بیرون تنظیم کنید؛ با rollback ضد قفل‌شدن.
Fail2ban چیست و آیا لازم است؟ راهنمای تصمیم، تنظیم و آزمون بدون قفل‌شدن
Fail2ban لاگ را برای الگوی شکست بررسی و IP را موقتاً مسدود می‌کند؛ محدودیت‌ها، jail، backend، firewall، آزمون و جلوگیری از قفل‌شدن را بشناسید.
چگونه SSH سرور را امن کنیم؟ راهنمای مرحله‌ای بدون قفل‌شدن مدیر
SSH را با حساب جدا، کلید عمومی، محدودسازی root و password، firewall، MFA، لاگ و مسیر بازیابی امن کنید؛ بدون قفل کردن دسترسی مدیر.
امنیت اولیه سرور Linux چگونه انجام می‌شود؟ چک‌لیست Hardening بدون قفل‌شدن
سرور Linux را با inventory، patch، SSH key، کاربر جدا، firewall، حداقل دسترسی، secret، backup و monitoring مرحله‌ای امن کنید؛ با مسیر rollback.
چگونه PHP-FPM را برای سرور بهینه کنیم؟ تنظیم Pool، Worker، Queue و Memory
PHP-FPM را با اندازه‌گیری حافظه worker، concurrency، queue، slow log و ظرفیت CPU/RAM تنظیم کنید و تغییرات را مرحله‌ای و قابل بازگشت اجرا کنید.
OOM Killer چیست و چرا سرویس‌ها را می‌بندد؟ تشخیص فشار حافظه و جلوگیری از تکرار
OOM Killer را از لاگ kernel، cgroup و روند RAM تشخیص دهید؛ process قربانی را از عامل فشار جدا کنید و ظرفیت، limit و concurrency را اصولی اصلاح کنید.
چرا Disk سرور پر شده است؟ تشخیص امن Log، فایل حذف‌شده، Docker و Inode
پر شدن Disk لینوکس را با filesystem، inode، directory، log، فایل حذف‌شده باز، Docker و دیتابیس تشخیص دهید؛ بدون حذف عجولانه داده production.
چگونه علت مصرف RAM بالای سرور را پیدا کنیم؟ تفسیر Cache، Process و OOM
مصرف RAM لینوکس را با available، cache، swap، RSS/PSS، process، container و OOM تحلیل کنید و memory leak را از استفاده طبیعی حافظه جدا کنید.