Wiki is under a full-reconstruction. Please be patient and look for updates!

Linux вопросы и ответы

Используйте эту страницу как быстрый справочник по частым задачам self-hosting на Ubuntu.

Запуск скрипта как сервиса

Если вы запускаете скрипт вроде ./myscript.sh и хотите автозапуск после перезагрузки, создайте systemd unit.

[Unit]
Description=Virtual Distributed Ethernet
After=network.target

[Service]
Type=simple
ExecStart=/usr/bin/YOUR_SCRIPT
Restart=on-failure

[Install]
WantedBy=multi-user.target

Перезагрузите systemd, включите сервис и запустите его:

sudo systemctl daemon-reload
sudo systemctl enable myscript.service
sudo systemctl start myscript.service
sudo systemctl status myscript.service

Ночной ребут по расписанию

Откройте crontab:

crontab -e

Добавьте строку в конец:

0 4 * * * /sbin/shutdown -r +5

Это объявит ребут в 04:00 и перезагрузит систему в 04:05.

Формат cron:

m h dom mon dow command

Удаление старых/неиспользуемых данных Docker

Проверьте использование места Docker:

docker system df

Команды очистки:

docker container prune
docker image prune
docker network prune
docker volume prune
docker system prune

Удалить все неиспользуемые образы (не только dangling):

docker image prune -a

Удалить большую часть неиспользуемых объектов Docker:

docker system prune --all

Очистка сервера

Проверьте использование файловой системы:

df -h

Установите и запустите ncdu для интерактивного анализа:

sudo apt install -y ncdu

sudo ncdu /

Частые цели для очистки:

Старые логи в /var/log:
Окно терминала
```
sudo journalctl --vacuum-time=2d
```

Неиспользуемые Docker-объекты в /var/lib/docker:

sudo docker image prune
sudo docker container prune
sudo docker network prune
sudo docker volume prune
sudo docker system prune -a

Неиспользуемые пакеты:
Окно терминала
```
sudo apt autoremove
```

Скрипты

Проверка геолокации

wget -qO - "https://raw.githubusercontent.com/vernette/ipregion/refs/heads/master/ipregion.sh" | bash

Speedtest

sudo apt update && sudo apt install -y curl && curl -s https://packagecloud.io/install/repositories/ookla/speedtest-cli/script.deb.sh | sudo bash && sudo apt install -y speedtest && speedtest

Проверка IP на блокировки сервисов

bash <(curl -Ls IP.Check.Place) -l en

Информация о среде и тесты с российскими ISP

wget -qO- speedtest.artydev.ru | bash

Информация о среде и тесты с ISP

wget -qO- bench.sh | bash

Установка ядра Xanmod

Проверьте поддерживаемый уровень CPU

wget https://dl.xanmod.org/check_x86-64_psabi.sh
chmod +x check_x86-64_psabi.sh
./check_x86-64_psabi.sh

Зарегистрируйте ключ подписи Xanmod

wget -qO - https://dl.xanmod.org/archive.key | sudo gpg --dearmor -vo /etc/apt/keyrings/xanmod-archive-keyring.gpg

Добавьте репозиторий Xanmod

echo 'deb [signed-by=/etc/apt/keyrings/xanmod-archive-keyring.gpg] http://deb.xanmod.org releases main' | sudo tee /etc/apt/sources.list.d/xanmod-release.list

Установите пакет ядра
Окно терминала
```
sudo apt update && sudo apt install linux-xanmod-x64v3
```
Если вашему стеку нужен BBR-тюнинг, примените его и перезагрузитесь.

Ограничение частоты ICMP-ответов

Добавьте более строгие лимиты ICMP в /etc/sysctl.conf:

cat <<'EOT' | sudo tee -a /etc/sysctl.conf
net.ipv4.icmp_msgs_burst=1
net.ipv4.icmp_msgs_per_sec=1
net.ipv4.icmp_ratelimit=1
net.ipv6.icmp.ratelimit=1
EOT
sudo sysctl -p

Используйте это только после тестов, потому что агрессивные ICMP-лимиты могут усложнить диагностику сети.