Baza wiedzy

kubectl get nodes flux get kustomizations helm list -A kubeadm upgrade plan

Automatyzacja i DevOps 12 października 2026

Kubernetes od podstaw: control plane, workery, Flux, Helm, Longhorn i sekrety

Jak control plane z etcd, workery, kubeconfig, Flux, Helm, Kustomize, Longhorn z S3 i sekrety zależą od siebie, sprawdzone na klastrze z 3 control plane, z testami awarii i ściągawką poleceń.

Zespół LinuxLab · ~54 min czytaniaCzytaj więcej →

pvesm status --storage pbs-lab vzdump 901 --mode snapshot prune -> GC verify -> restore

Wirtualizacja i storage 5 października 2026

Proxmox Backup Server: czym jest, czym nie jest i jak odzyskać VM

PBS dla Proxmox VE: datastore, deduplikacja, retencja, GC, verify, test restore oraz diagnoza problemów bez zgadywania.

Zespół LinuxLab · ~20 min czytaniaCzytaj więcej →

rsyslog -- RELP + mTLS --> collector raw spool --> OpenSearch logger -t logging-lab-test nginx access_log sg_json

Automatyzacja i DevOps 4 października 2026

Centralne logowanie zdarzeń Linux: Ansible, RELP i OpenSearch

Referencyjny, mały stack dla Debian/Ubuntu: rsyslog przez RELP z mTLS, raw spool, OpenSearch/Dashboards, alerty i minimalny access log nginx.

Zespół LinuxLab · ~12 min czytaniaCzytaj więcej →

Type=exec ExecStart=.../node server.js pm2 resurrect PM2_HOME=~/.pm2-node22 ProtectHome=read-only

Administracja 29 września 2026

Aplikacja Node.js jako usługa systemd: jednostka z PM2 i bez PM2, sandbox i testy

Jednostka systemd dla aplikacji Node.js bezpośrednio i przez PM2: nvm i PATH, pm2 save, sandbox działający z V8 oraz testy przed restartem serwera.

Zespół LinuxLab · ~24 min czytaniaCzytaj więcej →

zpool status zfs list free -h ceph -s ceph osd tree copy-on-write

Wirtualizacja i storage W redakcji 28 września 2026

ZFS i Ceph w Proxmox: wybór storage, RAM i copy-on-write

Wprowadzenie do lokalnego ZFS i Ceph RBD: jak działają, kiedy je wybrać i jak CoW oraz ARC wpływają na VM.

Zespół LinuxLab · ~10 min czytaniaCzytaj więcej →

ed25519-sk verify-required ControlPersist=10m hardware-primary hardware-backup touch + PIN

Bezpieczeństwo W redakcji 26 września 2026

YubiKey w pracy administratora Linux: SSH, Ansible i bezpieczne logowanie

FIDO2 i Touch ID na przykładach. Logowanie SSH z YubiKey i playbook Ansible do aktualizacji osobnej grupy serwerów backupowych.

Zespół LinuxLab · ~29 min czytaniaCzytaj więcej →

MySQL: katalog i EAV catalogsearch_fulltext MView + cron OpenSearch 3.8.0 _cat/aliases?v

E-commerce i DevOps W redakcji 25 września 2026

Magento i OpenSearch: jak działa indeks katalogu i dlaczego nie Elasticsearch

Od produktu w MySQL przez MView, cron i catalogsearch_fulltext do indeksu OpenSearch, wyniku wyszukiwania i diagnostyki.

Zespół LinuxLab · ~13 min czytaniaCzytaj więcej →

Magento CLI 2.4.9 PHP 8.5.4 MySQL 8.4.11 OpenSearch 3.8.0 Composer 2.10.3 nginx/1.30.5

Automatyzacja i DevOps W redakcji 24 września 2026

Magento Open Source 2.4.9 na Ubuntu 26.04 z OpenSearch 3.8.0

Pełna procedura Ansible: przygotowanie inventory, test połączenia i playbooka, wdrożenie Magento oraz sprawdzenie usług.

Zespół LinuxLab · ~10 min czytaniaCzytaj więcej →

Reloaded apache2.service AH00493: SIGUSR1 received. could not bind to address 0.0.0.0:22 Main process exited, status=1/FAILURE

Administracja 24 września 2026

systemctl reload w praktyce: Apache, nginx i połączenia w toku

Reload zachował pobieranie 100 MiB, restart przerwał je po 70 MiB. Nowy vhost, błędy, przy których systemd zgłasza Reloaded mimo awarii, i aktualizacja binarki Apache i nginx.

Zespół LinuxLab · ~21 min czytania Czytaj więcej →

--no-install-recommends genisoimage xsltproc terraform apply ssh -J lab-host ...

Automatyzacja i DevOps 17 września 2026

Lab na osobnym hoście: od czystego Debiana 13 do jedenastu maszyn z Terraform

Ten sam kod na świeżym Debianie 13: pakiety bez zalecanych, nowy klucz repozytorium HashiCorp, libvirt bez sieci i puli oraz pułapki widoczne dopiero w środku maszyn.

Zespół LinuxLab · ~13 min czytania Czytaj więcej →

power_now: 3390000 PkgWatt 1.12 <timer name='hpet' present='no'/> consoleblank=60

Administracja W redakcji 17 września 2026

Jak mierzyć zużycie energii hosta KVM

Jak dobrać źródło pomiaru, przeprowadzić porównywalny eksperyment z VM oraz odróżnić wynik całego hosta od zużycia procesora.

Zespół LinuxLab · ~18 min czytania Czytaj więcej →

from="192.0.2.20", command=".../rrsync -ro /srv/backup-export", no-pty,no-port-forwarding rsync -aH --dry-run backup-pull@app-01.example.test:.

Bezpieczeństwo 15 września 2026

Backup pull z rrsync: ograniczony klucz SSH i test odtworzenia

Jak ograniczyć klucz SSH do odczytu jednego eksportu, sprawdzić transfer bez zapisu i potwierdzić kopię odtworzeniem poza produkcją.

Zespół LinuxLab · ~16 min czytania Czytaj więcej →

Bind to port 5666 on 203.0.113.10 failed: Cannot assign requested address Gained IPv6LL Reached target network-online.target DHCPv4 address acquired (+7 s)

Administracja W redakcji 15 września 2026

Usługa nie wstaje po restarcie serwera: nasłuch na adresie IP, którego jeszcze nie ma

Dlaczego network-online.target nie znaczy, że host ma adres IPv4, dlaczego Restart=on-abort nie łapie błędu i dlaczego usługa potrafi leżeć godzinami. Przebieg prawdziwej awarii.

Zespół LinuxLab · ~9 min czytania Czytaj więcej →

mpatha (36001405...5cf5) dm-0 size=256M features='1 queue_if_no_path' policy='service-time 0' prio=50 |- 0:0:0:0 sda active ready running `- 1:0:0:0 sdb active ready running

Administracja 11 września 2026

Multipath w Linuksie: jeden dysk iSCSI przez dwie ścieżki, awaria i powrót ścieżki

Od zbudowania macierzy iSCSI po test awarii: dlaczego jeden dysk widać jako dwa, jak scalić go w jedno urządzenie i co dzieje się, gdy padną wszystkie ścieżki.

Zespół LinuxLab · ~31 min czytania Czytaj więcej →

apt-cache policy php8.2-cli 500 packages.sury.org/php bookworm/main 500 debian-security bookworm-security/main Pin: origin packages.sury.org Pin-Priority: -1

Administracja 11 września 2026

Priorytety APT: gdy pakiet jest i w dystrybucji, i w repozytorium zewnętrznym

Trzy źródła tego samego pakietu PHP, wszystkie z priorytetem 500. Kto wygrywa, dlaczego akurat on i kiedy reguła priorytetu nie zmienia nic.

Zespół LinuxLab · ~13 min czytania Czytaj więcej →

Severity: grave Justification: causes non-serious data loss Found in version linux/6.1.64-1 Fixed in version linux/6.1.66-1 apt-get -s upgrade

Administracja 11 września 2026

Dlaczego aktualizacje trzeba testować: przypadek Debiana 12.3

Jądro z wydania punktowego uszkadzało dane na ext4, a Debian osobno ostrzegł użytkowników automatycznych aktualizacji. Co ten automat naprawdę robi domyślnie.

Zespół LinuxLab · ~12 min czytania Czytaj więcej →

virsh list --all virsh domifaddr deb13 --source agent virsh console deb13 # wyjscie: Ctrl+] virsh domdisplay deb13 virsh dominfo deb13

Administracja 10 września 2026

virsh w praktyce: maszyny wirtualne z terminala

Listowanie maszyn, adresy, konsola i pulpit graficzny, zasilanie, dyski i sieci - razem z pułapkami, na których łatwo stracić wieczór.

Zespół LinuxLab · ~18 min czytania Czytaj więcej →

terraform apply # albo: tofu apply resource "libvirt_domain" "vm" { vms = { deb13 = { distro = "debian-13" } } make restore VM=deb13

Automatyzacja i DevOps 10 września 2026

Jedna laboratoryjna VM na KVM z Terraform i OpenTofu

Od przygotowania hosta i sieci NAT przez plan oraz apply po SSH, test i kontrolowane usunięcie własnych zasobów labu.

Zespół LinuxLab · ~25 min czytania Czytaj więcej →

kubectl kustomize operator | grep proxy kubectl apply -f awx.yaml --dry-run=server kind: AWX image_version: 24.6.1 ingress_class_name: traefik

Automatyzacja i DevOps 10 września 2026

AWX na k3s: instalacja, pierwszy job i bezpieczna eksploatacja

Od pojedynczej VM i operatora do pierwszego joba SSH: słownik pojęć, sekrety, test wyniku, diagnostyka oraz granice backupu i rollbacku.

Zespół LinuxLab · ~25 min czytania Czytaj więcej →

systemctl cat php8.3-fpm.service systemd-analyze security nginx.service [Service] ProtectSystem=strict ReadWritePaths=/var/lib/mysql

Bezpieczeństwo 8 września 2026

Hardening usług systemd dla Nginx, PHP-FPM i MariaDB

Jak przygotować bezpieczny drop-in, sprawdzić go i wycofać bez łamania Nginx, PHP-FPM ani MariaDB.

Zespół LinuxLab · ~12 min podstawowej ścieżki Czytaj więcej →

git status --short rsync -a --exclude='.git/' source/ target/ git add -- example-site.pl git diff --cached --check git push origin main

Automatyzacja i DevOps 20 sierpnia 2026

Jak zapisać aktualny stan strony w GitHub bez przenoszenia historii

Aktualny snapshot źródeł zamiast lokalnej historii: zakres plików, wykluczenie sekretów, kontrola staged diff i osobny krok wdrożenia.

Zespół LinuxLab · ~11 min czytania Czytaj więcej →

- hosts: webservers become: true roles: - nginx - hardening tasks: - name: Aktualizacja pakietów ansible.builtin.apt: update_cache: true

Automatyzacja i DevOps 16 czerwca 2026

Ansible od podstaw: playbooki, role, idempotencja i Vault

Jak zamieniamy powtarzalne, ręczne zadania administracyjne w powtarzalny, bezpieczny kod. Przewodnik po najważniejszych pojęciach Ansible - z przykładami, których używamy w praktyce.

Zespół LinuxLab · ~14 min czytania Czytaj więcej →

resource "hcloud_server" "web" { name = "web-01" server_type = "cx22" image = "debian-12" } terraform plan terraform apply

Automatyzacja i DevOps 16 czerwca 2026

Terraform od podstaw: providery, stan, zmienne i moduły

Bezpieczny lab pokazuje init, validate, plan, apply, state i destroy; dalej wyjaśnia stan, backend, sekrety oraz miejsce Ansible.

Zespół LinuxLab · ~18 min czytania Czytaj więcej →

apt install nginx apt install php8.4-fpm apt install mariadb-server certbot --nginx -d example.com

Serwery i hosting 17 czerwca 2026

WordPress na Nginx + PHP-FPM + MariaDB + Certbot (Debian 13)

Procedura od czystego Debiana 13 do WordPressa po HTTPS: usługi, osobna baza, prawa plików, Nginx, testy i wycofanie.

Zespół LinuxLab · ~10 min czytania Czytaj więcej →

listen 443 ssl; http2 on; limit_req zone=req_per_ip burst=20 nodelay; limit_conn conn_per_ip 10; fastcgi_pass unix:/run/php/app.sock;

Serwery i hosting 17 czerwca 2026

Zaawansowany Nginx na Debianie 13: HTTP/2, PHP-FPM, Redis, Memcached i rate limiting

Jak dobrać HTTP/2, PHP-FPM i cache, wdrożyć osobny vhost oraz bezpiecznie przetestować limity ruchu i wycofanie konfiguracji.

Zespół LinuxLab · ~18 min czytania Czytaj więcej →

git status git add . git commit -m "..." git switch -c nowa-galaz git merge funkcja git push -u origin master

Automatyzacja i DevOps 13 lipca 2026

Git od podstaw: commity, gałęzie i przenoszenie zmian do nowej gałęzi

Lokalne repozytorium, gałęzie, zdalne repozytorium, odzyskiwanie zmian i bezpieczna codzienna kolejność poleceń.

Zespół LinuxLab · ~18 min czytania Czytaj więcej →

SHOW FULL PROCESSLIST; EXPLAIN SELECT ...; SHOW INDEX FROM history_entries; ALTER TABLE history_entries ADD INDEX ...;

Bazy danych 15 lipca 2026

Jak znaleźć obciążające zapytania MySQL/MariaDB i dodać właściwy indeks

Jak przejść od wielominutowych zapytań do właściwych indeksów, dobrać bufor InnoDB i zmierzyć efekt po zmianie.

Zespół LinuxLab · ~12 min czytania Czytaj więcej →

iptables -L -n -v iptables -A INPUT -p tcp --dport 28 -j ACCEPT nft list ruleset nft add rule inet filter input tcp dport 28 accept

Bezpieczeństwo 10 sierpnia 2026

Z iptables na nftables na Debianie 13: bezpieczna migracja firewalla

Inwentaryzacja, tłumaczenie reguł, test w drugiej sesji SSH oraz plan wycofania bez utraty dostępu do hosta.

Zespół LinuxLab · ~18 min czytania Czytaj więcej →

git fetch origin git status -sb ## main...origin/main [do przodu 1, wstecz 4] git merge --ff-only origin/main fatal: Nie da się przewinąć, przerywanie.

Automatyzacja i DevOps 17 sierpnia 2026

Rozjazd lokalnego main z origin/main: dlaczego przewinięcie odmawia i jak to naprawić

Gałąź założona ze starej kopii main, scalenie, które nigdy nie opuściło laptopa, i błąd „Nie da się przewinąć". Diagnoza rozjazdu, naprawa commitem scalającym i kolejność komend, która mu zapobiega.

Zespół LinuxLab · ~18 min czytania Czytaj więcej →