«Работает — не трогай» на сервере означает «однажды сломается само, и сразу целиком».
Система, которую не обновляли долго, копит две проблемы. Первая — известные уязвимости, которые находят автоматически, без интереса лично к вам. Вторая — накопленный разрыв версий: чем дольше не обновлялись, тем больше шансов, что обновление что-то сломает, и тем страшнее его начинать.
Разумный порядок:
— обновления безопасности ставятся автоматически с первого дня;
— крупные обновления версий делаются осознанно, с резервной копией и в спокойное время;
— перезагрузка после обновления ядра — не опция, а часть работы: пока не перезагрузились, старое ядро продолжает работать;
— перед обновлением проверяется, что сервисы поднимаются сами после перезапуска. Многие узнают, что автозапуск не настроен, именно в этот момент.
Мелочь, которая экономит часы разбирательств: часовой пояс и синхронизация времени. Сервер с уехавшим временем даёт логи, которые не сходятся ни с чем, и ломает проверку сертификатов.
VPS для Новичка
@vps_basics_n1k_n1k
«Работает — не трогай» на сервере означает «однажды сломается само, и сразу целиком».
Этот пост опубликован в Telegram-канале VPS для Новичка. Подписаться можно по ссылке: @vps_basics_n1k_n1k.