Расскажи про свой опыт работы с Linux

Question

Расскажи про свой опыт работы с Linux

Тип вопроса: DevOps Вероятность: 28% Категория: PHP Разработчик

Ответ

Мой опыт работы с Linux охватывает как администрирование продакшен-серверов, так и разработку. Я настраивал и поддерживал высокодоступные кластеры приложений на базе LEMP-стека (Linux, Nginx, MySQL, PHP-FPM) с балансировщиками нагрузки (HAProxy).

Пример автоматизации: Для управления инфраструктурой я активно использовал Ansible. Вот плейбук для базовой настройки веб-сервера:

# playbook_webserver.yml
- hosts: webservers
  become: yes
  tasks:
    - name: Install Nginx and PHP-FPM
      apt:
        name:
          - nginx
          - php8.2-fpm
          - php8.2-mysql
        state: present
        update_cache: yes

    - name: Deploy Nginx site configuration
      template:
        src: templates/nginx_site.conf.j2
        dest: /etc/nginx/sites-available/{{ domain }}
      notify: restart nginx

    - name: Enable site
      file:
        src: /etc/nginx/sites-available/{{ domain }}
        dest: /etc/nginx/sites-enabled/{{ domain }}
        state: link
      notify: restart nginx

  handlers:
    - name: restart nginx
      service:
        name: nginx
        state: restarted

Также я занимался:

Написанием bash-скриптов для мониторинга и бэкапов (с использованием cron).
Настройкой системы мониторинга на базе Prometheus + Grafana для сбора метрик с серверов и приложений.
Работой с Docker и Docker Compose для контейнеризации приложений и создания локальных сред разработки.
Базовым обеспечением безопасности: настройка ufw (Uncomplicated Firewall), fail2ban для защиты от брутфорса, регулярное обновление пакетов.

Ответ 18+ 🔞

Да ты посмотри, какой у меня опыт с Linux — я с ним на ты, как с родной баней. Это ж не просто кнопки понажимать, это реально и админство продакшен-серверов, и разработка. Настраивал кластера приложений на LEMP-стеке, чтобы всё летало и не падало, ёпта. Nginx, MySQL, PHP-FPM — всё это крутилось на балансировщиках HAProxy, представляешь? Овердохуища ответственности, но зато когда всё работает — красота.

Вот, например, как я автоматизацию делал: Чтоб каждый раз руками не ебаться, взял Ansible. Смотри, какой плейбук для веб-сервера написал — просто конфетка:

# playbook_webserver.yml
- hosts: webservers
  become: yes
  tasks:
    - name: Install Nginx and PHP-FPM
      apt:
        name:
          - nginx
          - php8.2-fpm
          - php8.2-mysql
        state: present
        update_cache: yes

    - name: Deploy Nginx site configuration
      template:
        src: templates/nginx_site.conf.j2
        dest: /etc/nginx/sites-available/{{ domain }}
      notify: restart nginx

    - name: Enable site
      file:
        src: /etc/nginx/sites-available/{{ domain }}
        dest: /etc/nginx/sites-enabled/{{ domain }}
        state: link
      notify: restart nginx

  handlers:
    - name: restart nginx
      service:
        name: nginx
        state: restarted

Ну и это, конечно, не всё. Ещё по мелочи всякой занимался, чтоб жизнь мёдом не казалась:

Писал bash-скрипты для мониторинга и бэкапов — cron их потом гонял как проклятый. Без этого никуда, иначе потом волнение ебать, если что-то накроется.
Настраивал мониторинг на Prometheus + Grafana. Чтобы видеть, где сервер пыхтит, а где уже бздит и просит пощады. Графики, метрики — красота, сразу видно, где собака зарыта.
С Docker и Docker Compose работал — контейнеризировал приложения, локальные среды поднимал. Удобно, бля, как будто в изолированной песочнице играешь.
По безопасности базово прикручивал: ufw чтобы порты лишние не торчали, fail2ban чтобы всякие брутфорс-боты получили впендюрить по IP, и пакеты регулярно обновлял. А то мало ли — вылезет какая-нибудь дыра, и пиши пропало.