lshw – список железных компонентов сервера

Команда lshw помогает получить детальную информацию о “железе” сервера: процессоре, памяти, накопителях, сетевых интерфейсах, USB и аудио-устройствах.

Установка lshw

Если команда не исполняется, установите пакет:

CentOS

sudo yum install lshw

Debian/Ubuntu

sudo apt install lshw

Вывод информации о компонентах

Чтобы получить короткий список оборудования, используйте:

lshw -short

Пример вывода:

H/W path          Device       Class      Description
=====================================================
                               system     Virtual Machine
/0                             bus        Virtual Machine
/0/5                           processor  Intel(R) Core(TM) i3-6100T CPU @ 3.20GHz
/0/51                          memory     4GiB System Memory
/0/1              scsi2        storage
/0/1/0.0.0        /dev/sda     disk       160GB SCSI Disk
/0/1/0.0.0/1      /dev/sda1    volume     500MiB EXT4 volume
/1                eth0         network    Ethernet interface

Другие полезные команды

Вывод в развернутом виде:

lshw

Сохранение в файл:

lshw > hardware_info.txt

Информация только о CPU:

lshw -C CPU

Готовитесь к собеседованию в IT-компанию? 👀

Скачайте курс-гайд «Алгоритмы: roadmap для работы и собеседований» бесплатно.

👉 Готовый план подготовки: алгоритмы, вопросы и советы от эксперта, практика и доп. литература.

Скачать курс-гайд бесплатно через бота ➡️ по ссылке

Изоляция окружения без root: Mount namespaces и unshare

Нужна песочница без Docker и без прав root?

Используя Linux namespaces и unshare, можно запускать процессы в изолированных файловых средах — удобно для тестов, CI, экспериментов с пакетами или конфигурациями.

Что такое mount namespace?
Это изоляция файловой системы: процесс видит только свои монтирования и не влияет на другие процессы.

Даже без root-прав можно поднять временное окружение и работать «внутри», не затрагивая хост-систему.

Пример:

mkdir ~/sandbox
cp /bin/bash ~/sandbox/
unshare --mount --uts --ipc --net --pid --fork --user --map-root-user bash

Теперь вы внутри своего namespace, но пока общая файловая система. Добавим chroot-подобную изоляцию:

mount --bind ~/sandbox ~/sandbox
cd ~/sandbox
pivot_root . .
exec chroot . /bash

Что это даёт?
• Тест конфигураций без риска для системы
• Мини-среда без виртуализации
• Контейнеризация «на коленке» без Docker
• Повышенная безопасность: ограничение доступа к файловой системе

✅ 21 курс по цене одного с подпиской на курсы Слёрма.

Kubernetes, Docker, Postgres, Gitlab, Terraform, Golang, Python и многое другое.

Экономия до 90%.

Гибкий график, обратная связь, поддержка от спикеров – всё, что нужно для интенсивного и эффективного обучения.

Выбрать тариф и узнать подробности ➡️ по ссылке

tmpfs и zram: ускоряем систему или забиваем оперативку впустую?

RAM-диски — это круто, пока они не начинают мешать.

tmpfs и zram дают разные преимущества, и использовать их надо с пониманием.

tmpfs: максимально быстро, но без компромиссов

Пишет напрямую в оперативную память. Отлично подходит для:

– /tmp на десктопе
– Сборок в CI
– Хранения промежуточных логов, сокетов, lock-файлов

Монтирование:

mount -t tmpfs -o size=256M tmpfs /tmpfs

Или прописать в fstab:

tmpfs /var/cache/build tmpfs size=1G,mode=1777 0 0

Ошибка №1: tmpfs в /tmp на 512M в системе с 1ГБ RAM — и скрипт сборки падает с ENOSPC. Лучше:

mount -t tmpfs -o size=50% tmpfs /tmp

zram: компромиссы — компрессией

Создаёт блочное устройство в RAM с on-the-fly сжатием. Применяется:

– Как swap на слабых системах
– Для кэша journald
– Для контейнеров в Kubernetes с ограниченной RAM

Пример настройки swap:

modprobe zram
echo lz4 > /sys/block/zram0/comp_algorithm
echo 1G > /sys/block/zram0/disksize
mkswap /dev/zram0
swapon /dev/zram0

Плюсы:
– Можно выжать до 2–2.5x RAM (особенно с текстовыми данными)
– Не убивает SSD
– Работает с приоритетом (можно сделать swapfile + zram)

Ошибка №2: Использовать zram как swap на сервере с heavy-load БД. Это не замена оперативке, это аварийный буфер.

Компрессия имеет цену

Для более точной настройки swap с zram — используйте systemd-zram-generator или zram-tools.

Пример конфига для zram-generator.conf:

[zram0]
zram-size = ram / 3
compression-algorithm = zstd
swap-priority = 100

🔥 ОТ ДЖУНА ДО СЕНЬЁРА ЗА 2 ГОДА — МОЙ ПУТЬ В IT.


Привет! Я сеньёр, который прошёл путь от джуна до эксперта за два года. И я делюсь с вами абсолютно всем, что узнал на этом пути. Всё, что работает, всё, что не сработало — и как я из этого сделал выводы.

💻 IT Sharks — это не просто канал с полезными советами. Это реальный опыт, который я прошёл, работая с крупнейшими проектами, получая оферы с зарплатами до 800.000₽ и сталкиваясь с падениями и взлётами.

На канале я делюсь всем этим опытом:

▪️Советы по карьерному росту — что я делал, чтобы попасть в большие компании, и как получать офферы с высокими зарплатами.

▪️Менторство до оффера — буду помогать вам, делиться инсайтами, чтобы вы могли сделать правильные шаги в своём пути.

▪️Процесс прохождения собеседований — лайфхаки, как пройти собеседование, переговоры, как не упасть в цене, и как не бояться ставить амбициозные цели.

Если я прошёл этот путь, то сможете и вы. Но я не буду обещать, что это будет легко. Это путь, который потребует усилий, но результат того стоит.

Подписывайтесь на канал, и я буду делиться с вами всеми фишками, которые помогли мне стать сеньёром.

Angie 1.9.0 — форк Nginx от бывших разработчиков, теперь с 0-RTT и новым кэшем

Вышел релиз Angie 1.9.0 — веб-сервера от команды бывших разработчиков Nginx и FreeBSD. 

Проект развивается как форк Nginx, уже получил сертификаты совместимости с российскими ОС и включён в реестр отечественного ПО. Angie распространяется по BSD-лицензии и активно развивается.

Что нового в Angie 1.9.0:
• proxy_cache_path теперь сохраняет индекс кэша между перезапусками — ускоряет восстановление.
• Поддержка ssl_early_data (0-RTT) в stream — клиент может слать данные до завершения TLS-рукопожатия.
• В acme_hook появился параметр uri= — можно переопределять путь до обработчика.
• В acme_client:
— renew_on_load — обновляет сертификат при перезагрузке конфига;
— enabled=off отключает обновление, но переменные остаются.