Pagina 2 di 2
Debian è la distribuzione Linux che scelgo per i server di produzione dove la parola chiave è stabilità. Non è la più moderna, non è la più "hype", ma è quella che 10 anni dopo continua a funzionare allo stesso modo, con cicli di aggiornamento prevedibili e un ecosistema di pacchetti testati in produzione su milioni di sistemi.
In questa categoria scrivo di amministrazione Debian professionale: upgrade tra major (11 a 12, 12 a 13), gestione APT, backport quando servono versioni più recenti, hardening di base, integrazione con stack LAMP/LEMP, sicurezza con unattended-upgrades, AppArmor, nftables. Il tutto calibrato per server web aziendali in produzione.
Se hai un server Debian da amministrare, migrare, aggiornare o mettere in sicurezza, parliamone. Oppure scopri come lavoro sui server dei miei clienti da oltre 15 anni.
Debian non è la distribuzione più eccitante. È quella che funziona. Nel lungo periodo, questa è la scelta migliore.
La checklist operativa in 7 fasi che uso quando un VPS Debian o Ubuntu va in crisi: triage in 60 secondi con il USE method, diagnosi disco pieno, servizi che non ripartono, load anomalo, RAM esaurita. Costruita su 15 emergenze reali gestite su Hetzner, OVH, Contabo e Digital Ocean. Continua a leggere
Un VPS OVH con Debian 11 e Laravel 10 non vedeva un apt upgrade da 14 mesi. 247 pacchetti arretrati, 38 security patch mancanti, OpenSSH con regreSSHion non patchato. Il proprietario non lo sapeva - l'app funzionava. Il protocollo per aggiornare un server di produzione senza downtime: snapshot, dry run, upgrade in due fasi, needrestart, verifica applicativa e setup unattended-upgrades. Continua a leggere
Il tuo applicativo PHP poggia su un server Debian o Ubuntu: quanto è sicuro? L'hardening specifico per lo stack PHP - PHP-FPM, web server, permessi, security headers - è il complemento indispensabile alla sicurezza applicativa per proteggere gestionali ed e-commerce delle PMI. Continua a leggere
Quando capita di dover fare uno spostamento completo di un sito da un server ad un altro, e non si ha accesso SSH, ma soltanto un accesso FTP, scaricare tutti i file della webroot usando un client FTP come FileZilla o WinSCP è lento e noioso, e in più la connessione può cadere durante il trasferimento, obbligando quindi di fatto a ricominciare il mirroring da zero per non avere il pericolo di tralasciare qualche file. Quindi, se vi capita di dover effettuare un mirroring di una webroot completa, … Continua a leggere
Su Debian capita che possano succedere dei problemi con il file system ext3 o ext4, specialmente se state lavorando su un server che viene usato principalmente per lo storage di file / backup di grosse dimensioni, e specialmente se esiste più di un processo simultaneo che scrive e/o rimuove questi file di grosse dimensioni. Quindi, per ovviare al problema, consiglio di impostare il controllo automatico del file system durante il boot con il modulo fsck che è l'alter ego del vetusto chkdisk su Windows … Continua a leggere
