Pagina 2 di 2
Debian è la distribuzione Linux che scelgo per i server di produzione dove la parola chiave è stabilità. Non è la più moderna, non è la più "hype", ma è quella che 10 anni dopo continua a funzionare allo stesso modo, con cicli di aggiornamento prevedibili e un ecosistema di pacchetti testati in produzione su milioni di sistemi.
In questa categoria scrivo di amministrazione Debian professionale: upgrade tra major (11 a 12, 12 a 13), gestione APT, backport quando servono versioni più recenti, hardening di base, integrazione con stack LAMP/LEMP, sicurezza con unattended-upgrades, AppArmor, nftables. Il tutto calibrato per server web aziendali in produzione.
Se hai un server Debian da amministrare, migrare, aggiornare o mettere in sicurezza, parliamone. Oppure scopri come lavoro sui server dei miei clienti da oltre 15 anni.
Debian non è la distribuzione più eccitante. È quella che funziona. Nel lungo periodo, questa è la scelta migliore.
Un e-commerce Laravel su Hetzner fermo da 3 ore: schermata bianca, nessun log visibile, PHP-FPM che si riavvia in loop. La causa era un segfault in OPcache innescato dall'aggiornamento a PHP 8.2.21. Diagnosi con dmesg e strace, fix con disabilitazione JIT, e il protocollo che uso per ogni emergenza PHP su VPS unmanaged. Continua a leggere
Un VPS Hetzner con Laravel e 23 cron job tutti schedulati alle 02:00: load average a 47, MySQL in lock wait, import listini che si sovrappongono a sé stessi per tre ore. Ho ristrutturato l'intero scheduling con flock, nice/ionice, staggering e systemd timer. Il protocollo che applico a ogni VPS con più di 5 cron job. Continua a leggere
La checklist operativa in 7 fasi che uso quando un VPS Debian o Ubuntu va in crisi: triage in 60 secondi con il USE method, diagnosi disco pieno, servizi che non ripartono, load anomalo, RAM esaurita. Costruita su 15 emergenze reali gestite su Hetzner, OVH, Contabo e Digital Ocean. Continua a leggere
Un VPS OVH con Debian 11 e Laravel 10 non vedeva un apt upgrade da 14 mesi. 247 pacchetti arretrati, 38 security patch mancanti, OpenSSH con regreSSHion non patchato. Il proprietario non lo sapeva - l'app funzionava. Il protocollo per aggiornare un server di produzione senza downtime: snapshot, dry run, upgrade in due fasi, needrestart, verifica applicativa e setup unattended-upgrades. Continua a leggere
Il tuo applicativo PHP poggia su un server Debian o Ubuntu: quanto è sicuro? L'hardening specifico per lo stack PHP - PHP-FPM, web server, permessi, security headers - è il complemento indispensabile alla sicurezza applicativa per proteggere gestionali ed e-commerce delle PMI. Continua a leggere
