Debian Notes | Заметки системного администратора

Оптимизация подсистемы хранения для высоконагруженных инстансов на Debian 12 (Bookworm)

# debian #sysadmin #storage

При развертывании СУБД или кэширующих серверов стандартные планировщики ввода-вывода ядра Linux могут приводить к задержкам. В современных дистрибутивах для NVMe накопителей оптимально использовать планировщик none, а для классических SSD — mq-deadline. Изменить параметры на лету можно через подсистему sysfs:

echo mq-deadline > /sys/block/sda/queue/scheduler

Не забудьте зафиксировать изменения в правилах udev, чтобы настройки не сбросились после плановой перезагрузки сервера.

Базовая настройка безопасности (Hardening) сразу после чистой установки системы

# security #linux #ssh

Первое, что необходимо сделать после развертывания нового netinst-образа — минимизировать поверхность атаки. Настраиваем конфигурационный файл службы SSH (/etc/ssh/sshd_config): полностью отключаем авторизацию по паролям, оставляя только SSH-ключи, и деактивируем вход для суперпользователя:

PermitRootLogin no
PasswordAuthentication no

После внесения изменений обязательно проверяем синтаксис конфигурации командой sshd -t перед перезапуском демона.