Oprava bootloaderu Grub uvnitř KVM virtuálního serveru Z nějakého důvodu mi po restartu přestaly nabíhat KVM virtuální servery. Možná jsem já udělal něco špatně nebo se jedná o nějaký bug v Debianu, který primárně na virtuální servery
Fotoamatér - výběr objektivů Na moje amatérské focení jsem si pořídil svou svatou trojici objektivů, se kterými si doufám vystačím na hodně dlouho. Investice to byla značná, ale mám jimi pokryty všechny pro mě
Fotoamatér - Výběr fotoaparátu Kvůli letošní koronavirové krizi padla dovolená u moře, tak jsem si udělal radost jinak a koupil nový foťák. Chtěl bych se zkusit naučit pořádně fotit, nejenom mobilem nebo kompaktem na
Blokování reklam a malwaru pomocí DNS Reklamy na internetu jsou zlo. Ne že bych chtěl provozovatelům a redaktorům webů odepřít jejich příjmy, rozhodně si odměnu za svou práci zaslouží, ale reklam je na těch webech tolik,
Reset root hesla u MySQL/MariaDB databáze Zapomněli jste root heslo do své MySQL nebo MariaDB databáze? Pokud používáte password managera, tak se nic takového přece nemůže stát. Jenže, to by ho tam musel taky někdo uložit,
Postfix a mailová fronta Když na Linuxu provozujete mailový server s největší pravděpodobností jako MTA (Mail Transfer Agent) budete používat Postfix. Pokud se mail z nějakého důvodu nedaří doručit, uloží se do mailové fronty
Swap v souboru na Linuxu Swapování je proces práce s pamětí RAM, kdy se část dat z paměti odleje na disk, aby se v paměti uvolnilo místo. Na Linuxu je swap zpravidla používán, jako vyhrazený
Let’s Encrypt wildcard certifikáty automaticky s PowerDNS Wildcard certifikát je certifikát, který se vystaví pro celou doménu včetně všech subdomén. Možná si říkáte, jestli nejsou wildcard certifikáty zbytečné, když je možné si jednoduše jedním příkazem vystavit certifikát
Metahost - DNS servery jsou ready Stěžejní část nového hostingu je připravena. DNS servery odpovídají na požadavky a mají aktivní DNSSEC. Aktuálně se starají o prvních cca 20 domén. Kromě dvou .eu domén jsou zatím hostovány
PowerDNS a rotace DNSSEC klíčů Pokud je doména jednou pomocí DNSSEC zabezpečena, tak to bohužel neznamená, že už se o to není třeba dál starat. DNSSEC klíče je dobré jednou za čas vyměnit (doporučuje se
PowerDNS a DNSSEC PowerDNS je open-source DNS server, který rád už roky používám a DNSSEC je poměrně komplikovaná ochrana domén, aby klient měl jistotu, že DNS záznamy k doméně mu dodává skutečně DNS
Metahost - Úvod do vlastního hostingu Správě linuxových serverů se věnuji už více než deset let, ať už se jedná o servery pro mé vlastní aktivity nebo servery pro firmy. Měl jsem už i vlastní herní
Nginx a zabezpečení aplikací klientskými certifikáty Se zabezpečením webových aplikací je to složité, často bývají bez omezení přístupné veřejně z internetu a jediné co dělí potencionálního útočníka od přístupu do aplikace je přihlašovací formulář. Pokud provozujete
Mazání většího množství souborů v Linuxu Pokud potřebujete v Linuxu smazat větší množství souborů (řádově statisíce), klasický příkaz rm na to nestačí, protože není schopný přijmout tak velký seznam souborů jako argument a skončí s chybou
Nginx jako reverzní proxy s Let’s Encrypt certifikátem Reverzní proxy umožňuje schovat několik webových aplikací běžících na různých číselných portech (například v Dockeru) pod jeden webový server. Každou aplikaci je tak možno provozovat na vlastní doméně a rovnou
Bloguji s Ghostem Osvítil mě Ghost svatý a začal jsem psát blog ... již po několikáté. Asi jako každého, kdo si chce sám provozovat blog, mě napadlo použít Wordpress. Používá ho přes 30% všech
