Базовая настройка, которая экономит недели потом. Список короткий, но его редко выполня...
Базовая настройка, которая экономит недели потом. Список короткий, но его редко выполняют целиком. Учётные записи и доступ: вход по ключам, root без прямого входа, fail2ban. Время: chrony и правильный часовой пояс на всех машинах одинаковый. Логи: постоянный журнал на диске, ротация, отправка на центральный сервер, если он есть. Мониторинг: место, inode, память, нагрузка, доступность сервиса, срок сертификатов. И проверка, что уведомления доходят до живого человека. Резервные копии: настроены, автоматизированы, проверены восстановлением хотя бы раз. Обновления безопасности: автоматические. Фаервол: по умолчанию всё закрыто, открыто только нужное. Документация: адреса, роли, кто владелец, как восстанавливать. И то, что забывают чаще всего: swap или его осознанное отсутствие, лимиты дескрипторов и понятное имя хоста. Сервер с именем localhost в мониторинге через год станет загадкой. Полчаса на старте — против суток разбора в аварии. Что бы вы добавили в этот список?