💾 FreeIPA + NFS + Autofs: Production-Grade централизованное хранилище

💾 Категория: Системное администрирование 💡 Цель: Настроить безопасное NFS хранилище с автомонтированием 🧠 Чему научитесь: Безопасная настройка NFS (без no_root_squash!) Правильные параметры монтирования (hard vs soft) Autofs с FreeIPA LDAP Kerberos для NFS Решение проблем ⚠️ Требования: FreeIPA настроен (часть 1) RHEL/CentOS Stream/AlmaLinux/Rocky 8-9 Статический IP Root доступ 📚 Серия статей: Установка FreeIPA NFS + Autofs (эта статья) Hashicorp Vault интеграция 🚨 Production vs Лаборатория Параметр ❌ Лаборатория ✅ Production NFS exports no_root_squash root_squash Монтирование /home soft hard,intr DNS chattr +i NetworkManager Kerberos Опционально Обязательно SELinux Permissive Enforcing 🔥 Важно: no_root_squash в production = нарушение безопасности! ...

15 декабря 2025 · 7 минут · 1323 слова · DevOps Way

Git Mastery Series - День 8: Git LFS побеждает раздутие репозитория

📅 День 8: Git LFS побеждает раздутие репозитория “Когда 2.1GB превращаются в 180MB за 75 минут” 🔗 Контекст в серии обучения Эволюция навыков Git Mastery: День 0-3: Фундамент → чистые коммиты, восстановление, процессы День 4-7: Командная работа → ветвление, безопасность, слияние, зависимости День 8 (сегодня): Масштабирование → Git LFS для больших файлов День 9-10: Продуктивность → worktree, автоматизация В этом уроке решаем критическую проблему корпоративной разработки: раздутые репозитории с большими файлами, которые убивают производительность команды и создают огромные расходы на bandwidth. ...

18 июня 2025 · 24 минуты · 4976 слов · DevOps Way