📺 Сидел тут и в фоне проигрывал разное, а потом как обратил внимание на этот доклад - The Tragedy of systemd.

Это выступление с linux.conf.au 2019, может быть и вам будет интересно послушать о systemd. На мой взгляд, у Benno Rice получилось хорошее погружение в историю вопроса, и хороший обзор критики и положительных сторон systemd.

#systemd #видео

🗜А ещё, вот тут, анимешная девочка пытается рассказать о плюсах systemd - systemd: The Good Parts. #systemd #напочитать

⚙️ Systemd Timers for Scheduling Tasks - вводная по таймерам в systemd.

#systemd #напочитать #timers

⚒ Auto-updating podman containers with systemd. #podman #systemd #напочитать

🔧 sysz - tui утилита для работы с systemd юнитами:

https://github.com/joehillen/sysz

#systemd #fzf #фидбечат

⚙️ Quadlet - инструмент для запуска контейнеров, который в первую очередь ориентирован на задачи, где нам не нужно облако, не нужно распределение. Для ситуаций, когда мы хотим запустить простой контейнер на десктопе, например, или на одном сервере. Quadlet - это systemd генератор, который берёт описание контейнера, и генерирует systemd сервис, который в свою очередь будет этот контейнер запускать.

Подробнее об этом: https://blogs.gnome.org/alexl/2021/10/12/quadlet-an-easier-way-to-run-system-containers/
Github проекта: https://github.com/containers/quadlet

#systemd #containers #будничное

🛠 systemd by example. Part 1: Minimization. Автор пытается разобраться в systemd через работу с контейнерами. Выглядит как хорошее начало интересной серии статей, так что предлагаю понаблюдать...

#systemd #podman #напочитать

🐧 Systemd service hardening - и ещё немного секурити рекомендаций для systemd сервисов. В статье рассказывают о systemd-analyze security и параметрах, которые можно использовать для тюнинга безопасности сервиса. #systemd #security #напочитать

🐧 Интересный ресурс, на котором можно изучить работу systemd и попрактиковаться с разными вариантами запуска https://systemd-by-example.com #systemd #линк

🛠 One gotty(1) Web terminal per user - о том, как можно запускать отдельные экземпляры gotty для разных пользователей с помощью systemd. #gotty #systemd #будничное

🗜 Немного о oneshot systemd сервисах. Которые хоть и похожи немного на обычные сервисы, но всё же имеют немного иное предназначение - What sysadmins need to know about systemd's oneshot service type.

#systemd #напочитать

🔍 Hunt Linux Malware with Cgroups - о том, как systemd-cgls может пригодиться при поиске и анализе подозрительных процессов. #systemd #cgroups #напочитать

🕐 systemd.timer, an alternative to cron - ещё раз о таймерах в systemd как альтернативе cron на примере обновления сертификатов для доменов. #systemd #cron #напочитать

🤖 My Systemd Generator - простой генератор systemd юнитов, который можно развернуть на своём сервере.

https://github.com/NunuM/my-systemd-service-file-generator

Посмотреть в работе можно здесь: https://mysystemd.talos.sh/

#systemd #линк #будничное

🛠 Running NixOS from any Linux Distro in systemd-nspawn Containers - запускаем NixOS с помощью systemd в любой удобной Linux системе...

https://nixcademy.com/2023/08/29/nixos-nspawn/

#nixos #напочитать #systemd

🛠 Hub for systemd-nspawn containers and images - хаб подготовленных для systemd-nspawn образов операционных систем.

Для работы с хабом и для запуска таких контейнеров подготовлен специальный скрипт - nspawn.

#systemd #containers

🛠 Внезапное открытие сегодняшнего утра - оказывается, с помощью systemd и опций IPAddressDeny/IPAddressAllow в unit файле, можно контролировать сетевой доступ для приложения. Подробнее об этом...

- IP Accounting and Access Lists with systemd;
- Unintentionally troubleshooting a new way to filter traffic;
- systemd application firewalls by example.

#systemd #network #напочитать

🛠 ISD (interactive systemd) - инструмент, для работы и взаимодействия с systemd юнитами в системе...

- Github: https://github.com/isd-project/isd
- Примеры работы: https://isd-project.github.io/isd/#working-with-isd

На первый взгляд, эта штука показалась мне странной, ведь можно же просто набор команд systemctl использовать и всё (то, что она сыровата, вынесем за скобки).

Но вот я попробовал воспользоваться isd на тестовом стенде проекта, где программный комплекс включает в себя десяток разных systemd сервисов, и случаются ситуации, когда каждый из них нужно проверить - и вот тут утилита показалась весьма удобной для такой задачи.

#systemd #tui #unit