Nginx: установка и первый virtual host
Установка Nginx на Ubuntu, структура конфигурационных файлов, создание virtual host, подключение PHP-FPM, несколько сайтов на одном сервере, базовая диагностика.
Servers
Nginx и Let’s Encrypt: HTTPS за 10 минут
Получение TLS-сертификата через certbot, конфигурация Nginx с HTTP→HTTPS редиректом, HSTS, автообновление сертификата, проверка и диагностика.
Nginx как reverse proxy: Node.js и Python за Nginx
Полная конфигурация Nginx как reverse proxy: proxy_pass, заголовки X-Forwarded-For, несколько приложений на одном сервере, WebSocket, статика и таймауты.
Сервер недоступен: диагностика по слоям
8 слоёв диагностики недоступного сервера: ваша сеть, пинг, порт SSH, traceroute, панель VPS, Fail2Ban, Nginx, hard reboot. Что проверять и…
Nginx: кэширование FastCGI и proxy_cache
Настройка FastCGI-кэша для PHP/WordPress, proxy_cache для Node.js/Python, кэш статики, инвалидация. Проверка через X-Cache заголовок.
Nginx: rate limiting и защита от брутфорса
Настройка rate limiting в Nginx: limit_req_zone, burst и nodelay, лимиты для формы входа и API, исключение доверенных IP через geo,…
502 Bad Gateway: полный разбор причин и решений
5 причин 502 Bad Gateway: PHP-FPM не запущен, неверный путь к сокету, backend не запущен, таймаут, переполнен пул PHP-FPM. Диагностика…
Nginx: анализ access.log и error.log
Разбор access.log через awk: топ IP, URL, коды ответов, пик трафика. Расширенный формат с request_time. error.log: что искать. GoAccess для…
Мониторинг сервера: Prometheus и node_exporter с нуля
Сбор метрик с серверов, хранение, запросы PromQL и правила оповещения. Установка без Docker, безопасная конфигурация, полезные алерты и типичные ошибки…
Тюнинг производительности Nginx под нагрузкой
Воркеры, дескрипторы, буферы, сжатие, кэш открытых файлов и параметры ядра. Что реально влияет на количество запросов в секунду, а что…
Docker в production: ограничения, сети и безопасность
Контейнер, запущенный командой из документации, в продакшене живёт плохо. Лимиты ресурсов, health checks, отказ от root, изоляция сетей, ротация логов…
Стратегия резервного копирования 3-2-1 на практике
Три копии, два носителя, одна вне площадки. Реализация на restic и rclone: дедупликация, шифрование, ротация, проверка целостности и восстановление по…