Aiheet

Tietoturva

• SSH:n koventaminen kymmenessä minuutissa
• nftables-palomuuri: minimiasetukset
• Fail2ban: estä salasanojen arvailu
• Ilmaiset Let's Encrypt -varmenteet
• SELinux ilman paniikkia

Palvelimet

• Omat systemd-yksiköt
• journalctl: lokien selaus kivuttomasti
• Nginx käänteisenä välityspalvelimena
• Docker: päivittäiset peruskomennot
• Docker Compose tuotannossa
• Ytimen viritys sysctl:llä
• Aikavyöhyke ja chrony: Europe/Helsinki

Verkko

• tcpdump: verkkoliikenteen tarkastelu
• ss netstatin sijaan
• WireGuard: oma VPN puolessa tunnissa
• DNS-diagnostiikka: dig ja resolvectl

Valvonta

• Prometheus ja node_exporter
• Grafana-kojelaudat ja PromQL
• Kuormitus: mistä diagnosointi alkaa
• Levyjen diagnostiikka: iostat ja iotop

Tallennus

• LVM: levytilan laajennus lennossa
• Ohjelmallinen RAID mdadm:llä
• Varmuuskopiot rsyncillä
• restic: salatut ja deduplikoidut varmuuskopiot
• PostgreSQL-varmuuskopiot pg_dumpilla

Automaatio

• systemd-ajastimet cronin sijaan
• Turvalliset bash-skriptit
• Ansible: ensimmäinen playbook