bot-backend 6484116079 chore(ops): скрипты аудита и первичной настройки выделенного сервера Selectel ... Сервер Poincare (SPB-4, 188.246.224.93) поднят 22.08.2026. Два скрипта под переезд (#2989, #3027-#3032). selectel-audit.sh — только чтение. Отвечает на вопрос, который надо закрыть до установки чего бы то ни было: собраны ли диски в зеркало. Переставить ОС можно только пока сервер пустой. Результат первого прогона: RAID1 на всех трёх разделах ([2/2] [UU] на /boot, swap и /), память non-ECC подтверждена (Error Correction Type: None), 910G свободно из 924G. selectel-bootstrap.sh — идемпотентная настройка: пользователь с ключом, ufw, Docker версий текущего прода (29.4.1 / v5.1.3), лимит журналов контейнеров, sysctl, unattended-upgrades, fail2ban, ужесточение sshd. Порядок шагов выбран так, чтобы не потерять доступ: правило для SSH добавляется ДО включения файрвола, а sshd в конце намеренно НЕ перезапускается — сначала проверяется вход по ключу в отдельном окне. При выключенном PasswordAuthentication ошибка означала бы IP-KVM за 1320 руб. Два умолчания выставлены по факту, а не по привычке: - часовой пояс Europe/Moscow, а не UTC — оба хоста сейчас на MSK, и смена пояса сдвинула бы все шесть cron-задач (бэкапы, геокодинг) на три часа; - swap не создаётся, если он уже есть — установщик Selectel отдаёт раздел 4.7G в зеркале, добавлять файл поверх незачем при 62G памяти. .gitattributes: *.sh с LF — иначе скрипт, отредактированный под Windows, падает на удалённом хосте с `$'\r': command not found`.		2026-08-22 12:49:09 +03:00
..
db-bootstrap	feat(auth): отдельная БД auth — фундамент единого входа «Меры» и «Птицы»	2026-07-31 21:47:33 +03:00
glitchtip-auth-forwarder	fix(tradein/observability): stop basic_auth 401 and RetryError GlitchTip noise	2026-08-15 18:08:04 +03:00
backup-forgejo.sh	fix(ops): restore +x on new ops/*.sh (exec bit lost in prior commit, Windows core.filemode=false)	2026-08-21 15:38:31 +03:00
backup.sh	feat(ops): missed-run detection for backups + Forgejo code/DB backup to S3	2026-08-21 15:37:19 +03:00
check-backup-staleness.sh	fix(ops): restore +x on new ops/*.sh (exec bit lost in prior commit, Windows core.filemode=false)	2026-08-21 15:38:31 +03:00
docker-prune.sh	chore(ops): снятие зависших job-контейнеров раннера + лимит journald + мёртвый Caddy-блок	2026-08-15 22:27:48 +03:00
gendesign-backup-forgejo.default.example	feat(ops): missed-run detection for backups + Forgejo code/DB backup to S3	2026-08-21 15:37:19 +03:00
gendesign-backup.default.example	feat(ops): missed-run detection for backups + Forgejo code/DB backup to S3	2026-08-21 15:37:19 +03:00
gendesign-uptime.default.example	ci(infra): coverage-gate (#68) + OpenAPI codegen-assert (#69) + uptime monitoring (#75)	2026-06-13 23:28:06 +05:00
journald-gendesign.conf.example	chore(ops): снятие зависших job-контейнеров раннера + лимит journald + мёртвый Caddy-блок	2026-08-15 22:27:48 +03:00
lib-backup.sh	fix(ops): restore +x on new ops/*.sh (exec bit lost in prior commit, Windows core.filemode=false)	2026-08-21 15:38:31 +03:00
restore-drill.sh	fix(ops): дрилл восстановления ждал БД по сокету и умирал на старте настоящего сервера	2026-08-21 15:42:36 +03:00
restore.sh	chore(ops): выставить +x на docker-prune.sh и restore.sh	2026-08-15 17:17:58 +03:00
selectel-audit.sh	chore(ops): скрипты аудита и первичной настройки выделенного сервера Selectel	2026-08-22 12:49:09 +03:00
selectel-bootstrap.sh	chore(ops): скрипты аудита и первичной настройки выделенного сервера Selectel	2026-08-22 12:49:09 +03:00
uptime-healthcheck.sh	ci(infra): coverage-gate (#68) + OpenAPI codegen-assert (#69) + uptime monitoring (#75)	2026-06-13 23:28:06 +05:00