Настройка Linux, Freebsd, *nix: базовый чек-лист
 

Хочу собрать в одном месте базовый чек-лист по настройке Linux, FreeBSD и других *nix систем для тех, кто только начинает или просто хочет упорядочить процесс установки и конфигурации. Сразу скажу: универсального рецепта нет, но есть полезные штуки, которые помогут и при первом поднятии сервера, и при последующей поддержке.

1. Установка системы
Linux (Ubuntu, CentOS, Debian) обычно проще для новичков, особенно из-за большого количества готовых дистрибутивов и широкой документации. FreeBSD — чуть более "крутой" вариант, требует понимания системы и CLI, но при этом дает крутой контроль и стабильность.

2. Управление пакетами
Linux-системы используют apt, yum, dnf, pacman в зависимости от дистрибутива. FreeBSD — pkg и ports. Плюс FreeBSD — лучше контролируешь сборку пакетов с нужными опциями (через порты). Минус — нужно больше времени. В Linux пакеты поставляются уже собранными и зачастую с более свежими версиями.

3. Службы и демоны
systemd — стандарт в большинстве Linux, умеет управлять зависимостями и перезапуском сервисов. В FreeBSD — rc.d, который проще и понятнее на взгляд многих, но без тех заманчивых фишек systemd. Кто что предпочитает — зависит от привычек.

4. Настройка сети
В Linux и FreeBSD все можно сделать через конфиги и, при необходимости, скрипты. FreeBSD отличается более "чистой" структурой network интерфейсов и фильтров (pf), тогда как Linux, кроме iptables, предложит nftables и разнообразные сетевые инструменты. Вот тут часто спор: pf или iptables? pf в FreeBSD очень мощный и прост в настройке, но для Linux он не так распространен.

5. Безопасность
Обе платформы поддерживают SELinux (в основном Linux) или TrustedBSD (FreeBSD). Честно, если не гуру безопасности, достаточно правильно настроить файрвол и обновления. При настройке важно проверить, какие сервисы слушают порты, и закрыть зайвые.

6. Логи и мониторинг
В Linux чаще используется systemd-journald или syslog, а FreeBSD — syslogd. В целом, и там, и там можно настроить удобный просмотр логов и уведомления. Мониторинг — через стандартные утилиты (top, htop, iostat) и сторонние решения.