historydev

Могли оставить какой-нибудь скрипт, который по запросу из сети выполнить любой заранее заложенный или загруженный в процессе код. Могли майнер оставить. Могли какой-то сервис развернуть. Могли в крон положить скрипт который через Х дней даст доступ по ключу или добавит пользователя. А могли ничего не сделать. Вариантов слишком много :) Проще переустановить. Логи могли и подчистить.

Intel i7 12го или 13го поколения.. далее уже по желанию
то что ты смотришь для такой задачи - шлак. будет перегрев и троттлинг. либо очень шумно

Гарантии, что такие имена не вызовут проблем, вам никто не даст.
Хотите - делайте, но это пустая трата времени. Для защиты сервера есть нормальные проверенные инструменты, их и нужно изучать и использовать. А выдумывая какие-то спецсимволы в именах, перенося ssh на другой порт и скрывая, что у вас используется Nginx, вы создаёте для себя иллюзию безопасности, ничего значительного не добавляя к безопасности реальной.

проблемы возникнут гарантировано. Имя не может начинаться с цифры, должно включать только ограниченный набор символов:

adduser: Please enter a username matching the regular expression configured
via the NAME_REGEX configuration variable.  Use the `--force-badname'
option to relax this check or reconfigure NAME_REGEX.

default NAME_REGEX="^[a-z][-a-z0-9]*\$"

Неприятно смотреть даже на вполне обычные имена длинее 8 символов, например, last их режет, или имя в верхнем регистре, или зачем-то на русском. Впечатление, что люди не знают о GECOS

Артефакт сборки надо поместить в /app

Тут не помешает двухстейджевая сборка, чтобы оптимизировать размер образа:

FROM node:18 as static-builder

WORKDIR /app

COPY package*.json ./

RUN npm install --legacy-peer-deps

COPY . .

RUN npm run build

# EXPOSE 3000 - эта директива оставлена для обратной совместимости и ни какие порты не открывает, можно её не использовать

FROM nginx

COPY --from=static-builder /app/publc /usr/shared/nginx/html
# или другой каталог, если артефакт сборки помещается не в /app/publc

элемент не выходит, а переполняется, overflow: hidden покажет это, чтобы текст при нехватке места тоже рубился есть https://developer.mozilla.org/en-US/docs/Web/CSS/o...

также есть https://developer.mozilla.org/en-US/docs/Web/CSS/b..., если используются паддинги и бордеры

ssh docker-user@192.168.100.3 "(docker stop \$(docker ps -q -f ancestor=docker-ci-cd)) && echo CONTAINER docker-ci-cd STOPPED || echo CONTAINER docker-ci-cd NOT FOUND"

ssh $REMOTE_SERVER_ADDRESS "(docker stop \$(docker ps -q -f ancestor=$CI_PROJECT_NAME)) && echo CONTAINER $CI_PROJECT_NAME STOPPED || echo CONTAINER $CI_PROJECT_NAME NOT FOUND"

В чем вопрос?
ВМ создали с одним размером виртуального жесткого диска, потом расширили, но ОС автоматически не расширяет разделы.

Ввиду того, что у вас судя по всему стандартное разбиение Ubuntu live образа, то команды следующие. Но конечно нужно понимать, что вы делаете и иметь резервную копию данных, чтобы избежать их потери.

apt install cloud-utils
growpart /dev/sda 3
pvresize /dev/sda3
lvextend -l +100%FREE /dev/mapper/ubuntu--vg-ubuntu--lv
resize2fs /dev/mapper/ubuntu--vg-ubuntu--lv

потому что querySelectorAll() возвращает не массив, а похожий на него объект (NodeList)
если нужен массив, нужно преобразовать вручную через Array.from()

Забыл react импортировать

Привет! такая же ситуация сейчас была, надо нажать правой кнопкой мыши на Имя, и потом поставить галочку в GPU.

Не дублирование, а symlink. Примерно как ярлык. В avaliable храним конфигурацию хоста, в enabled кидаем симлинк, чтобы включить его. Nginx считывает конфиги из enabled. Если хотим выключить, удаляем симлинк, а файл конфигурации остается лежать.

https://git-scm.com/book/ru/v2

Не стоит переписывать в 100500 раз то, что уже написано. Просто прочтите один раз и сохраните закладку. Пригодится, поверьте.

Не трогай. Они все нужные.

Главное смотри, чтобы у системных не было login shell
Например ок, если /usr/sbin/nologin или /bin/false

mark:x:1001:1001:mark,,,:/home/mark:/bin/bash
[--] - [--] [--] [-----] [--------] [--------]
|    |   |    |     |         |        |
|    |   |    |     |         |        +-> 7. Login shell
|    |   |    |     |         +----------> 6. Home directory
|    |   |    |     +--------------------> 5. GECOS
|    |   |    +--------------------------> 4. GID
|    |   +-------------------------------> 3. UID
|    +-----------------------------------> 2. Password
+----------------------------------------> 1. Username

Контейнер создавался без флага --restart?
Политика перезапуска контейнера что говорит?

docker inspect -f '{{ .Name }} {{ .HostConfig.RestartPolicy.Name }}' $(docker ps -aq)

Отключение автозапуска конкретного контейнера:
docker update --restart=no <container_id>

Ничего не знаю конкретно про HostCms, но обычная логика в том, чтобы все стили инкапсулировать в тему и там похоронить от глаз админа, который пусть только выбирает одну, другую, пятую или десятую тему, целиком со всеми стилями. Если же надо ручками поправить, то это искать как редактирование темы. Возможно, через ssh\ftp-доступ к файлам темы и ручным редактированием в любом текстовом редакторе.
Но, повторю, это не конкретно про HostCms, а общие соображения.

Написано же, максимальная мощность - 3А.
Суммируйте мощность своих светодиодных лент и смотрите, укладываетесь суммарно в 3А или нет.