ky0

rsync
Clonezilla

Первое - tar+cron, инструкций полон инет.
Второе - Veeam Backup.

Установил OpenVPN client, но он требует ca.cert.

Вы уверены что у заказчика вообще OpenVPN?

Где его взять ?

У того кто дал вам настройки доступа к VPN.
Либо он вам забыл его дать, либо он там нафиг не нужен.

как правильно обеспечить надежность и безотказность ее работы?

Использовать адекватное железо и не мешать базе работать шаловливыми ручками.

доступен 24 часа 7 дней в неделю.

бекап

Объясните, пожалуйста, как это по вашему мнению между собой связано?
Бекапы необходимы, но как они связаны с высокой доступностью?

в случае проблем с доступностью, перезапускать/запускать саму СУБД.

Простой вопрос: зачем?
Если база сложилась и даже не смогла подняться самостоятельно - значит проблема капительная и разбираться надо детально. Рестартом по кругу вы можете скорее сделать совсем плохо, чем что-либо починить.
При том обычно проблемы начинаются от того что разработчики выкатили новую версию приложения и та начинает делать что-то странное. Например, забыли сделать индекс на 50гб табличку и засунули запрос с поиском по ней на главную сайта. Рестартом базы это, разумеется, не исправляется. А делает только больнее.

Многолетней давности pg_postmaster_start_time() впечатлять не буду - мы периодически ставим минорные апдейты на свои базы. И вам тоже весьма рекомендую обновиться до 10.7 или лучше уже на следующих выходных сразу до 10.8.

А так, если не трогать - то годами будет работать. Мониторинг и алерты от него, разумеется, нужны. Какая-то автоматика при наступлении алерта - обычно приносит куда больше головной боли, чем помогает.

какие операции, запросы или их комбинации нежелательны для БД и могут привести к проблемам.

Большая часть инцидентов с недоступностью сервиса с точки зрения приложения - про уровни блокировок. Кто-нибудь попробует сделать create index вместо create index concurrently и привет ожидание блокировки на всю запись в таблицу. Большинство форм alter table сюда же, но они и чтение заблокируют.

Вполне возможно, что IP у VPN тоже украинский.

Нигде, значит сервер упал подобно нажатию клавиши ресет и ничего не записал, надо было смотреть что экран показывает и поднять нетконсоле тоже иногда помогает диагностировать

Nginx на локалхосте и в нем редирект куда хотите.

Судя по тому, что TLS key negotiation отваливается по таймауту - скорее всего сервер не доступен (выключен, блокируется трафик, не проброшен порт и т.п.).

можно сначала заворачивать в -j LOG
а следуюйщим правилом в цепочке ставить -j DROP

Howto deploy nodejs with systemd

фундаментальный принцип:
-

Установил библиотеку pycryptodome

если что то не работает:
- читаем документацию
- дальше ищем каналы обратной связи (и они есть - https://github.com/Legrandin/pycryptodome/issues)
- получить помощь на сторонних ресурсах (как тут) это вопрос везения. возможно очень большого. это зависит от популярности библиотеки

Я полагаю проблема в том что вы меняете время, а надо сменить timezone.
https://linuxize.com/post/how-to-set-or-change-tim...

Как убрать из черного списка Gmail свой домен?

• Четко выяснить и устранить причину попадения в черный список (например перестать рассылать спам)
  
• Терпеливо ждать когда гугл соизволит удалить вас из черного списка.
  

Следует понимать что в гугле с черным списком работает не специально обученный человек, а банальный скрипт.
Он сам вычеркнет вас из блэклиста через некоторое время если прекратится спам. Теоретически. На практике может и не вычеркнуть - косяки у всех случаются, да и не факт что вы не спамите больше.
Если вы все устранили, подождали пару недель и ничего не произошло, можно попробовать написать запрос в гугл.
Но большие надежды возлагать на него не стоит - у гугла миллиарды пользователей, на всех специалистов техподдержки не напасешь. Да и гугл по сути вам ничем не обязан, поэтому может просто игнорировать вас.

Как войти в доверие жмайла? Какие шаги я должен сделать?

Только ждать, надеяться и верить.
Для гугла вы никто - вы не являетесь клиентом гугла, не платите ему денег за это, поэтому бессмысленно ожидать, что он будет тратить время на разбор и решение вашей проблемы.
Был спам - это проблема для гугла, он внес вас в блэклист, проблема исчезла. Если нет проблем - зачем лишние беспокойства?
А ваши проблемы - это исключительно ваши, и гугл они никоим образом не волнуют.

Но в большинстве случаев все отлично решается на автомате - перестали спамить, вылетели из блэклиста.
Поэтому ваша основная задача это поиск и устранение причин попадания в блэклист, а так же исключение их возникновения в дальнейшем

Вам принципиально важно учить именно эталонную модель OSI?

Просто для практики учат модель TCP/IP, где четыре уровня, а не семь, там проще.

Если есть проблема с пониманием, возможно, следует сменить книгу.

При типовом использовании LVM просадок как таковых нет. Сделайте тесты чтении/записи на своем сервере с/без LVM

Потому что кто-то потом меняет эти права. Это может быть какой-то скрипт, а может быть человек. Команда сама по себе "слетать" не может.