tlex

joined 2 days ago
MODERATOR OF
 

Cross-posted from "Detalii tehnice - lemmit.ro" by @[email protected] in [email protected]


Hosting

lemmit.ro rulează pe trei servere dedicate, în Helsinki, închiriate de la https://www.hetzner.com/.

Utilizarea hardware

Hardware-ul este închiriat pentru proiecte personale, nu folosit în exclusivitate de lemmit.ro.

Domeniul și DNS

Domeniul a fost cumpărat prin cyberfolks.ro iar DNS-ul este ținut la cloudflare.com.

Sistemul de operare

Toate serverele rulează Ubuntu 20.04. În următoarea lună, vor trebui să fie reinstalate.

Configurația serverelor

Inițial, configurația a fost făcută exclusiv cu Saltstack. Însă, evoluția Saltstack din ultimii ani (de când a fost cumpărat de VMWare și apoi VMWare de Broadcom) m-au făcut să încep migrarea către Ansible.

Monitorizarea

Monitorizarea se face cu Prometheus, alarmele sunt livrate cu Alertmanager. Unele alerte sunt livrate prin e-mail, altele însă, cu alertmanager-notify, la o instanță de Gotify.

Statistici - ultimile 24h

Utilizare RAM (Grafana)

RAM Usage - lemmit.ro 24h

Utilizare procesor (Grafana)

CPU Usage - lemmit.ro 24h

IOPS (Grafana)

IOPS - lemmit.ro 24h

Utilizare rețea (Grafana)

Network - lemmit.ro 24h

Vizitatori (Cloudflare)

Cloudflare Web Requests - lemmit.ro 24h

 

Hosting

lemmit.ro rulează pe trei servere dedicate, în Helsinki, închiriate de la https://www.hetzner.com/.

Utilizarea hardware

Hardware-ul este închiriat pentru proiecte personale, nu folosit în exclusivitate de lemmit.ro.

Domeniul și DNS

Domeniul a fost cumpărat prin cyberfolks.ro iar DNS-ul este ținut la cloudflare.com.

Sistemul de operare

Toate serverele rulează Ubuntu 20.04. În următoarea lună, vor trebui să fie reinstalate.

Configurația serverelor

Inițial, configurația a fost făcută exclusiv cu Saltstack. Însă, evoluția Saltstack din ultimii ani (de când a fost cumpărat de VMWare și apoi VMWare de Broadcom) m-au făcut să încep migrarea către Ansible.

Monitorizarea

Monitorizarea se face cu Prometheus, alarmele sunt livrate cu Alertmanager. Unele alerte sunt livrate prin e-mail, altele însă, cu alertmanager-notify, la o instanță de Gotify.

Statistici - ultimile 24h

Utilizare RAM (Grafana)

RAM Usage - lemmit.ro 24h

Utilizare procesor (Grafana)

CPU Usage - lemmit.ro 24h

IOPS (Grafana)

IOPS - lemmit.ro 24h

Utilizare rețea (Grafana)

Network - lemmit.ro 24h

Vizitatori (Cloudflare)

Cloudflare Web Requests - lemmit.ro 24h

1
submitted 1 day ago* (last edited 7 hours ago) by [email protected] to c/[email protected]
 

Astăzi am publicat stack-ul folosit pentru a porni lemmit.ro.

Backup-ul bazei de date poate fi pornit cu:

docker service update --force --replicas 1 lemmit-ro_postgres-backup 

După terminarea backup-ului, așa arată întregul stack:

$ docker stack ps lemmit-ro

ID             NAME                                            IMAGE                                                 NODE       DESIRED STATE   CURRENT STATE             ERROR     PORTS
b5jwatff4zup   lemmit-ro_lemmy-federation.1                    mirror.gcr.io/dessalines/lemmy:0.19.11                docker-b   Running         Running 29 minutes ago
aeklk33gahuv   lemmit-ro_lemmy-federation.2                    mirror.gcr.io/dessalines/lemmy:0.19.11                docker-a   Running         Running 31 minutes ago
rcox9j7qgf3m   lemmit-ro_lemmy-federation.3                    mirror.gcr.io/dessalines/lemmy:0.19.11                docker-e   Running         Running 30 minutes ago
3sgvrh0ymigr   lemmit-ro_lemmy-scheduler.1                     mirror.gcr.io/dessalines/lemmy:0.19.11                docker-a   Running         Running 31 minutes ago
wmvc77se4s4o   lemmit-ro_lemmy-ui.irz20iohv3rppgdwuvn2gb1n0    mirror.gcr.io/dessalines/lemmy-ui:0.19.11             docker-b   Running         Running 31 minutes ago
y099ivsid2xe   lemmit-ro_lemmy-ui.oajkpojyim2vslhs7s3tjg4yl    mirror.gcr.io/dessalines/lemmy-ui:0.19.11             docker-a   Running         Running 30 minutes ago
yi4gyppv2tpu   lemmit-ro_lemmy-ui.trcqggfb9cccfg9ky4dzoakxz    mirror.gcr.io/dessalines/lemmy-ui:0.19.11             docker-e   Running         Running 30 minutes ago
s79p4brqzoof   lemmit-ro_lemmy-web.irz20iohv3rppgdwuvn2gb1n0   mirror.gcr.io/dessalines/lemmy:0.19.11                docker-b   Running         Running 31 minutes ago
qjjntnu7woon   lemmit-ro_lemmy-web.oajkpojyim2vslhs7s3tjg4yl   mirror.gcr.io/dessalines/lemmy:0.19.11                docker-a   Running         Running 31 minutes ago
wefphegjhltq   lemmit-ro_lemmy-web.trcqggfb9cccfg9ky4dzoakxz   mirror.gcr.io/dessalines/lemmy:0.19.11                docker-e   Running         Running 30 minutes ago
xnzs5uf2yf8v   lemmit-ro_pictrs.1                              mirror.gcr.io/asonix/pictrs:0.5.16                    docker-e   Running         Running 35 minutes ago
c9vi10p2xdm2   lemmit-ro_postgres-backup.1                     ghcr.io/tiredofit/docker-db-backup:4.1.17             docker-b   Shutdown        Complete 14 minutes ago
1i610mgjet7k   lemmit-ro_postgres.1                            mirror.gcr.io/pgautoupgrade/pgautoupgrade:17-alpine   docker-a   Running         Running 31 minutes ago

Adăugat mai târziu:

Dacă vrei sa afli mai multe detalii despre cum rulează lemmit.ro, intră aici: https://lemmit.ro/post/lemmit.ro/123550

 

Această postare are scopul de a clarifica principiile de administrare și federare pe lemmit.ro. Este menită să fie un ghid, nu un set formal de reguli.

Reguli ale instanței

Această instanță (ca și majoritatea celorlalte instanțe) are un set de reguli care sunt întotdeauna vizibile în bara laterală a paginii principale. Toți utilizatorii acestei instanțe trebuie să respecte aceste reguli în toate activitățile lor, inclusiv:

  • Moderarea comunității
  • Postarea
  • Comentarea

⚠️ Regulile noastre se aplică chiar și atunci când postezi într-o comunitate pe o altă instanță. De exemplu, acest lucru înseamnă că nu îți este permis să postezi spam publicitar folosind contul tău. lemmit.ro pe orice altă instanță (chiar dacă acea altă instanță nu are reguli).

Fiecare comunitate gazduită pe lemmit.ro este liberă să aibă reguli suplimentare în plus față de regulile noastre la nivel de instanță, dar regulile instanței au prioritate față de regulile comunității și trebuie întotdeauna respectate.

Responsabilități

Administratori

  • Asigură-te că nu există comunități pe lemmit.ro care încalcă regulile lemmit.ro
  • Interzice utilizatorii lemmit.ro care încalcă regulile noastre pe alte instanțe
  • Interzice utilizatorii care încalcă în mod constant regulile în mai multe comunități
  • Șterge conținutul ilegal de pe lemmit.ro

Moderatori

  • Asigură-te că postările și comentariile în comunități nu încalcă regulile
  • Interzice utilizatorii din comunități pentru încălcarea în mod constantă a regulilor
  • Asigură-te că oferi motive clare și precise pentru acțiunile de moderare

Utilizatori

  • Dă vot negativ conținutului de slabă calitate
  • Raportează încălcările regulilor

⚠️ Administratorii nu sunt responsabili pentru cenzurarea conținutului de pe alte instanțe.

În cazuri excepționale (conținut ilegal sau extrem de deranjant), administratorii vor interveni și vor șterge conținutul de pe serverele lemmit.ro, dar în general se înțelege că regulile noastre de instanță nu se aplică utilizatorilor externi de pe alte instanțe, și cenzurarea și curățarea instanțelor externe pentru utilizatorii noștri nu este un obiectiv general pentru administratorii lemmit.ro.

Federarea

Lemmy este o rețea federativă, deci o mare parte din conținut va fi postat pe alte instanțe. Este posibil să limităm care instanțe sunt federate cu lemmit.ro, acest lucru se numește defederare.

Defederarea unei alte instanțe are următoarele efecte:

  • Utilizatorii noștri vor înceta să vadă postări și comentarii noi de la utilizatorii instanței defederate (pe toate instanțele)
  • Utilizatorii instanței defederate vor înceta să vadă postări și comentarii noi de la utilizatorii noștri
  • Utilizatorii instanței defederate vor fi împiedicați să participe în comunitățile gazduite pe lemmit.ro

Așa cum s-a menționat mai sus, nu este un obiectiv pentru lemmit.ro să cenzureze și să curețe instanțele externe. Deși există cu siguranță instanțe care au conținut care nu ar fi permis pe această instanță, încălcarea regulilor noastre în afara acestei instanțe nu este în sine un motiv suficient pentru defederația altor instanțe.

Ca urmare, defederarea este relativ rară pe lemmit.ro. Abordarea noastră față de defederare corespunde cu cea de pe lemm.ee. Poți citi mai multe în această postare.

Cu toate acestea, vom defedera orice instanță care prejudiciază direct utilizatorii lemmit.ro. Acest lucru este la discreția administratorilor noaștri. Unele exemple concrete de instanțe pe care le-am defedera:

  • O instanță care are un raport de 2:1 dintre boți și utilizatori 🤖
  • O instanță care se concentrează pe crearea de spam în rețea
  • O instanță care permite în mod sistematic unor grupuri mari de utilizatori să încalce regulile lemmit.ro în comunitățile gazduite pe lemmit.ro
  • O instanță care se ocupă în mod conștient de răspândirea CSAM în rețeaua federată

Ce să faceți dacă găsiți conținut pe care nu-l agreați de la o altă instanță

  • Dacă este conținut de slabă calitate, ar trebui să dați întotdeauna vot negativ ⬇️
  • Dacă credeți că încalcă regulile locale ale comunității sau instanței, atunci raportați și administratorii locali/moderatorii vor lua măsurile necesare
    • Rapoartele dvs. vor ajunge și la administratorii lemmit.ro, astfel încât, dacă este vorba de conținut ilegal, putem să-l ștergem de pe serverele lemmit.ro
  • Dacă este doar un utilizator care se comportă urât, atunci puteți bloca acel utilizator în mod special (administratorii lemmit.ro nu vor lua măsuri în cazul utilizatorilor externi care postează pe comunități externe)
  • Dacă este o comunitate dedicată să fie nesuferită în vreun fel, atunci poți bloca acea comunitate în mod special

Mulțumim lemm.ee pentru că ne-au permis să ne inspirăm din regulile lor.

[–] [email protected] 1 points 1 day ago

Oh yeah, because it stands for list block devices

[–] [email protected] 2 points 1 day ago (2 children)

Oh I didn't notice I didn't include the command (twice!).

It's lsblk without any arguments.

[–] [email protected] 4 points 2 days ago (4 children)

I enjoy the way OpenSuse Tumbleweed set it up:

Laptop:

NAME                                   MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINTS
nvme0n1                                259:0    0 476.9G  0 disk  
├─nvme0n1p1                            259:1    0     1G  0 part  /boot/efi
└─nvme0n1p2                            259:2    0 475.9G  0 part  
  └─cr_nvme-eui.044a5011215f41f7-part2 254:0    0 475.9G  0 crypt 
    ├─system-root                      254:1    0   168G  0 lvm   /var
    │                                                             /usr/local
    │                                                             /srv
    │                                                             /root
    │                                                             /opt
    │                                                             /boot/grub2/x86_64-efi
    │                                                             /boot/grub2/i386-pc
    │                                                             /.snapshots
    │                                                             /
    ├─system-swap                      254:2    0     2G  0 lvm   [SWAP]
    └─system-home                      254:3    0 305.9G  0 lvm   /home
$ sudo fdisk -l
Disk /dev/nvme0n1: 476.94 GiB, 512110190592 bytes, 1000215216 sectors
Disk model: UMIS RPIRJ512VME2OWD
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: gpt

Device           Start        End   Sectors   Size Type
/dev/nvme0n1p1    2048    2099199   2097152     1G EFI System
/dev/nvme0n1p2 2099200 1000215182 998115983 475.9G Linux LVM

Desktop:

NAME              MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINTS
nvme0n1           259:0    0 931.5G  0 disk  
├─nvme0n1p1       259:1    0   512M  0 part  /boot/efi
└─nvme0n1p2       259:2    0   931G  0 part  
  └─cr-auto-1     254:1    0   931G  0 crypt 
    ├─system-root 254:2    0   610G  0 lvm   /var
    │                                        /usr/local
    │                                        /root
    │                                        /srv
    │                                        /opt
    │                                        /boot/grub2/x86_64-efi
    │                                        /boot/grub2/i386-pc
    │                                        /.snapshots
    │                                        /
    ├─system-swap 254:3    0  62.5G  0 lvm   [SWAP]
    └─system-home 254:4    0   1.2T  0 lvm   /home
nvme1n1           259:3    0 931.5G  0 disk  
└─nvme1n1p1       259:4    0 931.5G  0 part  
  └─cr-auto-2     254:0    0 931.5G  0 crypt 
    └─system-home 254:4    0   1.2T  0 lvm   /home
$ sudo fdisk -l /dev/nvme?n1
Disk /dev/nvme0n1: 931.51 GiB, 1000204886016 bytes, 1953525168 sectors
Disk model: WD_BLACK SN850X 1000GB                  
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: gpt

Device           Start        End    Sectors  Size Type
/dev/nvme0n1p1    2048    1050623    1048576  512M EFI System
/dev/nvme0n1p2 1050624 1953525134 1952474511  931G Linux LVM


Disk /dev/nvme1n1: 931.51 GiB, 1000204886016 bytes, 1953525168 sectors
Disk model: WD_BLACK SN850X 1000GB                  
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: gpt

Device         Start        End    Sectors   Size Type
/dev/nvme1n1p1  2048 1953525134 1953523087 931.5G Linux LVM