惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Microsoft Azure Blog
Microsoft Azure Blog
量子位
小众软件
小众软件
C
Cybersecurity and Infrastructure Security Agency CISA
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
T
Tenable Blog
V
Vulnerabilities – Threatpost
Know Your Adversary
Know Your Adversary
T
Threat Research - Cisco Blogs
Latest news
Latest news
Spread Privacy
Spread Privacy
C
Cyber Attacks, Cyber Crime and Cyber Security
NISL@THU
NISL@THU
T
Tor Project blog
Hacker News: Ask HN
Hacker News: Ask HN
V2EX - 技术
V2EX - 技术
T
The Exploit Database - CXSecurity.com
博客园 - 三生石上(FineUI控件)
K
Kaspersky official blog
Cyberwarzone
Cyberwarzone
博客园 - 叶小钗
博客园 - 聂微东
Last Week in AI
Last Week in AI
爱范儿
爱范儿
腾讯CDC
博客园 - Franky
美团技术团队
J
Java Code Geeks
O
OpenAI News
L
Lohrmann on Cybersecurity
Simon Willison's Weblog
Simon Willison's Weblog
有赞技术团队
有赞技术团队
T
Threatpost
G
GRAHAM CLULEY
Hugging Face - Blog
Hugging Face - Blog
博客园 - 【当耐特】
宝玉的分享
宝玉的分享
I
Intezer
N
News and Events Feed by Topic
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
T
The Blog of Author Tim Ferriss
S
Security @ Cisco Blogs
Forbes - Security
Forbes - Security
N
News | PayPal Newsroom
Stack Overflow Blog
Stack Overflow Blog
Scott Helme
Scott Helme
H
Hacker News: Front Page
Cloudbric
Cloudbric

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Русская рулетка дедиков: Собираем RAID 1 + LVM на живой системе без Rescue-режима
SoftStore · 2026-04-29 · via Все публикации подряд на Хабре

Уровень сложностиСредний

Время на прочтение4 мин

Охват и читатели407

Туториал

Привет, хабр! Ситуация до боли знакома каждому, кто регулярно арендует выделенные серверы. Вы оплачиваете счет, заходите в панель хостера, выбираете Debian, жмете «Установить» и идете пить кофе. Через 10 минут SSH-порт открыт. Вы логинитесь, вводите lsblk и… начинается лотерея.

Некоторым провайдерам не плевать на инфраструктуру. При заказе у них можно галочками выбрать: нужна разметка RAID или нет, нужен ли LVM. В идеальном мире вы получаете рабочую картину: зеркало (md) и логические тома поверх него (vg-root).

Но реальность чаще напоминает «серверный авось». Вы заходите на сервер с двумя накопителями и видите, что ОС установлена на /dev/sda, а второй диск /dev/sdb просто болтается пустым. Никакого RAID. Никакой отказоустойчивости. Умрет первый диск — ваши данные и аптайм исчезнут в небытии.

У вас два пути:

  1. Идти в панель хостера и переустанавливать ОС, надеясь, что там есть чекбокс для сборки массива. Но даже если он есть, вы получите «голый» RAID 1 без преимуществ LVM.

  2. Собрать всё руками.

Мы в SoftStore выбираем второй путь. Это дает 100% контроль над процессом и бесценную практику. Самое главное — нам не нужен Rescue-режим и не нужно писать тикеты в саппорт с просьбой «подключите ISO-образ». Мы соберем программный RAID и LVM прямо на работающей системе.


Часть 1. Миграция: Протокол «Деградированное зеркало»

Операционная система сейчас крутится на /dev/sda. Мы возьмем второй, пустой диск /dev/sdb, и создадим на нем деградированный RAID 1 (массив из двух дисков, где один изначально числится отсутствующим). Накатим поверх LVM, перенесем туда систему, переключим загрузчик и после перезагрузки добавим старый диск в массив.

Шаг 1. Подготовка и клонирование разметки

Используем sgdisk, чтобы клонировать таблицу разделов с sda на sdb.

sgdisk -R /dev/sdb /dev/sda

Обязательно генерируем новые UUID для sdb, иначе ядро запутается в дубликатах:

sgdisk -G /dev/sdb

Меняем тип разделов на sdb на Linux RAID (hex-код fd00), кроме раздела EFI.

sgdisk -t 2:fd00 /dev/sdb
sgdisk -t 3:fd00 /dev/sdb

Шаг 2. Сборка массива «на лету»

Вместо первого диска передаем missing.

# Массив под /boot. Метаданные 1.0 (запись в конец раздела для совместимости с GRUB).
mdadm --create /dev/md0 --level=1 --raid-devices=2 missing /dev/sdb2 --metadata=1.0

# Массив под корень. Метаданные 1.2.
mdadm --create /dev/md1 --level=1 --raid-devices=2 missing /dev/sdb3 --metadata=1.2

Шаг 3. Слой LVM и форматирование

Создаем логику на деградированном /dev/md1.

pvcreate /dev/md1
vgcreate vg_system /dev/md1

Важный момент: никогда не отдавайте под корень всё место. Оставьте 30-40% пула свободным для снапшотов и расширения.

lvcreate -L 50G -n root_lv vg_system
lvcreate -L 8G -n swap_lv vg_system

Форматируем:

mkfs.ext4 /dev/md0
mkfs.ext4 /dev/vg_system/root_lv
mkswap /dev/vg_system/swap_lv
mkfs.fat -F32 /dev/sdb1

Шаг 4. Live Sync: Переезд без остановки

Монтируем новую структуру во временную директорию:

mkdir /mnt/newroot && mount /dev/vg_system/root_lv /mnt/newroot
mkdir /mnt/newroot/boot && mount /dev/md0 /mnt/newroot/boot
mkdir /mnt/newroot/boot/efi && mount /dev/sdb1 /mnt/newroot/boot/efi

Используем rsync. Флаги -axAXH обязательны: они сохранят права, атрибуты и хардлинки, не заходя в виртуальные ФС вроде /proc.

rsync -axAXH --exclude={"/dev/*","/proc/*","/sys/*","/tmp/*","/run/*","/mnt/*","/media/*","/lost+found"} / /mnt/newroot/

Шаг 5. Chroot-хирургия

Теперь нужно объяснить системе, что её новый дом — LVM. Правим /mnt/newroot/etc/fstab. Заменяем старые UUID на новые пути: корень на /dev/mapper/vg_system-root_lv, а /boot на /dev/md0.

Заходим внутрь:

mount --bind /dev /mnt/newroot/dev
mount --bind /proc /mnt/newroot/proc
mount --bind /sys /mnt/newroot/sys
chroot /mnt/newroot

Обновляем конфиг RAID, образ initramfs (чтобы ядро увидело LVM при старте) и прошиваем GRUB:

mdadm --examine --scan > /etc/mdadm/mdadm.conf
update-initramfs -u
grub-install /dev/sdb
update-grub
exit

Шаг 6. Финализация зеркала

Уходим в reboot. Если всё сделано верно, сервер поднимется с /dev/sdb. Теперь зачищаем старый sda и добавляем его в массивы:

sgdisk -t 2:fd00 /dev/sda
sgdisk -t 3:fd00 /dev/sda
mdadm --manage /dev/md0 --add /dev/sda2
mdadm --manage /dev/md1 --add /dev/sda3

Синхронизация пошла. Не забудьте скопировать EFI-раздел: dd if=/dev/sdb1 of=/dev/sda1.


Часть 2. Управление через LVM: Изоляция и расширение

Мы собрали эту конструкцию не только ради RAID, но и ради гибкости LVM.

Изоляция данных

Представьте, что у вас Docker или база данных. Если они забьют корень (/), сервер упадет. Правильный подход — нарезать под них отдельные логические тома.

lvcreate -L 100G -n data_lv vg_system
mkfs.xfs /dev/vg_system/data_lv
mount /dev/vg_system/data_lv /var/lib/docker

Теперь, если логи Docker сожрут всё место в data_lv, система продолжит работать.

Online Resize: Расширение на лету

Место заканчивается? Если у вас есть свободное пространство в Volume Group (а мы его оставили на шаге 3), расширение занимает 5 секунд без остановки сервисов:

lvextend -L +50G /dev/vg_system/data_lv
xfs_growfs /dev/vg_system/data_lv  # Для XFS
# или resize2fs /dev/vg_system/data_lv для ext4

Часть 3. Снапшоты: Право на ошибку

Снапшот в LVM — это моментальный слепок состояния. Это идеальная страховка перед обновлением ядра или опасным рефакторингом базы.

Создаем снапшот корня:

lvcreate -L 10G -s -n root_snapshot /dev/vg_system/root_lv

Если после обновления всё «окирпичилось», откатываемся одной командой:

lvconvert --merge /dev/vg_system/root_snapshot
reboot

Система вернется в состояние до апдейта.


Часть 4. Протокол при отказе диска

Если smartctl рапортует о росте Reallocated_Sector_Ct, пора действовать.

  1. Изгнание: Помечаем разделы диска как сбойные.

mdadm --manage /dev/md1 --fail /dev/sda3 --remove /dev/sda3
  1. Замена: Вставляем новый диск.

  2. Ребилд: Копируем разметку и возвращаем разделы в RAID.

sgdisk -R /dev/sda /dev/sdb && sgdisk -G /dev/sda
mdadm --manage /dev/md1 --add /dev/sda3

Итог

Вы больше не зависите от кривых шаблонов хостера. У вас под капотом честное зеркало, гибкое управление квотами через LVM и механизм моментальных откатов через снапшоты. Это и есть профессиональная работа с инфраструктурой.

А какой сетап предпочитаете вы: «чистый» RAID или связку с LVM? Делитесь в комментариях своим опытом борьбы с хостерскими шаблонами.