Вот часто сталкиваюсь с вопросом, какие инструменты и настройки народ на линуксовых и BSD-серверах реально использует в продакшене. Не просто "мы все любим systemd и vim", а что именно помогает держать сервера и инфраструктуру под контролем.

Например, насчёт мониторинга — многие ставят Prometheus с Grafana, но иногда вижу и Zabbix или Netdata, в зависимости от задач и привычек. Для логов практикуют ELK-стек или Graylog, но не забывают и классические rsyslog с logrotate — там, где без лишней сложности. Контейнеры? Docker почти обязательный элемент сейчас, но кто-то гонит на podman или даже FreeBSD jails.

Конфигурирование систем на больших кластерах часто смотрю через Ansible или Salt — меньше ручного труда и меньше геморроя. Есть ещё Terraform, но это больше про облака.

Пользовательские среды — nano и vim почти на каждом сервере, zsh/ bash с кучей кастомных штук. Иногда пробуют fish, но это чаще для десктопа.

Ещё момент — системные службы под supervisord или systemd timers, кто-то пользуется cron’ами в простых сценариях.

Про безопасность — на продакшенах обычно ставят fail2ban на ssh, ufw/ipfw для фильтрации, а если дотачивать — SELinux или AppArmor.

Короче, список выглядит примерно так: