скрипт<\/a><\/p>\n",
"summary": "Cкрипт для создания локальных пользователей с настройкой passwordless sudo",
"date_published": "2026-09-23T09:51:16+07:00",
"date_modified": "2026-09-27T21:33:31+07:00",
"tags": [
"Astra",
"debian",
"linux",
"системное администрирование"
],
"_date_published_rfc2822": "Wed, 23 Sep 2026 09:51:16 +0700",
"_rss_guid_is_permalink": "false",
"_rss_guid": "244",
"_e2_data": {
"is_favourite": false,
"links_required": [
"highlight\/highlight.js",
"highlight\/highlight.css"
],
"og_images": []
}
},
{
"id": "210",
"url": "https:\/\/blog.m9k.space\/all\/proxmox-7-debian-12-13-lxc-template\/",
"title": "Proxmox 7 + Debian 12|13 LXC Template",
"content_html": "У Proxmox есть неплохая обратная совместимость с более свежими версиями LXC-контейнеров по сравнению с той версией Debian, на которой основан текущий релиз. В нашем случае используется Proxmox 7 (на базе Debian 11).<\/p>\n
При попытке создать контейнер получаем ошибку вида:<\/p>\n
TASK ERROR: unable to create CT 100 - unsupported debian version '1X'<\/code><\/pre>Для обхода проблемы правим файл
\n\/usr\/share\/perl5\/PVE\/LXC\/Setup\/Debian.pm в двух местах.<\/p>\n
Обновляем карту версий:<\/p>\n
my $version_map = { 'stretch\/sid' => 9.1, 'buster\/sid' => 10, 'bullseye\/sid'=> 11, 'bookworm\/sid'=> 12, 'trixie\/sid' => 13, 'kali-rolling'=> 11, };<\/code><\/pre>Расширяем допустимый диапазон версий:<\/p>\n
if !($version >= 4 && $version <= 14);<\/code><\/pre>После этого перезапускаем связанные демоны:<\/p>\n
systemctl restart pvedaemon \nsystemctl restart pveproxy<\/code><\/pre>Готово, контейнер успешно создаётся.<\/p>\n
Разумеется, это грязный хак: при обновлениях Proxmox изменения будут перезаписаны, так что решение подходит только как временное.<\/p>\n",
"summary": "У Proxmox есть неплохая обратная совместимость с более свежими версиями LXC-контейнеров по сравнению с той версией Debian, на которой основан текущий релиз",
"date_published": "2026-02-07T10:27:43+07:00",
"date_modified": "2026-02-07T10:27:32+07:00",
"tags": [
"debian",
"Proxmox",
"системное администрирование"
],
"_date_published_rfc2822": "Sat, 07 Feb 2026 10:27:43 +0700",
"_rss_guid_is_permalink": "false",
"_rss_guid": "210",
"_e2_data": {
"is_favourite": false,
"links_required": [
"highlight\/highlight.js",
"highlight\/highlight.css"
],
"og_images": []
}
},
{
"id": "201",
"url": "https:\/\/blog.m9k.space\/all\/skreschivaem-uzha-i-ezha\/",
"title": "CouchDB, Debian, AstraLinux, Docker и все-все-все",
"content_html": "
Возникла необходимость запустить Couchdb в контейнере, где базовая ось (и базовые же пакеты) должны быть очень-очень свежими, в противной случай контейнер не проходит встроенную проверку на безопасность.
\nСтандартный официальный образ собран на базе Debian 12.<\/p>\n
FROM debian:bookworm-slim<\/code><\/pre>Простая замена базового образа на<\/p>\n
FROM debian:trixie-slim<\/code><\/pre>приводит к тому, что контейнер не собирается по зависимостям.
\nСмотрим официальную репу в части зависимостей и видим прекрасное — libmozjs-78-0 (>= 78.15.0). Пробуем ставить свежую версию, которая есть в репах — не помогает, пакет couchdb принципиально требует libmozjs-78-0.<\/p>\n
Ок, скрещиваем ежа и ужа.<\/p>\n
У debian есть механизм apt-pinning. Это механизм, позволяющий задать приоритеты для версий пакетов из разных источников (репозиториев, release-веток, PPA), чтобы фиксировать версию, запрещать обновление или предпочитать конкретный источник.<\/p>\n
Коротко приоритеты делятся на:<\/p>\n
\n- < 0 — никогда не устанавливать.<\/li>\n
- 1..99 — ставить только при явном указании версии.<\/li>\n
- 100 — приоритет уже установленной версии.<\/li>\n
- 500 — дефолт для неприоритетных источников.<\/li>\n
- 990 — приоритет для целевого релиза (-t), либо если явно указан release.<\/li>\n
- >1000 — разрешает понижение версии (downgrade) к закреплённой.<\/li>\n<\/ul>\n
Добавляет в наш Dockerfile:<\/p>\n
RUN echo "deb http:\/\/deb.debian.org\/debian bookworm main" > \/etc\/apt\/sources.list.d\/bookworm.list && \\\n echo "Package: *\\nPin: release n=bookworm\\nPin-Priority: 500" > \/etc\/apt\/preferences.d\/bookworm && \\\n echo "Package: *\\nPin: release n=trixie\\nPin-Priority: 600" > \/etc\/apt\/preferences.d\/trixie && \\\n echo "deb [signed-by=\/usr\/share\/keyrings\/couchdb-archive-keyring.gpg] https:\/\/apache.jfrog.io\/artifactory\/couchdb-deb\/ bookworm main" \\\n > \/etc\/apt\/sources.list.d\/couchdb.list && \\\n apt-get update<\/code><\/pre>Основная часть пакетов ставится из свежей репы, часть, которых в ней нет — из старых.<\/p>\n",
"summary": "Возникла необходимость запустить Couchdb в контейнере, где базовая ось (и базовые же пакеты) должны быть очень-очень свежими, в противной случай контейнер не проходит встроенную проверку на безопасность",
"date_published": "2025-08-14T17:40:09+07:00",
"date_modified": "2025-08-14T17:40:08+07:00",
"tags": [
"apt-pinning",
"astralinux",
"couchdb",
"debian",
"docker",
"linux",
"системное администрирование"
],
"_date_published_rfc2822": "Thu, 14 Aug 2025 17:40:09 +0700",
"_rss_guid_is_permalink": "false",
"_rss_guid": "201",
"_e2_data": {
"is_favourite": false,
"links_required": [
"highlight\/highlight.js",
"highlight\/highlight.css"
],
"og_images": []
}
}
],
"_e2_version": 4199,
"_e2_ua_string": "Aegea 11.5 (v4199)"
}