{ "version": "https:\/\/jsonfeed.org\/version\/1", "title": "M9K blog: заметки с тегом системное администрирование", "_rss_description": "Заметки обо всём: devops, lifestyle, культура.", "_rss_language": "ru", "_itunes_email": "", "_itunes_categories_xml": "", "_itunes_image": "", "_itunes_explicit": "", "home_page_url": "https:\/\/blog.m9k.space\/tags\/sistemnoe-administrirovanie\/", "feed_url": "https:\/\/blog.m9k.space\/tags\/sistemnoe-administrirovanie\/json\/", "icon": "https:\/\/blog.m9k.space\/user\/userpic@2x.jpg?1769095194", "author": { "name": "M", "url": "https:\/\/blog.m9k.space\/", "avatar": "https:\/\/blog.m9k.space\/user\/userpic@2x.jpg?1769095194" }, "items": [ { "id": "210", "url": "https:\/\/blog.m9k.space\/all\/proxmox-7-debian-12-13-lxc-template\/", "title": "Proxmox 7 + Debian 12|13 LXC Template", "content_html": "

У Proxmox есть неплохая обратная совместимость с более свежими версиями LXC-контейнеров по сравнению с той версией Debian, на которой основан текущий релиз. В нашем случае используется Proxmox 7 (на базе Debian 11).<\/p>\n

При попытке создать контейнер получаем ошибку вида:<\/p>\n

TASK ERROR: unable to create CT 100 - unsupported debian version '1X'<\/code><\/pre>
Для обхода проблемы правим файл
\n\/usr\/share\/perl5\/PVE\/LXC\/Setup\/Debian.pm в двух местах.<\/p>\n
Обновляем карту версий:<\/p>\n
my $version_map = { 'stretch\/sid' => 9.1, 'buster\/sid' => 10, 'bullseye\/sid'=> 11, 'bookworm\/sid'=> 12, 'trixie\/sid' => 13, 'kali-rolling'=> 11, };<\/code><\/pre>
Расширяем допустимый диапазон версий:<\/p>\n
if !($version >= 4 && $version <= 14);<\/code><\/pre>
После этого перезапускаем связанные демоны:<\/p>\n
systemctl restart pvedaemon \r\nsystemctl restart pveproxy<\/code><\/pre>
Готово, контейнер успешно создаётся.<\/p>\n
Разумеется, это грязный хак: при обновлениях Proxmox изменения будут перезаписаны, так что решение подходит только как временное.<\/p>\n",
            "date_published": "2026-02-07T03:27:43+00:00",
            "date_modified": "2026-02-07T03:27:32+00:00",
            "_date_published_rfc2822": "Sat, 07 Feb 2026 03:27:43 +0000",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "210",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "203",
            "url": "https:\/\/blog.m9k.space\/all\/windows-peremeschenie-faylov-v-direktorii-po-sovpadeniyu-chasti\/",
            "title": "Windows перемещение файлов в директории по совпадению части имени",
            "content_html": "
В указанной директории ищем файлы с «_45» или «_16», перемещаем во внутреннюю создаваемую директорию.<\/p>\n
$dir = "C:\\work\\pics"\r\n$target = Join-Path $dir 'substrateInstagram'\r\nNew-Item -ItemType Directory -Path $target -Force | Out-Null\r\nGet-ChildItem -Path $dir -Filter *.jpg -File |\r\n  Where-Object { $_.BaseName -match '(_45|_16)' } |\r\n  Move-Item -Destination $target<\/code><\/pre>",
            "date_published": "2025-10-10T02:38:06+00:00",
            "date_modified": "2025-10-10T02:38:04+00:00",
            "_date_published_rfc2822": "Fri, 10 Oct 2025 02:38:06 +0000",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "203",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "202",
            "url": "https:\/\/blog.m9k.space\/all\/linux-passwordless-oneliner\/",
            "title": "Linux Passwordless oneliner",
            "content_html": "
TARGET=user@host; PORT=22; [[ -r ~\/.ssh\/id_ed25519.pub ]] || ssh-keygen -t ed25519 -N "" -f ~\/.ssh\/id_ed25519; ssh -p "$PORT" "$TARGET" 'umask 077; mkdir -p ~\/.ssh && cat > ~\/.ssh\/authorized_keys' < ~\/.ssh\/id_ed25519.pub && ssh -p "$PORT" "$TARGET" 'echo ">>> Root доступ подтверждён"'<\/code><\/pre>",
            "date_published": "2025-08-25T10:44:17+00:00",
            "date_modified": "2025-08-25T10:44:14+00:00",
            "_date_published_rfc2822": "Mon, 25 Aug 2025 10:44:17 +0000",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "202",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "201",
            "url": "https:\/\/blog.m9k.space\/all\/skreschivaem-uzha-i-ezha\/",
            "title": "CouchDB, Debian, AstraLinux, Docker и все-все-все",
            "content_html": "
Возникла необходимость запустить Couchdb в контейнере, где базовая ось (и базовые же пакеты) должны быть очень-очень свежими, в противной случай контейнер не проходит встроенную проверку на безопасность.
\nСтандартный официальный образ собран на базе Debian 12.<\/p>\n
FROM debian:bookworm-slim<\/code><\/pre>
Простая замена базового образа на<\/p>\n
FROM debian:trixie-slim<\/code><\/pre>
приводит к тому, что контейнер не собирается по зависимостям.
\nСмотрим официальную репу в части зависимостей и видим прекрасное — libmozjs-78-0 (>= 78.15.0). Пробуем ставить свежую версию, которая есть в репах — не помогает, пакет couchdb принципиально требует libmozjs-78-0.<\/p>\n
Ок, скрещиваем ежа и ужа.<\/p>\n
У debian есть механизм apt-pinning. Это механизм, позволяющий задать приоритеты для версий пакетов из разных источников (репозиториев, release-веток, PPA), чтобы фиксировать версию, запрещать обновление или предпочитать конкретный источник.<\/p>\n
Коротко приоритеты делятся на:<\/p>\n