Quase 2 meses atras eu comprei um nobreak usado por menos de R$100, queria ver se ele pelo menos me ajudava na instabilidade de energia com o meu servidor (DELL OPTIPLEX MINI 7050) e ate agora estamos indo bem. Debian server - Arch logo a 52 dias online
Pessoal estou pensando em migrar algumas máquinas da empresa onde eu trabalho para linux porém preciso de ajuda para validar algumas aplicações
Atualmente uso o meu computador de trabalho em dual boot uso o linux para trabalhar normalmente e quando preciso acessar alguma coisa do OneDrive ou acessar alguma área de trabalho remota acesse o Windows
Achei esse maluco que ensina como colocar os aplicativos do Microsoft Office no Linux com Wine
https://youtu.be/Aa\_RvG6RtnI?is=DmIR\_0\_\_JQonJG6S
Alguma dica sobre como colocar essa máquina no domínio
E hoje em dia além da popularidade qual o outro ponto o o Windows é superior
Pessoal atualmente esse é o meu setup
MacBook Pro m3 pro
Tela mancer 27 pl
Tela Dell vertical 24 polegadas
Microfone Fifine am8
E ampligame fifine sc3
Mouse Mx 3s Logitech
Teclado asure redragon
Minha dor
Eu tenho mais de um PC
Geralmente o meu mouse consegue se conectar até três dispositivos
A mesma lógica se segue com o meu teclado
Por um bom tempo a usar mais de um PC ao mesmo tempo usei o Synergy para conectar-se sincronizar as telas entre PC diferentes
Porém eu sou estudante de ciências da computação e isso me leva a atestar vários boots com distros diferente
E quando eu trabalho Home office eu também acabo usando o mesmo setup com o PC do trabalho
No linux eu gosto de usar o niri
Que é um gerenciador de janelas com base Wayland
Desta forma o synergy não funciona
Recentemente comprei um ruby USB C da Lenovo
Pois não aguentava mais ficar trocando cabos toda hora que queria trocar de PC
Meu PC de jogos/estudos são 2….. 1 Dell latitude 34 20
E um Alienware Aurora 16
Sei que talvez seja muito PC e isso não me deixa me aprofundar em nenhum deles
Pessoal tenho algumas memórias aqui e queria saber o valor que posso anunciar elas eu já tentei usar elas aqui no pc mas vi que são RDIMM
NAO ESTOU VENDENDO AQUI E NEM SEI SE VOU REALMENTE VENDER MAS QUERIA AJUDA PRA EU AVALIAR COMIGO MESMO SE EU POSSO GUARDAR
Pessoal, a descrição, n estava muito bem explicado no meu ultimo post, entao decidi fazer um rascunho pra mostrar melhor pra vocês
Meu TuxoLab — config
Hardware
Dell OptiPlex 3040 (2016), BIOS 1.3.5
CPU: Intel i5-6500T, 4 core / 4 thread, 2.5GHz (turbo 3.1)
GPU: Intel HD 530 (integrada)
RAM: 8Gb (3.7 usada em media, swap 7.9Gi)
SO
Debian 13 (trixie), kernel 6.12.90, x86-64
Uptime 15 dias, load 0.34
Tudo rodando em Docker, organizado em stacks docker-compose (uma pasta por serviço)
alerta para Atualizações de segurança ativado
Modelo de acesso — 3 camadas, ZERO porta aberta no roteador**
Público → Cloudflare Tunnel (cloudflared). Só os serviços que escolho ficam em *.sitepracolocaroqueeuquiser.dev. Sem port-forward, sem expor IP de casa.
Privado → Tailscale (tailnet). Acesso aos painéis admin de qualquer lugar, com HTTPS via tailscale serve. Não vai pra internet.
Só LAN → alguns serviços admin escutam apenas no IP da rede local (ex.: gerenciador de containers, SMART dos discos, DNS).
Serviços rodando
-Nextcloud (app + MariaDB + Redis) — arquivos/calendário, público em drive.meudominio.com
Syncthing — sincroniza meu vault do Obsidian entre Mac e servidor
Vaultwarden — cofre de senhas (acesso só pelo tailnet)
App próprio de compartilhar arquivos (PHP) — links temporários
Homepage — dashboard único de tudo (só-leitura)
Uptime Kuma — monitor "tá no ar?" + alertas
Scrutiny — saúde SMART dos discos
AdGuard Home — DNS + adblock pra casa toda
Portainer — gerência dos containers (só LAN)
cloudflared + Caddy — túnel público + reverse proxy interno
Segurança
Firewall ufw: nega tudo de entrada; SSH só da LAN; portas só pelo túnel
SSH só por chave, root desativado, fail2ban ativo
SSO com Authelia + TOTP na frente do dashboard (senha + código do autenticador)
Segredos em arquivos .env com chmod 600
Serviços admin nunca públicos — só LAN ou tailnet; o que vai pra internet vai atrás de Cloudflare (+ login)
Armazenamento e backup
Dados de cada serviço em HDD dedicado (separado do SSD do sistema)
Montagem por |UUID no fstab com nofail (HD USB pode trocar de letra ou cair sem travar o boot)
Backup diário do Nextcloud (dados + dump do banco + config) num HDD separado, via timer do systemd
Alerta automático se um disco desmontar (heartbeat → Uptime Kuma → notificação)
Próximos passos
-16gb memoria
Backup offsite (3-2-1 de verdade; hoje é só same-machine)
Pôr mais serviços atrás do SSO
Portfólio/site pessoal na raiz do domínio
Me ajudem no seguinte
Cloudflare Tunnel vs reverse proxy + DDNS — o que prefere e por quê?
Recomendações de backup offsite barato (rclone pra qual storage?)
vale a pena migrar de Docker Compose puro pra algo tipo Komodo/Dockge? ou rodar via proxmox
Pessoal, a descrição, n estava muito bem explicado, entao decidi fazer um rascunho pra mostrar melhor pra vocês
Meu TuxoLab — config
Hardware
- Dell OptiPlex 3040 (2016), BIOS 1.3.5
- CPU: Intel i5-6500T, 4 core / 4 thread, 2.5GHz (turbo 3.1)
- GPU: Intel HD 530 (integrada)
- RAM: 8Gb (3.7 usada em media, swap 7.9Gi)
SO
- Debian 13 (trixie), kernel 6.12.90, x86-64
- Uptime 15 dias, load 0.34
- Tudo rodando em Docker, organizado em stacks `docker-compose` (uma pasta por serviço)
- alerta para Atualizações de segurança ativado
Modelo de acesso — 3 camadas, ZERO porta aberta no roteador**
Público → Cloudflare Tunnel (cloudflared). Só os serviços que escolho ficam em `*.sitepracolocaroqueeuquiser.dev`. Sem port-forward, sem expor IP de casa.
Privado → Tailscale (tailnet). Acesso aos painéis admin de qualquer lugar, com HTTPS via `tailscale serve`. Não vai pra internet.
Só LAN → alguns serviços admin escutam apenas no IP da rede local (ex.: gerenciador de containers, SMART dos discos, DNS).
Serviços rodando
-Nextcloud (app + MariaDB + Redis) — arquivos/calendário, público em `drive.meudominio.com`
- Syncthing — sincroniza meu vault do Obsidian entre Mac e servidor
- Vaultwarden — cofre de senhas (acesso só pelo tailnet)
- App próprio de compartilhar arquivos (PHP) — links temporários
- Homepage — dashboard único de tudo (só-leitura)
- Uptime Kuma — monitor "tá no ar?" + alertas
- Scrutiny — saúde SMART dos discos
- AdGuard Home — DNS + adblock pra casa toda
- Portainer — gerência dos containers (só LAN)
- cloudflared + Caddy — túnel público + reverse proxy interno
Segurança
- Firewall ufw: nega tudo de entrada; SSH só da LAN; portas só pelo túnel
- SSH só por chave, root desativado, fail2ban ativo
- SSO com Authelia + TOTP na frente do dashboard (senha + código do autenticador)
- Segredos em arquivos `.env` com `chmod 600`
- Serviços admin **nunca** públicos — só LAN ou tailnet; o que vai pra internet vai atrás de Cloudflare (+ login)
- Lição que mais me pegou: **portas publicadas no Docker furam o ufw**. A solução foi bindar serviços admin em `127.0.0.1` ou no IP da LAN, nunca em `0.0.0.0`.
Armazenamento e backup
- Dados de cada serviço em HDD dedicado (separado do SSD do sistema)
- Montagem por |**UUID** no fstab com `nofail` (HD USB pode trocar de letra ou cair sem travar o boot)
- Backup diário do Nextcloud (dados + dump do banco + config) num HDD separado, via timer do systemd
- Alerta automático se um disco desmontar (heartbeat → Uptime Kuma → notificação)
Próximos passos
- Backup offsite (3-2-1 de verdade; hoje é só same-machine)
- Pôr mais serviços atrás do SSO
- Portfólio/site pessoal na raiz do domínio
Me ajudem no seguinte
Cloudflare Tunnel vs reverse proxy + DDNS — o que prefere e por quê?
Recomendações de backup offsite barato (rclone pra qual storage?)
vale a pena migrar de Docker Compose puro pra algo tipo Komodo/Dockge? ou rodar via proxmox