10 strumenti da riga di comando da installare subito su un VPS nuovo

Un VPS appena consegnato ha solo i pacchetti base della distribuzione. Prima di mettere online qualcosa conviene installare una manciata di tool che fanno risparmiare tempo tutti i giorni: per vedere cosa sta mangiando CPU, cosa riempie il disco, cosa succede sulla rete. Su Ubuntu e Debian si installano tutti con apt, in meno di cinque minuti.

La tabella

Strumento	A cosa serve	Installazione	Esempio d'uso
htop	Monitor processi interattivo, alternativa a top	sudo apt install htop	htop -u www-data
ncdu	Analizza l'uso del disco cartella per cartella	sudo apt install ncdu	ncdu /var/www
tmux	Sessioni terminale persistenti, sopravvivono alla disconnessione SSH	sudo apt install tmux	tmux new -s backup
fail2ban-client	Controlla lo stato di fail2ban e le jail attive	sudo apt install fail2ban	fail2ban-client status sshd
dig	Interroga i DNS, utile per verificare propagazioni e record	sudo apt install dnsutils	dig +short esempio.it MX
mtr	Unisce ping e traceroute in un report continuo	sudo apt install mtr	mtr -rwc 10 8.8.8.8
tldr	Esempi pratici dei comandi, più rapido del man	sudo apt install tldr	tldr tar
fzf	Ricerca fuzzy su liste di file, comandi, cronologia	sudo apt install fzf	find /etc -type f | fzf
rsync	Copia e sincronizza file, usato per backup e migrazioni	sudo apt install rsync	rsync -avz --delete /var/www/ utente@host:/backup/
ripgrep (rg)	Cerca testo nei file, molto più veloce di grep su alberi grandi	sudo apt install ripgrep	rg "ERROR" /var/log/nginx/

Due note che evitano un'ora persa

ripgrep via apt funziona solo da Ubuntu 18.10 in poi o su Debian stabile: Se si usa Debian stabile, ripgrep è ufficialmente mantenuto da Debian, anche se la versione potrebbe essere più vecchia del pacchetto deb disponibile nel passaggio precedente. Su versioni più vecchie di Ubuntu il pacchetto non è disponibile e ripgrep non è in Ubuntu 18.04, perché la guida dice che apt-get install ripgrep funziona solo per Ubuntu 18.10 o più recente. In quel caso si scarica il file .deb dalla pagina delle release su GitHub e si installa con dpkg -i.

Per tldr: dopo l'installazione via apt la cache delle pagine va scaricata manualmente con tldr -u, altrimenti i comandi risultano vuoti al primo utilizzo.

Un ordine sensato

Su un VPS nuovo l'ordine logico è: tmux subito (prima cosa, perché la sessione SSH può cadere durante gli altri install), poi htop e ncdu per capire cosa c'è già sulla macchina, poi fail2ban se la porta SSH è esposta su internet, infine dig/mtr quando si configura il DNS o si deve capire perché la latenza verso un client è alta. fzf, tldr e ripgrep sono comodità quotidiane, si installano quando si ha un minuto.

Nessuno di questi tool richiede riavvio del server o modifiche a file di configurazione critici: sono pacchetti utente, si rimuovono con sudo apt remove <pacchetto> senza lasciare tracce.