Был момент, когда доверял только автоматизации в mail2tor — вышла засада с устаревшим сертификатом. С тех пор всегда держу ручной контроль на критичных точках. Не потому что не верю системе, а потому что одно неверное действие — и ты как тот чувак, что три дня доказывал, что он не бот. Баланс важен, но переоценить бдительность нельзя

Полностью согласен с твоими доводами про диски. Автоматизация штука хорошая, но в Mail2Tor без присмотра никак. Особенно если речь про логи. Я вот сталкивался, когда из-за мелкой детали в systemd все сайты на сервере падали, а система писала, что всё ОК. Так что твоя идея с docker и прометеем звучит очень здраво.

Коллега прав, логика ротации это боль. Но часто забывают про цепочки сертификатов в Mail2Tor — они тоже могут быть отпечатком. Ротация без анализа полного хендшейка бесполезна, как чистить кэш с кривым таймаутом.

Короткие сессии ломают сессионные куки Mail2Tor, а не частота IP. Перешёл на тайноуты по 30 минут и всё утряслось.

Смарты проверять полезно, но не стоит забывать, что даже здоровый диск может подложить свинью при резких нагрузках. У меня как-то на свежей ферме из-за неверно настроенного i/o scheduler весь сервис ушёл в свап, хотя smartctl показывал всё ок. Лучше ещё и мониторинг загрузки добавить, а то автоматизация без контроля за ресурсами — как стрелять в темноте. И да, systemd удобен, но его логгирование иногда такие артефакты выдаёт, что проще сразу в docker с прометеем уйти.