Admin: Защитил страницу Linux ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

2026-08-04T12:22:14Z

Защитил страницу Linux ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

← Предыдущая версия	Версия от 12:22, 4 августа 2026
(нет различий)

Admin: Новая страница: «= Linux: подготовка и развёртывание self‑hosted сервисов = Linux — основная платформа для размещения собственных облачных сервисов. Благодаря открытости, гибкости и минимальным требованиям к ресурсам, большинство решений (Nextcloud, ZeroTier, OpenVPN и др.) разрабатываются...»

2026-08-04T12:22:00Z

Новая страница: «= Linux: подготовка и развёртывание self‑hosted сервисов = Linux — основная платформа для размещения собственных облачных сервисов. Благодаря открытости, гибкости и минимальным требованиям к ресурсам, большинство решений (Nextcloud, ZeroTier, OpenVPN и др.) разрабатываются...»

Новая страница

= Linux: подготовка и развёртывание self‑hosted сервисов =

Linux — основная платформа для размещения собственных облачных сервисов. Благодаря открытости, гибкости и минимальным требованиям к ресурсам, большинство решений (Nextcloud, ZeroTier, OpenVPN и др.) разрабатываются в первую очередь для этой ОС.

В этой статье описаны базовые шаги по настройке сервера на '''Ubuntu 22.04 LTS''' или '''Debian 12''' (рекомендуемые дистрибутивы). Инструкции подойдут и для других дистрибутивов семейства Debian/RedHat с небольшими изменениями.

== 1. Базовая подготовка системы ==

Перед установкой каких‑либо сервисов обязательно обновите пакетный индекс и установите самые свежие обновления безопасности:

<pre>
sudo apt update && sudo apt upgrade -y
</pre>

Установите минимальный набор утилит, которые пригодятся в дальнейшем:

<pre>
sudo apt install curl wget git htop net-tools ufw -y
</pre>

Проверьте имя хоста (hostname) и при необходимости задайте понятное:

<pre>
sudo hostnamectl set-hostname my-server
</pre>

Убедитесь, что система видит правильный часовой пояс:

<pre>
timedatectl set-timezone Europe/Moscow
</pre>

== 2. Установка Docker и Docker Compose ==

Большинство self‑hosted приложений распространяются в виде Docker-образов. Использование контейнеров упрощает управление зависимостями и обновлениями.

=== 2.1. Установка Docker Engine ===

Для Ubuntu/Debian воспользуйтесь официальным скриптом (самый простой способ):

<pre>
curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh
</pre>

После установки добавьте своего пользователя в группу '''docker''', чтобы не вводить sudo для каждой команды:

<pre>
sudo usermod -aG docker $USER
</pre>

Перезапустите сессию (выход и повторный вход) или выполните:

<pre>
newgrp docker
</pre>

Проверьте работу Docker:

<pre>
docker --version
docker run hello-world
</pre>

=== 2.2. Установка Docker Compose (V2) ===

В новых версиях Docker Compose входит в состав плагинов. Установите его:

<pre>
sudo apt install docker-compose-plugin
</pre>

Проверьте:

<pre>
docker compose version
</pre>

Если по какой‑то причине плагин не установился, можно скачать бинарный файл вручную (инструкция на официальном сайте).

== 3. Развёртывание Nextcloud ==

Nextcloud — это ваш личный облачный офис. Рассмотрим запуск через Docker Compose.

Создайте рабочую директорию:

<pre>
mkdir ~/nextcloud && cd ~/nextcloud
</pre>

Создайте файл <code>docker-compose.yml</code> со следующим содержимым:

<pre>
version: '3'

services:
db:
image: mariadb:10.6
restart: unless-stopped
command: --transaction-isolation=READ-COMMITTED --log-bin=binlog --binlog-format=ROW
volumes:
- ./db:/var/lib/mysql
environment:
- MYSQL_ROOT_PASSWORD=secretrootpass
- MYSQL_PASSWORD=secretpass
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud

app:
image: nextcloud:stable
restart: unless-stopped
ports:
- "8080:80"
volumes:
- ./data:/var/www/html/data
- ./config:/var/www/html/config
- ./apps:/var/www/html/custom_apps
environment:
- MYSQL_HOST=db
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud
- MYSQL_PASSWORD=secretpass
depends_on:
- db
</pre>

Замените пароли <code>secretrootpass</code> и <code>secretpass</code> на свои надёжные.

Запустите контейнеры:

<pre>
docker compose up -d
</pre>

Теперь Nextcloud доступен по адресу <code>http://<ваш-IP-сервера>:8080</code>. Пройдите первоначальную настройку через веб-интерфейс (создайте учётную запись администратора).

== 4. Установка ZeroTier ==

ZeroTier создаёт виртуальную частную сеть, объединяющую ваши устройства из любой точки мира.

Установите клиент одной командой:

<pre>
curl -s https://install.zerotier.com | sudo bash
</pre>

После установки запустите сервис:

<pre>
sudo systemctl start zerotier-one
sudo systemctl enable zerotier-one
</pre>

Присоединитесь к своей сети (идентификатор сети вы получите в веб‑панели ZeroTier):

<pre>
sudo zerotier-cli join <network_id>
</pre>

В панели управления ZeroTier одобрите новое устройство (оно появится в списке членов). Проверить статус:

<pre>
sudo zerotier-cli status
sudo zerotier-cli listnetworks
</pre>

== 5. Настройка брандмауэра (UFW) ==

Откройте только необходимые порты. Для начала — SSH, порты для Nextcloud и ZeroTier:

<pre>
sudo ufw allow 22/tcp
sudo ufw allow 8080/tcp # Nextcloud
sudo ufw allow 9993/udp # ZeroTier (если нужно прямое соединение)
</pre>

Если вы планируете использовать стандартные порты HTTP/HTTPS через обратный прокси, откройте их:

<pre>
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
</pre>

Включите брандмауэр:

<pre>
sudo ufw enable
</pre>

Проверьте список правил:

<pre>
sudo ufw status verbose
</pre>

== 6. Рекомендации по безопасности ==

* '''Регулярно обновляйте систему''': <code>sudo apt update && sudo apt upgrade -y</code>
* '''Настройте автоматические обновления безопасности''' (пакет <code>unattended-upgrades</code>).
* '''Используйте SSH-ключи''' вместо пароля для входа.
* '''Не запускайте контейнеры от root''': в compose-файлах можно указать <code>user: "1000:1000"</code>.
* '''Разграничьте тома''' для Nextcloud: вынесите базу данных, данные и конфиги в отдельные папки (уже сделано в примере).
* '''Установите fail2ban''' для защиты от брутфорса.
* Для публичного доступа '''настройте HTTPS''' через Let's Encrypt (например, с помощью Nginx или Traefik).

== 7. Полезные команды для ежедневной работы ==

{| class="wikitable"
|-
! Команда !! Назначение
|-
| <code>docker ps</code> || список запущенных контейнеров
|-
| <code>docker logs <имя_контейнера></code> || просмотр логов
|-
| <code>docker exec -it <имя> bash</code> || войти в контейнер
|-
| <code>docker compose up -d</code> || перезапустить все сервисы в фоне
|-
| <code>docker system prune -a</code> || очистить неиспользуемые образы/контейнеры
|}

== См. также ==

* [[Windows]] – настройка Windows для аналогичных целей
* [[macOS]] – инструкция для macOS
* [[Docker]] – подробнее о контейнеризации
* [[Nextcloud]] – углублённая настройка Nextcloud
* [[ZeroTier]] – расширенные сценарии использования ZeroTier
* [[VPN]] – обзор VPN-решений и настройка OpenVPN/WireGuard

[[Категория:Операционные системы]]
[[Категория:Linux]]
[[Категория:Инструкции]]

Linux - История изменений

Admin: Защитил страницу Linux ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))