Admin: Защитил страницу MacOS ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

2026-08-04T12:24:40Z

Защитил страницу MacOS ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

← Предыдущая версия	Версия от 12:24, 4 августа 2026
(нет различий)

Admin: Новая страница: «= macOS: подготовка и развёртывание self‑hosted сервисов = macOS — надёжная и энергоэффективная платформа, которая отлично подходит для запуска серверных приложений, особенно если вы используете оборудование Apple (Mac mini, Mac Studio, MacBook в закрытом режиме). Благодаря в...»

2026-08-04T12:24:33Z

Новая страница: «= macOS: подготовка и развёртывание self‑hosted сервисов = macOS — надёжная и энергоэффективная платформа, которая отлично подходит для запуска серверных приложений, особенно если вы используете оборудование Apple (Mac mini, Mac Studio, MacBook в закрытом режиме). Благодаря в...»

Новая страница

= macOS: подготовка и развёртывание self‑hosted сервисов =

macOS — надёжная и энергоэффективная платформа, которая отлично подходит для запуска серверных приложений, особенно если вы используете оборудование Apple (Mac mini, Mac Studio, MacBook в закрытом режиме). Благодаря встроенному терминалу с интерфейсом UNIX и поддержке Docker Desktop, на macOS можно развернуть те же сервисы, что и на Linux, с минимальными отличиями.

В этой статье описана настройка '''macOS Ventura (13)''' и новее (Intel и Apple Silicon). Инструкции проверены на обеих архитектурах.

== 1. Подготовка системы ==

=== 1.1. Установка Homebrew (пакетного менеджера) ===

Homebrew — аналог apt (Linux) для macOS. Он упрощает установку недостающих утилит.

Откройте '''Терминал''' и выполните:

<pre>
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
</pre>

После установки добавьте brew в PATH (обычно это уже сделано, но для проверки выполните):

<pre>
echo 'eval "$(/opt/homebrew/bin/brew shellenv)"' >> ~/.zprofile
eval "$(/opt/homebrew/bin/brew shellenv)"
</pre>

Проверьте:

<pre>
brew --version
</pre>

=== 1.2. Установка базовых утилит ===

Через Homebrew установите необходимый минимум:

<pre>
brew install git wget htop net-tools
</pre>

Также в macOS уже есть SSH-сервер, но его нужно включить: перейдите в «Системные настройки» → «Общий доступ» → включите «Удалённый вход» (Remote Login).

== 2. Установка Docker Desktop ==

Docker Desktop для macOS — официальное приложение, которое работает как на Intel, так и на Apple Silicon (использует виртуализацию через HyperKit или Virtualization.framework).

# Скачайте установщик с [официального сайта Docker](https://www.docker.com/products/docker-desktop/).
# Откройте .dmg-файл и перетащите Docker в папку «Программы».
# Запустите Docker из папки «Программы» (подтвердите разрешение, если система запросит).
# В строке меню появится значок кита — это означает, что Docker работает.

Убедитесь, что в настройках Docker (шестерёнка → Settings → General) включена опция «Use Virtualization Framework» (для Apple Silicon) или «Use HyperKit» (для Intel). Это повышает производительность.

Проверьте в терминале:

<pre>
docker --version
docker run hello-world
</pre>

Docker Compose уже входит в состав Docker Desktop, проверьте:

<pre>
docker compose version
</pre>

== 3. Развёртывание Nextcloud ==

Используем Docker Compose, как и на других платформах — это универсальный способ.

Создайте папку для проекта, например, в домашней директории:

<pre>
mkdir ~/nextcloud && cd ~/nextcloud
</pre>

Создайте файл <code>docker-compose.yml</code> (можно через nano, vim или любой редактор):

<pre>
version: '3'

services:
db:
image: mariadb:10.6
restart: unless-stopped
command: --transaction-isolation=READ-COMMITTED --log-bin=binlog --binlog-format=ROW
volumes:
- ./db:/var/lib/mysql
environment:
- MYSQL_ROOT_PASSWORD=secretrootpass
- MYSQL_PASSWORD=secretpass
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud

app:
image: nextcloud:stable
restart: unless-stopped
ports:
- "8080:80"
volumes:
- ./data:/var/www/html/data
- ./config:/var/www/html/config
- ./apps:/var/www/html/custom_apps
environment:
- MYSQL_HOST=db
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud
- MYSQL_PASSWORD=secretpass
depends_on:
- db
</pre>

Замените пароли на свои. Запустите контейнеры:

<pre>
docker compose up -d
</pre>

Nextcloud будет доступен по адресу <code>http://localhost:8080</code>. Для доступа с других устройств используйте IP-адрес вашего Mac (можно узнать через <code>ifconfig</code> или системные настройки сети).

== 4. Установка ZeroTier ==

ZeroTier для macOS устанавливается через официальный установщик.

# Скачайте пакет <code>.pkg</code> с [zerotier.com](https://www.zerotier.com/download/).
# Откройте скачанный файл и пройдите установку (потребуется ввести пароль администратора).
# После установки в строке меню появится значок ZeroTier (или запустите его вручную из папки «Программы»).

Присоединитесь к сети:

<pre>
sudo zerotier-cli join <network_id>
</pre>

В веб-панели ZeroTier одобрите новое устройство. Статус можно проверить:

<pre>
sudo zerotier-cli listnetworks
</pre>

Чтобы ZeroTier запускался автоматически, выполните:

<pre>
sudo launchctl load /Library/LaunchDaemons/com.zerotier.one.plist
</pre>

== 5. Настройка брандмауэра ==

В macOS встроен брандмауэр (в «Системные настройки» → «Сеть» → «Брандмауэр»). Включите его и добавьте исключения:

* Для '''Docker''': разрешите входящие соединения для приложения <code>Docker.app</code>.
* Для '''ZeroTier''': разрешите для <code>ZeroTier One</code>.
* Для доступа к Nextcloud извне откройте порт 8080 TCP (если планируете принимать внешние подключения). Для этого можно использовать утилиту <code>pfctl</code> или сторонние менеджеры брандмауэра (например, Little Snitch).

Упрощённо можно временно отключить брандмауэр для тестов, но в продакшене настройте правила.

== 6. Особенности для Apple Silicon (M1/M2/M3) ==

* Большинство Docker-образов уже имеют сборки для ARM, поэтому производительность высокая.
* Если образ не имеет ARM-сборки, Docker автоматически эмулирует x86 (через Rosetta 2), но это медленнее. Старайтесь использовать образы с тегом <code>linux/arm64</code>.
* При установке Homebrew обращайте внимание на архитектуру: <code>/opt/homebrew</code> — для ARM, <code>/usr/local</code> — для Intel.

Проверить архитектуру процессора:

<pre>
uname -m
</pre>

Если выведет <code>arm64</code> — это Apple Silicon.

== 7. Рекомендации по безопасности ==

* '''Регулярно обновляйте macOS''' и установленные приложения (через App Store и Homebrew: <code>brew upgrade</code>).
* Используйте '''FileVault''' (шифрование диска) для защиты данных.
* Настройте автоматический вход только при необходимости, лучше использовать пароль при каждой перезагрузке.
* Для публичного доступа к Nextcloud обязательно настройте '''HTTPS''' через обратный прокси (например, Caddy или Nginx) с сертификатом Let's Encrypt.
* Ограничьте запуск Docker только для доверенных образов.

== 8. Полезные команды для терминала ==

{| class="wikitable"
|-
! Команда !! Назначение
|-
| <code>docker ps</code> || список запущенных контейнеров
|-
| <code>docker logs <имя></code> || просмотр логов
|-
| <code>docker exec -it <имя> /bin/bash</code> || вход в контейнер (если есть bash)
|-
| <code>docker compose up -d</code> || перезапуск сервисов
|-
| <code>brew services list</code> || список сервисов, управляемых через brew
|}

== См. также ==

* [[Linux]] – настройка Linux
* [[Windows]] – настройка Windows
* [[Docker]] – подробнее о контейнеризации
* [[Nextcloud]] – углублённая настройка Nextcloud
* [[ZeroTier]] – расширенные сценарии ZeroTier
* [[VPN]] – обзор и настройка VPN

[[Категория:Операционные системы]]
[[Категория:macOS]]
[[Категория:Инструкции]]

MacOS - История изменений

Admin: Защитил страницу MacOS ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))