Проверенные инструкции по Linux, Windows Server, сетям, безопасности и обслуживанию виртуальных серверов.
Подбираете сервер для практики? Сравнить предложения можно в каталоге VPS/VDS на PRO-ХОСТИНГ.
Ubuntu 24.04 LTS предоставляет MySQL 8.0 в штатном репозитории. Если приложению нужна MySQL 8.4 LTS, используйте только официальный MySQL APT repository после проверки его поддержки вашей версии Ubuntu. Важно: Не открывайте 3306 в интернет. Для удалённого администрирования предпочтительнее…
В Ubuntu 24.04 LTS Nginx устанавливается из штатного репозитория и управляется systemd. Сторонний репозиторий для обычного веб-сервера не требуется. Важно: Всегда выполняйте nginx -t до reload. Не удаляйте конфигурации других сайтов на общем сервере. 1. Установите Nginx sudo apt update
sudo apt…
Для Ubuntu 24.04 LTS используйте Certbot с Nginx-плагином. Перед выпуском A/AAAA-записи домена должны указывать на сервер, а TCP/80 и 443 — быть доступны извне. Важно: Не выпускайте сертификат, пока virtual host другого домена может принять challenge. Сначала проверьте server_name и ответ по HTTP.…
Актуальная схема для Ubuntu 24.04 LTS: Nginx, MariaDB, PHP-FPM и WordPress из официального архива. Базу и пользователя создавайте отдельно, доступ к wp-config.php ограничивайте. Важно: Не вставляйте примерный пароль в production. Сразу включите HTTPS, обновления и резервные копии БД/файлов. 1.…
LIVCK — нишевый сторонний продукт, поэтому нельзя переносить архивный install script на новую ОС вслепую. Без подтверждённого релиза и матрицы Ubuntu 24.04 установка считается неподдерживаемой. Важно: В архивной версии нет достаточных оснований рекомендовать исполняемый installer. Статья теперь…
SSH CA позволяет доверять короткоживущим сертификатам пользователей вместо копирования каждого ключа на сервер. CA private key лучше хранить офлайн или в HSM. Важно: Не храните user_ca рядом с сервером, который ей доверяет. Делайте сертификаты короткоживущими и ограничивайте principals. 1. Создайте…
TinyCP — сторонняя панель с root installer. Устанавливайте её только на чистую отдельную VM, поддерживаемую текущей документацией; не на сервер с существующими сайтами. Важно: Передача сетевого ответа прямо командному интерпретатору намеренно исключена. На общем production-VPS такой installer…
В этом руководстве вы узнаете, как изменить разрешения и владельцев в Linux с помощью команд chmod и chown . Таким образом вы сможете лучше управлять командными проектами. В этом руководстве вы узнаете, как изменить разрешения и владельцев в Linux с помощью команд chmod и chown . Таким образом вы
SSH устанавливает зашифрованный канал, сначала проверяет ключ сервера, затем аутентифицирует клиента. Безопасность зависит от проверки host key и защиты приватного ключа. Важно: Сверяйте fingerprint по независимому каналу. Не принимайте изменившийся host key автоматически. 1. Создайте современный…
Для новых серверов предпочтительнее SFTP через OpenSSH: он шифрует и данные, и учётные данные, не требует отдельного FTP daemon и диапазона passive-портов. Важно: Корень chroot обязан принадлежать root и не быть доступным для записи пользователю; запись выдавайте только подкаталогу. 1. Установите…
В этом руководстве мы покажем вам, как использовать команду df для проверки дискового пространства в Linux и команду du для отслеживания использования диска. Если вы пользователь Linux, эти два важных инструмента помогут вам более эффективно управлять своими файлами. В этом руководстве мы покажем
На Ubuntu 24.04 LTS TigerVNC лучше запускать как пользовательскую сессию и публиковать только на localhost, подключаясь через SSH-туннель. Важно: Не открывайте 5901 всему интернету. VNC-трафик должен идти через SSH/VPN. 1. Установите desktop и TigerVNC sudo apt update
sudo apt full-upgrade -y
sudo…