Сервер сайта - История изменений

Nepike: Лишняя пустая строка

2026-09-27T21:27:14Z

Лишняя пустая строка

← Предыдущая версия		Версия от 00:27, 28 сентября 2026
Строка 48:		Строка 48:
	\|}		\|}
	Контейнеры слушают только <code>127.0.0.1</code>: снаружи до них не достучаться, к ним ходит только nginx.		Контейнеры слушают только <code>127.0.0.1</code>: снаружи до них не достучаться, к ним ходит только nginx.


	== Сертификаты ==		== Сертификаты ==

Nepike: Ссылка на «Домены и DNS»; категория по области

2026-09-27T18:59:31Z

Ссылка на «Домены и DNS»; категория по области

← Предыдущая версия		Версия от 21:59, 27 сентября 2026
Строка 58:		Строка 58:

	== Как добавить новый сайт ==		== Как добавить новый сайт ==
	# ~~В [https://dash.cloudflare.com~~ Cloudflare~~] (общий аккаунт отдела «INBICST») добавить~~ DNS-запись, указывающую на <code>91.218.246.80</code>.		# Добавить в Cloudflare DNS-запись, указывающую на <code>91.218.246.80</code> (как — см. [[Домены и DNS#Добавить поддомен]]).
	# Поднять сервис так, чтобы он слушал только <code>127.0.0.1:<свободный порт></code>.		# Поднять сервис так, чтобы он слушал только <code>127.0.0.1:<свободный порт></code>.
	# Создать конфиг в <code>/etc/nginx/sites-available/</code>, включить его ссылкой в <code>sites-enabled/</code>, проверить и перезагрузить nginx:		# Создать конфиг в <code>/etc/nginx/sites-available/</code>, включить его ссылкой в <code>sites-enabled/</code>, проверить и перезагрузить nginx:
Строка 76:		Строка 76:
	{{TODO\|Мониторинга нет: если сайт или сервер упадёт, автоматически об этом никто не узнает}}		{{TODO\|Мониторинга нет: если сайт или сервер упадёт, автоматически об этом никто не узнает}}

	[[Категория:~~За что отвечает отдел~~]]		[[Категория:Сайт и онлайн-сервисы]]

Nepike: Старая версия сайта снесена — убран TODO

2026-09-27T18:42:56Z

Старая версия сайта снесена — убран TODO

← Предыдущая версия		Версия от 21:42, 27 сентября 2026
Строка 49:		Строка 49:
	Контейнеры слушают только <code>127.0.0.1</code>: снаружи до них не достучаться, к ним ходит только nginx.		Контейнеры слушают только <code>127.0.0.1</code>: снаружи до них не достучаться, к ним ходит только nginx.

	~~{{TODO\|Снести предыдущую версию сайта: пользователь <code>user_knt</code> и папка <code>/srv/old-knt</code>}}~~

	== Сертификаты ==		== Сертификаты ==

Nepike: Страница о сервере сайта (VPS)

2026-09-27T17:56:29Z

Страница о сервере сайта (VPS)

Новая страница

{{Статус страницы|ответственный=[[Участник:Nepike|Nepike]]|проверено=2026-09-27}}
'''Сервер сайта''' — арендованный виртуальный сервер (VPS), на котором работают [[Студсайт]] и эта вики.

== Коротко ==
{| class="wikitable"
|-
! Адрес
| <code>inbicst.ru</code>, IP <code>91.218.246.80</code>
|-
! Хостинг
| HostKey, панель управления — [https://invapi.hostkey.ru invapi.hostkey.ru]. Сервер оформлен на личный аккаунт главы отдела ([[Участник:Nepike|Nepike]]).
|-
! Регион
| Россия
|-
! Оплата
| 2 856 ₽ в год, платит студсовет. Следующий платёж — '''29 октября 2026'''.
|-
! Система
| Ubuntu 24.04 LTS
|-
! Ресурсы
| 2 ядра, 1,8 ГБ оперативной памяти (+ 2 ГБ swap), диск 58 ГБ
|}

== Доступ ==
Вход по SSH:
<syntaxhighlight lang="bash">
ssh <пользователь>@inbicst.ru
</syntaxhighlight>
Аккаунты на сервере создаёт глава отдела — когда появляется задача, связанная с сервером, и человек готов за неё взяться. Для управления контейнерами пользователя добавляют в группу <code>docker</code>; команды через <code>sudo</code> требуют пароль пользователя.

== Что на нём работает ==
{| class="wikitable"
! Что !! Где !! Зачем
|-
| '''nginx''' || на самом сервере (не в Docker), конфиги в <code>/etc/nginx/sites-available/</code> || Принимает все HTTP(S)-запросы и раздаёт их по сайтам: сам отвечает за HTTPS и проксирует запросы в контейнеры.
|-
| '''[[Студсайт]]''' || Docker Compose, проект <code>knt</code> в <code>/srv/knt</code>, порт <code>127.0.0.1:8001</code> || knt-mipt.ru и старые адреса inbicst.ru, fnbic.ru, new.knt-mipt.ru; files.inbicst.ru.
|-
| '''Вики''' || Docker Compose, проект <code>itwiki</code> в <code>/srv/knt-wiki</code>, порт <code>127.0.0.1:8080</code> || wiki.inbicst.ru. Конфигурация — в репозитории [https://github.com/Nepike/knt-wiki github.com/Nepike/knt-wiki], там же в README — как обновлять, делать бэкап и восстанавливаться.
|-
| '''certbot''' || на самом сервере || Бесплатные HTTPS-сертификаты Let's Encrypt; продлевает их сам по таймеру <code>certbot.timer</code>.
|-
| '''ufw''' || на самом сервере || Фаервол: снаружи открыты только SSH (22), HTTP (80) и HTTPS (443). Всё остальное слушает только внутри сервера.
|-
| '''logrotate''' || на самом сервере || Ротация логов, чтобы они не съели диск.
|}
Контейнеры слушают только <code>127.0.0.1</code>: снаружи до них не достучаться, к ним ходит только nginx.

{{TODO|Снести предыдущую версию сайта: пользователь <code>user_knt</code> и папка <code>/srv/old-knt</code>}}

== Сертификаты ==
Сертификаты выпускает certbot через плагин nginx и продлевает сам. Если нужно посмотреть или проверить:
<syntaxhighlight lang="bash">
sudo certbot certificates # какие есть и до какого числа действуют
sudo certbot renew --dry-run # пробное продление, ничего не меняет
</syntaxhighlight>

== Как добавить новый сайт ==
# В [https://dash.cloudflare.com Cloudflare] (общий аккаунт отдела «INBICST») добавить DNS-запись, указывающую на <code>91.218.246.80</code>.
# Поднять сервис так, чтобы он слушал только <code>127.0.0.1:<свободный порт></code>.
# Создать конфиг в <code>/etc/nginx/sites-available/</code>, включить его ссылкой в <code>sites-enabled/</code>, проверить и перезагрузить nginx:
#: <syntaxhighlight lang="bash" inline>sudo nginx -t && sudo systemctl reload nginx</syntaxhighlight>
# Выпустить сертификат: <syntaxhighlight lang="bash" inline>sudo certbot --nginx -d новый.домен</syntaxhighlight>
Порт наружу в ufw открывать не нужно: сайт всё равно идёт через nginx на 443.

== Память ==
Памяти на сервере мало, и это главное ограничение. Больше всего занимает студсайт (около 800 МБ), вики урезана примерно до 150 МБ, swap используется постоянно. Прежде чем запускать на сервере что-то новое, посмотрите, сколько свободно:
<syntaxhighlight lang="bash">
free -h
docker stats --no-stream
</syntaxhighlight>

== Чего пока нет ==
{{TODO|Регулярных бэкапов базы и файлов студсайта нет — сайт активно разрабатывается, пока не успели настроить}}
{{TODO|Мониторинга нет: если сайт или сервер упадёт, автоматически об этом никто не узнает}}

[[Категория:За что отвечает отдел]]