Регистрируйся и получай: рейтинг и другие возможности.
    82   196   101   66  

Установке web сервера

Установке web сервера

Инструкция по установке web сервера на Ububntu server, на примере Hestia.
Данная инструкция поможет развернуть веб сервер на vds или vps.

Ваш сервер будет более управляемый и вы сможете поставить защиты разного рода.

1. Обновление пакетов Linux

apt update && apt upgrade -y

p.s. sudo apt-get upgrade - могут слететь сетевые настройки у хостинга.

2. Установка hestia

2.1. Копируем файл установки
wget https://raw.githubusercontent.com/hestiacp/hestiacp/release/install/hst-install.sh

2.2. Запускаем установку
bash hst-install.sh

Если hestiacp не копируется или отрабатывает с ошибкой, используйте сайт hestiacp.com. Там есть Install.

3. Записать пароль админа

На экране появиться адрес панели и доступ администратора для входа.
Нужно будет сохранить для первичной авторизации.

4. Доступ к панели

4.1. Добавляем в файле host (в windows)

95.181.198.224 panel.hestia #Любой название для открытия панели вместо ip адреса
95.181.198.224 panel.bd #Любой название для открытия бд.

Находиться
C:\Windows\System32\drivers\etc\hosts

4.2. Создаем домен с названием panel.bd или любое другое и копируем туда phpmyadmin.
Не забываем переименовать папку phpmyadmin.

5. Закрыть прямой доступ к панели из интернета

5.1. Открываем путь
/usr/local/hestia/nginx/conf/nginx.conf

5.2. Находим

Vhost
server {
listen 8083 ssl;
server_name _;
root /usr/local/hestia/web;

# Fix error "The plain HTTP request was sent to HTTPS port"
error_page 497 https://$host:$server_port$request_uri;
error_page 403 /error/404.html;
error_page 404 /error/404.html;
error_page 410 /error/410.html;
error_page 500 501 502 503 504 505 /error/50x.html;

ssl_certificate /usr/local/hestia/ssl/certificate.crt;
ssl_certificate_key /usr/local/hestia/ssl/certificate.key;

5.3. Копируем после с новой строки

}

server {
listen 8083 ssl;
server_name panel.hestia;
root /usr/local/hestia/web;

# Fix error "The plain HTTP request was sent to HTTPS port"
error_page 497 https://$host:$server_port$request_uri;
error_page 403 /error/404.html;
error_page 404 /error/404.html;
error_page 410 /error/410.html;
error_page 500 501 502 503 504 505 /error/50x.html;

ssl_certificate /usr/local/hestia/ssl/certificate.crt;
ssl_certificate_key /usr/local/hestia/ssl/certificate.key;

6. Установить в панели время:

Часовой Пояс - Europe/Moscow [ 10:39:31 ] UTC+03:00

7. Настройки файвола.

7.1. Оставить только это:

  • HESTIA TCP 8083 0.0.0.0/0
  • DNS TCP 53 0.0.0.0/0
  • DNS UDP 53 0.0.0.0/0
  • WEB TCP 80,443 0.0.0.0/0
  • SSH TCP 22 0.0.0.0/0

7.2. Добавить и отключить

PING ICMP 0 0.0.0.0/0

8. Исключить из бекапа мусор.

8.1. Заходим пользователем далее бекап (резервное копирование) и нажимаем исключения резервного копирования:

.bash_logout, .bashrc, .cache, .composer, .config, .local, .npm, .profile, .ssh, .vscode-server

Для пользователя на котором сайт. Некоторые файлы все ровно будут делаться.

8.2. Где в бекапе храниться файлы сайта

\bd - файлы бекапа (.sql) и \web - файлы сайта(public_html).

9. Убрать стандартные шаблоны

9.1. Отображение ошибок html

/usr/local/hestia/web/error

9.2. Отображение html по ip

/var/www/html

10. Рекомендации:

1. Включать и отключать ACCEPT SSH при заходите на сервер, через ssh.
2. удалим не нужные пакеты: (phpmyadmin) - sudo apt-get remove phpmyadmin

10. Фикс Let’s Encrypt если не работает

nano /etc/resolv.conf

Указываем: nameserver 8.8.8.8

11. Полезное

v-stop-service iptables - стоп файровала
sudo service hestia restart - рестарт

Если у Вас не получается Установка и настройка Hestia. или вы хотите дополнительные настройки и защиту.

 Антон @pfilan Поддержать

 

 

  • « Отправить комментарий »

    Добавить комментарий

    Ваш адрес email не будет опубликован. Обязательные поля помечены *

  1. хорошая инструкция