Администратор Linux сервера

Для установки Ubuntu на VDS сервер, следуйте следующим шагам:

1. Сначала войдите в панель управления своего VDS сервера. Это может быть через веб-интерфейс вашего хостинг-провайдера или через SSH.

2. Создайте новый виртуальный сервер (VDS) или выберите существующий, на который хотите установить Ubuntu.

3. Установите образ Ubuntu на свой VDS сервер. Обычно это делается через раздел "Установка образа" или "Установка операционной системы" в панели управления. Выберите образ Ubuntu из списка предустановленных образов.

4. Далее, подключитесь к серверу по SSH с помощью программы, такой как Putty (для Windows) или Terminal (для MacOS или Linux). Введите IP-адрес вашего VDS сервера и учетные данные, предоставленные вам хостинг-провайдером.

5. Теперь, когда вы подключены к серверу, установите необходимые пакеты и обновления системы с помощью следующих команд:

sudo apt update
sudo apt upgrade

6. Вы можете установить дополнительные пакеты и программное обеспечение на вашем сервере, если это необходимо для вашего проекта.

7. Наконец, установите все необходимые службы (например, веб-сервер, базу данных и др.) и настройте их в соответствии с вашими потребностями.

После завершения этих шагов, вы успешно установите Ubuntu на свой VDS сервер и сможете начать развертывание своего проекта на нем.

31 views03:34

Администратор Linux сервера

Вот подробная пошаговая инструкция по установке и генерации SSH ключа с полными правами на Ubuntu:

Шаг 1: Установка OpenSSH сервера

1. Обновите список пакетов:

sudo apt update

2. Установите пакет openssh-server:

sudo apt install openssh-server

Шаг 2: Генерация SSH ключа

1. Запустите команду для генерации нового SSH ключа:

ssh-keygen -t rsa -b 4096

2. После запуска вы увидите следующие запросы:
- Укажите местоположение, где будет храниться ключ (нажмите Enter, чтобы оставить стандартное значение).
- При необходимости введите пароль для дополнительной защиты ключа.
- После завершения генерации вам будет предоставлены публичный и приватный ключи.

Шаг 3: Установка публичного ключа для пользователя root

1. Создайте директорию .ssh в домашнем каталоге пользователя root (если ее нет):

sudo mkdir -p /root/.ssh

2. Копируйте содержимое вашего публичного ключа в файл authorized_keys:

sudo cat ~/.ssh/id_rsa.pub | sudo tee -a /root/.ssh/authorized_keys

3. Установите права доступа для директории .ssh и файла authorized_keys:

sudo chmod 700 /root/.ssh
sudo chmod 600 /root/.ssh/authorized_keys

Шаг 4: Настройка SSH сервера

1. Отредактируйте файл конфигурации SSH сервера:

sudo nano /etc/ssh/sshd_config

2. Убедитесь, что следующие строки в файле настроек не закомментированы и выставлены на 'yes':
- PermitRootLogin without-password
- PubkeyAuthentication yes

3. Перезапустите службу SSH для применения изменений конфигурации:
`bash
sudo systemctl restart sshd

После завершения всех этих шагов у вас будет установлен и настроен SSH ключ с полными правами для пользователя root на вашем сервере Ubuntu. Не забудьте сохранить ваш приватный ключ в безопасном месте и следить за безопасностью вашей системы!

18 views03:40

Администратор Linux сервера

Вот подробная пошаговая инструкция по установке и настройке UFW (Uncomplicated Firewall) на Ubuntu:

Шаг 1: Установка UFW

1. Обновите список пакетов:

sudo apt update
Hi

2. Установите UFW:

sudo apt install ufw

Шаг 2: Настройка правил для UFW

1. Включите UFW:

sudo ufw enable

2. Разрешите SSH-доступ (если необходимо):

sudo ufw allow ssh

3. Разрешите доступ к HTTP и HTTPS (если нужно):

sudo ufw allow http
sudo ufw allow https

4. Посмотрите текущее состояние правил:

sudo ufw status

Шаг 3: Настройка дополнительных правил (по желанию)

1. Добавление правила для конкретного порта (например, для порта 8080):

sudo ufw allow 8080

2. Разрешение доступа с определенного IP-адреса (например, с IP-адреса 192.168.1.100):

sudo ufw allow from 192.168.1.100

3. Запрещение доступа к определенному порту (например, порт 22):

sudo ufw deny 22

4. Удаление правила (например, удаление правила для порта 8080):

sudo ufw delete allow 8080

Шаг 4: Дополнительные команды

1. Отключение UFW:

sudo ufw disable

2. Перезапуск UFW:

sudo ufw reload

3. Просмотр логов UFW:

sudo ufw logging on

После выполнения этих шагов ваш UFW будет установлен, настроен и готов к использованию на Ubuntu. Не забудьте следить за правилами и безопасностью вашей системы.

20 views03:43

Администратор Linux сервера

Blynk - это платформа для создания мобильных IoT приложений, которая использует сервер-хаб для подключения устройств и предоставления данных и управления через мобильное приложение. Вот подробная инструкция по установке и настройке Blynk сервера с автозапуском, настройкой конфигурации и связке с Nginx на Ubuntu:

### Шаг 1: Установка Java

1. Обновите пакеты Ubuntu:

sudo apt update

2. Установите Java:

sudo apt install openjdk-8-jdk

### Шаг 2: Загрузка и установка Blynk сервера

1. Скачайте последнюю версию Blynk сервера:

wget "https://github.com/blynkkk/blynk-server/releases/latest/download/server-0.41.19-java8.jar"

2. Создайте каталог для Blynk сервера:

mkdir blynk-server

3. Переместите серверный файл в каталог:

mv server-0.41.19-java8.jar blynk-server/server.jar

### Шаг 3: Настройка конфигурационного файла Blynk сервера

1. Создайте конфигурационный файл:

nano blynk-server/server.properties

2. Добавьте следующие строки в файл (пример):

server.ssl.cert=/path/to/your/certificate.crt
server.ssl.key=/path/to/your/private.key
admin.email=admin@blynk.cc
admin.pass=adminPass

### Шаг 4: Настройка автозапуска Blynk сервера

1. Создайте системный юнит для Blynk сервера:

sudo nano /etc/systemd/system/blynk.service

2. Добавьте следующий скрипт (замените путь до java и blynk-server на ваши):

[Unit]
Description=Blynk Server
After=syslog.target

[Service]
ExecStart=/usr/bin/java -jar /path/to/blynk-server/server.jar -dataFolder /path/to/blynk-server/data
User=root
Restart=always
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=blynk

[Install]
WantedBy=multi-user.target

3. Сохраните и закройте файл.

4. Запустите Blynk сервер и настройте его для автозапуска:

sudo systemctl start blynk
sudo systemctl enable blynk

### Шаг 5: Установка и настройка Nginx

1. Установите Nginx:

sudo apt install nginx

2. Создайте конфигурационный файл для вашего домена (замените example.com на ваш домен):

sudo nano /etc/nginx/sites-available/example.com

3. Добавьте следующую конфигурацию (замените прокси адрес на ваш локальный адрес, где Blynk сервер слушает):

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://localhost:9443;
    }
}

4. Активируйте конфигурацию и перезапустите Nginx:

sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl restart nginx

Теперь у вас должен быть установлен и настроен Blynk сервер с автозапуском и настройкой конфигурации, а также связка с Nginx на Ubuntu. Пожалуйста, следите за вашей конфигурацией и применяйте дополнительные правила безопасности при необходимости.

23 views04:20

Администратор Linux сервера

### Инструкция по установке и настройке WordPress в связке с Nginx и SSL сертификатом на Ubuntu

#### Шаг 1: Подготовка системы

1. Обновите систему:

    sudo apt update
    sudo apt upgrade -y

2. Установите необходимые пакеты:

    sudo apt install nginx mysql-server php-fpm php-mysql -y

#### Шаг 2: Установка и настройка базы данных MySQL

1. Запустите MySQL и выполните настройку безопасности:

    sudo systemctl start mysql
    sudo mysql_secure_installation

2. Создайте базу данных и пользователя для WordPress:

    sudo mysql -u root -p

В MySQL:

    CREATE DATABASE wordpress DEFAULT CHARACTER SET utf8 COLLATE utf8_unicode_ci;
    CREATE USER 'wordpressuser'@'localhost' IDENTIFIED BY 'your_password';
    GRANT ALL ON wordpress.* TO 'wordpressuser'@'localhost';
    FLUSH PRIVILEGES;
    EXIT;

#### Шаг 3: Установка и настройка PHP

1. Убедитесь, что PHP-FPM запущен:

    sudo systemctl start php7.4-fpm
    sudo systemctl enable php7.4-fpm

2. Настройте PHP для работы с Nginx:
Откройте файл конфигурации PHP-FPM:

    sudo nano /etc/php/7.4/fpm/php.ini

Найдите и измените значение cgi.fix_pathinfo:

    cgi.fix_pathinfo=0

3. Перезапустите PHP-FPM:

    sudo systemctl restart php7.4-fpm

#### Шаг 4: Установка и настройка Nginx

1. Настройте Nginx для работы с WordPress:
Создайте новый файл конфигурации для вашего сайта:

    sudo nano /etc/nginx/sites-available/wordpress

Добавьте следующую конфигурацию:

    server {
        listen 80;
        server_name your_domain.com;

        root /var/www/wordpress;
        index index.php index.html index.htm;

        location / {
            try_files $uri $uri/ /index.php?$args;
        }

        location ~ \.php$ {
            include snippets/fastcgi-php.conf;
            fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
        }

        location ~ /\.ht {
            deny all;
        }
    }

2. Активируйте новую конфигурацию и перезагрузите Nginx:

    sudo ln -s /etc/nginx/sites-available/wordpress /etc/nginx/sites-enabled/
    sudo nginx -t
    sudo systemctl reload nginx

#### Шаг 5: Установка WordPress

1. Скачайте и распакуйте WordPress:

    wget https://wordpress.org/latest.tar.gz
    tar -xzvf latest.tar.gz
    sudo mv wordpress /var/www/

2. Настройте права доступа:

    sudo chown -R www-data:www-data /var/www/wordpress
    sudo chmod -R 755 /var/www/wordpress

3. Создайте файл конфигурации WordPress:

    cd /var/www/wordpress
    sudo cp wp-config-sample.php wp-config.php

Откройте wp-config.php и добавьте данные базы данных:

    define('DB_NAME', 'wordpress');
    define('DB_USER', 'wordpressuser');
    define('DB_PASSWORD', 'your_password');
    define('DB_HOST', 'localhost');
    define('DB_CHARSET', 'utf8');
    define('DB_COLLATE', '');

#### Шаг 6: Установка SSL сертификата

1. Установите Certbot для получения SSL сертификата от Let’s Encrypt:

    sudo apt install certbot python3-certbot-nginx -y

2. Получите и настройте SSL сертификат:

    sudo certbot --nginx -d your_domain.com

3. Обновите конфигурацию Nginx для поддержки HTTPS:
Certbot автоматически обновит конфигурацию Nginx для использования SSL.

#### Шаг 7: Завершение установки WordPress

1. Откройте веб-браузер и перейдите по адресу вашего домена:

    http://your_domain.com

Поздравляем! Вы успешно установили и настроили WordPress на вашем сервере с использованием Nginx и SSL сертификата на Ubuntu.

Поздравляем! Вы успешно установили и настроили WordPress на вашем сервере с использованием Nginx и SSL сертификата на Ubuntu.

31 views20:43

Администратор Linux сервера

### Подробная инструкция по установке WireGuard на Ubuntu

WireGuard — это современный VPN, который является простым, быстрым и безопасным. В этой инструкции мы рассмотрим, как установить и настроить WireGuard на Ubuntu.

#### Шаг 1: Подготовка системы

1. Обновите систему:

    sudo apt update
    sudo apt upgrade -y

2. Установите необходимые пакеты:

    sudo apt install software-properties-common -y

#### Шаг 2: Установка WireGuard

1. Добавьте репозиторий WireGuard (если используете Ubuntu 20.04 или новее, этот шаг можно пропустить):

    sudo add-apt-repository ppa:wireguard/wireguard
    sudo apt update

2. Установите WireGuard:

    sudo apt install wireguard -y

3. Установите утилиты для управления ключами:

    sudo apt install wireguard-tools -y

#### Шаг 3: Настройка WireGuard

1. Создайте директорию для конфигурационных файлов:

    sudo mkdir -p /etc/wireguard
    sudo chmod 700 /etc/wireguard

2. Создайте ключи для сервера WireGuard:

    sudo wg genkey | sudo tee /etc/wireguard/privatekey | sudo wg pubkey | sudo tee /etc/wireguard/publickey

Сохраните значения ключей, они понадобятся для конфигурации.

3. Создайте конфигурационный файл для сервера:

    sudo nano /etc/wireguard/wg0.conf

Добавьте следующую конфигурацию:

    [Interface]
    PrivateKey = <privatekey-сервера>
    Address = 10.0.0.1/24
    ListenPort = 51820

    [Peer]
    PublicKey = <publickey-клиента>
    AllowedIPs = 10.0.0.2/32

Замените <privatekey-сервера> и <publickey-клиента> на соответствующие ключи.

4. Настройте правила iptables для маршрутизации трафика:

    sudo iptables -A FORWARD -i wg0 -j ACCEPT
    sudo iptables -A FORWARD -o wg0 -j ACCEPT
    sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Для сохранения правил iptables установите iptables-persistent:

    sudo apt install iptables-persistent -y
    sudo netfilter-persistent save

5. Разрешите IP пересылку:

    sudo nano /etc/sysctl.conf

Раскомментируйте строку:

    net.ipv4.ip_forward=1

Примените изменения:

    sudo sysctl -p

#### Шаг 4: Настройка клиента WireGuard

1. Создайте ключи для клиента WireGuard:

    wg genkey | tee privatekey | wg pubkey | tee publickey

Сохраните значения ключей.

2. Создайте конфигурационный файл для клиента:
На клиентском устройстве создайте файл конфигурации, например, wg0-client.conf:

    [Interface]
    PrivateKey = <privatekey-клиента>
    Address = 10.0.0.2/24

    [Peer]
    PublicKey = <publickey-сервера>
    Endpoint = <IP-адрес-сервера>:51820
    AllowedIPs = 0.0.0.0/0
    PersistentKeepalive = 25

Замените <privatekey-клиента>, <publickey-сервера>, и <IP-адрес-сервера> на соответствующие значения.

3. Запустите WireGuard на клиенте:

    sudo wg-quick up wg0-client.conf

#### Шаг 5: Запуск и проверка сервера WireGuard

1. Запустите WireGuard на сервере:

    sudo wg-quick up wg0

2. Убедитесь, что сервис WireGuard активен:

    sudo systemctl enable wg-quick@wg0
    sudo systemctl start wg-quick@wg0
    sudo systemctl status wg-quick@wg0

3. Проверьте подключение клиента к серверу:
На клиенте выполните:

    sudo wg

Вы должны увидеть активное соединение с сервером.

4. Проверьте маршрутизацию трафика:
Откройте веб-браузер на клиентском устройстве и перейдите на сайт, который показывает ваш IP-адрес (например, [whatismyip.com](https://www.whatismyip.com/)). Ваш IP-адрес должен совпадать с IP-адресом сервера.

Поздравляем! Вы успешно установили и настроили WireGuard на вашем сервере Ubuntu.

WhatIsMyIP.com®

What Is My IP?

Instantly check your public IP address, location, and ISP with our free tool. Supports IPv4 and IPv6. Get fast and accurate results.

24 views20:52

Администратор Linux сервера

### Подробная инструкция по установке WireGuard на Ubuntu с помощью скрипта wireguard-install

Скрипт wireguard-install от [Nyr](https://github.com/Nyr/wireguard-install) позволяет легко установить и настроить WireGuard VPN. Ниже представлена пошаговая инструкция по его использованию на Ubuntu.

#### Шаг 1: Подготовка системы

1. Обновите систему:

    sudo apt update
    sudo apt upgrade -y

2. Установите необходимые пакеты:

    sudo apt install curl -y

#### Шаг 2: Скачивание и запуск скрипта

1. Скачайте скрипт:

    curl -O https://raw.githubusercontent.com/Nyr/wireguard-install/master/wireguard-install.sh

2. Сделайте скрипт исполняемым:

    chmod +x wireguard-install.sh

3. Запустите скрипт:

    sudo ./wireguard-install.sh

#### Шаг 3: Настройка WireGuard с помощью скрипта

После запуска скрипта вам будет предложено ввести несколько параметров для настройки WireGuard:

1. Выберите действие:


    WireGuard Installer
    https://github.com/Nyr/wireguard-install

    I need to ask you a few questions before starting setup.
    You can leave the default options and just press enter if you are ok with them.

    Which IPv4 address should be used? (Your public IP)

Введите ваш публичный IP-адрес или оставьте значение по умолчанию.

2. Выберите сетевой интерфейс:


    Which network interface should WireGuard listen to?

Введите сетевой интерфейс, который WireGuard будет использовать (например, eth0), или оставьте значение по умолчанию.

3. Выберите диапазон IP-адресов для WireGuard:


    What port should WireGuard listen to?

Выберите порт для WireGuard (по умолчанию 51820).

4. Выберите DNS-серверы для клиентов WireGuard:


    What DNS resolvers should the clients use?

Выберите предпочитаемые DNS-серверы или оставьте значение по умолчанию.

5. Выберите имя клиента:


    Enter a name for the first client:

Введите имя для первого клиента WireGuard.

#### Шаг 4: Завершение установки

После ввода всех параметров, скрипт автоматически установит и настроит WireGuard. По завершении установки вы увидите сообщение с данными конфигурации:

Here is your client config file as a QR Code:
...

It is also available as /root/client.conf
If you want to add more clients, you simply need to run this script again!

#### Шаг 5: Подключение клиента WireGuard

1. Скопируйте конфигурационный файл клиента:

    sudo cp /root/client.conf /path/to/local/directory

2. Настройте клиентское устройство:
- Для мобильных устройств: Скачайте и установите приложение WireGuard из App Store или Google Play. Откройте приложение, нажмите на кнопку добавления и отсканируйте QR-код из вывода скрипта.
- Для настольных устройств: Скопируйте файл конфигурации client.conf на ваше устройство и импортируйте его в приложение WireGuard.

#### Шаг 6: Проверка подключения

1. Запустите WireGuard на клиентском устройстве.
2. Проверьте подключение:
Откройте веб-браузер на клиентском устройстве и перейдите на сайт, который показывает ваш IP-адрес (например, [whatismyip.com](https://www.whatismyip.com/)). Ваш IP-адрес должен совпадать с IP-адресом вашего сервера.

Поздравляем! Вы успешно установили и настроили WireGuard на вашем сервере Ubuntu с помощью скрипта wireguard-install.

GitHub

GitHub - Nyr/wireguard-install: WireGuard road warrior installer for Ubuntu, Debian, AlmaLinux, Rocky Linux, CentOS and Fedora

WireGuard road warrior installer for Ubuntu, Debian, AlmaLinux, Rocky Linux, CentOS and Fedora - Nyr/wireguard-install

26 views20:55

Администратор Linux сервера

### Инструкция по установке AmneziaVPN на Ubuntu

AmneziaVPN — это простой в использовании инструмент для создания собственного VPN-сервера. Давайте рассмотрим, как установить и настроить AmneziaVPN на Ubuntu.

#### Шаг 1: Подготовка системы

1. Обновите систему:

    sudo apt update
    sudo apt upgrade -y

2. Установите необходимые пакеты:

    sudo apt install curl apt-transport-https gnupg -y

#### Шаг 2: Установка Docker

1. Установите Docker:

    curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
    sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
    sudo apt update
    sudo apt install docker-ce docker-ce-cli containerd.io -y

2. Проверьте установку Docker:

    sudo systemctl status docker

Docker должен быть в статусе active (running).

#### Шаг 3: Установка Docker Compose

1. Загрузите текущую стабильную версию Docker Compose:

    sudo curl -L "https://github.com/docker/compose/releases/download/$(curl -s https://api.github.com/repos/docker/compose/releases/latest | grep tag_name | cut -d '"' -f 4)/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

2. Сделайте Docker Compose исполняемым:

    sudo chmod +x /usr/local/bin/docker-compose

3. Проверьте установку Docker Compose:

    docker-compose --version

#### Шаг 4: Установка AmneziaVPN

1. Скачайте и распакуйте AmneziaVPN:

    wget https://get.amnezia.org/linux/latest -O amnezia-vpn.tar.gz
    tar -xzvf amnezia-vpn.tar.gz
    cd amnezia-vpn

2. Создайте и настройте файл конфигурации AmneziaVPN:
Пример файла конфигурации docker-compose.yml для AmneziaVPN:

    version: '3.3'

    services:
      vpn:
        image: amnezia/vpn
        container_name: amnezia-vpn
        ports:
          - "1194:1194/udp"
          - "443:443/tcp"
        volumes:
          - ./data:/data
        cap_add:
          - NET_ADMIN
        restart: unless-stopped

3. Запустите AmneziaVPN:

    sudo docker-compose up -d

Это запустит контейнер AmneziaVPN в фоновом режиме.

#### Шаг 5: Настройка AmneziaVPN

1. Создайте конфигурационные файлы клиента:

    sudo docker exec -it amnezia-vpn amnezia-cli generate

Это сгенерирует конфигурационные файлы для подключения клиента к VPN.

2. Скопируйте конфигурационные файлы на локальную машину:

    sudo docker cp amnezia-vpn:/data/configs /path/to/local/directory

3. Настройте клиента VPN с помощью сгенерированных конфигураций:
Импортируйте конфигурационные файлы в приложение AmneziaVPN на вашем устройстве.

#### Шаг 6: Проверка подключения

1. Запустите клиент AmneziaVPN:
Импортируйте конфигурацию и подключитесь к вашему VPN-серверу.

2. Проверьте подключение:
Перейдите на сайт, который показывает ваш IP-адрес (например, [whatismyip.com](https://www.whatismyip.com/)), и убедитесь, что ваш IP-адрес изменился на IP-адрес вашего VPN-сервера.

Поздравляем! Вы успешно установили и настроили AmneziaVPN на вашем сервере Ubuntu.

WhatIsMyIP.com®

What Is My IP?

Instantly check your public IP address, location, and ISP with our free tool. Supports IPv4 and IPv6. Get fast and accurate results.

38 views20:57

Администратор Linux сервера

### Подробная инструкция по установке сервера Amnezia WG на Ubuntu

Amnezia WG — это простое в использовании приложение для настройки вашего собственного VPN-сервера на основе WireGuard. Следующая инструкция поможет вам установить и настроить Amnezia WG на сервере Ubuntu.

#### Шаг 1: Подготовка системы

1. Обновите систему:

    sudo apt update
    sudo apt upgrade -y

2. Установите необходимые пакеты:

    sudo apt install curl gnupg -y

#### Шаг 2: Установка Docker

1. Установите Docker:

    curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
    sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
    sudo apt update
    sudo apt install docker-ce docker-ce-cli containerd.io -y

2. Проверьте установку Docker:

    sudo systemctl status docker

    sudo curl -L "https://github.com/docker/compose/releases/download/$(curl -s https://api.github.com/repos/docker/compose/releases/latest | grep tag_name | cut -d '"' -f 4)/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

2. Сделайте Docker Compose исполняемым:

    sudo chmod +x /usr/local/bin/docker-compose

3. Проверьте установку Docker Compose:

    docker-compose --version

#### Шаг 4: Установка Amnezia WG

1. Создайте директорию для Amnezia WG:

    mkdir -p ~/amnezia-vpn
    cd ~/amnezia-vpn

2. Создайте файл `docker-compose.yml`:

    nano docker-compose.yml

Добавьте следующий контент:

    version: '3.3'

    services:
      vpn:
        image: amnezia/vpn
        container_name: amnezia-vpn
        ports:
          - "51820:51820/udp"
        volumes:
          - ./data:/data
        cap_add:
          - NET_ADMIN
        restart: unless-stopped

3. Запустите Amnezia WG:

    sudo docker-compose up -d

Это запустит контейнер Amnezia WG в фоновом режиме.

#### Шаг 5: Настройка Amnezia WG

1. Скачайте и установите приложение Amnezia WG на ваше Android-устройство:
- Установите приложение Amnezia VPN из Google Play.

2. Подключитесь к вашему серверу:
- Запустите приложение Amnezia VPN на вашем Android-устройстве.
- Выберите "Подключиться к серверу".
- Введите IP-адрес вашего сервера и порт 51820.
- Следуйте инструкциям в приложении для завершения настройки.

3. Создание конфигурационных файлов WireGuard:
В контейнере Amnezia будет автоматически создан конфигурационный файл для клиента. Чтобы получить конфигурацию:

    sudo docker exec -it amnezia-vpn amnezia-cli generate

4. Скопируйте конфигурационные файлы:

    sudo docker cp amnezia-vpn:/data/configs /path/to/local/directory

5. Настройте клиентское устройство:
Импортируйте конфигурационный файл WireGuard в ваше Android-приложение Amnezia VPN.

#### Шаг 6: Проверка подключения

1. Запустите Amnezia VPN на клиентском устройстве.
2. Проверьте подключение:
Откройте веб-браузер на клиентском устройстве и перейдите на сайт, который показывает ваш IP-адрес (например, [whatismyip.com](https://www.whatismyip.com/)). Ваш IP-адрес должен совпадать с IP-адресом вашего сервера.

Поздравляем! Вы успешно установили и настроили Amnezia WG на вашем сервере Ubuntu и настроили подключение с Android-устройства.

WhatIsMyIP.com®

What Is My IP?

Instantly check your public IP address, location, and ISP with our free tool. Supports IPv4 and IPv6. Get fast and accurate results.

22 views21:03

Администратор Linux сервера

### Подробная инструкция по установке OpenVPN на сервер Ubuntu

OpenVPN — это мощное, безопасное и гибкое решение для VPN. Ниже приведена подробная инструкция по установке и настройке OpenVPN на сервере Ubuntu.

#### Шаг 1: Подготовка системы

1. Обновите систему:

    sudo apt update
    sudo apt upgrade -y

2. Установите необходимые пакеты:

    sudo apt install curl wget -y

#### Шаг 2: Установка OpenVPN

1. Установите OpenVPN и Easy-RSA:

    sudo apt install openvpn easy-rsa -y

2. Создайте директорию для Easy-RSA:

    make-cadir ~/openvpn-ca
    cd ~/openvpn-ca

#### Шаг 3: Настройка PKI и CA

1. Настройка переменных Easy-RSA:
Откройте файл vars для редактирования:

    nano vars

Измените следующие строки в файле vars, чтобы они соответствовали вашим требованиям:

    set_var EASYRSA_REQ_COUNTRY    "US"
    set_var EASYRSA_REQ_PROVINCE   "CA"
    set_var EASYRSA_REQ_CITY       "SanFrancisco"
    set_var EASYRSA_REQ_ORG        "MyOrg"
    set_var EASYRSA_REQ_EMAIL      "email@example.com"
    set_var EASYRSA_REQ_OU         "MyOrgUnit"

2. Создайте CA (Certificate Authority):

    ./easyrsa init-pki
    ./easyrsa build-ca

Вам будет предложено ввести пароль для CA и имя общего субъекта (Common Name), например, MyOrg CA.

3. Создайте серверный сертификат и ключ:

    ./easyrsa gen-req server nopass

Введите имя общего субъекта, например, server.

4. Подпишите серверный сертификат с помощью CA:

    ./easyrsa sign-req server server

Подтвердите подпись, введя yes и пароль CA.

5. Создайте Diffie-Hellman параметры:

    ./easyrsa gen-dh

6. Создайте файл ключа HMAC (tls-auth):

    openvpn --genkey --secret ta.key

#### Шаг 4: Настройка OpenVPN

1. Скопируйте файлы сертификатов и ключей:

    sudo cp pki/ca.crt pki/issued/server.crt pki/private/server.key pki/dh.pem ta.key /etc/openvpn/

2. Создайте конфигурационный файл для сервера OpenVPN:

    sudo nano /etc/openvpn/server.conf

Добавьте следующий контент:

    port 1194
    proto udp
    dev tun
    ca ca.crt
    cert server.crt
    key server.key
    dh dh.pem
    auth SHA256
    tls-auth ta.key 0
    topology subnet
    server 10.8.0.0 255.255.255.0
    ifconfig-pool-persist ipp.txt
    push "redirect-gateway def1 bypass-dhcp"
    push "dhcp-option DNS 8.8.8.8"
    push "dhcp-option DNS 8.8.4.4"
    keepalive 10 120
    cipher AES-256-CBC
    user nobody
    group nogroup
    persist-key
    persist-tun
    status openvpn-status.log
    verb 3

#### Шаг 5: Настройка брандмауэра

1. Настройка маршрутизации (IP Forwarding):
Откройте файл /etc/sysctl.conf для редактирования:

    sudo nano /etc/sysctl.conf

Найдите и раскомментируйте строку:

    net.ipv4.ip_forward=1

Примените изменения:

    sudo sysctl -p

2. Настройка правил брандмауэра:

    sudo apt install ufw
    sudo ufw allow 1194/udp
    sudo ufw enable

Добавьте правило для пересылки трафика:

    sudo nano /etc/ufw/before.rules

В начало файла добавьте:

    *nat
    :POSTROUTING ACCEPT [0:0]
    -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
    COMMIT

Разрешите перенаправление пакетов:

    sudo nano /etc/default/ufw

Найдите и измените:

    DEFAULT_FORWARD_POLICY="ACCEPT"

Примените изменения:

    sudo ufw reload

#### Шаг 6: Создание клиентских сертификатов

1. Создайте сертификат и ключ для клиента:

    ./easyrsa gen-req client1 nopass

Подпишите клиентский сертификат:

    ./easyrsa sign-req client client1

2. Скопируйте клиентские файлы:

    sudo cp pki/ca.crt pki/issued/client1.crt pki/private/client1.key ta.key /etc/openvpn/client/

#### Шаг 7: Создание конфигурационного файла клиента

1. Создайте конфигурационный файл для клиента:

    nano ~/client1.ovpn

23 views21:08

Администратор Linux сервера

Добавьте следующий контент:

    client
    dev tun
    proto udp
    remote YOUR_SERVER_IP 1194
    resolv-retry infinite
    nobind
    persist-key
    persist-tun
    remote-cert-tls server
    auth SHA256
    cipher AES-256-CBC
    key-direction 1
    verb 3

    <ca>
    -----BEGIN CERTIFICATE-----
    # Содержимое файла ca.crt
    -----END CERTIFICATE-----
    </ca>
    <cert>
    -----BEGIN CERTIFICATE-----
    # Содержимое файла client1.crt
    -----END CERTIFICATE-----
    </cert>
    <key>
    -----BEGIN PRIVATE KEY-----
    # Содержимое файла client1.key
    -----END PRIVATE KEY-----
    </key>
    <tls-auth>
    -----BEGIN OpenVPN Static key V1-----
    # Содержимое файла ta.key
    -----END OpenVPN Static key V1-----
    </tls-auth>

#### Шаг 8: Запуск OpenVPN сервера

1. Запустите и активируйте OpenVPN:

    sudo systemctl start openvpn@server
    sudo systemctl enable openvpn@server

2. Проверьте статус сервиса:

    sudo systemctl status openvpn@server

#### Шаг 9: Подключение клиента

1. Передайте клиентский конфигурационный файл на клиентское устройство (например, по email или SCP).
2. Импортируйте файл конфигурации в клиентское приложение OpenVPN (для Windows, macOS, Linux, Android или iOS).
3. Запустите VPN-клиент и подключитесь к серверу.

Поздравляем! Вы успешно установили и настроили OpenVPN на вашем сервере Ubuntu.

24 views21:08

Администратор Linux сервера

### Подробная инструкция по подключению к серверу Ubuntu по SSH

SSH (Secure Shell) — это протокол для безопасного подключения к удаленным серверам. Эта инструкция поможет вам настроить и подключиться к серверу Ubuntu по SSH.

#### Шаг 1: Установка и настройка SSH-сервера на Ubuntu

1. Обновите систему:

    sudo apt update
    sudo apt upgrade -y

2. Установите OpenSSH-server:

    sudo apt install openssh-server -y

3. Проверьте статус SSH-сервера:

    sudo systemctl status ssh

Сервис должен быть в статусе active (running).

4. Настройка SSH (необязательно):
Вы можете настроить SSH-сервер, отредактировав файл конфигурации /etc/ssh/sshd_config:

    sudo nano /etc/ssh/sshd_config

Основные параметры, которые вы можете изменить:
- Порт SSH (по умолчанию 22):

      Port 22

- Запрет входа под root:

      PermitRootLogin no

- Разрешенные пользователи:

      AllowUsers your_username

После внесения изменений перезапустите SSH-сервер:

    sudo systemctl restart ssh

#### Шаг 2: Настройка SSH-клиента

##### На Linux или macOS:

1. Откройте терминал.

2. Подключитесь к серверу:

    ssh your_username@server_ip

- your_username — это имя пользователя на сервере.
- server_ip — это IP-адрес вашего сервера.

##### На Windows:

1. Скачайте и установите SSH-клиент:
- [PuTTY](https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html) — популярный SSH-клиент для Windows.

2. Запустите PuTTY.

3. Введите IP-адрес вашего сервера в поле "Host Name (or IP address)".

4. Нажмите "Open" для подключения.

5. Введите имя пользователя и пароль для подключения к серверу.

#### Шаг 3: Настройка SSH-ключей для аутентификации (необязательно, но рекомендуется)

Аутентификация с помощью SSH-ключей более безопасна, чем использование пароля.

1. Создание пары ключей на клиенте:

На Linux или macOS:

    ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

На Windows (используя PuTTYgen):
- Запустите PuTTYgen.
- Нажмите "Generate" и двигайте мышью для генерации ключа.
- Сохраните публичный и приватный ключи.

2. Копирование публичного ключа на сервер:

На Linux или macOS:

    ssh-copy-id your_username@server_ip

На Windows:
- Скопируйте содержимое публичного ключа.
- Подключитесь к серверу через PuTTY.
- Откройте или создайте файл ~/.ssh/authorized_keys:

      nano ~/.ssh/authorized_keys

- Вставьте публичный ключ в этот файл и сохраните его.

3. Настройка SSH-сервера для использования ключей:

Убедитесь, что следующие строки в файле /etc/ssh/sshd_config не закомментированы и имеют правильные значения:

    PubkeyAuthentication yes
    AuthorizedKeysFile .ssh/authorized_keys

Перезапустите SSH-сервер:

    sudo systemctl restart ssh

4. Подключение с использованием ключа:

На Linux или macOS:

    ssh -i /path/to/private/key your_username@server_ip

На Windows (с помощью PuTTY):
- Откройте PuTTY.
- Перейдите в "Connection" > "SSH" > "Auth".
- В поле "Private key file for authentication" выберите ваш приватный ключ.
- Нажмите "Open" для подключения.

Поздравляем! Теперь вы знаете, как настроить и подключиться к серверу Ubuntu по SSH, используя пароль или SSH-ключи для аутентификации.

31 views21:16

Администратор Linux сервера

### Подробная инструкция по подключению к серверу Ubuntu по SSH с помощью клиента PuTTY на Windows 10

PuTTY — это бесплатный клиент SSH для Windows, который позволяет подключаться к удаленным серверам. В этой инструкции мы рассмотрим шаги по установке и настройке PuTTY для подключения к серверу Ubuntu по SSH.

#### Шаг 1: Установка PuTTY

1. Скачайте PuTTY:
- Перейдите на [официальный сайт PuTTY](https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html).
- Скачайте установочный файл для Windows (обычно это putty-<версия>-installer.msi).

2. Установите PuTTY:
- Запустите скачанный установочный файл.
- Следуйте инструкциям установщика для завершения установки.

#### Шаг 2: Подготовка сервера Ubuntu

1. Убедитесь, что OpenSSH-server установлен и запущен:

    sudo apt update
    sudo apt install openssh-server -y
    sudo systemctl status ssh

Сервис должен быть в статусе active (running).

2. Получите IP-адрес вашего сервера:

    ip a

Найдите IP-адрес в разделе inet интерфейса, который используется для подключения (обычно eth0 или ens33).

#### Шаг 3: Подключение к серверу Ubuntu с помощью PuTTY

1. Запустите PuTTY:
- Откройте приложение PuTTY на вашем компьютере.

2. Настройте соединение:
- В поле "Host Name (or IP address)" введите IP-адрес вашего сервера Ubuntu.
- Убедитесь, что выбран тип соединения SSH и порт установлен на 22.

3. Сохраните сессию (опционально):
- В поле "Saved Sessions" введите имя для вашей сессии (например, UbuntuServer).
- Нажмите "Save". Это позволит вам быстро загружать настройки соединения в будущем.

4. Подключение к серверу:
- Нажмите "Open" для начала соединения.
- Появится окно терминала PuTTY с запросом на ввод имени пользователя. Введите ваше имя пользователя и нажмите Enter.
- Введите пароль для данного пользователя и нажмите Enter. Пароль не будет отображаться в терминале по соображениям безопасности.

Если соединение успешно, вы увидите командную строку вашего сервера Ubuntu.

#### Шаг 4: Настройка SSH-ключей для аутентификации (необязательно, но рекомендуется)

##### Генерация SSH-ключей на клиенте Windows

1. Запустите PuTTYgen:
- Откройте приложение PuTTYgen, которое устанавливается вместе с PuTTY.

2. Создайте новую пару ключей:
- Убедитесь, что выбран тип ключа RSA и размер ключа установлен на 4096.
- Нажмите "Generate" и следуйте инструкциям, двигая мышью по экрану для создания случайных данных.

3. Сохраните ключи:
- Нажмите "Save private key" и сохраните приватный ключ в безопасном месте (например, id_rsa.ppk).
- Нажмите "Save public key" и сохраните публичный ключ (например, id_rsa.pub).
- Скопируйте публичный ключ из текстового поля "Public key for pasting into OpenSSH authorized_keys file".

##### Копирование публичного ключа на сервер

1. Подключитесь к серверу через PuTTY с использованием пароля.
2. Создайте директорию для ключей, если она не существует:

    mkdir -p ~/.ssh
    chmod 700 ~/.ssh

3. Создайте или откройте файл `authorized_keys`:

    nano ~/.ssh/authorized_keys

4. Вставьте публичный ключ:
Вставьте скопированный ранее публичный ключ в файл и сохраните его.

5. Убедитесь, что у файла правильные права доступа:

    chmod 600 ~/.ssh/authorized_keys

##### Настройка PuTTY для использования SSH-ключа

1. Откройте PuTTY.
2. Загрузите сохраненную сессию (если вы сохраняли настройки ранее):
- Выберите сессию из списка "Saved Sessions".
- Нажмите "Load".

3. Настройте использование приватного ключа:
- В левой панели перейдите в раздел Connection > SSH > Auth.
- В поле "Private key file for authentication" нажмите "Browse" и выберите сохраненный приватный ключ (id_rsa.ppk).

4. Сохраните изменения:
- Вернитесь на главную страницу настроек сессии.
- В поле "Saved Sessions" введите имя сессии и нажмите "Save".

5. Подключитесь к серверу:
- Нажмите "Open".
- Введите ваше имя пользователя, но вместо пароля будет использоваться SSH-ключ для аутентификации.

42 views21:16

Администратор Linux сервера

Установка принт-сервера на Raspberry Pi

29 viewsedited 04:00

Администратор Linux сервера

****

29 viewsedited 04:00

Администратор Linux сервера

Подробно

30 views04:23

Администратор Linux сервера

Установка и настройка CUPS (Common Unix Printing System) на Raspberry Pi позволяет вам превратить ваш Raspberry Pi в принт-сервер, который может обслуживать устройства в вашей сети. Вот пошаговое руководство по установке и настройке CUPS на Raspberry Pi:

### Шаг 1: Подготовка системы
1. Обновите Raspberry Pi:
- Подключитесь к Raspberry Pi через SSH или напрямую через монитор и клавиатуру.
- Обновите список пакетов и обновите систему:

     sudo apt update && sudo apt upgrade -y

### Шаг 2: Установка CUPS
1. Установите CUPS:
- Выполните следующую команду для установки CUPS:

     sudo apt install cups -y

### Шаг 3: Настройка CUPS
1. Добавьте пользователя pi в группу lpadmin:
- Эта группа имеет права администратора в CUPS, поэтому вам нужно добавить туда пользователя pi (или другого пользователя, который будет управлять сервером):

     sudo usermod -aG lpadmin pi

2. Настройка доступа к серверу CUPS:
- По умолчанию CUPS разрешает доступ только с локального компьютера. Чтобы сделать сервер доступным по сети, необходимо изменить файл конфигурации:

     sudo nano /etc/cups/cupsd.conf

- Найдите следующие строки и измените их:
- Слушать на всех интерфейсах (измените Listen localhost:631 на Port 631):

       Port 631

- Разрешить доступ к CUPS с любых IP-адресов в локальной сети:
Найдите секцию <Location /> и замените строки на следующие:

       <Location />
         Order allow,deny
         Allow @LOCAL
       </Location>

       <Location /admin>
         Order allow,deny
         Allow @LOCAL
       </Location>

       <Location /admin/conf>
         AuthType Default
         Require user @SYSTEM
         Order allow,deny
         Allow @LOCAL
       </Location>

- Сохраните изменения и закройте файл (Ctrl + O, Enter, затем Ctrl + X).

3. Перезапустите CUPS для применения изменений:
- Выполните команду для перезапуска сервера CUPS:

     sudo systemctl restart cups

### Шаг 4: Подключение и настройка принтера
1. Подключите принтер:
- Подключите принтер к Raspberry Pi через USB или настройте сетевой принтер.

2. Откройте веб-интерфейс CUPS:
- На любом компьютере в вашей сети откройте веб-браузер и введите IP-адрес Raspberry Pi с портом 631:

     http://<IP-адрес-Raspberry-Pi>:631

- Войдите в систему, используя имя пользователя и пароль Raspberry Pi.

3. Добавьте принтер:
- Перейдите в раздел «Administration» и выберите «Add Printer».
- CUPS может запросить аутентификацию, используйте имя пользователя pi и его пароль.
- Выберите ваш принтер из списка доступных, укажите его имя и описание.
- Установите параметры печати, такие как размер бумаги и качество печати, в зависимости от вашего принтера.

### Шаг 5: Печать тестовой страницы
1. Проверьте работу принтера:
- После добавления принтера вы можете проверить его работу, выбрав опцию «Print Test Page» в веб-интерфейсе CUPS.

### Шаг 6: Настройка общего доступа к принтеру
1. Разрешите доступ другим устройствам:
- Убедитесь, что принтер доступен для других устройств в сети. Это можно сделать через веб-интерфейс CUPS в разделе «Administration» -> «Manage Printers».
- Убедитесь, что настройка общего доступа к принтеру активна.

2. Подключение других устройств:
- На устройствах с Windows, macOS или Linux вы можете добавить принтер, указав IP-адрес Raspberry Pi и имя принтера, настроенного в CUPS.

Теперь ваш Raspberry Pi настроен как принт-сервер, и вы можете печатать с любого устройства в вашей сети.

42 views04:23

Администратор Linux сервера

Облако Nextcloud на Raspberry Pi

38 views09:16

Администратор Linux сервера

Установка и настройка Nextcloud на Raspberry Pi позволяет создать собственное облачное хранилище данных. Вот пошаговое руководство по установке Nextcloud на Raspberry Pi.

### Шаг 1: Подготовка системы
1. Обновите Raspberry Pi:
- Подключитесь к Raspberry Pi через SSH или напрямую через монитор и клавиатуру.
- Обновите список пакетов и обновите систему:

     sudo apt update && sudo apt upgrade -y

2. Установите необходимые пакеты:
- Nextcloud требует веб-сервер, базу данных и PHP. Установите Apache, MariaDB и PHP:

     sudo apt install apache2 mariadb-server libapache2-mod-php php php-mysql php-xml php-mbstring php-curl php-zip php-gd php-json php-intl php-bz2 php-ldap php-imap php-gmp php-apcu -y

### Шаг 2: Настройка базы данных
1. Настройте MariaDB:
- Выполните настройку безопасности MariaDB:

     sudo mysql_secure_installation

- Следуйте инструкциям на экране для установки root-пароля и удаления анонимных пользователей, тестовой базы данных и отключения удаленного входа под root.

2. Создайте базу данных для Nextcloud:
- Подключитесь к MariaDB:

     sudo mysql -u root -p

- Создайте базу данных и пользователя для Nextcloud:

     CREATE DATABASE nextcloud;
     CREATE USER 'nextclouduser'@'localhost' IDENTIFIED BY 'your_password';
     GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextclouduser'@'localhost';
     FLUSH PRIVILEGES;
     EXIT;

### Шаг 3: Установка Nextcloud
1. Скачайте Nextcloud:
- Перейдите в папку /var/www и скачайте последнюю версию Nextcloud:

     cd /var/www
     sudo wget https://download.nextcloud.com/server/releases/latest.tar.bz2
     sudo tar -xjf latest.tar.bz2
     sudo rm latest.tar.bz2
     sudo chown -R www-data:www-data nextcloud
     sudo chmod -R 755 nextcloud

### Шаг 4: Настройка Apache
1. Настройте виртуальный хост для Nextcloud:
- Создайте конфигурационный файл Apache:

     sudo nano /etc/apache2/sites-available/nextcloud.conf

- Вставьте следующую конфигурацию:

     <VirtualHost *:80>
       DocumentRoot /var/www/nextcloud
       ServerName your_domain_or_IP

       <Directory /var/www/nextcloud/>
         Options +FollowSymlinks
         AllowOverride All

         <IfModule mod_dav.c>
           Dav off
         </IfModule>

         SetEnv HOME /var/www/nextcloud
         SetEnv HTTP_HOME /var/www/nextcloud
       </Directory>

       ErrorLog ${APACHE_LOG_DIR}/nextcloud_error.log
       CustomLog ${APACHE_LOG_DIR}/nextcloud_access.log combined
     </VirtualHost>

- Сохраните и закройте файл (Ctrl + O, Enter, затем Ctrl + X).

2. Активируйте конфигурацию и модули Apache:
- Выполните команды для активации нужных модулей и виртуального хоста:

     sudo a2ensite nextcloud.conf
     sudo a2enmod rewrite headers env dir mime
     sudo systemctl restart apache2

### Шаг 5: Завершение установки через веб-интерфейс
1. Настройте доступ через браузер:
- Откройте веб-браузер и перейдите по адресу Raspberry Pi или домену (например, http://<IP-адрес-Raspberry-Pi>).
- Веб-интерфейс предложит вам завершить установку. Введите имя пользователя и пароль администратора.

2. Настройте подключение к базе данных:
- Укажите ранее созданную базу данных, пользователя и пароль:
- База данных: nextcloud
- Пользователь: nextclouduser
- Пароль: your_password
- Хост: localhost

3. Укажите путь к данным:
- Укажите путь, где будут храниться данные Nextcloud. По умолчанию это /var/www/nextcloud/data.

4. Завершите установку:
- После заполнения всех полей нажмите кнопку «Завершить установку». Система завершит настройку и откроет интерфейс Nextcloud.

65 views09:16

Администратор Linux сервера

### Шаг 6: Настройка безопасности (SSL)
1. Установите и настройте SSL с помощью Let's Encrypt (опционально):
- Для безопасного подключения вы можете настроить SSL с помощью Let's Encrypt:

     sudo apt install certbot python3-certbot-apache -y
     sudo certbot --apache -d your_domain_or_IP

- Следуйте инструкциям на экране для завершения настройки SSL.

Теперь Nextcloud установлен и настроен на вашем Raspberry Pi. Вы можете загружать файлы, настраивать пользователей и приложения через веб-интерфейс.

61 views09:16

About

Blog

Apps

Platform