>Zina: /* = WWW */

2022-03-21T11:21:40Z

= WWW

Нова сторінка

Вход:

* старая на HP: https://dev.zina.com.ua:8083
* новая на Supermicro: http://dev.zina.run:740

* Доступы: https://info.zina.com.ua/adm/hp#hestiacp

Форк более известной панели VestaCP.

* История обновлений: [http://vestacp.com/history/ Vesta] | [https://github.com/hestiacp/hestiacp/releases Hestia]
* Документация: [https://vestacp.com/docs/ Vesta] | [https://docs.hestiacp.com/ Hestia]
* Форум: [https://forum.vestacp.com/ Vesta] | [https://forum.hestiacp.com/ Hestia]

== Установка ==

Сначала ставим чистую Ubuntu Server 20.04

Команды установки здесь: https://hestiacp.com/

Hestia:

bash hst-install.sh --postgresql yes --multiphp yes --spamassassin no --fail2ban no --dovecot no --spamassassin no --clamav no --hostname dev.zina.run --email root@zina.design --password ulibakus09

sudo bash hst-install.sh --multiphp yes --port 740 --hostname dev.zina.run --email root@zina.design --password ulibakus09

После установки меняем порт веб-интерфейса на, например, 740:

sudo -i
v-change-sys-port 740

=== Локальный IP ===

==== Ubuntu Server 18.04 ====

При установке на этапе настройки сетевых карт нужно выбрать вместо автоконфигурации:

* Subnet: 192.168.1.0/24
* Address: 192.168.1.105
* Gateway: 192.168.1.10

Если была выбрана автоконфигурация, то после установки проверяем локальный IP:

ip addr

Проверяем, есть ли файл <code>50-cloud-init.yaml</code>:

ls /etc/netplan/

Смотрим, что написано в нем:

cat /etc/netplan/50-cloud-init.yaml

Делаем бекап:

sudo cp /etc/netplan/50-cloud-init.yaml /etc/netplan/50-cloud-init.yaml.bak

Правим <code>sudo vim /etc/netplan/50-cloud-init.yaml</code>:

network:
ethernets:
enp5s0f0:
addresses: [192.168.1.105/24]
gateway4: 192.168.1.10
dhcp4: no
nameservers:
addresses: [8.8.8.8,8.8.4.4]
optional: true
version: 2

Проверяем:

sudo netplan --debug apply

Применяем:

sudo netplan apply

* Источник: [https://www.ostechnix.com/how-to-configure-ip-address-in-ubuntu-18-04-lts/ How To Configure IP Address In Ubuntu 18.04 LTS - OSTechNix]

==== HestiaCP ====

HestiaCP сама определяет локальный IP типа <code>172.17.0.1</code> и подставляет его затем в конфиги Apache, из-за чего сайты могут открываться некорректно.

Достаточно просто удалить этот IP через админку https://dev.zina.com.ua:8083/list/ip/ или вручную:

sudo rm /usr/local/hestia/data/ips/172.17.0.1

=== Порты 755, 766 ===

Т.к. мы переадресовываем с роутера на HP через [[Порты]] 755, 766, то нужно их добавить в Firewall.

=== SSL на основном домене панели ===

[https://pupi-boy.ru/web-server/https-ssl-sertifikaty-vestacp.html Переходим на протокол HTTPS. SSL сертификаты VestaCP]

Сначала создать домен для панели (admin — Web — Добавить домен). Например, это <code>dev.zina.com.ua</code>.

Сгенерировать для него сертификат Lets Encrypt.

Затем:

cd /usr/local/hestia/ssl/
mv certificate.crt certificate.crt.bak
mv certificate.key certificate.key.bak
ln -s /home/admin/conf/web/dev.zina.com.ua/ssl/dev.zina.com.ua.crt /usr/local/hestia/ssl/certificate.crt
ln -s /home/admin/conf/web/dev.zina.com.ua/ssl/dev.zina.com.ua.key /usr/local/hestia/ssl/certificate.key
service hestia restart

=== Несколько версий PHP ===

* [https://clouding.io/kb/en/vestacp-multiphp/ VestaCP-MultiPHP]
* [https://itblog.webdigg.org/163-how-to-install-multiple-php-versions-on-vestacp/ How to install multiple PHP versions on VestaCP]

== Конфиги ==

* [https://fornex.com/help/configuration-files-vesta/ Конфигурационные файлы VestaCP]
* [https://vestacp.com/docs/#config-log-location-debian-ubuntu Config and log locations on a Debian and Ubuntu]

Сама Hestia:

/usr/local/hestia/

Nginx:

/etc/nginx/conf.d/domains

/etc/init.d/nginx restart

=== Jira ===

Решение проблемы с обновлением SSL сертификата:

* [https://wiki.zina.com.ua/Jira#.D0.9A.D0.BE.D0.BD.D1.84.D0.B8.D0.B3_Nginx_.D0.B4.D0.BB.D1.8F_Jira_.D0.BD.D0.B0_HestiaCP Конфиг Nginx для Jira на HestiaCP]

Поменял <code>Proxy Template</code> https://dev.zina.com.ua:8083/edit/web/?domain=jira.zina.com.ua на новый шаблон:

/usr/local/hestia/data/templates/web/nginx/jira.stpl
/usr/local/hestia/data/templates/web/nginx/jira.tpl

=== Yii ===

Новый шаблон для апача:

/usr/local/hestia/data/templates/web/apache2/yii2-basic.tpl
/usr/local/hestia/data/templates/web/apache2/yii2-basic.stpl

=== WWW ===

Для совместной работы над сайтами используем юзера <code>dev</code>.

* Файлы сайтов: <code>/home/dev/web/</code>
* Конфиги сайтов: <code>/home/dev/conf/web/</code> — имена типа:
** <code>domain.zina.com.ua/apache2.conf</code>
** <code>domain.zina.com.ua/nginx.conf</code>

== Sprut.io — файлменеджер ==

https://dev.zina.com.ua:9443/

https://sprut.io/ru/install

== phpMyAdmin ==

Вход: http://dev.zina.com.ua:755/phpmyadmin/

Пароль рута можно найти в конфигурационном файле панели <code>/usr/local/hestia/conf/mysql.conf</code>. Для удобства работы в командной строке, пароль также прописывается в <code>/root/.my.cnf</code>.

== MC — Midnight Commander ==

Чтобы запустить mc под нерутовым пользователем:

cd /home/username
mkdir .config .cache .local
chown username:username .config .cache .local

== Проблемы ==

=== Раздувшиеся лог-файлы ===

Была проблема, когда <code>/var/log/syslog</code> раздулся до более 30 Гб, забив все свободное место в корневом разделе.

Чтобы этого избежать в дальнейшем, сделаны настройки в соответствии с рекомендацией https://askubuntu.com/a/1083570:

vim /etc/logrotate.d/rsyslog

size=100M
hourly

vim /etc/rsyslog.d/50-default.conf

$outchannel mysyslog,/var/log/syslog,100048576
#*.*;auth,authpriv.none -/var/log/syslog
*.*;auth,authpriv.none :omfile:$mysyslog

service rsyslog restart

== Наши доработки Hestia ==

=== Интеграция с созданием домена в ISPManager ===

* Таск: https://jira.zina.com.ua/browse/HOST-38

Добавлена возможность на экране создания Web Domain https://dev.zina.com.ua:8083/add/web/ поставить галочку "Создать домен в ISPmanager", после чего домен будет создан на DNS сервере ISPmanager https://hosting.zina.design/ispmgr.

Модифицированы следующие файлы (исходя из корня Hestia <code>/usr/local/hestia</code>).

Добавлены bash скрипты:

* <code>bin/isp-create-domain</code> — создание домена, передаваемые аргументы (домен, хостинг, данные авторизации)
* <code>bin/isp-is-have-domain</code> — получение списка доменов, передаваемы аргументы (хостинг, данные авторизации)

Модифицированы:

web/inc/main.php

* 5-8 строки — созданы константы для взаимодействия с API ISPManager
* 385-419 строки — функции для взаимодействия с bash скриптами

web/add/web/index.php

* 130-149 строки — обработка запроса: выбран ли чекбокс для создания домена в ISPManager

web/templates/admin/add_web.html

* 7-10 строки — вывод сообщения по запросу создания домена в ISPManager (если чекбокс выбран)
* 202-206 строки — добавлен чекбокс создания домена

== Ссылки ==

* https://pupi-boy.ru/tag/vestacp
* [https://linux-notes.org/ustanovka-dopolnitel-nyh-komponentov-v-vestacp/ Установка дополнительных компонентов в Vestacp]

* Создание собственных NS в VestaCP:
** [https://cp.inferno.name/knowledgebase/67/Sozdanie-sobstvennih-NS-v-VestaCP.html Inferno Solutions - База знаний - Создание собственных NS в VestaCP]
** [http://forum.ruweb.net/viewthread.php?tid=2891#bottom RuWeb.net Forum]

HestiaCP - Історія редагувань

>Zina: /* = WWW */