https://it.ikt.su/tags/nginx/Recent content in Nginx on IT / AIHugoruThu, 27 Aug 2026 13:00:00 +0300https://it.ikt.su/posts/2026-08-27-web-server-na-docker-chek-list/Thu, 27 Aug 2026 13:00:00 +0300https://it.ikt.su/posts/2026-08-27-web-server-na-docker-chek-list/<p>Памятка по развёртыванию веб-сервера для нескольких сайтов в Docker.</p> <h2 id="1-база">1. База</h2> <ul> <li>обновить систему, настроить SSH-ключи, отключить вход по паролю;</li> <li>установить Docker и compose-плагин;</li> <li>выделить под проекты отдельный каталог (например, <code>/opt/stacks</code>).</li> </ul> <h2 id="2-реверс-прокси">2. Реверс-прокси</h2> <p>Один контейнер nginx (или Traefik/NPM) принимает весь трафик и раздаёт его по доменам или портам. Для схемы «по портам» каждый сайт получает свой порт:</p> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#282a36;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-nginx" data-lang="nginx"><span style="display:flex;"><span><span style="color:#ff79c6">server</span> { </span></span><span style="display:flex;"><span> <span style="color:#ff79c6">listen</span> <span style="color:#bd93f9">801</span>; </span></span><span style="display:flex;"><span> <span style="color:#ff79c6">server_name</span> <span style="color:#f1fa8c">example.com</span>; </span></span><span style="display:flex;"><span> <span style="color:#ff79c6">root</span> <span style="color:#f1fa8c">/srv/sites/example/public</span>; </span></span><span style="display:flex;"><span>} </span></span></code></pre></div><h2 id="3-права-и-безопасность">3. Права и безопасность</h2> <ul> <li>файлы сайтов — отдельная группа с правами на чтение для контейнера;</li> <li><code>server_tokens off;</code> и лишние порты закрыты файрволом;</li> <li>пароли и ключи — в <code>.env</code>, который не попадает в репозиторий.</li> </ul> <h2 id="4-бэкапы">4. Бэкапы</h2> <p>Минимум: cron + tar по конфигам и исходникам, ротация 7 дней. Проверяйте восстановление до того, как оно понадобится.</p>