Инженерный журнал SysKit

Блог для вебмастеров, сисадминов и DevOps

Практические руководства по выбору VDS, тонкой настройке веб-серверов Nginx и Caddy, безопасности Linux, оптимизации баз данных и контейнеризации в Docker.

Категории:
Docker и DevOps 14 мин чтения

Омниканальный чат поддержки клиентов Chatwoot на VDS: развертывание в Docker Compose с виджетом для сайта, интеграцией с Telegram и защитой базы данных

Практическое руководство по развертыванию открытого центра клиентской поддержки Chatwoot в Docker Compose на Linux VDS: стек Rails, PostgreSQL 16 с pgvector, очереди Sidekiq, виджет для сайта и интеграция с Telegram-ботом.

#Chatwoot #Docker #VDS #Telegram
ИИ и автоматизация 14 мин чтения

Приватный ИИ-ассистент для магазина: Open WebUI и Ollama на VDS в Docker Compose

Практическое руководство по развёртыванию приватного ИИ-ассистента на VDS: Open WebUI 0.12.3 и Ollama 0.40.6 в Docker Compose, HTTPS через Caddy 2.11.7, лимиты ресурсов, база знаний из прайса и бэкап чатов.

#open webui #ollama #локальная llm #docker compose
Docker и DevOps 11 мин чтения

Учет подписок, доменов и расходов на VDS в Wallos: развертывание в Docker Compose с мультивалютностью и алертами в Telegram

Практическое руководство по развертыванию Wallos на VDS в Docker Compose: учет подписок, контроль сроков продления доменов и серверов, автоматическая конвертация валют и настройка алертов в Telegram.

#wallos #docker compose #учет подписок #vds
Безопасность серверов 16 мин чтения

Двухсторонняя аутентификация mTLS в Nginx и Caddy: защита админки сайта и API клиентскими SSL-сертификатами без ввода паролей

Практическое руководство по внедрению взаимной аутентификации mTLS в Nginx и Caddy: создание личного CA, выпуск клиентских сертификатов, защита административных панелей, списки отзыва CRL, безопасность Production Ops и негативное тестирование.

#mTLS #Nginx #Caddy #SSL
Docker и DevOps 13 мин чтения

Совместная база знаний и документация в Docmost: развертывание открытой альтернативы Notion и Confluence на VDS в Docker Compose

Пошаговое руководство по развертыванию Docmost в Docker Compose на VDS: совместное редактирование в реальном времени, замена Notion и Confluence, Nginx Reverse Proxy и автоматические бэкапы.

#Docmost #Docker #VDS #Wiki
Безопасность сервера 14 мин чтения

Защита веб-приложений от атак с Coraza WAF: развертывание современного аналога ModSecurity и OWASP CRS в Docker Compose

Развертывание высокопроизводительного Web Application Firewall на базе OWASP Coraza и Caddy в Docker Compose: фильтрация SQLi, XSS, Path Traversal и настройка правил OWASP CRS v4 без сбоев.

#WAF #Coraza #OWASP CRS #Безопасность
Docker и DevOps 11 мин чтения

Автоматический мониторинг скорости интернета и канала VDS: развертывание Speedtest Tracker в Docker Compose с графиками пинга и алертами в Telegram

Практическое руководство по развертыванию Speedtest Tracker в Docker Compose на VDS: регулярный замер пропускной способности сети, графики пинга и джиттера, выбор эталонных серверов Ookla и алерты в Telegram.

#Speedtest Tracker #Docker Compose #VDS #Мониторинг сети
Безопасность серверов 14 мин чтения

Изоляция SFTP в Chroot Jail на Linux VDS: безопасный доступ к файлам сайта без шелла SSH и риска чтения чужих каталогов

Как безопасно изолировать доступ подрядчиков и разработчиков к файлам сайта через OpenSSH Chroot Jail: настройка без шелла, устранение сбоев bad ownership, интеграция с Nginx и авторизация по ключам.

#SFTP #OpenSSH #Chroot #Безопасность VDS
Docker и DevOps 14 мин чтения

Персональный информационный дашборд Glance на VDS: развертывание в Docker Compose с лентами RSS, сабреддитами, погодой и мониторингом серверов

Glance — ультралегковесный персональный дашборд на Go, потребляющий всего 15 МБ RAM. Разбираем установку в Docker Compose, конфигурацию виджетов RSS, Reddit, погоды и мониторинга, а также защиту паролем и публикацию через Nginx с HTTPS.

#glance #docker compose #self-hosted #дашборд
Docker и DevOps 14 мин чтения

Блокировка рекламы и трекеров для всех устройств: развертывание AdGuard Home в Docker Compose на VDS с шифрованием DoH и DoT

Полный практический гайд по запуску приватного DNS-сервера AdGuard Home на VDS в Docker Compose: отключение systemd-resolved, получение SSL-сертификата Let's Encrypt для DoH/DoT, настройка списков фильтрации и подключение Android, iOS и домашних роутеров без сторонних приложений.

#adguard home #docker compose #doh #dot
Docker и DevOps 13 мин чтения

Быстрое приватное облако Seafile на VDS в Docker Compose: легкая замена Nextcloud с мгновенной синхронизацией файлов, дедупликацией и клиентами под все платформы

Практическое руководство по развертыванию Seafile Community Edition 12 в Docker Compose: архитектура ядра на C, блочная дедупликация, виртуальный диск SeaDrive и клиенты под все платформы.

#Seafile #Docker Compose #VDS #Nextcloud
Веб-серверы 14 мин чтения

Ошибка 403 Forbidden в Nginx и Apache: почему веб-сервер блокирует доступ к сайту и как исправить права chmod, chown и индексные файлы на VDS

Практический разбор ошибки 403 Forbidden в Nginx и Apache: расшифровка логов, настройка прав chmod и chown, индексные файлы и устранение конфликтов прав пользователя на VDS.

#Nginx #Apache #403 Forbidden #chmod
Мониторинг сайтов и SSL от SysKit BOT
Мгновенные алерты в Telegram при сбоях, контроль истечения сертификатов за 30, 14, 7, 3, 1 день и замер времени отклика TTFB.
Инструкция и запуск бота →