VPS – это виртуальный личный сервер который дает почти неограниченный возможности по настройке сервера. Удовольствие это не совсем бесплатное, а стоит в среднем 100-250 руб. в месяц. Зато позволит максимально прочувствовать как оно реально в жизни работает.

Покупаем и создаем VPS

Я предлагаю использовать jino.ru, потому что у них удобный сервис, вполне себе стабильная работа ну и очень дешевые расценки на VPS. Плюс можно авторизоваться через ВК, что я собственно и делаю. В общем регистрируйтесь.

И так, идем по следующей ссылке https://cp.jino.ru/vps/ и тыкаем вот сюда

далее меняем тип сервера и выбираем самый дешевый тариф

выбираем себе убунту

вводим имя, тыкаем создать

и ждем

как сервер будет создан надпись “Создается” сменится на зелененькую точечку и можно тыкать на плашку

тыкнув на нее попадем на страницу со статистикой сервера, внизу есть плашка “Показать консоль”

Если ее тыкнуть, то откроется консолька. Это прям реальная консоль сервера и в ней вполне можно сидеть и работать как из дома так и из политеха, не переживая, что у вас там не будет каких-то доступов.

Но – это, естественно, не канонично, поэтому я буду показывать, как подключится к серверу напрямую с винды и с линукса

Подключаемся к серверу

На Windows

Для того чтобы подключится с серверу с windows нам понадобится SSH клиент. Я привык использовать SmarTTY, так что буду показывать, как работать с ним. В общем идем сюда https://sysprogs.com/SmarTTY/ и качаем либо установочник, либо портабельную версию. Тут как вам удобнее.

Запускаем программку и видим что-то такое

тыкаем внизу New SSH connection, откроется новое окошко

тут надо ввести адрес сервера, имя юезра для коннекта и пароль. Идем обратно в админку сервера и идем в настройки доступа

видим тут данные для коннекта

пароля тут не видно, его надо будет сгенерить, так что тыкнете на «Установить» справа от пароля, а далее на кнопочку ключика и подберите там себе пароль:

не забудьте его скопировать (так как вы не сможете его посмотреть позже) и тыкайте установить

теперь загоняем данные в smartty

выскочит окошко в котором тыкаем Save

далее тыкаем вот так

Ура! Мы теперь там же где и консолька в админке! =)

На Linux

Так как в линуксе ssh клиент интегрирован прямо в систему, то вы просто пишите

ssh root@ovz2.mkatash.m29on.vps.myjino.ru -p 49651

и тыкаете Enter, далее выскочит подтверждение на желание подключится, пишите yes, далее попросят пароль который просто копипастите из админки. Выглядит примерно так:

то есть консоль вашего линукса плавно превратилась в консоль удалённого сервера =)

Настраиваем ssh-ключ

Авторизация через пароль считается не безопасной, да и к тому же его приходится еще и вводить по несколько раз. Поэтому намного удобнее создать ssh ключик, примерно, как мы делали на курсе по Операционным системам и использовать его.

На Windows

Помните я написал вам снять галочку в учебных целях. Эта галка как раз нужна, чтобы создать этот самый ssh ключ автоматически. Но иногда полезно уметь создать свой собственный ключи либо подключить какой-нибудь сторонний. Так что посмотрим, как это делается.

Идем в папку юзера %USERPROFILE%, создаем (если еще нет) и открываем папку .ssh (обязательно с точкой в начале). У меня это как-то так выглядит

теперь надо создать ssh-ключ. Для этого открываем консоль в этой папке. Пишем cmd в адресной строке, тыкаем enter

и запускаем команду

ssh-keygen -t ed25519

далее вводим название ключа, и на остальные вопросы тыкаем Enter

в папке появится два файлика

тот что с pub на конце – это публичный ключ, его надо будет разместить на сервере, а тот что просто test_server – это приватный ключ, он должен лежать у нас на компе

теперь надо pub ключик перенести на сервер. Идем в smartty, снова заходим на наш сервер (надо будет ввести пароль, если забыли – просто установите новый).

По умолчанию мы в папке root пользователя, в которой почти ничего нет

в этой папке надо создать папку .ssh и установить ей права видимости 700

то есть, чтобы доступ к ней имел только пользователь root.

Далее надо создать файлик authorized_keys в этой папке

открыть этот файлик и загнать в него содержимое pub файлика. Так как nano еще не установлен, то при попытке открыть файл на редактирование получите ошибку

ставим nano

но и тут нас ждет ошибка

потому что кэш доступных приложений еще ни разу не обновлялся. Так что запускаем

apt update

а затем уже

apt install nano -y

после того как все установится открываем файлик authorized_keys и загоняем в него строчку из pub файла (при появлении дополнительных ключей, их надо будет добавлять в этот же файлик по одной строчке на ключ)

сохраняемся, выходим из файлика и закрываем соединение

Снова запускаем smartty, и идем в настройки соединения

там снимаем галочку с password, выбираем OpenSSH, прописываем путь к нашему ключу (который без pub) и тыкаем save

пробуем коннектится. Если все ок, то подключение пройдет без всяких лишних вопросов:

красота! =)

На Linux

Заходим в папку .ssh (если папки нет, то создать ее) и создаем ключик

в папке появятся файлики

тот что с pub на конце – это публичный ключ, его надо будет разместить на сервере, а тот что просто test_server – это приватный ключ, он должен лежать у нас на компе

теперь надо pub ключик перенести на сервер. Для этого пишем команду

ssh-copy-id -p 49651 -i ~/.ssh/test_server root@ovz2.mkatash.m29on.vps.myjino.ru 

нас попросят пароль, который копипастим (если забыли – просто установите новый и используйте его)

теперь попробуем приконнектится

ssh root@ovz2.mkatash.m29on.vps.myjino.ru -p 49651

но он почему-то все равно попросит пароль. Дело в том, что он не понимает какой ключ ему использовать для подключения. Первый способ подключится это указать ключ явно:

ssh root@ovz2.mkatash.m29on.vps.myjino.ru -p 49651 -i ~/.ssh/test_server 

но это не очень удобно. Поэтому лучше создать настройку в ~/.ssh/config. Создаем файл

у него обязательно должны быть разрешения 644, то есть read/write для владельца, read для всех остальных.

Открываем его через nano

nano ~/.ssh/config

и добавляем строчки

Host ovz2.mkatash.m29on.vps.myjino.ru
   IdentityFile /home/mick/.ssh/test_server
   Port 49651

сохраняемся и можем теперь коннектится вот так

ssh root@ovz2.mkatash.m29on.vps.myjino.ru

то есть ни ключ, ни даже порт указывать не надо. Ура-ура! =)

Как известно под root юзером работать не безопасно. Более того его нельзя отключить. Поэтому если хочется держать свой сервер, то имеет смысл создать дополнительного юзера с возможностями выполнять привилегированные инструкции и через него же коннектится к серверу.

И так, создаем нового юзера, для этого пишем:

useradd -m dev

флаг -m означает – создать домашнюю директорию

должна появится папка /home/dev

можно теперь переключится на нового юзера

su dev

чтобы вернутся обратно к root надо нажать Ctrl+D, это сработает только если вы переключались на юзера через su из консоли root пользователя.

Теперь давайте настроим нашему юзеру какой-нибудь пароль. Введите команду

passwd dev

и далее пропишите пароль (запомните его где-нибудь)

Если вы сделали предыдущее задание у вас должно все отлично работать, а настройки подключения выглядеть примерно так

Отключаем ssh-авторизацию по паролю

Давайте теперь подключимся под root юзером и отключим данному юзеру возможность подключатся по паролю.

Пишем

nano /etc/ssh/sshd_config

и добавляем в конец файла

Match all
PasswordAuthentication no

Match User root
PasswordAuthentication yes

то есть отключаем всем возможность коннектится через пароль, и оставляем такую возможность только для root.

когда вы выполняете действия с sshd_config надо быть предельно аккуратным. Этот файлик отвечает за ssh соединения и если написать тут что-то с ошибкой есть риск больше никогда не подключится к серверу =)

Перезапускаем ssh демона

systemctl restart sshd

ни в коем случае не закрывайте оболочку где вы авторизованы под root. Потому что если что-то пойдет не так можно будет просто вернуть настройки sshd_config обратно.

давайте теперь проверим что наш новый юзер не может коннектится через пароль.

Проверка на Windows

Идем в настройки dev юзера

и меняем галку на пароль (не забываем загнать корректный пароль)

должно выскочить окошко

даже несмотря на то что пароль корректный.

Попробуйте приконнектится опять через ключик, все должно работать корректно.

Проверка на linux

Попробуйте выполнить

ssh dev@ovz2.mkatash.m29on.vps.myjino.ru -o PreferredAuthentications=password -o PubkeyAuthentication=no -p49651

в ответ должно прийти

> dev@ovz2.mkatash.m29on.vps.myjino.ru: Permission denied (publickey).

Повышаем привилегии юзера

Теперь опять вернемся к консоли с рутом. И повысим нашему юзеру привилегии, чтобы он мог выполнять команды sudo. Пишем:

usermod -aG sudo dev

данная команда добавляет юзера dev в групп sudo, которая позволяет выполнять команды с использованием sudo.

Теперь надо перезайти в юзера dev и попробуйте что-нибудь поставить

как видите у вас попросят пароль. Вводим его, и программа должна успешно поставиться! =)

Меняем оболчку по умолчанию

Давайте поменяем нашему юзеру оболчку на zsh.

sudo apt  install zsh git -y

поставим oh-my-zsh

sh -c "$(curl -fsSL https://raw.github.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

по ходу установки нас попросят пароль. По завершению установки закроем сеанс и по новой подключимся, увидим такую красоту:

Переводим консоль в UTF8

Сейчас если использовать русские символы в консоли, она вводит всякую ерунду и даже может ломать ввод. За символы в консоли отвечает локаль. Локаль – это такой набор переменных, среды которые используется оболочкой и которые содержат инфу о том какую кодировку использовать в консоли, формат времени, чисел, денежный формат и так далее. Давайте глянем что она сейчас использует. Пишем команду:

locale

У нас POSIX. По сути это одна из самых древних локалей с поддержкой только ASCII символов, ориентированная на английский язык.

Можно глянуть, например, как будет выводится время если использовать эту локаль. Пишем:

locale -k LC_TIME

Теперь глянем какие локали доступны

нам надо переключить на ru_RU.utf8. Пишем команду:

sudo localectl set-locale LANG=ru_RU.utf8

теперь перезайдем на сервер и проверим что выдаст locale

красота! =) Можно теперь русские буквы писать в консольке

Чтобы создать сайт, даже самый простой, нам нужен сервис, который будет уметь работать с http-запросами. Сейчас в мире два главных сервиса, которые выполняют эту задачу:

• apache
• nginx

причем nginx превосходит apache по скорости работы и в настоящие время является по сути стандартом в веб разработке (типа как git). Apache все еще часто используется на хостингах благодаря возможности конфигурировать сервер без прав администратора.

В общем мы будем использовать nginx. Идем его ставить. Пишем

sudo apt install nginx -y

после того как сервер поставлен. Можно проверить что он работает. Сначала глянем его статус через systemctl

sudo systemctl status nginx

если выдало как у меня, значит все ок =)

Как только вы поставили nginx, вы можете открыть ссылку на ваш сервер в браузере. В качестве ссылки используйте имя хоста у меня это ovz2.mkatash.m29on.vps.myjino.ru. Увидим стандартное приветствие:

Как же это работает? По сути nginx по умолчанию раздает папку, в которой лежит файлик index.html с данным содержимым. Давайте найдем этот файлик.

Настройки nginx хранятся, как и положено в /etc/nginx, там есть подпапка sites-enabled.

В это папке хранятся настройки так называемых виртуальных сайтов (или как обычно называют виртуальных хостов). Виртуальные они потому что можно на одном сервере хранить и раздавать хоть 100 сайтов. И добавляя файлики в эту папку мы добавляем очередной сайт. По умолчанию там один файлик с именем default.

Глянем что в нем находится:

nano /etc/nginx/sites-enabled/default

если убрать все комменты то в нем следующее содержимое

server {
        # мы слушаем 80 порт, он подставляется по умолчанию в бразуере 
        listen 80 default_server;
        listen [::]:80 default_server;

        # собственно папка в которой лежат файлы
        root /var/www/html;
        
        # index файл, выбирает первые который совпадет с данным списком
        index index.html index.htm index.nginx-debian.html;
        
        # сюда обычно пишут домен на который этот конфиг реагирует, 
        # если написать _ то конфиг срабатывает для любого
        server_name _;

        location / {
                # это мы уже проходили, просто ищет файл в папке, 
                # если найдет, то раздаёт, а если нет -- вернет 404
                try_files $uri $uri/ =404;
        }
}

как видим данный конфиг говорит, что наш index.html который мы только что видели в браузере должен лежать в папке /var/www/html

глянем в нее:

есть такой! =)

Теперь посмотрим его содержимое:

собственно, то самое приветствие.

Создаем новый виртуальный хост

Давайте попробуем создать новый виртуальный хост. Чтобы был сайт надо завести сначала папку которую мы будем раздавать. Идем в нашу домашнюю папку и создаем папку test_site01

и давайте создадим в папке файлик index.html со следующим содержимым

<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
</head>
<body>
        Всем привет! =)
</body>
</html>

вот так должно получится

теперь идем в папку /etc/nginx, взглянем на нее еще раз. Там есть две папки sites-available и sites-enabled

принято конфиги для новых виртуальных сайтов создавать в sites-available, а в папку sites-enabled делать символическую ссылку, когда хочется данный хост активировать. Если глянуть сейчас содержимое этим папок, то там будет файлик default. В sites-available – просто файл, а в sites-enabled – ссылка на файл.

И так, создаем в sites-available файлик

sudo nano /etc/nginx/sites-available/test_site01.conf

и загоняем в него:

server {
  listen 80;
  
  # создадим поддомен test1
  server_name test1.ovz2.mkatash.m29on.vps.myjino.ru;
  
  # тут путь к нашей папке
  root /home/dev/test_site01;
  
  # тут имя index файлика
  index index.html;
  
  # ну и обработка путей
  location / {
    try_files $uri $uri/ =404;
  }
}

теперь создадим ссылку в папку sites-enabled

sudo ln -s /etc/nginx/sites-available/test_site01.conf /etc/nginx/sites-enabled/test_site01.conf

далее проверим что тот конфиг, который мы написали корректный, запустим команду:

sudo nginx -t

если нигде не ошиблись в конфиге, то увидим

теперь обновим конфиг сервиса nginx

sudo systemctl reload nginx

и теперь можно попробовать проверить ссылку в браузере http://test1.ovz2.mkatash.m29on.vps.myjino.ru, у вас она будет отличаться. Так как у вас должно быть другое имя хоста.

Копируем файлы на сервер

На Windows

Чтобы скопировать файлы выбираем

ну и можно выбрать файлик и указать ему папку на сервер и тыкнуть upload:

ну и в результате можно проверить как файлик появился на сервер

Аналогично можно отправить папку

Собственно вот и все. Поздравляю, теперь вы умеете выкладывать статические сайты! =)

На linux

Если у вас есть папка

то чтобы скопировать отдельный файлик, напишите

scp index.html dev@ovz2.mkatash.m29on.vps.myjino.ru:/home/dev/test_site_01

если хотите целиком папку то пишите

scp -r test_site_on_local dev@ovz2.mkatash.m29on.vps.myjino.ru:/home/dev/test_site_01

то есть добавляет флаг -r и указываете имя папки, если вы уже внутри папки то пишите:

scp -r * dev@ovz2.mkatash.m29on.vps.myjino.ru:/home/dev/test_site_01

еще если у вас папка с кучей файлов, то имеет смысл зайти в нее и копировать файлы использую сжатие в архив вот так:

tar czf - . | ssh dev@ovz2.mkatash.m29on.vps.myjino.ru "cd /home/dev/test_site_01 && tar xvzf -"

Чтобы разворачивать php проекты, необходимо установить собственно сам php. К сожалению, в убунте по умолчанию доступна немного устаревшая 7-ая версия php.

Поэтому чтобы не отставать от прогресса, подключим сторонний репозиторий, который содержит самые новые версии php. Репозиторий поддерживает Ондржей Сури, разработчик Debian, так что источник надежный.

В общем пишем

sudo apt install software-properties-common
sudo add-apt-repository  ppa:ondrej/php

первая команда ставит пакет, который упрощает подключение сторонних репозиториев, а вторая собственно подключает репозиторий.

На вопрос тыкаем enter

после того как репозиторий добавится и обновится кэш можно ставить себе php. Пишем (вместо 8.2 можно написать другую версию)

sudo apt install php8.2-fpm -y

И ждем пока установится.

php-fpm – это не просто компилятор/интерпретатор php, это целый сервис, который можно подключить к nginx и, который будет автоматом выполнять скрипты и возвращать результат их обработки обратно юзеру.

По запуску проверяем что сервис запустился

sudo systemctl status php8.2-fpm.service

теперь давайте настроим наш nginx конфиг, чтобы он пробрасывал php файл в php-fpm.

Так как php-fpm работает через сокет файл, поэтому надо найти где этот файл создаётся, чтобы можно было указать его в настройках.

И так, идем в настройки fpm в файлик /etc/php/8.2/fpm/pool.d/www.conf. В файлике ищем ключ listen:

это собственно сокет-файл в который надо пробрасывать php файлы из nginx.

Теперь проверим, действительно ли существует такой файл:

пойдем в конфиг nginx-хоста, выглядит он у меня так

добавим в него

location ~ \.php$ {
   include snippets/fastcgi-php.conf; 
   # тут путь к сокет файлу
   fastcgi_pass unix:/var/run/php/php8.2-fpm.sock;
}

и еще index.php добавим в index. Получится вот так:

тестируем конфиг

sudo nginx -t

если все ок, то выдаст такое

ну и перегружаем nginx

sudo systemctl reload nginx

теперь добавим в нашу папку виртуального хоста файлик index.php со следующим содержимым

и можно теперь открыть ссылку нашего поддомена http://test1.ovz2.mkatash.m29on.vps.myjino.ru/ в браузере и увидеть:

что говорит, что у нас все успешно подключилось.

Ну и для полного счастья, надо настроить еще чтобы все php запросы шли в index.php

Теперь все идеально! =)