Immich на VPS: своя Google Фото с AI-распознаванием

# Обновить пакеты и установить зависимости
apt update && apt install -y ca-certificates curl gnupg

# Добавить GPG-ключ Docker
install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
chmod a+r /etc/apt/keyrings/docker.asc

# Добавить репозиторий Docker
echo   "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc]   https://download.docker.com/linux/ubuntu   $(. /etc/os-release && echo "$VERSION_CODENAME") stable" |   tee /etc/apt/sources.list.d/docker.list > /dev/null

# Установить Docker Engine + плагин Compose
apt update
apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

docker --version
# Docker version 27.x.x

docker compose version
# Docker Compose version v2.x.x

mkdir -p /opt/immich && cd /opt/immich

# Скачать docker-compose.yml и пример .env
wget -O docker-compose.yml https://github.com/immich-app/immich/releases/latest/download/docker-compose.yml
wget -O .env https://github.com/immich-app/immich/releases/latest/download/example.env

# Папка для хранения фото на сервере
UPLOAD_LOCATION=/var/lib/immich/photos

# Папка для базы данных (должен быть локальный SSD, не сетевой диск)
DB_DATA_LOCATION=/var/lib/immich/postgres

# Часовой пояс
TZ=Europe/Moscow

# Пароль PostgreSQL — поменяйте на случайную строку (только A-Za-z0-9)
DB_PASSWORD=СтрогийПарольБД2026

mkdir -p /var/lib/immich/photos /var/lib/immich/postgres

cd /opt/immich
docker compose up -d

# Статус: все контейнеры должны быть Up
docker compose ps

# Логи сервера (Ctrl+C для выхода)
docker compose logs -f immich-server

apt install -y nginx certbot python3-certbot-nginx

server {
    listen 80;
    server_name photos.ваш-домен.ru;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name photos.ваш-домен.ru;

    ssl_certificate     /etc/letsencrypt/live/photos.ваш-домен.ru/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/photos.ваш-домен.ru/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;

    # Большой лимит — нужен для загрузки видео
    client_max_body_size 50000M;
    proxy_request_buffering off;
    client_body_buffer_size 1024k;

    location / {
        proxy_pass http://127.0.0.1:2283;
        proxy_http_version 1.1;

        proxy_set_header Host              $host;
        proxy_set_header X-Real-IP         $remote_addr;
        proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        # WebSocket — нужен для живых уведомлений
        proxy_set_header Upgrade    $http_upgrade;
        proxy_set_header Connection "upgrade";

        proxy_read_timeout  600s;
        proxy_send_timeout  600s;
    }
}

# Создать символическую ссылку
ln -s /etc/nginx/sites-available/immich /etc/nginx/sites-enabled/

# Проверить конфигурацию
nginx -t

# Получить SSL-сертификат (временно отключит Nginx для проверки домена)
certbot --nginx -d photos.ваш-домен.ru

# Перезапустить Nginx
systemctl reload nginx

cd /opt/immich

# Скачать актуальные образы
docker compose pull

# Пересоздать контейнеры (данные сохраняются в volumes)
docker compose up -d

# Проверить, что всё запустилось
docker compose ps

# Дамп базы данных в файл
docker exec -t immich_postgres pg_dumpall -c -U postgres > /var/backups/immich_db_$(date +%Y%m%d).sql

# Восстановление из дампа (при необходимости)
# docker exec -i immich_postgres psql -U postgres < /var/backups/immich_db_YYYYMMDD.sql

cd /opt/immich
wget -O docker-compose.yml https://github.com/immich-app/immich/releases/latest/download/docker-compose.yml
# Затем запустить: docker compose up -d