Всё, что делают с сервером помимо самого приложения: как на него заходить, чем управлять, что автоматически поднимать после перезагрузки и как проверить, что провайдер выдал обещанные ресурсы. Эти статьи пригодятся независимо от того, что именно у вас крутится на машине — сайт, бот или игровой сервер.
Карта отклонена, и по сообщению банка непонятно, что сломалось. Разделяем три вещи, которые обычно путают: платёжное средство, правила провайдера и российский закон. Карты Visa и Mastercard российских банков не выходят за границу с 10 марта 2022 года, PayPal ушёл тогда же, МИР ни один крупный зарубежный хостинг не называет — а вот запрета платить иностранной компании в законе нет, и лимит ЦБ на переводы валюты для граждан России снят 8 декабря 2025 года. Дальше по делу: какие обязанности даёт свой счёт за рубежом, почему посредники — описание практики, а не совет, три обязанности компании при оплате иностранному поставщику (валютный контроль, НДС агентом, перевод инвойса) и что из задач закрывается рублёвым счётом внутри страны.
Hetzner разослал уведомления о расторжении договоров с российскими почтовыми адресами 15 декабря 2023 года и отключил услуги 31 января 2024-го. У DigitalOcean и Vultr запрета по стране в условиях нет — там всё упирается в платёжное средство, работающее за границей. Разбор по пунктам договоров: чего требуют от данных аккаунта, почему подстановка чужого адреса описана в них же как повод для расторжения и что все трое одинаково говорят про судьбу данных — срока хранения не называет никто. Дальше практика: проверенная последовательность команд для снятия копии сервера вместе с базами и томами Docker, таблица соответствия тарифов CX тарифам каталога с ценой в рублях и четыре вещи, которые после переезда работают иначе.
Сайт не открывается, подключение висит, хостинг отвечает, что с его стороны всё в порядке. Словом «заблокирован» называют три разные вещи, и ping не отвечает ни на одну: под ограничением сервер продолжает отзываться на ICMP — так это описывает документация Selectel. Отвечает проверка TCP-соединения с вашим портом: три исхода и что каждый означает, обязательный контрольный замер против сломанного узла проверки, команды для своей сети на Windows и Linux, способ отличить ограничение одного адреса от ограничения всего диапазона и разбор того, что показывает и чего не показывает реестр Роскомнадзора.
Пока сервер один, обновление — это git pull и docker compose up по SSH. На трёх серверах это уже рутина, в которой теряется, где какая версия. Komodo 2.3.3 собирает их в одну панель: стек привязан к репозиторию и ветке, push запускает деплой, каждый шаг с командой и выводом сохраняется в журнале. Во второй версии агент сам подключается к панели — на управляемых серверах не нужно открывать ни одного порта. Установка панели с базой и Nginx, подключение второго сервера ключом, вебхук из GitHub, уведомления и разбор того, кто и что получает вместе с доступом к панели. Плюс строка в конфигурации Nginx, без которой агенты падают с ошибкой, по которой ничего не понять.
Администрирование16 мин чтения
Клиент-серверная 1С на Windows тянет за собой лицензию Windows Server и по лицензии RDS CAL на каждого сотрудника, а MS SQL для 1С с 2022 года не лицензируется вовсе. Связка Ubuntu и PostgreSQL убирает из сметы обе строки. Установка по шагам с честным счётом: что появляется взамен, что проверить в конфигурации до переезда и почему обычный PostgreSQL не подойдёт. Плюс то, чего нет в чужих инструкциях: локаль, без которой база данных не создастся; готовый набор настроек под 1С одной командой вместо переписывания postgresql.conf руками — и параметр из этого набора, который открывает СУБД наружу и который надо вернуть обратно.
Администрирование12 мин чтения
Провайдер присылает адрес, логин и пароль — и на этом типовая инструкция заканчивается, а сервер с открытым портом 3389 и учётной записью «Администратор» живёт до первого подбора пароля. Разбираем первые полчаса по шагам: первое подключение с Windows, macOS и телефона, смена пароля и имени администратора, блокировка перебора, перенос удалённого рабочего стола на другой порт в правильном порядке команд, ограничение доступа по IP и путь назад через консоль провайдера, запрет SMB и WinRM снаружи, обновления, резервные копии и журнал неудачных входов. С честными цифрами: сколько памяти и диска забирает сама система и где заканчиваются два бесплатных подключения Windows.
Администрирование15 мин чтения
База 1С лежит в папке на компьютере бухгалтера: работать можно только за ним, второй человек не помещается, а копии хранятся на том же диске. Переезд на арендованный сервер по шагам: что проверить до переезда (базовая версия не даст работать вдвоём, ключ HASP в облако не вставить), выгрузка и загрузка dt-файла, активация лицензии резервным пин-кодом, учётные записи и общий список баз, ночная выгрузка заданием в Планировщике и защита удалённого рабочего стола от перебора. С честным счётом: где заканчиваются два бесплатных подключения Windows и во что обходится третий сотрудник.
Когда серверов больше двух, у каждого своя панель хостера и свой счётчик трафика. Nezha собирает их в одну вкладку и пишет в Telegram, когда сервер упал или месячный пакет трафика подходит к концу. Панель 2.3.7 через Docker с портом на 127.0.0.1, конфиг с хранилищем истории и московским часовым поясом, Nginx с блоком gRPC и обязательным HTTP/2, без которого агенты не подключатся никогда. Правило на трафик, уведомитель Telegram и честный разбор, почему агент с правами root — это связка ключей от всей инфраструктуры.
Администрирование17 мин чтения
Список серверов, SSH-ключи, терминал и файловый менеджер в браузере — и всё на вашем сервере. Установка Termix 2.6 через Docker Compose с портом на 127.0.0.1, Nginx с WebSocket и Let’s Encrypt, обязательное закрытие регистрации и 2FA. Хранение ключей без иллюзий, проверенный цикл бэкапа и восстановления, разбор пяти частых ошибок.
Администрирование16 мин чтения
Установка 1Panel v2 на Ubuntu одной командой: разбор всех вопросов установщика, обязательная защита панели через ufw и 2FA, сайт на WordPress с бесплатным SSL, домен и сертификат для своего Docker-контейнера. Сравнение с aaPanel, FASTPANEL, ISPmanager и HestiaCP.
Как поднять собственный почтовый сервер на Ubuntu с помощью Stalwart. Установка, настройка DNS (MX, SPF, DKIM, DMARC, PTR), создание ящиков, подключение Thunderbird и проверка доставляемости.
Как настроить автоматические резервные копии VPS — конфигов, файлов и баз данных. Restic шифрует и сжимает данные, Rclone отправляет на Backblaze B2. Systemd timer, политика хранения и восстановление.
Администрирование14 мин чтения
Paper + Java 21 + Aikar's JVM-флаги + systemd + автобэкапы. Сервер для 10–20 игроков с нормальным TPS.
Администрирование13 мин чтения
sysbench, fio, iperf3, YABS — полный набор тестов с референсными значениями и готовым скриптом benchmark.sh.
Как защитить VPS сразу после покупки: SSH-ключи вместо паролей, отключение root-логина, файрвол UFW и Fail2Ban против брутфорса. Пошаговый гайд для Ubuntu 22.04.
Установка Prometheus, Grafana и Node Exporter через Docker Compose. Готовые дашборды для Ubuntu, алерты в Telegram и мониторинг нескольких серверов из одной точки.
Перенос WordPress и любого сайта с shared-хостинга на VPS: экспорт файлов и базы данных, настройка Nginx + PHP + MySQL, смена DNS и проверка после переезда.
Установка Headscale на Ubuntu: собственный контрол-сервер Tailscale. Подключение нескольких VPS в приватную mesh-сеть, Magic DNS, официальные клиенты Tailscale. Бесплатно и без лимитов.
Статья может относиться сразу к нескольким категориям — бейдж на карточке показывает главную. Все статьи блога →
Панели, бэкапы и доступ по SSH провайдер предлагает и со своей стороны: в рейтинге собрано, у кого есть API, свои бэкапы и какая поддержка.
Рейтинг провайдеров →