1
2

sudo apt update
sudo apt install wireguard wireguard-tools -y

1

wg

1
2
3

cd /etc/wireguard
umask 077
wg genkey | tee privatekey | wg pubkey > publickey

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

[Interface]
PrivateKey = SERVER_PRIVATE_KEY_HERE
Address = 10.8.0.1/24
ListenPort = 51820
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT

[Peer]
PublicKey = CLIENT1_PUBLIC_KEY_HERE
AllowedIPs = 10.8.0.2/32

[Peer]
PublicKey = CLIENT2_PUBLIC_KEY_HERE
AllowedIPs = 10.8.0.3/32

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

[Interface]
PrivateKey = CLIENT1_PRIVATE_KEY_HERE
Address = 10.8.0.2/24
DNS = 1.1.1.1

[Peer]
PublicKey = SERVER_PUBLIC_KEY_HERE
Endpoint = 203.0.113.10:51820
AllowedIPs = 10.8.0.0/24
PersistentKeepalive = 25

1
2

echo "net.ipv4.ip_forward=1" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

1
2
3
4

sudo ufw allow 51820/udp
sudo ufw route allow in on wg0 out on wg0
sudo ufw route allow in on wg0 out on eth0
sudo ufw route allow in on eth0 out on wg0

1
2

sudo wg-quick down wg0
sudo wg-quick up wg0

1

sudo systemctl restart wg-quick@wg0

1

sudo systemctl enable wg-quick@wg0

1

watch -n 1 wg show

1
2
3
4
5

lsblk -f
# Показывает структуру дисков и файловые системы

sudo fdisk -l | grep "Disk /dev/sd"
# Находим второй диск для RAID. Я ориентировался по размеру.

1
2
3

sudo apt update
sudo apt install mdadm
# Устанавливаем утилиту управления RAID массивами. В убунте она по-умолчанию уже есть.

1
2

sudo sfdisk -d /dev/sda | sudo sfdisk /dev/sdb
# Копируем структуру разделов с sda на sdb

1
2
3

sudo mdadm --create /dev/md0 --level=1 --raid-devices=2 /dev/sdb2 missing
# Создаём массив пока только с одним диском (sdb2)
# Второй диск (sda2) добавим позже

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

sudo mkfs.ext4 /dev/md0
# Создаём файловую систему на новом RAID массиве

sudo mkdir -p /mnt/new-root
sudo mount /dev/md0 /mnt/new-root
# Монтируем новый массив

sudo rsync -axHAWX --numeric-ids --info=progress2 \
  --exclude=/proc --exclude=/sys --exclude=/dev --exclude=/run --exclude=/tmp \
  / /mnt/new-root/
# Копируем все данные с сохранением прав и атрибутов
# Исключаем виртуальные файловые системы

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

# Монтируем необходимые директории для chroot
for dir in /dev /dev/pts /proc /sys /run; do
    sudo mount --bind $dir /mnt/new-root$dir
done

# Монтируем EFI раздел
sudo mount /dev/sda1 /mnt/new-root/boot/efi

# Заходим в систему
sudo chroot /mnt/new-root

# Внутри chroot обновляем fstab
sed -i 's|/dev/sda2|/dev/md0|g' /etc/fstab
# Меняем корневой раздел с sda2 на md0

# Добавляем конфигурацию mdadm
mdadm --detail --scan >> /etc/mdadm/mdadm.conf

# Обновляем initramfs чтобы RAID собрался при загрузке
update-initramfs -u -k all

# Переустанавливаем GRUB
grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=Ubuntu --recheck
update-grub

# Выходим из chroot
exit

1
2
3

sudo umount -R /mnt/new-root
sudo reboot
# Перезагружаемся - система должна загрузиться с RAID

1
2
3
4
5
6

sudo mdadm /dev/md0 --add /dev/sda2
# Добавляем sda2 в массив - начнётся синхронизация

watch cat /proc/mdstat
# Следим за прогрессом синхронизации
# Это может занять от одного до четрёх  часов. У меня чуть больше часа заняло.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

sudo mkfs.vfat -F 32 -n EFI /dev/sdb1
# Форматируем EFI раздел второго диска в FAT32

sudo mkdir -p /boot/efi2
sudo mount /dev/sdb1 /boot/efi2
# Монтируем второй EFI раздел

sudo rsync -a /boot/efi/EFI/ /boot/efi2/EFI/
# Копируем файлы загрузчика

sudo grub-install --target=x86_64-efi --efi-directory=/boot/efi2 --bootloader-id=Ubuntu /dev/sdb
# Устанавливаем GRUB на второй диск

sudo umount /boot/efi2

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

sudo apt install postfix
# Устанавливаем почтовый сервер
# При настройке выбираем "Local only"

sudo nano /etc/mdadm/mdadm.conf
# Добавляем строку: MAILADDR username. Где username это ник твоей учтёки.

sudo systemctl enable --now mdmonitor
# Включаем мониторинг RAID массивов

sudo mdadm --monitor --test --oneshot /dev/md0
# Тестируем отправку уведомлений

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

cat /proc/mdstat
# В строке md0 должны быть две буквы U в скобках [UU]
# Это значит что оба диска активны и синхронизированы

sudo mdadm --detail /dev/md0
# State должно быть active
# Working Devices должно быть равно 2

df -h | grep " / "
# Корневая файловая система должна быть на /dev/md0

sudo efibootmgr -v
# Проверяем что запись Ubuntu есть в списке загрузочных устройств

cat /etc/mdadm/mdadm.conf | grep ARRAY
# Проверяем что конфигурация массива сохранена

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

sudo mkdir -p /boot/efi2
sudo mount /dev/sdb1 /boot/efi2
# Монтируем второй EFI раздел

sudo rsync -a /boot/efi/EFI/ /boot/efi2/EFI/
# Синхронизируем файлы загрузчика

sudo grub-install --target=x86_64-efi --efi-directory=/boot/efi2 --bootloader-id=Ubuntu /dev/sdb
# Обновляем GRUB на втором диске

sudo umount /boot/efi2

1
2
3

cat /proc/mdstat
sudo mdadm --detail /dev/md0
# Проверяем какой диск вышел из строя

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

sudo mdadm /dev/md0 --fail /dev/sdX2 --remove /dev/sdX2
# Отмечаем диск как неисправный и удаляем из массива
# Замените sdX2 на имя проблемного раздела

# После физической замены диска добавляем новый:
sudo mdadm /dev/md0 --add /dev/sdX2
# Добавляем новый диск в массив

watch cat /proc/mdstat
# Следим за восстановлением
# Система продолжает работать во время синхронизации

1
2

sudo efibootmgr -v > ~/efiboot-backup.txt
# Это поможет восстановить загрузочные записи если настройки UEFI сбросятся

1
2
3

    “The environment named Docker is unreachable”

    “client version 1.42 is too old. Minimum supported API version is 1.44”

1
2
3
4
5
6
7

    ls -l /var/run/docker.sock
    # Если не хватает прав:
    sudo chmod 666 /var/run/docker.sock
    # ИЛИ добавляем пользователя в группу docker
    sudo usermod -aG docker $USER
    # Перезагружаем сессию
    newgrp docker

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

services:
  portainer:
    image: portainer/portainer-ce:2.20.2  # Проверенная версия
    container_name: portainer
    restart: unless-stopped
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock:ro
      - ./portainer-data:/data
    ports:
      - "9080:9080"
      - "9443:9443"

1
2

docker ps
docker logs portainer

1
2
3

dig +short wf.gelonet.ru
# или
nslookup wf.gelonet.ru

1
2
3
4
5

# Обновление системы
sudo apt update && sudo apt upgrade -y

# Установка необходимых пакетов
sudo apt install -y nginx curl tar ufw

1
2
3

sudo ufw allow OpenSSH
sudo ufw allow 'Nginx Full'  # открывает 80/tcp и 443/tcp
sudo ufw enable

1

sudo ufw status verbose

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

# Создаём директорию
sudo mkdir -p /var/www/writefreely
cd /var/www/writefreely

# Скачиваем последнюю версию (v0.16.0 на момент написания)
sudo curl -L https://github.com/writefreely/writefreely/releases/download/v0.16.0/writefreely_0.16.0_linux_amd64.tar.gz -o writefreely.tar.gz

# Распаковываем
sudo tar -xzf writefreely.tar.gz --strip-components=1
sudo rm writefreely.tar.gz

# Назначаем права
sudo chown -R www-data:www-data /var/www/writefreely

1

sudo -u www-data /var/www/writefreely/writefreely config start

1
2
3
4
5
6
7

    Environment: Production, behind reverse proxy  
    Server address: localhost:8080 (оставьте по умолчанию)  
    Database: SQLite (проще для старта) или MySQL (если настроена БД)  
    Site name: например, Мой блог  
    Admin username: ваш email  
    Admin password: надёжный пароль  
    Остальное — по желанию

1

sudo -u www-data /var/www/writefreely/writefreely keys generate

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17

sudo tee /etc/systemd/system/writefreely.service <<EOF
[Unit]
Description=WriteFreely Instance
After=network.target

[Service]
Type=simple
User=www-data
Group=www-data
WorkingDirectory=/var/www/writefreely
ExecStart=/var/www/writefreely/writefreely
Restart=always
RestartSec=10

[Install]
WantedBy=multi-user.target
EOF

1
2

sudo systemctl daemon-reload
sudo systemctl enable --now writefreely

1

sudo systemctl status writefreely

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45

sudo tee /etc/nginx/sites-available/writefreely <<EOF
server {
    listen 80;
    listen [::]:80;
    server_name wf.gelonet.ru;

    gzip on;
    gzip_types
      application/javascript
      application/x-javascript
      application/json
      application/rss+xml
      application/xml
      image/svg+xml
      image/x-icon
      application/vnd.ms-fontobject
      application/font-sfnt
      text/css
      text/plain;
    gzip_min_length 256;
    gzip_comp_level 5;
    gzip_vary on;

    location ~ ^/.well-known/(webfinger|nodeinfo|host-meta) {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host \$host;
        proxy_set_header X-Real-IP \$remote_addr;
        proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for;
        proxy_redirect off;
    }

    location ~ ^/(css|img|js|fonts)/ {
        root /var/www/writefreely/static;
        expires 12M;
    }

    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host \$host;
        proxy_set_header X-Real-IP \$remote_addr;
        proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for;
        proxy_redirect off;
    }
}
EOF

1
2

sudo ln -s /etc/nginx/sites-available/writefreely /etc/nginx/sites-enabled/
sudo nginx -t && sudo systemctl reload nginx

1

sudo apt install -y certbot python3-certbot-nginx

1

sudo certbot --nginx -d wf.gelonet.ru

1

sudo certbot renew --dry-run

1

sudo journalctl -u writefreely -f

1

 sudo tail -f /var/log/nginx/error.log