# Установка Страница для того, кто ставит коробку на сервер. Она честнее обычной инструкции в одном: установка **дважды проходила на живом сервере**, и всё, что там сломалось, описано здесь, а не сглажено. Главное правило: **чек-лист ниже проходится до установки.** Каждый его пункт стоит десяти минут, а найденный после установки — нескольких часов. ## Что нужно от сервера | | Минимум | Комфортно | |---|---|---| | Ядра | 2 | 4 | | Память | 4 ГБ | 8 ГБ | | Свободный диск | 20 ГБ | 40 ГБ | | ОС | Ubuntu 22.04 / 24.04, Debian 12 | — | | Docker | 24+ с плагином compose v2 | 29+ | **Память — про сборку, а не про работу.** Работающая установка укладывается примерно в 1,5 ГБ. Сборка образа съедает 2–3 ГБ разом: если на сервере уже что-то живёт, сборка на нём — самый быстрый способ уронить соседей. ## Чек-лист до установки ### 1. Время синхронизировано ```bash timedatectl ``` Нужно `System clock synchronized: yes`. Это не формальность: одноразовые коды двухфакторной защиты ломаются при расхождении больше 30 секунд — **владелец не сможет войти в собственную админку**. Плюс от часов сервера считаются сроки доступа и отложенные события, а Let's Encrypt не выпустит сертификат при заметном расхождении. **Синхронизация может быть настроена и при этом не работать.** На сервере первой установки служба была активна, а стандартные серверы времени с этой машины не отвечали вовсе. Лечится указанием доступного: ```bash mkdir -p /etc/systemd/timesyncd.conf.d printf '[Time]\nNTP=time.cloudflare.com\n' > /etc/systemd/timesyncd.conf.d/10-reachable-ntp.conf systemctl restart systemd-timesyncd timedatectl timesync-status ``` Часовой пояс сервера при этом значения не имеет: приложение работает в UTC и показывает даты в поясе школы. Обязательна именно синхронность. ### 2. Место и память ```bash df -h / free -h ``` 20 ГБ свободных. И решите здесь же, собирается образ на этом сервере (нужно ещё 3 ГБ памяти) или переносится готовым с другой машины. ### 3. Порты ```bash ss -ltnp | grep -E ':(80|443|5432|6379|3000)\b' ``` - **80 и 443** нужны, если установка ставит свой прокси. Заняты чужим прокси — это отдельный сценарий, см. ниже. - **5432 и 6379** наружу не нужны вообще: PostgreSQL и Redis живут во внутренней сети Docker и портов на хост не публикуют. Если 5432 занят чужой базой — это нам не мешает. ### 4. Домен A-запись домена должна указывать на этот сервер **до** установки: без этого сертификат не выпустится. ```bash getent hosts school.example.com curl -s https://ifconfig.me ``` Два адреса должны совпасть. Домен за проксирующим DNS или CDN — выпуск сертификата пойдёт иначе, и это надо решить заранее, а не в момент установки. ### 5. Исходящая связь ```bash curl -s -o /dev/null -w '%{http_code}\n' https://api.resend.com timeout 6 bash -c '