Инструкция по установке web сервера на Ububntu server, на примере Hestia. Данная инструкция поможет развернуть веб сервер на vds или vps.Ваш сервер будет более управляемый и вы сможете поставить защиты разного рода. 1. Обновление пакетов Linuxapt update && apt upgrade -yp.s. sudo apt-get upgrade - могут слететь сетевые настройки у хостинга.2. Установка hestia2.1. Копируем файл установки wget https://raw.githubusercontent.com/hestiacp/hestiacp/release/install/hst-install.sh2.2. Запускаем установку bash hst-install.shЕсли hestiacp не копируется или отрабатывает с ошибкой, используйте сайт hestiacp.com. Там есть Install.3. Записать пароль админаНа экране появиться адрес панели и доступ администратора для входа.Нужно будет сохранить для первичной авторизации.4. Доступ к панели4.1. Добавляем в файле host (в windows)95.181.198.224 panel.hestia #Любой название для открытия панели вместо ip адреса 95.181.198.224 panel.bd #Любой название для открытия бд.НаходитьсяC:\Windows\System32\drivers\etc\hosts4.2. Создаем домен с названием panel.bd или любое другое и копируем туда phpmyadmin.Не забываем переименовать папку phpmyadmin.5. Закрыть прямой доступ к панели из интернета5.1. Открываем путь /usr/local/hestia/nginx/conf/nginx.conf5.2. НаходимVhost server { listen 8083 ssl; server_name _; root /usr/local/hestia/web; # Fix error "The plain HTTP request was sent to HTTPS port" error_page 497 https://$host:$server_port$request_uri; error_page 403 /error/404.html; error_page 404 /error/404.html; error_page 410 /error/410.html; error_page 500 501 502 503 504 505 /error/50x.html; ssl_certificate /usr/local/hestia/ssl/certificate.crt; ssl_certificate_key /usr/local/hestia/ssl/certificate.key;5.3. Копируем после с новой строки} server { listen 8083 ssl; server_name panel.hestia; root /usr/local/hestia/web; # Fix error "The plain HTTP request was sent to HTTPS port" error_page 497 https://$host:$server_port$request_uri; error_page 403 /error/404.html; error_page 404 /error/404.html; error_page 410 /error/410.html; error_page 500 501 502 503 504 505 /error/50x.html; ssl_certificate /usr/local/hestia/ssl/certificate.crt; ssl_certificate_key /usr/local/hestia/ssl/certificate.key;6. Установить в панели время:Часовой Пояс - Europe/Moscow [ 10:39:31 ] UTC+03:007. Настройки файвола.7.1. Оставить только это:HESTIA TCP 8083 0.0.0.0/0DNS TCP 53 0.0.0.0/0DNS UDP 53 0.0.0.0/0WEB TCP 80,443 0.0.0.0/0SSH TCP 22 0.0.0.0/07.2. Добавить и отключитьPING ICMP 0 0.0.0.0/08. Исключить из бекапа мусор.8.1. Заходим пользователем далее бекап (резервное копирование) и нажимаем исключения резервного копирования:.bash_logout, .bashrc, .cache, .composer, .config, .local, .npm, .profile, .ssh, .vscode-serverДля пользователя на котором сайт. Некоторые файлы все ровно будут делаться.8.2. Где в бекапе храниться файлы сайта\bd - файлы бекапа (.sql) и \web - файлы сайта(public_html).9. Убрать стандартные шаблоны9.1. Отображение ошибок html/usr/local/hestia/web/error9.2. Отображение html по ip/var/www/html 10. Рекомендации:1. Включать и отключать ACCEPT SSH при заходите на сервер, через ssh.2. удалим не нужные пакеты: (phpmyadmin) - sudo apt-get remove phpmyadmin10. Фикс Let’s Encrypt если не работаетnano /etc/resolv.confУказываем: nameserver 8.8.8.811. Полезноеv-stop-service iptables - стоп файровалаsudo service hestia restart - рестартЕсли у Вас не получается Установка и настройка Hestia. или вы хотите дополнительные настройки и защиту.Источникpfilan.ruУстановке web сервераИнструкция по установке web сервера на Ububntu server, на примере Hestia. Данная инструкция поможет развернуть веб сервер на vds или vps. Ваш сервер будет