songbird_theatre/theatre-welcome
3
0
Fork 0
Code Issues Pull Requests Projects Releases Activity

Перенос облака на drive.

Browse Source
This commit is contained in:
MaximilianYan
2026-08-29 00:04:35 +03:00
parent d245185291
commit 5cad6131d0
2 changed files with 7 additions and 7 deletions
Download Patch File Download Diff File Expand all files Collapse all files
стек сервера/стек сервера.md
+4 -4
View File
@@ -10,7 +10,7 @@
## Права доступа (Permissions)
* Выделенная группа `storage`. Основной пользователь (`songbird`) добавлен в эту группу.
* **Каталог хранения `/mnt/drive2T`:** Настроены жесткие права **ACL** (`setfacl`) и установлен **SGID-бит** (`chmod g+s`), чтобы всё внутри диска автоматически наследовало владельца и полные права (`rwx`) группы `storage`.
* **Каталог хранения** `/mnt/drive2T`: Настроены жесткие права **ACL** (`setfacl`) и установлен **SGID-бит** (`chmod g+s`), чтобы всё внутри диска автоматически наследовало владельца и полные права (`rwx`) группы `storage`.
## Службы
* **Зависимости Systemd:** Служба `docker.service` модифицирована: контейнеры строго после внешнего диска `/mnt/drive2T` (`RequiresMountsFor` / `After`)
@@ -23,7 +23,7 @@
* `sshd`: атаки на SSH (`/etc/fail2ban/jail.d/sshd.conf`)
* `infra-filebrowser` и `infra-gitea`: фильтр `/etc/fail2ban/filter.d/infra-filebrowser.local` для логов Caddy и блокировки попыток подбора паролей к Filebrowser и Gitea
* `recidive`: бан рецидивистов
* filebrowser на `songbird-theatre.duckdns.org`, gitea на `git.songbird-theatre.duckdns.org`
* filebrowser на `drive.songbird-theatre.duckdns.org`, gitea на `git.songbird-theatre.duckdns.org`
## Доступ
* **SSH:** Вход по паролю
@@ -36,9 +36,9 @@
* **caddy-proxy:** (`cpus: 0.45`, `memory: 250M`) `HTTPS`:`443`, логи в `~/docker/infra/conf/`, user root
* настройки прокси и логирования: `~/docker/infra/conf/Caddyfile`;
* файл настроек: `~/docker/infra/docker-compose.yml`;
* **filebrowser-quantum:** (`cpus: 1.5`, `memory: 4500M`) Работает за прокси Caddy. Внутренний порт `80` за брандмауэром. Лог в `~/docker/infra/data/filebrowser.log`, работает от имени uid=1000 songbird.
* **filebrowser-quantum:** (`cpus: 1.5`, `memory: 4500M`) Работает за прокси Caddy (Лог в `~/docker/infra/conf/caddy-drive.log`). Внутренний порт `80` за брандмауэром. Лог в `~/docker/infra/data/filebrowser.log`, работает от имени uid=1000 songbird.
* конфиг: `~/docker/infra/data/config.yaml`;
* **gitea:** (`cpus: 1.5`, `memory: 2500M`) Работает за прокси Caddy. Внутренний порт `3000` за брандмауэром. Лог в `~/docker/infra/conf/caddy-git.log`, работает от имени uid=1000 songbird.
* **gitea:** (`cpus: 1.5`, `memory: 2500M`) Работает за прокси Caddy (Лог в `~/docker/infra/conf/caddy-git.log`). Внутренний порт `3000` за брандмауэром. Работает от имени uid=1000 songbird.
* конфиг: `~/docker/infra/gitea/gitea/conf/app.ini`;
Обновления unattended-upgrades.