# Linux # Установка веб-серверов Nginx и Apache. Итоговая архитектура для разработки предполагается такая: ``` Internet ↓ ┌─────────────────────┐ │ Nginx │ ← порт 8081 (вход) └─────────────────────┘ ↓ ↓ WordPress .NET apps (опционально) (Apache) (Kestrel) ↓ MariaDB PostgreSQL ``` ### 🥇 Роли компонентов #### 🌐 Nginx (front door) - SSL (HTTPS) - маршрутизация - защита - статика --- #### 🟦 Apache (только WordPress) **Apache HTTP Server** - PHP обработка - WordPress - .htaccess ### 🚀 ШАГ 1 — установка пакетов В **Ubuntu**:
sudo apt update sudo apt install -y nginx
sudo apt install -y apache2
sudo apt install -y mariadb-server sudo apt install -y postgresql
--- ### ⚙️ ШАГ 2 — порты (ВАЖНО) #### Apache уводим с 80:
sudo nano /etc/apache2/ports.conf
Примерное содержимое: ``` Listen 8082 Listen 443 Listen 443 ``` И в site config:
sudo nano /etc/apache2/sites-available/000-default.conf
Примерное содержимое с учетом проекта на wordpress: ``` ServerAdmin webmaster@localhost DocumentRoot /var/www/html Alias /portfolio /mnt/d/Soft/Freelance/Wordpress/portfolio/site Options Indexes FollowSymLinks Includes ExecCGI AllowOverride All Order allow,deny Allow from all Require all granted ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined ``` #### Устанавливаем
sudo apt install -y php php-mysql libapache2-mod-php
Эта установка запустит триггеры, один из которых запустит Apache, теперь он будет на правильном порту, если запуска Apache не произойдет, перезапустим его вручную:
sudo systemctl restart apache2
--- ### 🌐 ШАГ 3 — WordPress (Apache backend) Документа root:
/var/www/html
Но выше в конфиге был определен алиас "portfolio", это папка, которая подмонтирована из windows и в ней установлен wordpress.
### ШАГ 4 — включить mod\_rewrite (нужно для WordPress)
sudo a2enmod rewrite
---
### ШАГ 5 — права доступа (очень важно в WSL) Иногда Apache не может читать Windows-диск:
sudo chmod -R 755 /mnt/d/Soft/Freelance/Wordpress/portfolio/site
**База:**
sudo mysql
CREATE USER 'dev'@'%' IDENTIFIED BY 'password'; GRANT ALL PRIVILEGES ON \*.\* TO 'dev'@'%'; FLUSH PRIVILEGES;
Пользователь может иметь доступ к базе отвсюду.
Создайте базу данных и восстановите в нее дамп из вашего проекта на Wordpress.
### 🟨 ШАГ 6 — MariaDB
sudo systemctl enable mariadb sudo systemctl start mariadb
#### Проброс порта 3306 наружу (в windows)
Пробрасываем на порт 3307, таким образом в windows может быть экземпляр базы с портом по умолчанию, а к базе внутри WSL можно будет иметь доступ из таких приложений как DBeaver или MySQL Workbench.
При старте WSL он запускается в собственной сети, IP-адрес может меняться и лучше сделать стартовый скрипт, который будет это учитывать и пробрасывать порт наружу.
##### 🧠 Что это за файл `fix-mysql-port.ps1` — это **PowerShell-скрипт**, который:
- берёт актуальный IP WSL - пересоздаёт проброс порта 3307 → 3306 - чтобы не зависеть от смены IP ---
##### 🥇 ГДЕ СОЗДАТЬ Создай его в любом удобном месте, например:
D:\Soft\DockerData\Scripts\fix-mysql-port.ps1
👉 главное — чтобы путь был простой
---
##### 🧪 КАК СОЗДАТЬ
1. Откройте Блокнот или VS Code 2. Вставьте код:
``` $ip = (wsl hostname -I).Trim() netsh interface portproxy delete v4tov4 listenport=3307 listenaddress=127.0.0.1 2>$null netsh interface portproxy add v4tov4 ` listenport=3307 listenaddress=127.0.0.1 ` connectport=3306 connectaddress=$ip Write-Host "WSL MariaDB → localhost:3307 → $ip" ```
3. Сохраните как:
fix-mysql-port.ps1
---
##### 🚀 КОГДА ЕГО ЗАПУСКАТЬ ##### ✔ Вручную (пока проще всего) Каждый раз:
- после перезапуска WSL - после перезагрузки Windows - если не работает порт 3307 ---
##### 👉 запуск: Откройте PowerShell:
powershell -ExecutionPolicy Bypass -File D:\Soft\DockerData\Scripts\fix-mysql-port.ps1
##### 🧠 ПОЧЕМУ ЭТО НУЖНО WSL меняет IP:
172.31.x.x → каждый запуск новый
👉 поэтому static portproxy НЕ работает стабильно --- ##### 🧪 КАК ПРОВЕРИТЬ ЧТО ВСЁ ОК После запуска скрипта:
netsh interface portproxy show all
Должно быть:
127.0.0.1:3307 → <WSL_IP>:3306
--- ##### 🧠 ВАЖНО (частая ошибка) ❌ НЕ подключайтесь в DBeaver к WSL IP ✔ всегда используйте:
127.0.0.1:3307
### 🟪 ШАГ 7 — PostgreSQL
sudo systemctl enable postgresql sudo systemctl start postgresql
Проверка работы базы:
sudo systemctl status postgresql
Как и в случае с mySQL лучше сделать проброс порта наружу с другим номером. Postgres по умолчанию работает на порту 5432, делаем проброс на порт 5433.
Сначала будет полезно добавить или поменять пароль у пользователя postgres базы:
Зайдите через системного пользователя:
sudo -u postgres psql
Потом:
ALTER USER postgres WITH PASSWORD 'StrongPassword123!';
И сразу:
\password postgres
(введите новый пароль вручную дважды) Выйти:
\q
По умолчанию Postgres слушает localhost, поэтому нужно поправить конфиги, чтобы проброс порта был успешным.
#### ✅ Проверить в WSL Выполните:
sudo ss -tulpn | grep 5432
##### Что должно быть хорошо:
0.0.0.0:5432
или
*:5432
##### Если плохо:
127.0.0.1:5432
или
localhost:5432
Тогда внешний доступ из Windows через portproxy не работает.
---
#### 🥇 Как исправить ##### 1. Открыть конфиг PostgreSQL
sudo nano /etc/postgresql/*/main/postgresql.conf
Найдите:
\#listen_addresses = 'localhost'
Замените на:
listen_addresses = '*'
##### 2. Разрешить подключение Откройте:
sudo nano /etc/postgresql/*/main/pg_hba.conf
Добавьте строку:
host all all 172.31.32.1/32 scram-sha-256
(если у вас в Windows есть уже запущенный Postgres и у него адрес именно такой)
##### 3. Перезапустить PostgreSQL
sudo systemctl restart postgresql
#### 🥇 Потом проверить снова
sudo ss -tulpn | grep 5432
#### Проброс порта: По аналогии с mySql нужно внести изменения в файл **start-dev-db.ps1**
Вот полное содержимое файла для обоих серверов баз данных:
``` $ip = (wsl hostname -I).Trim() netsh interface portproxy delete v4tov4 listenaddress=127.0.0.1 listenport=3307 netsh interface portproxy delete v4tov4 listenaddress=127.0.0.1 listenport=5433 netsh interface portproxy add v4tov4 ` listenport=3307 listenaddress=127.0.0.1 ` connectport=3306 connectaddress=$ip netsh interface portproxy add v4tov4 ` listenport=5433 listenaddress=127.0.0.1 ` connectport=5432 connectaddress=$ip Write-Host "" Write-Host "Portproxy rules:" netsh interface portproxy show all Write-Host "" Write-Host "Ready:" Write-Host "MariaDB -> 127.0.0.1:3307" Write-Host "PostgreSQL -> 127.0.0.1:5433" ```
---
### 🌐 ШАГ 8 — Nginx (главный вход) Конфиг:
sudo nano /etc/nginx/sites-available/default
#### 📌 Конфигурация Примерное содержимое файла: ``` server { listen 8081 default_server; listen [::]:8081 default_server; root /var/www/html; # Add index.php to the list if you are using PHP index index.html index.htm index.nginx-debian.html; server_name _; location / { proxy_pass http://127.0.0.1:8082; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } ```
#### Перезапуск Nginx:
sudo systemctl restart nginx
# Windows Ubuntu WSL # Установка Ubuntu через WSL под Windows. Речь про **WSL** и дистрибутив **Ubuntu**. --- ### 🧱 ЧАСТЬ 1 — УСТАНОВКА WSL (правильно с нуля) #### 1. Установить WSL Откройте PowerShell от администратора: ```bash wsl --install ``` 👉 Это: - включает WSL - включает WSL2 - устанавливает Ubuntu (по умолчанию) --- #### 2. Перезагрузка После установки: 👉 обязательно перезагрузи ПК --- #### 3. Проверка ```bash wsl -l -v ``` Ожидаемо: ```text Ubuntu Stopped 2 ``` --- #### 4. Первый запуск Ubuntu Запусти: ```bash wsl -d Ubuntu ``` или через меню Пуск 👉 создаёшь: - username - password --- #### 5. Обновление системы ```bash sudo apt update sudo apt upgrade -y ``` --- ### ⚙️ ЧАСТЬ 2 — ПОДГОТОВКА К ПЕРЕНОСУ НА D: ⚠️ Важно: По умолчанию Ubuntu хранится на диске **C:** Путь выглядит так: ```text C:\Users\\AppData\Local\Packages\...\LocalState\ ``` --- ### 🚚 ЧАСТЬ 3 — ПЕРЕНОС WSL НА ДИСК D (ПРАВИЛЬНЫЙ СПОСОБ) #### 1. Остановить WSL ```bash wsl --shutdown ``` --- #### 2. Экспорт Ubuntu (создание бэкапа) ```bash wsl --export Ubuntu D:\wsl\ubuntu.tar ``` 👉 создаётся резервная копия всей системы --- #### 3. Удаление старой Ubuntu из WSL ```bash wsl --unregister Ubuntu ``` ⚠️ Это удаляет привязку к старому `ext4.vhdx` --- #### 4. Импорт Ubuntu на диск D ```bash wsl --import Ubuntu D:\wsl\Ubuntu D:\wsl\ubuntu.tar --version 2 ``` 👉 теперь система живёт на D: --- #### 5. Проверка ```bash wsl -l -v ``` --- ### 📍 ЧАСТЬ 4 — ПРОВЕРКА ПУТИ Проверьте, где реально хранится система: ```powershell Get-ItemProperty HKCU:\Software\Microsoft\Windows\CurrentVersion\Lxss\* | Select DistributionName, BasePath ``` 👉 должно быть: ```text D:\wsl\Ubuntu\ ``` --- ### 🧹 ЧАСТЬ 5 — УДАЛЕНИЕ СЛЕДОВ НА C: После успешного переноса: #### Можно удалить: ```text C:\Users\\AppData\Local\Packages\...\LocalState\ ``` (если осталась) --- #### Также удалить архив: ```text D:\wsl\ubuntu.tar ``` (если перенос завершён успешно) --- ### 🧠 ЧАСТЬ 6 — ЧТО В ИТОГЕ ПОЛУЧАЕТЕ #### Было: - Ubuntu на C ❌ - диск быстро забивается #### Стало: - Ubuntu на D ✅ - C освобождён - можно ставить: - nginx - MariaDB - PostgreSQL - GitLab - .NET --- ### 🚀 ЧАСТЬ 7 — РЕКОМЕНДАЦИИ (ВАЖНО) После переноса: #### включите systemd (для сервера): ```bash sudo nano /etc/wsl.conf ``` Добавьте: ```ini [boot] systemd=true ``` --- Потом: ```bash wsl --shutdown ``` --- #### Дополнительные сведения. WSL запускается в окне Power Shell, после запуска вы попадаете в терминал, выйти из терминала можно через команду **exit** при этом WSL останется работающим, если же окно Power Shell закрыть, то WSL будет остановлен. Если в системе есть еще установленные дистрибутивы WSL, то дистрибутив Ubuntu может оказаться не основным по умолчанию и команда

**wsl -l -v**

может выдать примерно следующее: ``` NAME                   STATE           VERSION   *docker-desktop       Stopped         2  Ubuntu                 Stopped         2   docker-desktop-data    Stopped         2 ``` Чтобы сделать Ubuntu основным дистрибутивом по умолчанию выполните следующую команду:

**wsl --set-default Ubuntu**

В разных окнах Power Sell можно несколько раз выполнить команду wsl но среда WSL будет запущена только один раз, все остальные команды откроют терминалы к этой среде. #### ❌ Остановка WSL
wsl --shutdown
👉 тогда: - ВСЕ процессы останавливаются - WSL полностью выгружается ### 🎯 ИТОГ ✔ WSL ставится через `wsl --install` ✔ Ubuntu создаётся на C по умолчанию ✔ перенос делается через: - `export` - `unregister` - `import` ✔ после этого ext4.vhdx на C больше не нужен # Создание пользователя - администратора Текущая работа от `root` в WSL неудобна и рискованна. Лучше создать обычного пользователя `devadmin`, дать ему sudo-права и перевести dev-среду на него. Создать пользователя `admin` не получится, так как уже есть группа с таким названием. --- ### 🏆 Что важно понять заранее Не все сервисы нужно “переводить” на пользователя `devadmin`. ### Системные сервисы уже работают правильно: - nginx → пользователь `www-data` - Apache HTTP Server → `www-data` - MariaDB → `mysql` - PostgreSQL → `postgres` Это **нормально и менять не надо**. #### Что реально перевести на `admin` ✔ вход в WSL ✔ твои проекты ✔ MinIO ✔ dotnet run / build / git / npm ✔ домашние папки --- ### 🥇 План действий ```text 1. Создать devadmin 2. Дать sudo 3. Сделать default user 4. Перенести dev-файлы 5. MinIO запускать от admin 6. root оставить только для администрирования ``` --- ### 🥇 ШАГ 1 — создать пользователя Сейчас все работает под root, это удобно. ```bash adduser devadmin ``` Задайте пароль. --- ### 🏆 ШАГ 2 — дать sudo права
usermod -aG sudo devadmin
Проверить:
id devadmin
Должно быть:
groups=...,sudo
### 🏆 ШАГ 3 — проверить домашнюю папку
ls /home
Должно появиться:
administrator devadmin
### 🏆 ШАГ 4 — сделать default user для WSL В Windows PowerShell:
ubuntu config --default-user devadmin
### 🏆 ШАГ 5 — проверить Закройте WSL и снова откройте:
wsl -d Ubuntu
Потом:
whoami
Должно быть:
devadmin
### 🏆 ШАГ 6 — дать доступ к проектам Если проекты лежат в:
/home/administrator
или на `D:` — отдельно настроим. Создайте dev-папки:
mkdir -p /home/devadmin/projects mkdir -p /home/devadmin/services mkdir -p /home/devadmin/backups
--- ### 🏆 ШАГ 7 — MinIO перевести на devadmin Когда пользователь будет создан:
sudo mkdir -p /home/devadmin/minio-data sudo mkdir -p /home/devadmin/minio-config sudo chown -R devadmin:devadmin /home/devadmin/minio-data sudo chown -R devadmin:devadmin /home/devadmin/minio-config
### 🧠 Что с nginx/apache/db Оставляем как есть:
nginx -> www-data apache -> www-data MariaDB -> mysql Postgres -> postgres
Это правильно. # Установка MinIO Инструкция по установке под пользователем **`devadmin`** в WSL Ubuntu Windows с автозапуском через systemd. ### 🏆 Что получим ```text User: devadmin Data: /home/devadmin/minio-data Console: http://localhost:9001 API: http://localhost:9000 Autostart: yes ``` --- ### 🥇 ШАГ 0 — зайти под devadmin Проверьте: ```bash whoami ``` Должно быть: ```text devadmin ``` Если нет: ```bash su - devadmin ``` --- ### 🥇 ШАГ 1 — скачать MinIO ```bash wget https://dl.min.io/server/minio/release/linux-amd64/minio ``` ```bash chmod +x minio ``` ```bash sudo mv minio /usr/local/bin/ ``` Проверка: ```bash minio --version ``` --- ### 🥇 ШАГ 2 — создать каталоги ```bash mkdir -p /home/devadmin/minio-data mkdir -p /home/devadmin/minio-config ``` --- ### 🥇 ШАГ 3 — создать env файл ```bash nano /home/devadmin/minio-config/minio.env ``` Вставьте: ```ini MINIO_ROOT_USER=admin MINIO_ROOT_PASSWORD=StrongPass123! MINIO_VOLUMES=/home/devadmin/minio-data MINIO_OPTS=--console-address :9001 ``` Сохраните. Нужно иметь в виду, что MINIO\_ROOT\_USER=admin это пользователь-администратор внутри MinIO и к текущему пользователю devadmin отношения не имеет. --- ### 🥇 ШАГ 4 — создать systemd сервис ```bash sudo nano /etc/systemd/system/minio.service ``` Вставьте: ```ini [Unit] Description=MinIO Object Storage After=network.target [Service] User=devadmin Group=devadmin WorkingDirectory=/home/devadmin Environment="MINIO_ROOT_USER=admin" Environment="MINIO_ROOT_PASSWORD=StrongPass123!" ExecStart=/usr/local/bin/minio server /home/devadmin/minio-data --console-address :9001 Restart=always RestartSec=5 [Install] WantedBy=multi-user.target ``` --- ### 🥇 ШАГ 5 — включить автозапуск ```bash sudo systemctl daemon-reload sudo systemctl enable minio sudo systemctl start minio ``` --- ### 🥇 ШАГ 6 — проверить статус ```bash sudo systemctl status minio ``` Должно быть: ```text active (running) ``` --- ### 🥇 ШАГ 7 — открыть в Windows Браузер: ```text http://localhost:9001 ``` Логин: ```text admin ``` Пароль: ```text StrongPass123! ``` --- ### 🥇 ШАГ 8 — создать bucket В UI: ```text uploads ``` --- ### 🧠 Если localhost не открывается Проверь: ```bash sudo ss -tulpn | grep 900 ``` --- ### 🏆 После этого можно использовать в .NET ```json Endpoint: http://localhost:9000 AccessKey: admin SecretKey: StrongPass123! Bucket: uploads ``` --- ### 🥇 Важно Если systemd ещё не включён: ```bash sudo nano /etc/wsl.conf ``` Добавить: ```ini [boot] systemd=true ``` Затем из Windows: ```powershell wsl --shutdown ```