Миграция Keitaro на VPS: 7 проверок, чтобы не отдать трекер на растерзание
Перенос трекера на свой сервер — это не про «поставил и забыл». Сначала отдели админку от публичного трафика: разные домены, отдельный доступ по VPN или allowlist IP, закрытый /admin, ротация паролей и запрет лишних пользователей. Контроль над стеком — это контроль над прибылью.
Дальше проверь инфраструктуру:
• системный firewall — разрешай только нужные порты
• SSH — ключи вместо пароля, root login off
• обновления ОС и пакетов без отложенных «потом»
• отдельный пользователь под сервис, без sudo
• база данных слушает только localhost
• бэкапы БД и файлов лежат вне VPS
• логи не содержат токены, куки и приватные параметры
Перед переносом сделай dry-run: подними Keitaro на чистом VPS, импортируй базу, проверь cron, права на каталоги, отправку постбеков, работу редиректов и SSL. Если что-то ломается, ломается не трафик, а тестовый стенд. Владей своим софтом, а не арендуй его.
И наконец — поставь мониторинг: диск, RAM, нагрузка, доступность админки и целостность бэкапов. Без этого любой «свой VPS» быстро превращается в чужую проблему, только уже с твоими данными. Под капотом всё устроено проще, чем кажется.
Self-hosted арсенал
@self_hosted_arsenal_ubt
Миграция Keitaro на VPS: 7 проверок, чтобы не отдать трекер на растерзание
Этот пост опубликован в Telegram-канале Self-hosted арсенал. Подписаться можно по ссылке: @self_hosted_arsenal_ubt.