Blog posts | Alex Creio

Настройка сервера Ubuntu 24.04 с Docker, Nginx, Dockge, uptime-kuma

Fri, 09 May 2025 12:41:39 +0300

В этой статье описан процесс настройки сервера Ubuntu 24.04 с акцентом на безопасность, установку Docker, Nginx и удобного инструмента управления контейнерами Dockge. Мы создадим пользователя, настроим SSH, установим необходимые сервисы и обеспечим базовую защиту сети.

Настройка и использование Rclone для работы с облачными хранилищами

Tue, 04 Mar 2025 07:12:00 +0000

Rclone — это мощный инструмент для управления облачными хранилищами, который поддерживает множество провайдеров, включая Google Drive, Yandex Disk, Dropbox и другие. В этом посте я расскажу, как настроить Rclone, монтировать облачные хранилища и использовать его для синхронизации и управления файлами.

Wireguard, pihole, unbound | предотвращаем утечку dns

Sat, 17 Dec 2022 19:18:35 +0000

Смотри видео с детальной настройкой youtube.com.

45.138.72.135
root
747AuBOZ7WNt

unbound
wireguard
pihole

apt install wg...
wget https://raw.githubusercontent.com/burghardt/easy-wg-quick/master/easy-wg-quick
chmod +x easy-wg-quick
./easy-wg-quick
sudo cp wghub.conf /etc/wireguard/wghub.conf
sudo systemctl enable --now wg-quick@wghub
# new client
./easy-wg-quick bla
sudo cp -r wghub.conf /etc/wireguard/wghub.conf
sudo systemctl restart wg-quick@wghub

sudo wg-quick down ./wghub.conf # if already configured
sudo wg-quick up ./wghub.conf
sudo wg show

# sudo nano /etc/sysctl.conf
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr
net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.tcp_syncookies = 1
# sudo sysctl -p

sudo cat /etc/wireguard/wghub.conf
# open port

curl -o /var/lib/unbound/root.hints https://www.internic.net/domain/named.cache

# mv access-control: 10.134.99.0/24 > wg network | ip a
# sudo nano /etc/unbound/unbound.conf.d/pi-hole.conf
server:
# if no logfile is specified, syslog is used
# logfile: "/var/log/unbound/unbound.log"
verbosity: 1
port: 5353
do-ip4: yes
do-udp: yes
do-tcp: yes
# may be set to yes if you have IPv6 connectivity
do-ip6: no
# use this only when you downloaded the list of primary root servers
root-hints: "/var/lib/unbound/root.hints"
# respond to DNS requests on all interfaces
interface: 0.0.0.0
max-udp-size: 3072
# IPs authorised to access the DNS Server
access-control: 0.0.0.0/0 refuse
access-control: 127.0.0.1 allow
access-control: 10.134.99.0/24 allow
# hide DNS Server info
hide-identity: yes
hide-version: yes
# limit DNS fraud and use DNSSEC
harden-glue: yes
harden-dnssec-stripped: yes
harden-referral-path: yes
# add an unwanted reply threshold to clean the cache and avoid, when possible, DNS poisoning
unwanted-reply-threshold: 10000000
# have the validator print validation failures to the log val-log-level: 1
# don't use Capitalisation randomisation as it known to cause DNSSEC issues sometimes
# see https://discourse.pi-hole.net/t/unbound-stubby-or-dnscrypt-proxy/9378 for further details
use-caps-for-id: no
# reduce EDNS reassembly buffer size
# suggested by the unbound man page to reduce fragmentation reassembly problems
edns-buffer-size: 1472
# TTL bounds for cache
cache-min-ttl: 3600
cache-max-ttl: 86400
# perform prefetching of close to expired message cache entries
# this only applies to domains that have been frequently queried
prefetch: yes
prefetch-key: yes
# one thread should be sufficient, can be increased on beefy machines
num-threads: 1
# ensure kernel buffer is large enough to not lose messages in traffic spikes
so-rcvbuf: 1m
# ensure privacy of local IP ranges
private-address: 192.168.0.0/16
private-address: 169.254.0.0/16
private-address: 172.16.0.0/12
private-address: 10.0.0.0/8
private-address: fd00::/8
private-address: fe80::/10

sudo systemctl enable --now unbound

# intfs wghub
curl -sSL https://install.pi-hole.net | bash
http://ip/admin
# Settings - DNS наш Unbound 127.0.0.1#5353
# open port 5353
dig pi-hole.net @127.0.0.1 -p 5353 # NOERROR
dig sigok.verteiltesysteme.net @127.0.0.1 -p 5353
dig sigfail.verteiltesysteme.net @127.0.0.1 -p 5353 # SERFAIL

# wg client conf dns > wghub | ip a
# wg
nano intnetdns.txt
# replace ip 1.1.1.1 default > wghub ip : 10.148.135.1

# dns wghub ip : 10.148.135.1
# 10: 10 > wgclient_10.conf
[Interface]
Address = 10.148.135.10/24
DNS = 10.148.135.1
PrivateKey = oBj9b47cvZaGaCdHQUl1tu6in6L4yoL8hXxUd1EpU1c=
MTU = 1280
[Peer]
PublicKey = G7VcOHBqXYFPppKNUZ25RJLjEXEDq+Gsn/jmczX5HB0=
PresharedKey = LDgByqF8J/TgBI9vE+17aRNWnlJwQoD6i6xZCbwbdBk=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 45.138.72.135:44828
PersistentKeepalive = 25
# open ports
ufw allow ssh
ufw allow 44828/udp
# net
ufw allow 80/tcp
ufw allow 53/udp
# wg
sudo ufw allow from 10.134.99.0/24 to any port 80
sudo ufw allow from 10.134.99.0/24 to any port 53
sudo ufw reject https
ss -tulpn

Tor проксирование

Thu, 26 May 2022 22:02:34 +0300

Задача заставить локально обрабатывать все запросы к onion, через тор, а все остальное в обычном режиме. В этом деле поможет dnsmasq, но заставить его работать я смог только с dhcpcd, не знаю возможно ли это сделать через networkmanager, не пользуюсь им. Выключаем и удаляем все сетевое, ставим dnsmasq и dhcpcd.

Настройка и использование weechat в linux

Thu, 12 May 2022 19:15:06 +0000

Weechat — консольный чат клиент для irc сетей и не только, weechat about.

Установка

yay -S weechat

Запуск.

weechat

Основные команды

# записать изменения в конфиги
/save
# перезагрузить
/reload
# выход
/quit
# изменения значений, через
/set
# показ значений, типо справка
/fset

Подключение к сети Libera

Настройка подключения к irc сети Libera.Chat. Актуальные данные для подключения уточняйте на их сайте, порт и хост. libera.chat guides.

Firewall в linux | iptables | ufw

Sat, 23 Oct 2021 21:45:16 +0300

Firewall — межсетевой экран. Просмотр инфы по портам, в пакете iproute2.

ss -tulpn

Самый распространенный iptables, над ним как правило уже обертки, типо ufw. Я использую ufw, так как не нужно городить огромные команды, как это происходит в чистом iptables.

Transmission — раздача торрентов со своего сервера

Fri, 22 Oct 2021 22:04:41 +0300

Установка transmission-daemon

Установка, копирование конфигов в директорию юзера и создание нужных директорий.

sudo apt update && sudo apt upgrade -y
sudo apt install transmission-daemon -y
sudo systemctl stop transmission-daemon
sudo cp -R /etc/transmission-daemon ~/.config/
sudo chown -R $USER ~/.config/transmission-daemon
mkdir ~/Torrents
mkdir -p ~/Downloads/.incomplete
nano ~/.config/transmission-daemon/settings.json

Конфигурация демана

В rpc-whitelist укажите свой ip, узнать curl ident.me, можно указать маску ..., но это откроет веб морду для любого ip. Создайте хороший пароль если будете открывать веб морду по маске.

Настройка автоматической загрузки фильмов с торрентов

Mon, 27 Sep 2021 21:51:28 +0300

Все будет проделано из под Arch Linux, но суть везде одна, весь этот софт есть и под windows.

Задача: Максимально автоматизировать процесс скачивания как новых фильмов, так и существующих.

Доступность веб сервера в tor и создание onion домена | Nginx tor onion

Mon, 13 Sep 2021 21:55:04 +0300

Как запустить веб приложение и открыть доступность через tor в доменной зоне onion.

Video

Все действия выполняются на Arch Linux, но суть везде одинакова, разница только в пакетном менеджере.

Перенос форума fluxbb на discourse

Sat, 19 Jun 2021 21:48:04 +0300

Для переноса нужно получить базу данных форума fluxbb, наверняка вы знаете как это сделать, но если нет, то вот. Данные для подключение к базе, которые вы создавали, или то, что предоставил хостер, при создании.

Настройка и использование Nginx в Arch Linux | Docker Portainer

Mon, 05 Apr 2021 22:12:42 +0300

Nginx reverse proxy, проброс локальной сети на сервер, через wireguard. Portainer — gui для docker контейнеров.

Video

Nginx локально

Для установки на Arch.

Установка Arch Linux в Oracle Cloud

Mon, 22 Mar 2021 21:59:05 +0300

PS: У меня забанили аккаунт без предупреждения :).

Существует такое предложение от Oracle Cloud, можно получить 2 сервера в минимальной комплектации навсегда и первые 30 дней тестирования более широкого функционала, нужно привязать карту с которой спишут примерно 1 евро(мне вернули практически сразу) и телефон. Доступные дистрибутивы на free тарифе: ubuntu, centos, oracle linux oracle.com/cloud/free/.

Как Создать и Настроить VPN сервер в Linux | Wireguard

Sun, 31 Jan 2021 09:19:42 +0100

Речь пойдет о шифровании трафика в сети и обходе блокировок, рассмотрю несколько способов.

Psiphon linux, обходим блокировку трафика

Mon, 10 Aug 2020 22:01:13 +0300

Обходим блокировку сайтов с помощью psiphon.

Archlinux

В aur лежит пакет.

Установка

yay -S brainfuck-psiphon-pro-go-bin

Использование

Запуск командой sudo brainfuck-psiphon-pro-go. Увидите примерно такой вывод.

Установка Arch Linux на зашифрованный раздел, LVM на LUKS

Mon, 23 Mar 2020 20:14:38 +0300

Грузимся из под live-usb, устанавливаем ru язык и время.

loadkeys ru
setfont cyr-sun16
timedatectl set-ntp true

Подготовка к установке

Создаем таблицу на диске MBR(DOS) и 2 первичных раздела.

Ctlos Linux Bspwm v0.1.0

Fri, 13 Mar 2020 20:23:06 +0300

Создано в рамках Ctlos Linux, demo Video.

Оформление

Тема gtk: модификация Arc-Dark.
Иконки: Arc, dui-ico.
Курсор: capitaine-cursors.
Шрифт: Clear Sans Medium,9 ttf-clear-sans.
Шрифт терминала: Hack Nerd Font Mono,9 ttf-nerd-fonts-hack-complete-git.

Панели

Верхний бар: polybar

Элементы:

Zsh Config

Thu, 11 Jul 2019 22:20:38 +0300

Разбор конфига ~/.zshrc, конечный результат примерно такой. Рекомендую установить и использовать терминал urxvt о настройке которого я писал в прошлом посте.

Установка пакетов

yay -S zsh oh-my-zsh fast-syntax-highlighting zsh-autosuggestions

oh-my-zsh: надстройка над zsh.
fast-syntax-highlighting: подсветка синтаксиса.
zsh-autosuggestions: автодополнение.

Переключение шелла на zsh: chsh -s /usr/bin/zsh, обратно на bash: chsh -s /usr/bin/bash.

Arch Urxvt, установка и настройка

Wed, 10 Jul 2019 22:07:49 +0300

Очень быстрый и функциональный терминал, но немного пугает в настройке.

Установка

Я всегда устанавливаю patched версию с аура, некоторые зависимости и шрифт Hack Nerd с набором иконок, Мой конфиг github.

Blog posts | Alex Creio

Настройка сервера Ubuntu 24.04 с Docker, Nginx, Dockge, uptime-kuma

Настройка и использование Rclone для работы с облачными хранилищами

Wireguard, pihole, unbound | предотвращаем утечку dns

Tor проксирование

Настройка и использование weechat в linux

Установка #

Основные команды #

Подключение к сети Libera #

Firewall в linux | iptables | ufw

Transmission — раздача торрентов со своего сервера

Установка transmission-daemon #

Конфигурация демана #

Настройка автоматической загрузки фильмов с торрентов

Доступность веб сервера в tor и создание onion домена | Nginx tor onion

Перенос форума fluxbb на discourse

Настройка и использование Nginx в Arch Linux | Docker Portainer

Nginx локально #

Установка Arch Linux в Oracle Cloud

Как Создать и Настроить VPN сервер в Linux | Wireguard

Psiphon linux, обходим блокировку трафика

Archlinux #

Установка #

Использование #

Установка Arch Linux на зашифрованный раздел, LVM на LUKS

Подготовка к установке #

Ctlos Linux Bspwm v0.1.0

Оформление #

Панели #

Верхний бар: polybar #

Zsh Config

Установка пакетов #

Arch Urxvt, установка и настройка

Установка #

Установка

Основные команды

Подключение к сети Libera

Установка transmission-daemon

Конфигурация демана

Nginx локально

Archlinux

Установка

Использование

Подготовка к установке

Оформление

Панели

Верхний бар: polybar

Установка пакетов

Установка