Webhely vagy alkalmazás élesítése

VPS Pro szervere a domainnevükön szolgálja ki webhelyeit és alkalmazásait, HTTP-n és HTTPS-en. A látogatók a szervere 80-as és 443-as portjára érkeznek, a szervere neve alatt; a HTTPS-titkosítás végponttól végpontig tart, egészen a szerveréig, ahol a tanúsítványa található.

1. A domain a szerverére irányítása

Ott, ahol a domainje DNS-zónáját kezeli, hozzon létre két rekordot a szervere nevére, a kártyáján, ügyfélfelülete VPS rovatában megjelenített címekkel:

Típus	Név	Érték
A	app (vagy @ magához a domainhez)	a kártyáján lévő IPv4-cím
AAAA	app (vagy @)	a kártyáján lévő IPv6-cím

A vps.simafri.cloud alatti név már működik: nincs mit létrehozni.

Ha a domainje DNS-zónáját a Simafri kezeli, csapatunk felveszi Ön helyett ezeket a rekordokat: írjon nekünk. Egy már működő webhely átállítása előtt kérje azt is, hogy csökkentsük a rekord élettartamát (TTL): így az átállás néhány perc alatt terjed el.

A számítógépéről így ellenőrizheti:

dig +short A app.azoncege.hu
dig +short AAAA app.azoncege.hu

2. A webszerver telepítése

Webszervere a 80-as porton figyel a HTTP-re, és a 443-as porton a HTTPS-re. Két gyakori választás:

• Caddy, amely magától beszerzi és megújítja a HTTPS-tanúsítványát;
• Nginx vagy Apache, a tanúsítványhoz Certbottal.

Caddyvel

apt install caddy

Majd az /etc/caddy/Caddyfile fájlban, statikus webhelyhez:

app.azoncege.hu {
    root * /var/www/app
    file_server
}

vagy a 3000-es porton figyelő alkalmazáshoz:

app.azoncege.hu {
    reverse_proxy 127.0.0.1:3000
}

systemctl reload caddy, és a webhelye HTTPS-en válaszol: a Caddy beszerezte a tanúsítványt, és magától meg is újítja.

Nginx-szel és Certbottal

apt install nginx certbot python3-certbot-nginx

Hozza létre a webhelyet az /etc/nginx/sites-available/app fájlban:

server {
    listen 80;
    listen [::]:80;
    server_name app.azoncege.hu;

    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Aktiválja, majd kérje a tanúsítványt:

ln -s /etc/nginx/sites-available/app /etc/nginx/sites-enabled/
nginx -t && systemctl reload nginx
certbot --nginx -d app.azoncege.hu

A Certbot telepíti a Let's Encrypt-tanúsítványt, hozzáadja a 443-as porton való figyelést, és ütemezi az automatikus megújítást. A certbot renew --dry-run ellenőrzi, hogy a megújítás készen áll-e.

3. Az alkalmazás folyamatos futtatása

Egy folyamatosan futó Node.js-, Python-, Go- vagy Java-alkalmazást a systemd-re bízhat: a szerverrel együtt indul, és magától újraindul, ha leáll. Példa, az /etc/systemd/system/app.service fájlban:

[Unit]
Description=Alkalmazásom
After=network.target

[Service]
WorkingDirectory=/srv/app
ExecStart=/usr/bin/node server.js
Restart=always
Environment=NODE_ENV=production
User=www-data

[Install]
WantedBy=multi-user.target

systemctl daemon-reload
systemctl enable --now app
journalctl -u app -f    # a naplói követése

A Node.js-hez a PM2, a Pythonhoz a Gunicorn vagy az Uvicorn, illetve a Docker Compose ugyanezt a szerepet tölti be, ha azokat részesíti előnyben.

4. Az adatbázisa

A PostgreSQL, a MySQL, a MariaDB, a Redis vagy a MongoDB a csomagkezelővel telepíthető a szerverére, a legújabb verzióhoz pedig a gyártó hivatalos tárolójából:

apt install postgresql

Az adatbázisa maradjon a localhost címen figyelve: az alkalmazása magán a szerveren éri el. A számítógépéről történő kezeléshez használjon SSH-alagutat:

ssh -p 22101 -L 5432:localhost:5432 root@app.azoncege.hu

Eszköze (DBeaver, pgAdmin, TablePlus) ezután a localhost:5432 címhez csatlakozik.

Több domain kiszolgálása

Szervere a nevén válaszol, amelyet a rendeléskor rögzítettünk. Ha egy másik domaint vagy aldomaint szeretne ugyanazon a VPS Pro szerveren kiszolgálni, írjon a támogatásnak, megadva a hozzáadandó neveket: csapatunk csatlakoztatja őket a szerveréhez, majd Ön létrehozza a DNS-rekordjaikat az 1. lépés szerint, és hozzáadja a blokkjukat a webszerveréhez.

Gyakori kérdések

A webhelyem tanúsítványhibát jelez.

Ellenőrizze sorrendben: az A és AAAA rekordjai a kártyáján lévő címekre mutatnak (dig), a webszervere a 80-as és a 443-as porton figyel (ss -tlnp), és a tanúsítvány valóban lefedi ezt a nevet (certbot certificates). A tanúsítvány akkor szerezhető be, amikor a név már a szerverére mutat: a DNS-terjedés után futtassa újra a Certbotot, vagy töltse újra a Caddyt.

A webhelyem egyáltalán nem válaszol.

A szerveren a curl -I http://localhost megmutatja, hogy válaszol-e a webszervere. A systemctl status nginx (vagy caddy, vagy az Ön szolgáltatása) és a naplói megmondják, miért állt le. Írja le a támogatásnak, mit tapasztal: a Teljes körű támogatás Önnel együtt diagnosztizál.

Telepíthetek WordPresst, Laravelt vagy Symfonyt?

Igen: telepítse a PHP-FPM-et, az adatbázisát és a webszerverét, majd az alkalmazását, mint bármely Linux-szerveren. A Teljes körű támogatás lépésről lépésre megadja a projektjéhez illő beállításokat.