Как настроить поддомен в Debian с нуля?

Question

[Простой Человек]

Есть такая ситуация
Основной домен и некоторые поддомены (к примеру - mysite.ru, subdomen1.mysite.ru) лежат на одном хостинге. Управление через ISP Manager.
DNS управляются через CloudFlare.
Есть второй хостинг (чистый Debian 10.10; панели управления нет), нужно два поддомена (subdomen2.mysite.ru и subdomen3.mysite.ru) направить на этот хостинг.
Как это сделать?

Answer 1

[ky0]

Добавляете А-записи в панели DNS-хостинга, настраиваете веб-сервер на обработку нужных имён, сертификаты выпускаете... стандартная процедура.

Comments

[Простой Человек]

запись уже добавил

настраиваете веб-сервер на обработку нужных имён

А можно подробнее?
Я понимаю, что стандарт, но гугление приводит к очень уж разным результатам.
То бишь у всех расхождения есть.

[ky0]

БлагоЯр Тишина, устанавливаете пакет с тем веб-сервером, который вам ближе, добавляете для начала простейший конфиг, отдающий что-нибудь статичное с нужного поддомена. Убедившись, что DNS работает и запросы прилетают, куда надо - меняете конфиг на такой, какой предполагается вашими сайтами.

Answer 2

[Drno]

Для простоты возьмите веб сервер apache2 и настройте там virtualhosts

Comments

[Простой Человек]

Короч мне этот второй хостинг нужен для быстрой загрузки (называется FastDL) на игровых серверах и выгрузки неких файлов (в среднем по 200-300Мб один файл - здесь скорость особо не нужна).
Без разницы будет nginx или apache, или apache+nginx?

[Drno]

БлагоЯр Тишина, думаю без разницы. Nginx обычно как кеширующий обратный прокси используется, перед апачем. Но можно и без него

[Простой Человек]

В общем настроил
Установил апач, php7.3
Настроил конфиг

<VirtualHost *:80>
    ServerName test.site.ru
    DocumentRoot /var/www/www-root/data/www/test.site.ru
    ServerAdmin [e-mail]
    DirectoryIndex index.html index.php
    AddDefaultCharset UTF-8
    CustomLog /var/www/httpd-logs/test.site.ru.access.log combined
    ErrorLog /var/www/httpd-logs/test.site.ru.error.log
</VirtualHost>

Работает.

Нужно ещё ФТП обычный настроить. Не подскажешь какой попроще в настройке и как?

[Drno]

БлагоЯр Тишина, фтп зачем? доступ к сайту или отдельное хранилище?

https://linuxhint.com/setup-vsftpd-ftp-server-on-d...

[Простой Человек]

Drno, не не, под хранилище. Как сайты они вообще не будут работать

[Drno]

БлагоЯр Тишина, можете тогда просто по sFTP грузить)

[Простой Человек]

Drno, угу, спасиб, работает.
Я вот только думаю натыкал правил iptables по разным инструкциям.
Можно их посмотреть и лишние удалить?

Ещё можешь подсказать, где вы ставляется таймаут соединения. Имею ввиду то, что если я в Total Commander к примеру зашёл на сервак (что по SFTP, что по FTP) и продолжительное время ничего не делаю, то он дисконнектит.
Слишком быстро как-то, по сравнению с тем, как у меня на хостинге с ISP Manager

[Простой Человек]

Drno, не, на одном из поддоменов стоит движок (GameCMS), в нём есть модуль выгрузки демо-файлов игрового сервера и он не поддерживает SFTP.

[Drno]

БлагоЯр Тишина, ну по iptables конечно их можно посмотреть, погуглите - "как настроить iptables" найдете все команды

Скорее всего в конфиге sFTP (ssh), FTP - зависит от выбраного фтп сервера

Так он и должен дисконектить, нет смысла держать открытым управляющий протокол ФТП.... или вам приходится перелогиниваться?
Воспользуйтесь(как вариант) клиентом для ftp (или sftp) FillesZilla. Задача то по сути - залогинить вас, получить команду (скачать или выгрузить) и всё, после этого закрывается коннект, т.к. он просто ненужен, команда сервером получена, она будет выполнена
ФТП не предполагает работу с файловой системой в реалтайм режиме, как например webdav

[Простой Человек]

ну по iptables конечно их можно посмотреть, погуглите - "как настроить iptables" найдете все команды

Если я правильно понял, то то, что я вводил не сохранилось (и это хорошо) после перезагрузки.
И попутный вопрос, почему все настраивают файервол на открытие портов, а я его не настраивал и у меня работает и SSH, FTP, SFTP и т.д.?

Скорее всего в конфиге sFTP (ssh), FTP - зависит от выбраного фтп сервера

vsFTPd поставил. Вот это оно?

# You may change the default value for timing out an idle session.
idle_session_timeout=1200

или вам приходится перелогиниваться?

Нет, говорит соединение было потеряно и спрашивает мол восстановить или нет

ФТП не предполагает работу с файловой системой в реалтайм режиме

Понятно.

[Drno]

БлагоЯр Тишина, фаерволл в дебиан(минимальном, думаю Вам его развернули) выключен по умолчанию
Надо бы настроить и закрыть всё что ненадо

[Простой Человек]

Drno, а как его включить, чёт не могу нагуглить

[Drno]

БлагоЯр Тишина, какой то фаерволл вообще стоит? и точно ли iptables)
https://serveradmin.ru/debian-nastroyka-servera/#_...

https://selectel.ru/blog/setup-iptables-linux/

[Простой Человек]

Drno, а ну это есть, я ж писал

Я вот только думаю натыкал правил iptables по разным инструкциям.
Можно их посмотреть и лишние удалить?

Если я правильно понял, то то, что я вводил не сохранилось (и это хорошо) после перезагрузки.
И попутный вопрос, почему все настраивают файервол на открытие портов, а я его не настраивал и у меня работает и SSH, FTP, SFTP и т.д.?

iptables есть.