SelfPrivacy/selfprivacy.org
1
0
Fork 0
mirror of https://git.selfprivacy.org/SelfPrivacy/selfprivacy.org.git synced 2025-01-15 13:26:37 +00:00
Code Issues Packages Projects Releases Wiki Activity

Update 'content/ru/docs/FAQ/ SelfPrivacy automation.md'

Browse source
This commit is contained in:
def 2023-04-28 16:03:34 +03:00
parent 8425522c66
commit a8cba35bf3
1 changed files with 40 additions and 37 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

77
content/ru/docs/FAQ/ SelfPrivacy automation.md
View file

@ -7,62 +7,65 @@ description: >
Как SelfPrivacy автоматизирует управление сервером.
---
Self-hosted означает "самостоятельное размещение" или "сам себе хостинг". Это когда айтишники не используют популярные централизованные сервисы вроде "бесплатного" гугла, а устанавливают их на своих или арендованных серверах (VPS).
Self-hosted означает "самостоятельное размещение" или "сам себе хостинг". Это когда айтишники не используют популярные сервисы вроде гугла, а устанавливают свободные аналоги на свои или арендованных сервера (VPS). Выходит что ты получаешь тот же сервис, только под своим контролем. Зачастую свободные аналоги будут более функциональнее, приватнее и безопасней бесплатных готовых вариантов, от больших компаний.
Self-hosted обеспечивает полную приватность данных, в том числе метаинформации. Но и налагает обязательства по самостоятельной эксплуатации такой системы:
Самостоятельный хостинг обеспечивает полную приватность данных, в том числе метаинформации. Но и налагает обязательства по ручной эксплуатации системы:
- Надо настроить домен для приложения и TLS-сертификат
- Нужно позаботиться о безопасности сервера
- Не пропустить критическое обновление безопасности
- Делать регулярное резервное копирование.
- Следить, чтобы диск не переполнился
- Создавать и удалять пользователей сервисов
- Надо настроить домен для приложения и TLS-сертификат;
- Нужно позаботиться о безопасности сервера;
- Не пропустить критическое обновление безопасности;
- Делать регулярное резервное копирование;
- Следить, чтобы диск не переполнился;
- Создавать и удалять пользователей сервисов;
Айтишнику задачи посильны, хоть и хлопотны. А для остальных почти неподъемные. Задача SelfPrivacy App максимально упростить этот процесс. Пользователю не нужно использовать консоль или быть квалифицированным специалистом. SeflPrivacy автоматизирует это для вас.
Айтишнику задачи посильны, хоть и хлопотны. А для остальных почти неподъемны. Задача SelfPrivacy максимально упростить этот процесс. Пользователю не нужно использовать консоль или быть квалифицированным специалистом. Программа автоматизирует это за вас.
## Управление доменом - полная автоматизация
После того как вы настроили домен на CloudFlare, а API-ключ скопировали в приложение SelfPrivacy — ваш домен управляется полностью автоматически:
- Создаются записи для всех сервисов;
- Обновятся в случае необходимости;
## Управление доменом - полная автомазация
После того как вы настроете домен на CloudFlare, а API-ключ скопируете в приложение SelfPrivacy — ваш домен управляется полностью автоматически:
- Создаются записи для всех сервисов
- Обновятся в случае необходимости
Вам остаётся только раз в год оплачивать домен у своего регистратора. Не забывайте проверять свой электронный почтовый ящик.
## Управление сертификатами - полная автомазация
Безопасность взаимодействия с вашим сереров обеспечивает TLS ≥ v.1.2, как в банках. Для этого SelfPrivacy использует сертификат Let's Ecncypt, самого популярного в мире провайдера, которому доверяют миллионы веб-порталов.
...
## Управление сертификатами - полная автоматизация
Безопасность взаимодействия с вашим сервером обеспечивает TLS ≥ v.1.2, как в банках. Для этого SelfPrivacy использует сертификат Let's Ecncypt, самого популярного в мире провайдера, которому доверяют миллионы веб-порталов.
## Обновление операционной системы вашем сервере - полная автомазация
Единожды настроенный сервер не является полностью безопасным. В сервисах со временем могут обнаружиться ошибки, и сервер станет подвержен взлому. К сожалению, это не такое уж редкое явление. Поэтому ответственные IT-специалисты регулярно обновляют свои сервера. SelfPrivacy App делает это за вас.
- системные обновления
- Мажорный релиз NixOS
## Обновление приложения SelfPrivacy на вашем сервере - частичная автомазация
SelfPrivacy состоит из двух частей — это приложение на вашем устройстве, SelfPrivacy App, например мобильном телефоне. SP App управляет вашими сервис-провайдерами и вашим SelfPrivacy сервером. Для этого на стороне сервера работает SelfPrivacy API backend демон. Он тоже требует обновления, например, когда мы добавляем функционал или исправляем ошибки.
Обновление зачастую происходит автоматически, однако иногда нужно вручную подтвердить обновление конфигурации системы, чтобы новые функции SP API заработали.
## Обновление операционной системы на вашем сервере - полная автоматизация
Единожды настроенный сервер не является полностью безопасным. В сервисах со временем могут обнаружиться ошибки, и сервер станет подвержен взлому. К сожалению, это не такое уж редкое явление. Поэтому ответственные IT-специалисты регулярно обновляют свои сервера. SelfPrivacy делает это за вас.
- Cистемные обновления;
- Мажорный релиз NixOS;
## Обновление SelfPrivacy App - полная автомазация
SP APP грубо говоря — это набор инструкций, которые меняют что-то в сервере. Его вообще можно не обновлять, работа сервера после первичной настройки никак не влияет на работоспособность сервисов на вашем сервере. Тем не менее мы каждый день стараемся что-то автоматизировать, исправить, добавить новых функций.
Обновления SP APP происходит автоматически из репозитория, например F-Droid, в скором будущем App Store и Google Play.
## Обновление серверной части SelfPrivacy - частичная автоматизация
SelfPrivacy состоит из двух частей — это приложение на вашем устройстве, например мобильном телефоне или ПК. Приложение SelfPrivacy управляет вашими сервис-провайдерами и вашим сервером. Для этого на стороне сервера работает SelfPrivacy API backend демон. Он тоже требует обновления, например, когда мы добавляем функционал или исправляем ошибки.
Обновление зачастую происходит автоматически, однако иногда нужно вручную подтвердить обновление конфигурации системы, чтобы новые функции серверной части SelfPrivacy заработали.
## Управление ресурсами сервера - частичная автомазация
## Обновление приложения SelfPrivacy - полная автоматизация
Приложение SelfPrivacy, грубо говоря — это набор инструкций, которые меняют что-то в сервере. Работа приложения после первичной настройки никак не влияет на работоспособность сервисов на вашем сервере. Тем не менее мы каждый день стараемся что-то автоматизировать, исправить, добавить новый функционал.
Обновления приложения происходит автоматически из репозитория, например F-Droid, в скором будущем App Store и Google Play.
## Управление ресурсами сервера - частичная автоматизация
Когда пользователей или сервисов становится много. Сервер может начать тормозить.
Через приложение можно отслеживать текущее потребление ресурсов, а вскоре можно будет и заказать апгрейд виртуальной машины.
## Управление диском - частичная автомазация
Приложение отслеживание состояние дисков сервера и позволяет переносить данные между ними. Если раздел расширяем, приложение может автоматически заказать больше места после подтверждения пользователя.
## Управление диском - частичная автоматизация
Приложение отслеживание свободное пространство на дисках сервера и позволяет переносить данные между ними. Если раздел расширяем, приложение может автоматически заказать больше места после подтверждения пользователя.
## Резевные копии - полная автомазация
## Резевные копии - полная автоматизация
Резервные копии позволяют и восстановить сломанные сервер, и мигрировать с одного сервера на другой. Все резервные копии зашифрованы, под капотом мы используем Restic. Данные каждого сервиса копируются по отдельности.
Резервное копирование также может проводиться автоматически с заданной пользователем периодичностью.
## Управление пользователями - частичная автомазация
## Управление пользователями - частичная автоматизация
У каждого сервиса есть свой интерфейс администратора, который позволяет управлять пользователями. Однако мы работаем над тем, чтобы интегрировать этот функционал в приложение и автоматически создавать пользователей из общего списка.
## Ручное управление через ssh (expert) - ручные операции
В целях безопасности доступ к администрированию SelfPrivacy сервера через ssh отключен. Это уменьшает поверхность возможной атаки. Доступ к консоли нужен в исключительных случаях:
- Ошибка обновления, или исправление непредвиденных ситуаций
- Тюнинг сервера, если вы опытный пользователь NixOS и хотите самостоятельно донастроить SelfPrivacy Server под свои нужды.
При обычной эксплуатации пользователю не нужно использовать ssh-администрирование через консоль.
## Ручное управление через SSH (expert) - ручные операции
В целях безопасности доступ к администрированию SelfPrivacy сервера через SSH отключен. Это уменьшает поверхность возможной атаки. Доступ к консоли нужен в исключительных случаях:
- Ошибка обновления, или исправление непредвиденных ситуаций;
- Тюнинг сервера, если вы опытный пользователь NixOS и хотите самостоятельно донастроить SelfPrivacy Server под свои нужды;
При обычной эксплуатации пользователю не нужно использовать SSH-администрирование через консоль.
Мы работаем над тем, чтобы общую конфигурацию SelfPrivacy можно было расширить собственными файлами Nix, которые не будут мешать автоматическим обновлениям.
## Система очень сложная, почему она приватная?
В отличие от Cloudron, наших коммерческих единомышленников, все операции происходят между вашим приложением, вашим сервером и вашими сервис-провадерами без участия SelfPrivacy. Ваша копия SelfPrivacy App полностью автономна и независима в управлении вашей инфраструктурой. Никакая информация о вашем взаимодействии с вашей инфраструктурой не попадает к SelfPrivacy. Все резервные копии ваших сервисов покидают ваш сервер в полностью зашифрованном виде. Подробнее в политике приватности.
В отличие от Cloudron, наших коммерческих единомышленников, все операции происходят между вашим приложением, вашим сервером и вашими сервис-провадерами без участия SelfPrivacy. Ваша копия SelfPrivacy App полностью автономна и независима в управлении вашей инфраструктурой. Никакая информация о вашем взаимодействии с вашей инфраструктурой не попадает к SelfPrivacy. Все резервные копии ваших сервисов покидают ваш сервер в полностью зашифрованном виде.
Подробнее об этом, вы можете прочитать в [политике приватности](https://selfprivacy.org/ru/docs/about-us/policy/).