Установка Java 17 на Debian 13 и Debian 12
Debian 12 поставляется с OpenJDK 17, Debian 13 уже нет. Как установить Java 17 в обеих версиях: через apt или из репозитория Adoptium с Eclipse Temurin.
Инструкции KernelHost
Инструкции и руководства по серверам
Все инструкции появляются в ходе работы нашей собственной сети и проверяются на реальном оборудовании до публикации. Каждая команда в этих статьях выполнялась именно в том виде, в каком она приведена.
89
Инструкции
8
Разделы
18
Языки
Разделы
Читают чаще всего
Эти инструкции открывают у нас чаще остальных.
Установка Java 8 и Java 11 на Debian 13 и Debian 12
В Debian нет ни Java 8, ни (начиная с Debian 12) Java 11. Показываем, как всё же аккуратно установить обе версии обычным apt через репозиторий Adoptium с Eclipse Temurin.
Установка LAMP на Ubuntu 24.04 и 22.04: Apache2, PHP 8, MySQL и phpMyAdmin
Apache2, PHP 8, MySQL или MariaDB и phpMyAdmin на Ubuntu 24.04 LTS или 22.04 LTS: вся настройка шаг за шагом, включая защиту доступа к базе данных.
Все инструкции
Установка Minecraft-сервера на Debian или Ubuntu (Paper)
Как установить Minecraft-сервер (Paper) на Debian или Ubuntu: от подходящей версии Java и загрузки ядра до работающего сервера в сессии screen.
Установка LAMP на Debian 13 и Debian 12: Apache2, PHP 8, MariaDB и phpMyAdmin
Apache2, PHP 8, MariaDB и phpMyAdmin на Debian 13 или Debian 12: полная настройка шаг за шагом, включая защиту сервера и разбор частых ошибок.
Ежедневное резервное копирование баз MySQL в Debian, Ubuntu и Linux
Небольшого скрипта и задания cron достаточно, чтобы каждую ночь сохранять все базы MySQL и MariaDB в сжатом виде. Вместе с теми местами, где Debian и Ubuntu расходятся и резервное копирование срывается незаметно.
Установка сервера TeamSpeak 3 на Debian или Ubuntu
Как установить собственный сервер TeamSpeak 3 под Debian или Ubuntu: с отдельным пользователем, принятой лицензией, сохранённым Privilege Key и открытыми портами.
Бесплатный SSL-сертификат с Let's Encrypt и Certbot
Бесплатный SSL-сертификат для вашего Linux-сервера: установка Certbot в Debian и Ubuntu, выпуск сертификата Let's Encrypt для Apache и автоматическое продление.
Защита игровых серверов от DDoS с фильтрацией в реальном времени
Специализированная защита от DDoS для игровых серверов: атаки фильтруются в реальном времени, вместо того чтобы гасить IP-адрес. С реальными случаями атак из боевой эксплуатации.
Установка Java 8 и Java 11 на Ubuntu 24.04 и 22.04
Java 8 и Java 11 по-прежнему доступны в официальных репозиториях Ubuntu 24.04 LTS и 22.04 LTS. Ниже показано, как установить нужную версию и назначить её версией по умолчанию.
Какие способы оплаты поддерживает KernelHost?
Klarna, PayPal, PaySafeCard, карты, Apple Pay, Google Pay и криптовалюты: какие способы оплаты доступны в KernelHost и как быстро счёт считается оплаченным.
Установка Java 21 на Debian 13 и Debian 12
Java 21 — текущая LTS-версия. В Debian 13 она ставится напрямую через apt, в Debian 12 через репозиторий Adoptium, при необходимости доступен и пакет Oracle JDK.
Как защитить сервер от DDoS-атак?
Правила файрвола срабатывают слишком поздно, когда канал уже забит. Помогает другое: фильтрация в сети перед сервером, постоянно активная и без null-routing.
apt update не работает: перевод старого Debian на архив
После окончания поддержки версии Debian команда apt update обрывается с ошибкой 404. Как перевести sources.list на archive.debian.org и снова сделать сервер обновляемым.
Установка Minecraft-Bedrock-сервера с Nukkit на Debian или Ubuntu
Nukkit — это легковесное серверное ПО для Minecraft Bedrock Edition. Руководство показывает полную установку на Debian и Ubuntu, от пакета Java до работающего сервера.
Защита Minecraft от DDoS и защита от nullping
Nullping-атаки почти не требуют полосы пропускания и всё равно кладут целые сети BungeeCord. Как устроена такая атака и как её отсекают в реальном времени.
Собственный почтовый сервер на Debian с Modoboa
Установщик Modoboa за один проход настраивает Postfix, Dovecot, веб-почту и SSL. Так вы поднимете собственный почтовый сервер на Debian и пропишете нужные DNS-записи.
Что такое DDoS-атака?
Как проходит DDoS-атака, какие бывают виды и почему защита должна стоять в сети перед сервером. С реальными случаями атак из практики.
Установка htop на AlmaLinux, Rocky Linux, RHEL и Oracle Linux
На любой системе семейства Red Hat хватает двух команд: подключить EPEL и установить htop. Почему CRB и PowerTools для этого не нужны, проверено в реальных контейнерах.
Защита игровых серверов от DDoS: почему помогает только фильтрация в реальном времени
Игровым серверам нужна собственная защита от DDoS: UDP, произвольные порты, чувствительность к задержкам. Как постоянная фильтрация в реальном времени держит игру онлайн даже под атакой.
Установка Node.js и npm на Debian
Node.js 10 и 12 давно остались без поддержки. Здесь показано, как установить актуальную LTS-версию вместе с npm на Debian через NodeSource, с ключом подписи в /etc/apt/keyrings.
Автозапуск Minecraft-сервера: служба systemd и cron-задание
После перезагрузки сервера Minecraft-сервер должен запускаться сам. Показываем unit-файл systemd как аккуратное решение и cron-задание с @reboot как альтернативу.
Перенаправление с HTTP на HTTPS через .htaccess (редирект 301)
Посетители всё ещё попадают на незашифрованную версию сайта? Несколько строк в файле .htaccess переводят каждый вызов по HTTP на HTTPS постоянным редиректом 301.
Автозапуск программ при старте сервера (systemd и cron)
Как приложения, игровые серверы и скрипты запускаются сами после каждой перезагрузки: через service-юнит systemd как сегодняшний стандарт или через запись в cron с @reboot.
Установка Java 17 на Ubuntu 24.04 и Ubuntu 22.04
OpenJDK 17 в Ubuntu 24.04 LTS и 22.04 LTS лежит прямо в официальных репозиториях. Как установить Java 17 без PPA и правильно задать JAVA_HOME.
Купить сервер за Bitcoin (BTC)
Оплата серверов KernelHost в Bitcoin и других криптовалютах: как проходит платёж, на что стоит обратить внимание и почему криптовалюта считается безопасным способом оплаты.
Смена RDP-порта в Windows без перезагрузки сервера
Короткий скрипт PowerShell меняет RDP-порт в Windows, создаёт нужное правило в брандмауэре и перезапускает службу удалённых рабочих столов, причём без перезагрузки сервера.
Установка сервера Hytale на Debian или Ubuntu
Пошаговое руководство по собственному серверу Hytale на Debian или Ubuntu: установка Java 25, загрузка файлов сервера, скрипт запуска и аутентификация сервера.
Сервер Hytale: защита от DDoS и помощь при атаке
Hytale общается по QUIC и UDP, а не по TCP, как Minecraft. Что это значит для защиты от DDoS и как действовать, когда атака уже идёт.
Ошибка RDP: как разблокировать учётную запись Windows (PowerShell)
Заблокированная учётная запись Windows при входе по RDP обычно означает автоматизированную атаку. Скрипт PowerShell снимает блокировку, показывает IP-адреса источников и настраивает политику блокировки.
Свой VPN-сервер вместо VPN-сервиса: когда это оправдано
VPN-сервис, самостоятельно настроенный сервер WireGuard или готовый Dedicated Private VPN Server: что VPN даёт на самом деле, сколько это стоит и кому какой путь подходит, со сравнительной таблицей и расчётом.
Аренда сервера Minecraft: какой тариф на 10, 20, 50 или 100 игроков
Сколько RAM нужно серверу Minecraft на 10, 20, 50 или 100 игроков? Ориентиры по типам сервера, правильная настройка heap, что берёт на себя игровая панель и какой тариф KernelHost подойдёт: от MC-1 до Professional VDS.
Аренда сервера в Германии или Австрии: локация, задержка и GDPR
Задержка, правовое поле и подключение к сети: почему локация решает то, что потом уже не изменить апгрейдом. Что означает Франкфурт с его DE-CIX для пользователей в Вене или Мюнхене и что стоит проверить до заказа.
VPS или выделенный сервер: какой подходит вашему проекту
Общее оборудование или только ваше, от 9,99 € или от 69,99 € в месяц: сравнение четырёх классов серверов KernelHost с таблицами цен, матрицей выбора и тремя примерами расчёта.
Windows-VPS: для чего он нужен и какой размер выбрать
Windows-VPS или Linux-VPS, а если Windows, то сколько ядер, сколько RAM и NVMe? Разбор по сценариям с таблицей размеров, вопросом лицензии, защитой в пяти пунктах и подходящими тарифами.
Защита ARK-сервера от DDoS-атак
Порты, лимит на порт запросов, RCON и измерения: что на ARK-кластере можно защитить своими силами и с какого объёма атаки этого перестаёт хватать.
Стратегия резервного копирования для root-серверов, которая не подведёт
Правило 3-2-1 на одном root-сервере, restic и Borg с примерами, сроки хранения и шифрование. И тот шаг, который пропускают почти все: по-настоящему проверить восстановление.
Защита CS2- и Source-серверов от DDoS-атак
У Counter-Strike 2 и игр на Source игровой трафик и серверный запрос идут через один и тот же порт 27015. Что вы можете закрыть сами и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Защита FiveM-сервера от DDoS-атак
Какие порты нужны FiveM-серверу на самом деле, как защитить query-эндпоинты, txAdmin, ограничить интенсивность пакетов и завести белый список, и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Как изменить имя хоста в Linux навсегда: hostnamectl, /etc/hosts и cloud-init
hostnamectl, /etc/hostname и /etc/hosts во взаимодействии, параметр, который не даёт cloud-init сбросить имя, и последствия для sudo, почтового сервера и сертификатов.
journalctl: разбор логов systemd и постоянное хранение журнала
Временное окно, фильтр по юниту, приоритеты и шаблоны поиска: как тремя или четырьмя командами вырезать из журнала ровно тот фрагмент, который относится к сбою. Плюс журнал, который переживает перезагрузку, и точные тексты сообщений об ошибках.
Как безопасно обновить Linux-сервер через apt
Разница между upgrade, full-upgrade и dist-upgrade, придержанные пакеты, запросы dpkg о файлах конфигурации, перезагрузка после обновления ядра с needrestart и смена версии дистрибутива как отдельная задача.
Ошибка nginx 504 Gateway Time-out: ищем причину, а не поднимаем таймаут
При ошибке 504 бэкенд был доступен, он лишь ответил слишком медленно. Как по журналу с замерами времени определить, куда уходит время, какой из множества сроков действительно срабатывает и почему поднятый таймаут чаще всего просто отодвигает отказ.
pm.max_children в PHP-FPM: расчёт вместо угадывания
Сообщение server reached pm.max_children не означает, что значение нужно удвоить. Измерьте, рассчитайте, выберите режим работы и после этого докажите, что значение действительно подходит.
Защита серверов RAGE MP и alt:V от DDoS-атак
RAGE MP слушает 22005 UDP и 22006 TCP, alt:V — 7788. Руководство шаг за шагом показывает, что вы можете защитить сами и с какого момента помогает только фильтрация в сети перед сервером.
Защита Rust-сервера от DDoS-атак
Rust-серверы атакуют почти всегда к вайпу или в разгар рейда. Что вы можете закрыть сами, где самостоятельная защита упирается в физику канала и что должно происходить перед сервером, в сети.
Как защитить серверы SA-MP и open.mp от DDoS-атак
SA-MP и open.mp пропускают игру, query и RCON через один-единственный UDP-порт. Руководство показывает, что вы можете закрыть сами и с какого размера атаки помогает только фильтрация в сети перед сервером.
Мощная DDoS-атака: что делать прямо сейчас
Снять измерения, закрыть порты, ограничить порт запросов и интенсивность пакетов: что действительно помогает при затяжной DDoS-атаке. И с какого объёма работает только фильтрация в сети перед сервером.
Простой мониторинг сервера штатными средствами системы
Скрипт проверки, systemd-таймер и проверенный канал уведомлений закрывают потребности одиночного root-сервера. Руководство показывает, что стоит мониторить, как проверить каждый шаг и с какого момента окупается большой инструментарий.
Смена порта SSH без потери доступа: sshd, активация через сокет и SELinux
Смена порта SSH почти всегда срывается из-за неверного порядка действий. Это руководство оставляет сервер слушать оба порта, так что старый убирается лишь тогда, когда новый доказал свою работоспособность.
Как создать пользователя с правами sudo и перестать работать под root
adduser или useradd, группы sudo и wheel, безопасная правка sudoers через visudo и проверка, которая подтверждает, что вы не закрыли себе доступ, прежде чем отключать root.
Защита сервера TeamSpeak 3 от DDoS-атак
Закройте порт Query, ужесточите Anti-Flood, задайте ограничение частоты: что на сервере TeamSpeak 3 вы можете защитить сами. И где эти меры заканчиваются, потому что канал забивается раньше сервера.
Автоматические обновления безопасности: настройка unattended-upgrades
Как настроить unattended-upgrades так, чтобы механизм действительно работал: разрешённые источники, исключённые пакеты, поведение при перезагрузке, отчёт на почту и доказательство в журнале, что ночью что-то произошло.
Настройка часового пояса и синхронизации времени на Linux-сервере
Неверные часы сервера никогда не заявляют о себе как часы: они приходят отклонённым сертификатом, репозиторием, который не принимает apt, или cron-заданием не в тот час. Как задать часовой пояс и службу времени и как доказать, что синхронизация действительно работает.
Как исправить ошибку apt «Could not get lock»
Почему apt внезапно оказывается заблокирован, какой процесс за этим стоит, как найти его через lsof и fuser и как удалить файл блокировки, не повредив базу пакетов.
Как определить DDoS-атаку: точная диагностика на сервере
Не всякая перегрузка это атака. Как с помощью ss, счётчиков пакетов, сообщений ядра и логов веб-сервера безошибочно отличить DDoS-атаку от всплеска нагрузки и программной ошибки.
Как исправить ошибку Java «Unsupported class file major version»
Число в ошибке говорит всё: 52 — это Java 8, 55 — Java 11, 61 — Java 17, 65 — Java 21. Показываем, как выяснить, какая Java работает на самом деле, и как активировать нужную версию.
Какую версию Java выбрать: обзор для сервера
Какая версия Java действительно нужна вашему приложению, какую вообще предлагает ваш дистрибутив и как держать несколько версий рядом, аккуратно переключаясь между ними.
Minecraft-сервер: как устранить "java.lang.OutOfMemoryError: Java heap space"
Сообщение java.lang.OutOfMemoryError: Java heap space не всегда означает нехватку RAM. Как правильно рассчитать Xmx и Xms, найти утечку памяти и разумно применять swap.
Minecraft-сервер лагает: находим и устраняем причины
Лагает сервер или соединение? Ощущается это одинаково, но причины совершенно разные: замер через TPS и Spark, предварительная генерация чанков, поиск виновника.
Сброс пароля root в MySQL и MariaDB
Забыли пароль root? Скорее всего, он вам вообще не нужен, а если всё-таки нужен, вот как открыть базу данных ровно на одну минуту, не отдав её при этом половине интернета.
Ошибка MySQL «Can't connect through socket»: причины и решение
У ошибки сокета есть пять реалистичных причин. Как за пять минут выяснить, какая из них ваша, и почему localhost и 127.0.0.1 не одно и то же.
Установка Nextcloud на собственном сервере
От пустого сервера до страницы обзора без предупреждений: веб-сервер, модули PHP, база данных, права на каталог данных, trusted_domains, лимиты загрузки и фоновые задания через cron.
Настройка nginx как reverse proxy: заголовки, WebSocket и тайм-ауты
От proxy_pass до WebSocket-upgrade: полное руководство по nginx в роли reverse proxy, включая четыре заголовка, без которых приложение считает каждого посетителя за 127.0.0.1.
Установка панели Pterodactyl для игровых серверов
Panel и Wings — две отдельные программы с двумя разными задачами. Кто это понял, устанавливает Pterodactyl за полчаса. Кто не понял, сутками ищет причину сбоя.
Защита RDP: как закрыть Windows Server от атак
Свежеустановленный Windows-сервер собирает тысячи неудачных попыток входа по RDP за считаные часы. Это руководство показывает, какие меры действительно работают, чего стоит каждая и как не отрезать доступ себе самому.
Ошибка RDP: не проходит проверка подлинности на уровне сети (NLA)
RDP-клиент обрывает подключение ещё до экрана входа. Пять реальных причин по порядку, для каждой команда проверки, решение и путь через VNC-консоль.
Как исправить ошибку SSH «Permission denied (publickey)»
Вход по SSH обрывается с Permission denied (publickey)? Семь причин, от прав на файлы и AllowUsers до SELinux, каждая с точной строкой из журнала и подходящим средством устранения.
Установка игрового сервера через SteamCMD
SteamCMD — общая основа почти всех игровых серверов в Steam. Руководство показывает установку, анонимный вход, app_update с validate, работу в виде systemd-сервиса и типичные картины ошибок.
Перенос WordPress на новый сервер без простоя
Порядок действий решает всё: подготовить новый сервер, скопировать данные, проверить сайт под реальным доменом через файл hosts, заранее выпустить сертификат и только после этого переключать DNS. С путём отката и реальными текстами ошибок.
Настройка Windows Server на VPS: первые шаги
Чек-лист после развёртывания в правильном порядке: проверить лицензию, задать пароль, часовой пояс, обновления, файрвол, защита RDP, диски и роли. Включая места, где всё идёт не так.
Настройка cron-задания: расписание, права и частые ошибки
Задание отрабатывает в shell, но не в cron. Это руководство разбирает пять полей времени, разницу между пользовательской crontab и /etc/cron.d, ловушку PATH и то, как доказать, что задание действительно выполнилось.
Установка Docker и Docker Compose в Debian и Ubuntu
Почему docker.io в Debian 12 слишком стар, а в Ubuntu вполне годится, как подключить официальный репозиторий с keyring вместо apt-key, почему Compose стал плагином и отчего группа docker фактически равна root.
Настройка fail2ban и автоматическая блокировка брутфорс-атак
Как аккуратно настроить fail2ban через jail.local, запустить джейл sshd на всех четырёх актуальных дистрибутивах LTS, проверить блокировки и снять их, и какие ошибки чаще всего мешают.
Диск заполнен: как найти и освободить место на Linux-сервере
Если df показывает 100 процентов, а du ничего не находит: полный путь от измерения до освобождения места, для Debian 12 и 13, а также Ubuntu 22.04 и 24.04.
Wildcard-сертификат Let's Encrypt через проверку в DNS
Wildcard-сертификат нельзя подтвердить через веб-сервер, нужна TXT-запись в DNS. Инструкция показывает ручной и автоматический способ на Debian 13, Debian 12, Ubuntu 24.04 и 22.04, а также ошибки, на которых дело действительно срывается.
Защита MariaDB и MySQL: что делать сразу после установки
После установки пакета база данных ещё не защищена. Это руководство проходит mysql_secure_installation по шагам, разбирает вопрос про unix_socket и показывает, как завести отдельного пользователя для каждого приложения.
Как исправить ошибку MySQL «Access denied for user»
Почему «Access denied for user» чаще всего не связано с неверным паролем: unix_socket, localhost против 127.0.0.1, права и безопасный сброс пароля root.
nginx 502 Bad Gateway: причины и способы устранения
502 Bad Gateway означает: nginx не получил от бэкенда корректного ответа. Пять самых частых причин, нужная строка в логе ошибок и как доказать, что исправление действительно сработало.
Установка и настройка nginx на Debian и Ubuntu
От пакета apt до первого серверного блока с PHP-FPM и HTTPS: какая версия nginx приходит с каким дистрибутивом, чем отличается репозиторий nginx.org и как избавиться от типичных ошибок.
Настройка swap: как предотвратить аварии из-за нехватки памяти
Служба исчезла, отчёта об аварии нет, лог обрывается на середине строки: как доказать OOM-kill, аккуратно создать файл подкачки и понять, когда swap лишь откладывает проблему.
Установка и настройка PostgreSQL на Debian и Ubuntu
Установка из пакета дистрибутива или из репозитория PGDG, первый вход через пользователя postgres, создание базы и роли, разбор pg_hba.conf и резервная копия, которая действительно выручает.
Настройка нового root-сервера: чек-лист на первые 30 минут
Первые 30 минут на новом root-сервере решают многое. Девять шагов в правильном порядке, вместе с ловушками Debian 13 и Ubuntu 24.04, которых нет в большинстве руководств.
Защита SSH: вход по ключу, запрет root-логина, отключение пароля
ed25519 в Linux, macOS и Windows, ловушка cloud-init в /etc/ssh/sshd_config.d, активация через сокет в Ubuntu 24.04, доказательство через sudo sshd -T и аварийный путь через консоль.
Подключение к серверу по SSH: Windows, macOS и Linux
Первое подключение по SSH шаг за шагом: PuTTY и OpenSSH в Windows, терминал в macOS и Linux, правильная проверка отпечатка ключа, передача файлов и разбор типичных сообщений об ошибках.
Настройка статического IP-адреса в Debian и Ubuntu
Фиксированные адреса IPv4 и IPv6 на Ubuntu 24.04, Ubuntu 22.04, Debian 13 и Debian 12: netplan, ifupdown и systemd-networkd в сравнении, со стратегией отката и дополнительными IP.
Как создать собственную systemd-службу и запускать её автоматически при загрузке
Unit-файл строка за строкой: Type, User, WorkingDirectory, Restart и network-online.target. С дословными текстами ошибок и доказательством, что служба действительно переживает перезагрузку.
Настройка файрвола UFW без потери доступа к серверу
Верный порядок команд при настройке UFW, правила IPv6, nftables в роли бэкенда, ограничение частоты через ufw limit и путь назад через консоль, если что-то всё-таки пошло не так.
Настройка WireGuard VPN на собственном сервере
От пустого сервера до работающего туннеля WireGuard: пары ключей, NAT на nftables, wg-quick как служба, QR-код для телефона и три типичные проблемы, на которых всё действительно застревает.
