Скрипты после установки (устарели)

⚠️ Устаревшая функция
Скрипты после установки больше недоступны на VPS EDIS Global.
С сентября 2025 года эта функция удалена с платформы.
Для автоматизации всех новых установок VPS необходимо использовать Cloud-Init.
Информация ниже сохранена только для архива.

​

О функции

​

Архивные примеры

​

Для ОС на основе Debian (Debian/Ubuntu)

1. Отключает вход root по паролю, разрешая только аутентификацию по SSH-ключу.
2. Меняет стандартный порт SSH с 22 на 10022 и перезапускает службу SSH для применения изменений.
3. Обновляет сведения о системных пакетах и установленные пакеты, затем устанавливает компоненты LAMP (Linux, Apache, MySQL и PHP).
4. Отправляет через сервис Pushover уведомление о завершении скрипта после установки и IP-адрес сервера.

#!/bin/bash

# Disable root password access, restrict to SSH key authentication only
sed -i '/#PermitRootLogin prohibit-password/c\PermitRootLogin prohibit-password' /etc/ssh/sshd_config

# Change default SSH port from 22 to 10022
sed -i '/#Port 22/c\Port 10022' /etc/ssh/sshd_config
systemctl restart sshd

# Start LAMP installer
apt-get update
apt-get upgrade -y
apt-get install -y apache2
apt-get install -y curl wget unzip
apt-get install -y mariadb-server
apt-get install -y php libapache2-mod-php php-mysql

# Send Pushover notification (optional)
token="token=your-pushover-token-goes-here"
user="user=your-pushover-username-goes-here"
IP=`hostname -I | awk '{print $1}'`
curl -s --form-string $token --form-string $user --form-string 'message=Post installation script finished on server with IP: $IP. Have fun' https://api.pushover.net/1/messages.json

1. Устанавливает инструмент межсетевого экрана UFW (uncomplicated firewall).
2. Создаёт правила, разрешающие входящие подключения SSH на порт 22, веб-трафик на порт 80 и защищённый веб-трафик на порт 443.
3. Включает межсетевой экран с этими правилами.

#!/bin/bash

# Install UFW
apt-get install -y ufw

# Allow SSH and HTTP/HTTPS traffic
ufw allow 22/tcp # Remember the SSH port was changed to 10022
ufw allow 80/tcp
ufw allow 443/tcp

# Enable the firewall
ufw enable

​

Для ОС на основе RPM (CentOS, Rocky Linux и другие)

1. Настройка SSH Разрешает вход root только по SSH-ключу, отключая доступ по паролю. Затем перезапускает службу SSH для применения изменений.
2. Установка LAMP: Обновляет системные пакеты. Устанавливает необходимые утилиты: curl, wget и unzip. Устанавливает и запускает веб-сервер Apache и включает его запуск при загрузке. Устанавливает и запускает сервер MariaDB и включает его запуск при загрузке. Устанавливает PHP и дополнительные модули.
3. Уведомление (необязательно) Отправляет через Pushover уведомление о завершении скрипта после установки с IP-адресом сервера.

#!/bin/bash

# Disable root password access, restrict to SSH key authentication only
sed -i '/#PermitRootLogin prohibit-password/c\PermitRootLogin prohibit-password' /etc/ssh/sshd_config
systemctl restart sshd

# Start LAMP installer
dnf -y update
dnf -y install curl wget unzip
dnf -y install httpd
systemctl start httpd
systemctl enable httpd
dnf -y install mariadb-server
systemctl start mariadb
systemctl enable mariadb
dnf -y install php php-cli php-common php-gd php-mysqlnd php-pdo

# Send Pushover notification (optional)
token="token=your-pushover-token-goes-here"
user="user=your-pushover-username-goes-here"
IP=`hostname -I | awk '{print $1}'`
curl -s --form-string $token --form-string $user --form-string 'message=Post installation script finished on server with IP: $IP. Have fun' https://api.pushover.net/1/messages.json

​

Сценарии использования скриптов после установки

• Создание учётных записей и назначение прав.
• Настройка межсетевых экранов и групп безопасности.
• Настройка SSH-ключей и отключение входа root.
• Установка и настройка защитного ПО, например Fail2Ban.

• Настройка правил маршрутизации и сетевых интерфейсов.
• Настройка VPN и других сетевых служб.

• Установка и настройка веб-серверов, например Nginx или Apache.
• Настройка баз данных, например MySQL, PostgreSQL или MongoDB.
• Установка и настройка серверов кеширования, например Redis или Memcached.
• Развёртывание приложения и его зависимостей.

• Установка и настройка мониторинга, например Zabbix, Prometheus или Nagios.
• Настройка журналирования, например стека ELK (Elasticsearch, Logstash, Kibana).
• Настройка уведомлений по событиям мониторинга и журналов.

• Настройка автоматических резервных копий системы и баз данных.
• Настройка репликации баз данных.
• Настройка средств аварийного восстановления.

• Запуск собственных скриптов для индивидуальных задач.
• Автоматизация регулярного обслуживания.
• Запуск скриптов обработки или анализа данных.

• Настройка интеграции с облачными сервисами, например AWS, GCP или Azure.
• Настройка облачного хранения.
• Настройка облачного мониторинга и журналирования.

• Установка и настройка Docker.
• Настройка Kubernetes и других систем оркестрации контейнеров.
• Развёртывание контейнеров и управление контейнерными приложениями.