Установка BitrixVM и первый запуск: пул, сайт, доступы

Образ разворачивается в гипервизоре или у хостера, дальше всё делается из меню. Первые полчаса определяют, будет ли сервер безопасным, поэтому лучше пройти шаги по порядку, а не «потом настрою».

Первый вход

После запуска войдите под пользователем root. Меню откроется само; если закрыли — запустите /root/menu.sh.

Сразу после установки пунктов всего два: создать пул серверов и настроить текущий сервер. Это нормально — остальные появятся после создания пула.

Создание пула

Пул — это группа серверов под управлением машины. Даже если сервер один, пул нужен: без него не работают остальные пункты меню.

При создании задаются пароли: для пользователя bitrix, от имени которого работает сайт, и для базы данных. Пароли по умолчанию в образе одинаковые у всех, поэтому их меняют сразу.

Создание сайта

Дальше в разделе управления веб-серверами создаётся сайт: указывается имя, домен и тип базы данных. На этом шаге машина разворачивает структуру каталогов и настраивает веб-сервер.

Файлы сайта лежат в /home/bitrix/www/ — туда кладётся дистрибутив продукта или разворачивается копия существующего сайта.

Что закрыть до выхода наружу

1. Пароли. root, bitrix, база — все три.
2. Доступ по ключу. Вход по паролю для root разумно отключить и оставить ключи.
3. Порты. Наружу нужны 80 и 443; порт базы данных и служебные порты открывать в интернет не нужно.
4. Панель управления и административная часть. Если к ним ходят из офиса, ограничьте доступ по адресу или через VPN.
5. Резервные копии. Настройте их сразу и храните вне этого сервера: копия рядом с сайтом не спасёт при отказе диска.

Проверка перед запуском

• сайт открывается по домену, сертификат выпущен;
• проверка системы в административной части не показывает критичных замечаний;
• отправка почты работает — проверочным письмом;
• задания cron выполняются;
• резервная копия снимается и разворачивается.

Пятый пункт проверяют реже всего, а он и есть главный: копия, которую ни разу не разворачивали, — это не копия, а надежда.