Воронин: заметки с тегом docker

MatrixRTC сервер на базе Synology

Mon, 30 Mar 2026 16:33:28 +0300

развернём свой matrix сервер используя средства synology

для начала подготовим папки, где будят хранится настройки сервера и база PostgreSQL
в каталоге docker создал папку matrix а в ней уже data и db соответственно

так же нам нужно получить id пользователя и группы, uid и gid

затем идём в «Панель управления» -> «Планировщик задач» -> «Создать» -> «Запланированная задача» -> «Скрипт, созданный пользователем»

создаём задачу «MATRIX», указываем пользователя «root» и обязательно отключаем

в расписание обязательно «не повторять»

и пишем скрипт для запуска, нам нужно запустить его один раз для создания структуры

сам скрипт:

#!/bin/bash
docker run --rm \
--user 1026:100 \
-v /volume1/docker/matrix/data:/data \
-e SYNAPSE_CONFIG_PATH=/data/homeserver.yaml \
-e SYNAPSE_SERVER_NAME=matrixchat \
-e SYNAPSE_REPORT_STATS=yes \

в скрипт подставляем «user 1026:100» uid и gid полученные выше

после того как создали задачу, выбираем её в списке и жмём «выполнить», вам потребуется указать пароль текущего пользователя и он должен быть с правами администратора

теперь готовим файл compose.yaml следующего содержимого

services:
  synapse-db:
    image: postgres:16
    container_name: Synapse-DB
    hostname: synapse-db
    security_opt:
      - no-new-privileges:true
    healthcheck:
      test: ["CMD", "pg_isready", "-q", "-d", "synapsedb", "-U", "synapseuser"]
      timeout: 45s
      interval: 10s
      retries: 10
    volumes:
      - /volume1/docker/matrix/db:/var/lib/postgresql/data:rw
    environment:
      - POSTGRES_DB=synapsedb
      - POSTGRES_USER=synapseuser
      - POSTGRES_PASSWORD=synapsepass
      - POSTGRES_INITDB_ARGS=--encoding=UTF-8 --lc-collate=C --lc-ctype=C
    restart: on-failure:5

  synapse:
    image: matrixdotorg/synapse:latest
    container_name: Synapse
    hostname: synapse
    security_opt:
      - no-new-privileges:true
    user: 1026:100
    environment:
      - TZ=Europe/Moscow
      - SYNAPSE_CONFIG_PATH=/data/homeserver.yaml
    volumes:
      - /volume1/docker/matrix/data:/data:rw
    ports:
      - 8450:8008/tcp
    restart: on-failure:5
    depends_on:
      synapse-db:
        condition: service_started

обратите внимание, что пусти /volume1/docker/matrix/db и /volume1/docker/matrix/data должны вести на папки, созданные выше

идём в Container manager, Проект и жмём «создать»

даём название проекту, указываем путь к нашей папке matrix и выбираем с компьютера файл compose.yaml

настройки web портала не трогаем, мы будем настраивать обратный прокси

запускаем

ждём старта проекта

теперь надо остановить проект и отредактировать файл конфигурации нашего сервера

добавляем следующие параметры после названия сервера

enable_registration: true
enable_registration_without_verification: true
enable_group_creation: true

теперь меняем параметры базы данных, заменим следующие строчки

database:
  name: sqlite3
  args:
    database: /data/homeserver.db

на

database:
  name: psycopg2
  args:
    user: synapseuser
    password: synapsepass
    database: synapsedb
    host: synapse-db
    cp_min: 5
    cp_max: 10

при редактировании файла конфигурации важно не ошибиться в отступах

настраиваем обратный прокси

создаём новую запись, указываем имя нашего сервера, например «im.server.ru», порт 443, обязательно включаем HSTS и порт нашего контейнера 8450

создаём заголовки под websocket

выпускаем сертификат для нашего сервера

идём в настройки и назначаем сертификат домену

осталось скачать клиент и подключиться к серверу
https://element.io/download

жмём «редактировать» чтобы сменить сервер на наш

создаём новую учётную запись

мы вошли

поздравляю

traccar на synology

Thu, 06 Jun 2024 18:16:21 +0300

развернём систему traccar в Docker Synology

для начала создадим базу данных
для простоты воспользуемся двумя пакетами MariaDB и phpMyAdmin

открываем phpMyAdmin и задаём нового пользователя

Заполните поля, имя пользователя лучше сделать уникальным, так будет сложнее взломать сервер. И обязательно поставьте галочку, чтобы создалась база с тем же именем

отлично, дальше создаём структуру для хранения изменяемых данных

основную папку

и подпапки

не забудьте на основной папке отключить наследование

и дать права на запись всем

скачайте с git файл конфигурации https://github.com/traccar/traccar/blob/master/setup/traccar.xml

и отредактируйте конфигурацию подключения к базе данных

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE properties SYSTEM 'http://java.sun.com/dtd/properties.dtd'>
<properties>

    <!-- Documentation: https://www.traccar.org/configuration-file/ -->

    <entry key='database.driver'>com.mysql.cj.jdbc.Driver</entry>
    <entry key='database.url'>jdbc:mysql://ip_of_synology:3306/traccar_db?serverTimezone=UTC&amp;useSSL=false&amp;allowMultiQueries=true&amp;autoReconnect=true&amp;useUnicode=yes&amp;characterEncoding=UTF-8&amp;sessionVariables=sql_mode=''</entry>
    <entry key='database.user'>traccar_db</entry>
    <entry key='database.password'>password</entry>

</properties>

файл загрузите на сервер synology в папку /docker/traccar/conf

дальше идём в Docker synology и жмём создать проект

заполняем поля

пишем следующий compose.yaml

version: '3'
services:
  traccar:
    container_name: traccar_latest
    image: traccar/traccar:debian
    volumes:
      - /volume1/docker/traccar/conf/traccar.xml:/opt/traccar/conf/traccar.xml:rw
      - /volume1/docker/traccar/logs:/opt/traccar/logs:rw
    network_mode: 'host'
    restart: always

жмём далее и тут можно было бы сразу создать свой web портал, но приложение использует в работе web интерфейса протокол websocket, а его можно настроить только в «Обратном прокси»

создаём и запускаем

в случае проблем запуска контейнера — смотрите логи docker/traccar/logs/tracker-server.log

дальше осталось настроить «Обратный прокси» и выпустить сертификат

я думаю, вы уже зарегистрировали домен для вашего сервиса

открываем «Панель управления» -> «Дополнительно» -> «Обратный прокси»

создаём правило для вашего домена

не забудем включить поддержку Websocket

так же опционально сделаем подключение через ssl

и Websocket не забываем

остался последний штрих — выпустить Let’s Ecnrypt сертификат

там же идём в настройки

и назначаем сертификат нашему домену

RustDesk на Synology

Tue, 03 Oct 2023 13:07:38 +0300

запустим свой сервер ретрансляции для RustDesk на Synology

за основу взял статью на официальном сайте: https://rustdesk.com/docs/en/self-host/rustdesk-server-oss/docker/

нам потребуется создать на компьютере файл docker-compose.yml

version: '3'

services:
  hbbs:
    container_name: hbbs
    image: rustdesk/rustdesk-server:latest
    command: hbbs
    volumes:
      - ./data:/root
    network_mode: "host"

    depends_on:
      - hbbr
    restart: unless-stopped


  hbbr:
    container_name: hbbr
    image: rustdesk/rustdesk-server:latest
    command: hbbr
    volumes:
      - ./data:/root
    network_mode: "host"
    restart: unless-stopped

на Synology создайте папку RustDesk в структуре /volume1/docker

далее в папке RustDesk создайте папку data

и дайте на неё полные права для записи

теперь откройте Container Manager и нажмите кнопку создать

заполните соответствующие поля и укажите путь к файлу docker-compose.yml на компьютере

настройки веб-портала я пропустил

создаём и запускаем

ждём когда скачаются соответствующие образы и сформируются контейнеры

всё готово и наш проект запустился

внутри него два зависимых контейнера

можно смотреть их свойства, например, журнал сервера

а в папке /volume1/docker/RustDesk появился файл compose.yaml

в папке data структура файлов и нужный нам для подключения публичный ключ

готово

PS не забудьте дать доступ к портам вашего synology

TCP (21115, 21116, 21117, 21118, 21119)
UDP (21116)

Ставим Rustdesk на synology

Wed, 09 Aug 2023 14:19:05 +0300

Воспользуемся пакетом «Container manager»

Для вашей простоты я уже подготовил рабочие конфигурации, вам лишь осталось немного подготовить сервер, для этого создайте папку общего доступа RustDesk. Все настройки безопасности по-умолчанию.

внутри папки общего доступа создадим подпапки, в них будут храниться настройки сервиса

Затем в «Container manager» найдите и загрузите образ rustdesk/rustdesk-server

ну, а теперь самое простое, ниже выкладываю листинги настроенных конфигураций контейнеров

сохраните этот в файл с именем hbbr.json

{
   "CapAdd" : null,
   "CapDrop" : null,
   "cmd" : "hbbr",
   "cpu_priority" : 50,
   "enable_publish_all_ports" : false,
   "enable_restart_policy" : false,
   "enable_service_portal" : null,
   "enabled" : true,
   "env_variables" : [
      {
         "key" : "PATH",
         "value" : "/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
      }
   ],
   "exporting" : false,
   "id" : "79ece58ece789b007f88a1940cc2a93737b47eca9de138e4a99d46efa4fa274e",
   "image" : "rustdesk/rustdesk-server:latest",
   "is_ddsm" : false,
   "is_package" : false,
   "labels" : {
      "org.opencontainers.image.created" : "2022-09-02T10:46:15.873Z",
      "org.opencontainers.image.description" : "RustDesk Server Program",
      "org.opencontainers.image.licenses" : "AGPL-3.0",
      "org.opencontainers.image.revision" : "4bdc205fca189e2d3e8207d2a68c0dd9c166429d",
      "org.opencontainers.image.source" : "https://github.com/rustdesk/rustdesk-server",
      "org.opencontainers.image.title" : "rustdesk-server",
      "org.opencontainers.image.url" : "https://github.com/rustdesk/rustdesk-server",
      "org.opencontainers.image.version" : "1.1.6-1"
   },
   "links" : [],
   "memory_limit" : 0,
   "name" : "hbbr",
   "network" : [
      {
         "driver" : "host",
         "name" : "host"
      }
   ],
   "network_mode" : "host",
   "port_bindings" : [],
   "privileged" : false,
   "services" : null,
   "shortcut" : {
      "enable_shortcut" : false,
      "enable_status_page" : false,
      "enable_web_page" : false,
      "web_page_url" : ""
   },
   "use_host_network" : true,
   "version" : 2,
   "volume_bindings" : [
      {
         "host_volume_file" : "/RustDesk/hbbr",
         "is_directory" : true,
         "mount_point" : "/root",
         "type" : "rw"
      }
   ]
}

и второй файл сохраните с именем hbbs.json и обязательно отредактируйте, заменив SYNOLOGY_IP на ip вашего сервера

{
   "CapAdd" : null,
   "CapDrop" : null,
   "cmd" : "hbbs -r SYNOLOGY_IP",
   "cpu_priority" : 50,
   "enable_publish_all_ports" : false,
   "enable_restart_policy" : false,
   "enable_service_portal" : null,
   "enabled" : true,
   "env_variables" : [
      {
         "key" : "PATH",
         "value" : "/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
      }
   ],
   "exporting" : false,
   "id" : "5072e615b973f22d24e46b3517cd999ee1a04d317d3dad8c6cc47fb074e16953",
   "image" : "rustdesk/rustdesk-server:latest",
   "is_ddsm" : false,
   "is_package" : false,
   "labels" : {
      "org.opencontainers.image.created" : "2022-09-02T10:46:15.873Z",
      "org.opencontainers.image.description" : "RustDesk Server Program",
      "org.opencontainers.image.licenses" : "AGPL-3.0",
      "org.opencontainers.image.revision" : "4bdc205fca189e2d3e8207d2a68c0dd9c166429d",
      "org.opencontainers.image.source" : "https://github.com/rustdesk/rustdesk-server",
      "org.opencontainers.image.title" : "rustdesk-server",
      "org.opencontainers.image.url" : "https://github.com/rustdesk/rustdesk-server",
      "org.opencontainers.image.version" : "1.1.6-1"
   },
   "links" : [],
   "memory_limit" : 0,
   "name" : "hbbs",
   "network" : [
      {
         "driver" : "host",
         "name" : "host"
      }
   ],
   "network_mode" : "host",
   "port_bindings" : [],
   "privileged" : false,
   "services" : null,
   "shortcut" : {
      "enable_shortcut" : false,
      "enable_status_page" : false,
      "enable_web_page" : false,
      "web_page_url" : ""
   },
   "use_host_network" : true,
   "version" : 2,
   "volume_bindings" : [
      {
         "host_volume_file" : "/RustDesk/hbbs",
         "is_directory" : true,
         "mount_point" : "/root",
         "type" : "rw"
      }
   ]
}

далее идём в «Container manager» -> Контейнер -> Импорт -> С локального устройства

и выбираем по очереди наши json файлы

после того, как мы их импортировали — можно запускать «Действие» -> «Пуск»

теперь идём в Журнал контейнера hbbs и ищем запись, куда сохранён публичный ключ

файл лежит в папке, которую мы делали выше

готово! все молодцы.

Своё хранилище паролей

Tue, 15 Nov 2022 13:26:27 +0300

Многие из нас хранят свои пароли в браузерах, android-устройствах и т. д. Но, насколько это удобно? переключаясь между девайсами вым приходится вспоминать логины/пароли от разных ресурсов, программ и т. д. А хранимые пароли достигают в количестве сотни штук. Как же всё упорядочить и при этом хранить в надёжном месте?

Для меня самое надёжное — это личный сервер. Да, я доверяю только себе.

Итак, в текущих реалиях не так много вариантов для централизованного хранения, и, на мой взгляд, самым лучшим и удобным является Bitwarden_RS, это форк коммерческого решения Bitwarden.

Инструкция по установке простейшая, используем Docker.

Я буду устанавливать в свой Synology, установка занимает не более 10 минут

находим нужный образ в репозитории

я использовал отдельную папку для хранения внешних данных образа

далее настраиваем проброс TCP портов и папки для данных

80 порт я транслировал в 8080 (т. к. у synology 80 занят), а 3012 websocket в 3012

ну а папку data в локальную папку

после создания и запуска в Журнале увидите что-то подобное:

Теперь не забудем создать свой домен, выпустить ssl сертификат для этого домена и настроить обратный прокси.

после регистрации домена, например key.domain.ru идём в Панель управления и настраиваем обратный прокси

правило для подключения с ssl и без него

Теперь создаём сертификат, идём в панель управления и создаем новый сертификат

затем идём в настройки и назначаем выпущенный сертификат нашему обратному прокси

теперь можно подключаться к web-интерфейсу сервера через интернет по протоколу https

регистрируем свой первый аккаунт и пользуемся

Так же рекомендую использовать приложения/плагины для браузера, которые доступны тут: https://bitwarden.com/download/

после установки плагина или приложения, не забудьте зайти в настройки и указать свой сервер, на примере плагина для firefox

После установки и настройки приложения для Android не забудьте зайти в настройки системы и выбрать для автозаполнения Bitwarden

Система удобная, но насколько надёжная?

со стороны сервера данных хранятся в SQLite базе

посмотрим что внутри

данные пользовательских учёток зашифрованы

сохранённые пароли тоже зашифрованы

ну, а исходники утилиты вы сами можете проверить на github: https://github.com/dani-garcia/vaultwarden