Собираем домашний сервер с нуля за выходные

от

Зачем тебе домашний сервер в 2024

Домашний сервер перестал быть экзотикой для гиков. Это ответ на растущее желание контролировать свои данные, не зависеть от условий подписки или политик облачных провайдеров, которые могут измениться в любой момент. Ты хранишь резервные копии на внешнем диске? Используешь несколько сервисов для заметок, файлов, медиа? Домашний сервер позволяет консолидировать всё в одном месте, к которому есть доступ из любой точки, где есть интернет. Это не про замену мощных облачных решений для бизнеса, а про создание персональной цифровой инфраструктуры, которая работает по твоим правилам.

Современное железо, доступное в рознице, и зрелое программное обеспечение с открытым исходным кодом делают задачу выполнимой даже без глубоких знаний системного администрирования. Мы не будем говорить о сборке кластера из пяти узлов, а о настройке одного устройства, которое станет основой для твоих проектов.

Выбираем железо: не обязательно покупать новое

Главный вопрос для новичка — на чём запускать. Есть несколько путей, и идеального для всех не существует.

  • Миникомпьютер (NUC, аналог). Компактные, энергоэффективные устройства, которые легко спрятать. Идеально для базовых задач: файловое хранилище, легковесные контейнеры. Часто не имеют слотов для 3.5″ дисков, что ограничивает объём хранилища.
  • Старый ПК или ноутбук. Самый бюджетный вариант. Проверь поддержку виртуализации в процессоре (Intel VT-x / AMD-V), это критично для современных гипервизоров и контейнеров. Недостаток: шум и высокое энергопотребление по сравнению со специализированным железом.
  • Специализированные NAS-системы от вендоров. Поставляются с предустановленной ОС, оптимизированы под работу с дисками. Как правило, дороже самосбора при сопоставимых характеристиках, но с гарантией совместимости и поддержкой.
  • Самосборная система в корпусе для сервера. Даёт полную свободу в выборе компонентов, позволяет установить множество дисков. Требует больше места и начальных вложений.

Ключевые параметры при выборе: поддержка виртуализации процессором, количество и тип портов SATA для дисков, наличие гигабитного сетевого интерфейса (1 GbE — минимум, 2.5 GbE становится новым стандартом для дома), объём оперативной памяти (рекомендуемый минимум — 8 ГБ, комфортно — 16 ГБ и больше).

Программная основа: гипервизор или голая ОС?

После выбора железа нужно решить, какую программную среду развернуть. Два основных подхода.

Гипервизор (ESXi, Proxmox VE). Это специализированная операционная система, чья единственная задача — создавать и запускать виртуальные машины (ВМ). Hypervisor — англ., но термин устоялся в русскоязычной среде. Основное преимущество: изоляция. Каждая служба (файловое хранилище, веб-сервер) работает в своей ВМ. Сбой в одной не затронет другие. Это профессиональный подход, который упрощает резервное копирование и миграцию всего сервера. Proxmox VE — популярное бесплатное решение с открытым исходным кодом и веб-интерфейсом.

Голая ОС (Ubuntu Server, Debian) с контейнерами. Ты устанавливаешь стандартный дистрибутив Linux, а затем разворачиваешь сервисы в контейнерах (Docker/Podman). Менее ресурсоёмко, чем ВМ, быстрее запускается. Однако все контейнеры работают поверх одного ядра ОС. Для начинающего этот путь может показаться проще для старта отдельных приложений.

Выбор зависит от твоих целей. Для изучения и запуска набора приложений достаточно ОС с Docker. Для построения надёжной, легко управляемой инфраструктуры с перспективой роста лучше начать с гипервизора.

Установка базовой системы: сетевая настройка и доступ

Предположим, ты выбрал Proxmox VE как баланс между мощью и доступностью. Скачай последний stable-образ с официального сайта, запиши его на флешку с помощью утилиты вроде balenaEtcher или Rufus и загрузись с неё.

Установка интуитивна, но есть ключевые моменты:

  • Сетевой интерфейс. Установщик предложит настроить сеть. Важно указать статический IP-адрес из диапазона твоей домашней сети, но за пределами пула DHCP маршрутизатора. Например, если роутер раздаёт адреса с 192.168.1.100 по 192.168.1.200, выбери 192.168.1.50. Это предотвратит конфликты и обеспечит постоянный доступ.
  • Пароль root и email. Email используется системой для отправки уведомлений (о завершении задач, ошибках). Можно указать любой, но лучше реальный.
  • Целевой диск. Обычно это SSD небольшого объёма (от 120 ГБ). Система и виртуальные машины будут работать быстро. Данные же рекомендуется хранить на отдельных, возможно, более медленных HDD, которые ты подключишь позже.

После установки и перезагрузки ты получишь IP-адрес сервера. Открой этот адрес в браузере на любом компьютере в той же сети, используя порт 8006 (например, https://192.168.1.50:8006). Ты увидишь веб-интерфейс Proxmox — основное рабочее пространство.

Создаём первую виртуальную машину: гостевая ОС

В Proxmox всё крутится вокруг виртуальных машин и контейнеров. Для большинства сервисов лучше использовать лёгкие Linux-дистрибутивы в виде ВМ.

Нажми «Create VM» в интерфейсе.

  1. General: Укажи имя (например, vm-ubuntu-server) и ID (оставь предложенный).
  2. OS: Выбери тип гостевой ОС (Linux) и укажи установочный ISO-образ. Его нужно предварительно загрузить в хранилище Proxmox (раздел «local»). Скачай образ Ubuntu Server LTS.
  3. System: Оставь значения по умолчанию. Убедись, что отмечена опция QEMU Agent — позже это позволит корректно получать информацию о ВМ.
  4. Disks: Создай виртуальный диск. Для тестовой системы хватит 20-32 ГБ. Выбери хранилище на твоём быстром SSD. Формат диска — qcow2, он эффективнее использует место.
  5. CPU: Выдели 2 ядра (sockets=1, cores=2). Тип процессора — host, это даст максимальную производительность.
  6. Memory: 2048 МБ (2 ГБ) для начала достаточно.
  7. Network: Модель сетевой карты — VirtIO (paravirtualized). Это специальный драйвер для виртуализированных сред, обеспечивающий высокую скорость. Мост — vmbr0 (основной).

Заверши создание, зайди в консоль ВМ и пройди стандартную установку Ubuntu Server. Рекомендуется установить опцию SSH server в процессе установки, чтобы потом подключаться по сети, а не через консоль Proxmox.

Настройка сети: проброс портов и DynDNS

Твой сервер сейчас доступен только внутри домашней сети. Для доступа извне нужно сделать два шага.

1. Проброс портов на маршрутизаторе. Зайди в настройки своего роутера (обычно по адресу 192.168.1.1 или 192.168.0.1). Найди раздел Port Forwarding, Virtual Server или аналогичный. Создай правило:

  • Внешний порт: выбери нестандартный, например, 8022 (для SSH).
  • Внутренний IP-адрес: статический IP твоего сервера Proxmox (192.168.1.50).
  • Внутренний порт: 22 (если пробрасываешь SSH на ВМ, то порт этой ВМ).
  • Протокол: TCP.

Теперь, зная свой внешний IP-адрес (его можно узнать на сайтах вроде 2ip.ru), ты сможешь подключиться к серверу извне: ssh user@your_external_ip -p 8022. Но внешний IP-адрес у большинства провайдеров динамический и меняется.

2. Динамический DNS (DynDNS или DDNS). Эта служба привязывает твоё доменное имя (например, myhome.example.com) к твоему динамическому IP. При его смене клиент на сервере сообщает обновление службе DDNS. Многие роутеры имеют встроенную поддержку сервисов вроде No-IP или DuckDNS. Если нет, можно установить клиент (например, ddclient) прямо на сервер Proxmox или одну из ВМ.

В итоге ты получишь постоянное доменное имя для доступа, не зависящее от IP.

Хранилище: подключаем диски для данных

Системный SSD мал для хранения медиафайлов, резервных копий и архивов. Нужно подключить один или несколько жёстких дисков большого объёма.

Физически подключи диски к материнской плате. В интерфейсе Proxmox перейди в «Datacenter» -> «Storage». Нажми «Add» -> «Directory».

  • ID: придумай имя, например, «data-hdd».
  • Directory: укажи путь монтирования, например, /mnt/data.
  • Content: выбери типы контента, которые будут храниться здесь. Для файлового хранилища ВМ отметь «Disk Image», «ISO image», «Container template».

Важный шаг — монтирование диска при загрузке. Proxmox не делает это автоматически для кастомных путей. Подключись к серверу по SSH и отредактируй файл /etc/fstab. Добавь строку для твоего диска, используя его UUID (узнать можно командой blkid) или метку. Например:

UUID=12345678-1234-1234-1234-123456789012 /mnt/data ext4 defaults 0 0

После этого дисковое пространство станет доступно для создания виртуальных дисков ВМ или контейнеров.

Безопасность: обязательные меры после запуска

Доступ из интернета к серверу требует повышенного внимания к безопасности.

  • Смена паролей по умолчанию. Поменяй пароль root в Proxmox и пароли по умолчанию во всех созданных ВМ.
  • Настройка брандмауэра на хосте. В Proxmox есть встроенный фаервол. Ограничь входящие подключения к веб-интерфейсу (порт 8006) только доверенными IP-адресами (например, твоим рабочим статическим IP, если он есть). Для SSH используй нестандартный порт (как настроили при пробросе) и по возможности ключевую аутентификацию вместо паролей.
  • Обновления. Регулярно обновляй Proxmox через веб-интерфейс (раздел «Updates») и гостевые ОС.
  • Резервное копирование конфигурации. Используй встроенную функцию Backup в Proxmox для периодического создания бэкапов ВМ и контейнеров на внешний диск или в сетевое хранилище.

Эти меры — не паранойя, а базовый стандарт эксплуатации любой системы, доступной из сети.

Развёртывание первого сервиса: файловое хранилище (Samba/NFS)

Практический результат — общая папка в сети. Создай новую виртуальную машину (например, на базе Ubuntu Server) или используй существующую. Подключи к ней виртуальный диск, расположенный на твоём большом хранилище (/mnt/data).

Внутри ВМ установи и настрой Samba для совместимости с Windows или NFS для Linux/Mac.

Пример для Samba:

sudo apt update && sudo apt install samba
sudo systemctl enable --now smbd
# Отредактируй конфиг /etc/samba/smb.conf, добавив секцию:
[shared]
   path = /srv/shared
   browsable = yes
   writable = yes
   guest ok = no
   valid users = youruser

Создай папку, задай права, добавь пользователя Samba. После перезагрузки службы ты увидишь общую папку в сетевом окружении своих устройств.

Что дальше: идеи для развития

После настройки базовой инфраструктуры можно добавлять сервисы по мере необходимости. Каждый новый сервис — это, как правило, новая виртуальная машина или контейнер.

  • Медиасервер (Jellyfin/Plex) для организации личной видеотеки с доступом для семьи.
  • Система управления загрузками (qBittorrent + VPN) в изолированном контейнере.
  • Веб-сервер (nginx) с базой данных для хостинга личных сайтов или веб-приложений.
  • Система мониторинга (Zabbix, Grafana) для отслеживания состояния сервера, дискового пространства, нагрузки.
  • Сервер автоматизации (Home Assistant) для управления умным домом, если есть соответствующие устройства.

Главное преимущество подхода с гипервизором — ты можешь экспериментировать с любым из этих сервисов в изолированной среде, не боясь сломать основную систему. Резервную копию ВМ можно сделать за минуту, а в случае проблем — откатиться к предыдущему состоянию.

Распространённые ошибки новичков и как их избежать

  • Экономия на оперативной памяти. 4 ГБ может хватить для самой ОС гипервизора, но для одновременной работы нескольких ВМ этого мало. 8 ГБ — необходимый минимум для старта.
  • Игнорирование резервного копирования. Жёсткие диски выходят из строя. Настрой автоматическое резервное копирование критичных ВМ на отдельный физический носитель или в облако.
  • Открытие всех портов «для теста». Пробрасывай только необходимые порты для конкретных сервисов. Не открывай доступ к веб-интерфейсу управления (8006) напрямую в интернет. Используй VPN для безопасного доступа к внутренней сети.
  • Использование устаревших дистрибутивов. Устанавливай актуальные LTS-версии ОС, чтобы получать обновления безопасности в течение длительного времени.

Домашний сервер, это проект, который можно развивать годами, начиная с малого и добавляя возможности по мере роста потребностей и опыта.

Оставьте комментарий