Перенос сайта на VPS: пошаговое руководство

На виртуальном хостинге провайдер отвечает за веб-сервер, PHP, базу данных, почту, резервные копии и обновления безопасности. На неуправляемом VPS всё это теперь ваше. Преимущество — контроль и предсказуемые ресурсы; цена — ничего не настроено, пока вы это не настроите. Планируйте переезд как два проекта: сначала соберите сервер, затем перенесите на него сайт.

Начните с поддерживаемого выпуска Linux. Команды ниже приведены для Ubuntu или Debian; для других дистрибутивов адаптируйте названия пакетов.

# Updates and a non-root user with sudo
apt update && apt upgrade -y
adduser deploy && usermod -aG sudo deploy

# Firewall: SSH, HTTP and HTTPS only
ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable

# Automatic security updates
apt install -y unattended-upgrades

Войдите по SSH-ключу, а затем отключите вход по паролю для SSH. Установите стек, нужный сайту, например nginx или Apache, PHP-FPM той же версии и с теми же расширениями, что и на старом хостинге, и MySQL или MariaDB. Одинаковая версия PHP убережёт от сюрпризов; обновите её позже отдельным шагом.

1. 1

   Шаг 1: Понизьте TTL

   За день до переключения установите для A-записей TTL 300 секунд. Текущее значение проверьте с помощью проверки TTL.

2. 2

   Шаг 2: Защитите VPS и установите стек

   Примените обновления, создайте пользователя с sudo, включите SSH-ключи и файрвол, а затем установите нужные сайту версии веб-сервера, PHP и базы данных.

3. 3

   Шаг 3: Скопируйте файлы

   Скопируйте сайт командой rsync -avz через SSH или скачайте архив со старого хостинга и загрузите его на VPS. Назначьте владельцем пользователя веб-сервера.

4. 4

   Шаг 4: Импортируйте базу данных

   Экспортируйте её на старом хостинге, создайте базу данных и пользователя на VPS, импортируйте дамп и обновите конфигурацию приложения новыми учётными данными.

5. 5

   Шаг 5: Настройте виртуальный хост

   Добавьте блок server для домена и www, перепишите правила .htaccess и перезагрузите веб-сервер.

6. 6

   Шаг 6: Проверьте на IP VPS до смены DNS

   Создайте ссылку-превью с доменом и IP VPS и, пока не установлен сертификат, используйте режим «Только HTTP» или «Пропускать проверку». Пройдитесь по сайту, отправьте формы, войдите в аккаунт.

7. 7

   Шаг 7: Запустите QA-отчёт

   Просканируйте превью с помощью QA-отчёта, чтобы найти стандартные страницы веб-сервера, ошибки 502 от PHP-FPM, отсутствующие правила rewrite и ошибки PHP.

8. 8

   Шаг 8: Переключите DNS и выпустите сертификат

   Выполните финальную синхронизацию файлов и базы данных, направьте A-записи на VPS, затем выпустите сертификат и следите за распространением с помощью проверки распространения DNS.

Веб-сервер выбирает сайт по доменному имени в запросе. Настройте блок server сразу для example.com и www.example.com:

server {
    listen 80;
    server_name example.com www.example.com;
    root /var/www/example.com/public;
    index index.php index.html;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php8.2-fpm.sock;
    }
}

Если на старом хостинге сайт полагался на правила .htaccess, перепишите их для nginx: человекопонятные URL, редиректы и ограничения доступа сами не переносятся. Измените путь к сокету PHP-FPM в соответствии с установленной версией. Проверяйте конфигурацию командой nginx -t перед каждой перезагрузкой и проверьте настройки пула PHP-FPM: стандартное число рабочих процессов невелико, и нагруженный сайт, которому не хватает процессов, отвечает ошибками 502 или 504.

Обычная HTTP-проверка Let’s Encrypt работает только тогда, когда домен уже указывает на VPS. Есть три варианта: выпустить сертификат сразу после переключения (несколько минут на обычном HTTP или с самоподписанным сертификатом), воспользоваться DNS-проверкой, которая работает до переключения, если у вашего DNS-провайдера есть API, или скопировать существующий сертификат со старого хостинга.

Для проверки новый VPS без какого-либо сертификата работает с превью DNSPeek в режиме Только HTTP: посетители всё равно открывают превью по HTTPS, а DNSPeek общается с сервером по обычному HTTP. Сначала настройте приложение доверять HTTPS прокси, иначе редирект на принудительный HTTPS зациклится. Настройки PHP и nginx приведены в документации: Сервер без SSL.

Если старый виртуальный хостинг обслуживал и вашу почту, переезд — хороший повод их разделить. Качественно поддерживать почтовый сервер (фильтрация спама, репутация, DKIM, списки блокировки) — отдельная работа, а многие облачные провайдеры по умолчанию блокируют исходящий порт 25. Перенесите ящики к отдельному почтовому провайдеру, обновите MX, SPF, DKIM и DMARC, а транзакционные письма сайта отправляйте через SMTP-сервис с аутентификацией. Проверьте записи с помощью проверки MX-записей, проверки SPF-записи и проверки DMARC-записи.

• Выпустите или проверьте сертификат с помощью проверки SSL.
• Настройте резервные копии, которые хранятся вне сервера: дампы базы данных и файлы — в объектное хранилище или на другую машину, и проверьте восстановление.
• Добавьте базовый мониторинг: проверки доступности, места на диске и срока действия сертификата.
• Воссоздайте cron-задачи со старого хостинга.
• Пройдите чек-лист после переезда.