EricDriussi/host-your-own

🛡️ Tự triển khai dịch vụ self-hosted trên VPS với một playbook Ansible

Một playbook Ansible giúp bạn tự động triển khai nhiều dịch vụ self-hosted lên VPS Debian chỉ với vài bước cấu hình.

Dự án host-your-own của EricDriussi là một bộ playbook Ansible nhằm mục đích thiết lập nhanh một môi trường self-hosted trên VPS. Thay vì phải cài đặt từng dịch vụ một cách thủ công, bạn chỉ cần cấu hình một vài biến môi trường và chạy playbook để toàn bộ hệ thống được triển khai tự động, bao gồm cả các biện pháp bảo mật cơ bản.

✨ Điểm nổi bật

• Dịch vụ đa dạng: Triển khai Nextcloud, Vaultwarden, SearxNG, Gitea, Umami analytics và trang web tĩnh chỉ với một lệnh.
• Bảo mật tích hợp: Cấu hình HTTPS tự động, proxy NGINX được cứng hóa, SSH an toàn và tường lửa Fail2ban.
• Sao lưu & cập nhật tự động: Hệ thống tự động sao lưu hàng tuần và cập nhật phần mềm hàng tháng.
• Hỗ trợ Onion: Trang web tĩnh còn được phục vụ qua mạng Tor để tăng tính ẩn danh.
• Quản lý cấu hình linh hoạt: Sử dụng thẻ --tags để chạy từng phần cài đặt riêng lẻ.
• Tích hợp dotfiles: Tự động cài đặt cấu hình dotfiles bằng GNU Stow nếu có sẵn.
• Cài đặt Neovim hiện đại: Tự động lắp đặt phiên bản Neovim mới nhất nếu phát hiện cấu hình trong dotfiles.

💡 Vì sao đáng chú ý

Đây không chỉ là một công cụ giúp tiết kiệm thời gian cài đặt, mà còn mang lại một môi trường self-hosted được thiết kế với tư duy bảo mật và quản lý lâu dài. Với sự kết hợp giữa Ansible và Docker (qua docker-compose), dự án này cung cấp một cách nhất quán và tái lặp được để triển khai các dịch vụ cá nhân trên bất kỳ máy chủ Debian nào. Đặc biệt phù hợp với những người mới muốn khám phá thế giới self-hosted mà không cần phải đầu tư nhiều thời gian vào việc cấu hình từng thành phần.

#Ansible #SelfHosted #DevOps #TiniX