Как разместить Ghost на собственном сервере в 2026 году: MySQL, рассылки и резервные копии контента

Неудачное развертывание Ghost не всегда приводит к сбою. Система может показывать страницу входа, даже если значение url задано как HTTP или том с контентом был заменён. Вместо этого начните со сквозной проверки: завершите настройку владельца, опубликуйте запись с изображением, подпишите участника на рассылку и отправьте тестовое письмо через настроенную электронную почту.

Эта проверка соответствует заявленному назначению Ghost: платформы для публикации материалов с поддержкой memberships и newsletters. Кроме того, она раньше, чем проверка доступности, выявляет отсутствующие зависимости, неверные предположения о reverse proxy и непостоянное хранение данных.

Определите границы среды выполнения Ghost

Определите для Ghost три границы: входящий трафик к порту 2368, постоянное состояние и вспомогательные требования. Контейнер можно заменить, но для двух других компонентов необходимо явно назначить ответственных. Сетевой контракт Ghost включает MySQL 8, SMTP и, при необходимости, object storage для сайтов с большим объёмом медиаданных. Приватные endpoints оставляйте во внутреннем DNS, разрешайте только необходимые исходящие запросы и выдавайте Ghost service credential с ограниченной областью действия.

Схема считается полной, когда чистый клиент может завершить настройку владельца, опубликовать запись с изображением, подписать участника на рассылку и отправить тестовое письмо через настроенную электронную почту. Собирайте данные о времени выполнения и ресурсах для MySQL queries, хранения изображений, рендеринга темы, количества участников и ограничений bulk-mail provider. Если транзакция завершается ошибкой, первая граница, которая ведёт себя не так, как описано в документации, указывает, нужно ли исследовать маршрутизацию, локальные ресурсы или вспомогательный сервис.

Убедитесь, что Ghost переживает замену

Образ контейнера можно скачать повторно, а базу MySQL, темы, изображения и файлы контента — нельзя восстановить простым скачиванием. Подключите /var/lib/ghost/content до bootstrap, запишите безопасные тестовые данные и замените контейнер, чтобы убедиться, что этот путь действительно сохраняется. Проверяйте фактическое подключение, а не доверяйте имени файла Compose, и убедитесь, что runtime user может записывать данные туда, где этого ожидает Ghost.

Выберите срок хранения и внешнее хранилище, затем отрепетируйте восстановление, не затрагивая production. Проверка считается пройденной только тогда, когда записи, участники, рассылки, темы и изображения восстановлены, а тестовый участник может открыть восстановленную публикацию. Для состояния, хранящегося в базе данных, сочетайте snapshots хранилища с application-consistent exports, как описано в статье восстановление на определённый момент времени и snapshots.

Учётные данные, роли и открытые поверхности атаки

Специфический для приложения риск безопасности — использование SQLite в неподдерживаемой production-топологии или утечка почтовых учётных данных. Операционный ответ — защитить Ghost Admin, хранить учётные данные почты и базы данных на стороне сервера и задать итоговый HTTPS URL до публикации материалов. Завершите bootstrap через ограниченный маршрут и сразу после этого удалите временный доступ к настройке.

url — это конфигурация, а не секрет; храните его значение явно, защищая при этом отдельные учётные данные, используемые Ghost. Предоставьте процессу Ghost доступ только к документированным mounts и маршрутам зависимостей; не давайте ему доступ к root хоста и Docker socket. Записывайте неудачные попытки аутентификации и ошибки конфигурации, но удаляйте из логов tokens, connection strings и пользовательский контент.

Проверьте развертывание Ghost от начала до конца

В release record для Ghost должны быть факты, а не отметка «выглядит хорошо». Сохраните выбранный image digest, checksum конфигурации, публичное имя хоста и результат с timestamp для следующих действий: завершить настройку владельца, опубликовать запись с изображением, подписать участника на рассылку и отправить тестовое письмо через настроенную электронную почту. Используйте тестовые данные, не относящиеся к production, чтобы проверку можно было выполнять после каждого развертывания.

Отдельно проверьте два события жизненного цикла. Замена контейнера должна сохранять нормальную работу; чистое восстановление должно показать, что записи, участники, рассылки, темы и изображения возвращаются, а тестовый участник может открыть восстановленную публикацию. Во время проверок измеряйте MySQL queries, хранение изображений, рендеринг темы, количество участников и ограничения bulk-mail provider и сохраняйте результат как ожидаемый envelope для этой версии.

Также проверьте запрещённое или недействительное состояние: временно запретите тестовой identity доступ к MySQL 8, SMTP и optional object storage для сайтов с большим объёмом медиаданных. Ghost должен завершиться с диагностируемой ошибкой и не должен перезаписывать корректное состояние. Восстановите допустимое состояние, повторите тестовый сценарий и приложите соответствующие redacted logs. Эти артефакты дадут конкретные основания для решения о будущем rollback.

Базовый вариант Ghost в Docker

Сделайте первоначальный запуск Ghost достаточно воспроизводимым, чтобы его можно было проверить в pull request.

docker run -d \
  --name ghost \
  --restart unless-stopped \
  -p 127.0.0.1:2368:2368 \
  -v ghost-data:/var/lib/ghost/content \
  -e url=https://app.example.com \
  -e database__client=mysql \
  -e database__connection__host=mysql.internal \
  -e database__connection__user=ghost \
  -e database__connection__password=replace-with-a-strong-database-password \
  -e database__connection__database=ghost \
  ghost:latest

Не полагайтесь на latest, когда в системе уже есть реальные данные. Зафиксируйте рабочий digest, пользователя контейнера и ownership mounts. Проследите application log на протяжении полного теста — завершите настройку владельца, опубликуйте запись с изображением, подпишите участника на рассылку и отправьте тестовое письмо через настроенную электронную почту — и зафиксируйте все migrations до того, как направлять маршрут на production-трафик.

TLS прост, а генерируемые URL — нет

Задайте url как итоговый HTTPS-домен до публикации материалов. Направьте выбранное имя хоста на порт контейнера 2368, передавайте исходные host и HTTPS scheme и не публикуйте второй прямой origin.

Проверьте Ghost из чистого внешнего клиента. Отделите сбой ingress от известной границы приложения — значение url задано как HTTP или том с контентом был заменён. Ошибка сертификата, DNS или 502 относится к маршрутизации; запрос, который доходит до Ghost, но завершается ошибкой позже, связан с состоянием приложения, доступными ресурсами или его вспомогательным требованием. В руководстве по TLS для custom domain рассматривается первая группа проблем.

Проверки ресурсов и обновления

Тесты ресурсов должны задействовать MySQL queries, хранение изображений, рендеринг темы, количество участников и ограничения bulk-mail provider, а не многократный запрос к /. Запустите сценарий «завершить настройку владельца, опубликовать запись с изображением, подписать участника на рассылку и отправить тестовое письмо через настроенную электронную почту» при реалистичной конкурентной нагрузке и зафиксируйте latency, error rate и рост объёма хранилища.

При планировании обновления учитывайте следующие риски: migrations Ghost, требования к Node runtime и custom themes необходимо тестировать на клонированном сайте. Проверьте новый release на репрезентативных входных данных, затем повторите acceptance transaction и сравните результат. Если значение url задано как HTTP или том с контентом был заменён, сохраните неудачную транзакцию и исследуйте первую затронутую границу, вместо того чтобы считать причиной ingress.

Передайте повторяемые инфраструктурные задачи Dockup

Маршрутизация, сертификаты, замена сервисов и подключённое хранилище — подходящие цели для автоматизации. Dockup выполняет эти задачи для Ghost и может подготовить связанную managed database или подключиться к сервисам на собственном сервере клиента.

Но Dockup не должен самостоятельно изобретать trust policy Ghost. После развертывания задайте url как итоговый HTTPS-домен до публикации материалов, обеспечьте соблюдение этого правила — защитите Ghost Admin, храните учётные данные почты и базы данных на стороне сервера и задайте итоговый HTTPS URL до публикации — и проверьте результат следующего сценария: завершите настройку владельца, опубликуйте запись с изображением, подпишите участника на рассылку и отправьте тестовое письмо через настроенную электронную почту. В результате вы получите инфраструктуру в один клик с acceptance test, специфичным для приложения.

Часто задаваемые вопросы

Что нужно Ghost для production-развертывания?

Направьте контейнер Ghost через порт 2368 на один HTTPS origin. Вспомогательные сетевые требования — MySQL 8, SMTP и, при необходимости, object storage для сайтов с большим объёмом медиаданных. Не считайте Ghost готовым, пока не сможете завершить настройку владельца, опубликовать запись с изображением, подписать участника на рассылку и отправить тестовое письмо через настроенную электронную почту.

Какие данные Ghost нужно включать в резервную копию?

Сохраняйте /var/lib/ghost/content и включайте в тот же recovery manifest базу MySQL, темы, изображения и файлы контента. Чистое восстановление Ghost считается успешным только тогда, когда записи, участники, рассылки, темы и изображения возвращены, а тестовый участник может открыть восстановленную публикацию.

Нужен ли Ghost HTTPS за reverse proxy?

Используйте HTTPS для публичного origin Ghost, а порт 2368 оставьте во внутреннем маршруте. Корректно задайте настройку Ghost: установите url как итоговый HTTPS-домен до публикации материалов. Для Ghost HTTPS защищает учётные данные и пользовательский контент при передаче и обеспечивает согласованное поведение клиентов, зависящее от origin.

Как тестировать обновление Ghost?

Восстановите текущее состояние Ghost в изолированном развертывании, примените candidate version и повторите acceptance transaction. Уделите особое внимание тому, что migrations Ghost, требования к Node runtime и custom themes необходимо тестировать на клонированном сайте. Сохраняйте предыдущий образ Ghost, пока не будут понятны границы миграции данных и rollback.