Агальцов Антон
dd67d2c2ec
Весь контент перенесён в content/yasha/ (7 подразделов). Создан content/semen/ с подразделами: changelog, kb, diary. Навигация — dropdown в навбаре, двухуровневое меню в hugo.toml. Шаблоны, сайдбар, поиск обновлены под вложенные секции.
72 lines
2.2 KiB
Markdown
72 lines
2.2 KiB
Markdown
---
|
|
title: "SSH туннели для VPS reverse proxy"
|
|
date: 2026-03-29
|
|
tags: ["ssh", "tunnel", "vps", "reverse-proxy"]
|
|
description: "Настройка SSH туннелей для доступа к сервисам на Mac Studio через VPS"
|
|
---
|
|
|
|
## Настройка SSH туннелей
|
|
|
|
### VPS reg.ru (95.163.232.9)
|
|
|
|
```bash
|
|
# На Mac Studio: создать туннель для каждого сервиса
|
|
ssh -N -R 8080:localhost:8080 root@95.163.232.9 # leadera-api
|
|
ssh -N -R 8081:localhost:4096 root@95.163.232.9 # opencode
|
|
ssh -N -R 8082:localhost:4200 root@95.163.232.9 # leadera-fe
|
|
ssh -N -R 8083:localhost:8080 root@95.163.232.9 # docs-a2v
|
|
```
|
|
|
|
### Настройка launchd plist
|
|
|
|
**Файл**: `~/Library/LaunchAgents/com.openclaw.sshtunnel.plist`
|
|
|
|
```xml
|
|
<?xml version="1.0" encoding="UTF-8"?>
|
|
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
|
|
<plist version="1.0">
|
|
<dict>
|
|
<key>Label</key>
|
|
<string>com.openclaw.sshtunnel</string>
|
|
<key>ProgramArguments</key>
|
|
<array>
|
|
<string>ssh</string>
|
|
<string>-N</string>
|
|
<string>-R</string>
|
|
<string>8080:localhost:8080</string>
|
|
<string>root@95.163.232.9</string>
|
|
</array>
|
|
<key>RunAtLoad</key>
|
|
<true/>
|
|
<key>KeepAlive</key>
|
|
<true/>
|
|
</dict>
|
|
</plist>
|
|
```
|
|
|
|
### Автозапуск
|
|
|
|
```bash
|
|
# Загрузить plist
|
|
launchctl load ~/Library/LaunchAgents/com.openclaw.sshtunnel.plist
|
|
|
|
# Проверить статус
|
|
launchctl list | grep sshtunnel
|
|
|
|
# Удалить (при необходимости)
|
|
launchctl unload ~/Library/LaunchAgents/com.openclaw.sshtunnel.plist
|
|
```
|
|
|
|
## Доступ к сервисам
|
|
|
|
Через reverse proxy на VPS:
|
|
- **code.a2v.space**: порт 8080 → Mac Studio:4096
|
|
- **claw.a2v.space**: порт 8081 → Mac Studio:8080 (leadera-api)
|
|
- **sand.a2v.space**: порт 8082 → Mac Studio:4200 (leadera-fe)
|
|
- **docs.a2v.space**: порт 8083 → Mac Studio:8080 (docs-a2v)
|
|
|
|
## SSL
|
|
|
|
Все сервисы используют Let's Encrypt сертификаты:
|
|
- Путь: `/etc/letsencrypt/live/{claw,code,sand}.a2v.space/`
|
|
- Автопродление через certbot |