https://blog.mikr.us/posts/ Recent content in Posts on Mikrus Blog Hugo -- gohugo.io pl-pl Wed, 23 Sep 2026 09:36:00 +0000 https://blog.mikr.us/posts/jak-sprawdzic-dlaczego-strona-nie-dziala/ Wed, 23 Sep 2026 09:36:00 +0000 https://blog.mikr.us/posts/jak-sprawdzic-dlaczego-strona-nie-dziala/ DNS? Aplikacja? Reverse proxy? A może ruch w ogóle nie dociera do serwera? Można zgadywać i grzebać na chybił trafił, restartując po kolei wszystko, co się nawinie. Można też podejść do tego jak detektyw i sprawdzać krok po kroku, od domeny aż po pakiety wpadające do serwera. Ta druga metoda jest nudniejsza, ale za to działa. Czy domena w ogóle wskazuje na Twój serwer dig przyklad.pl +short Dostaniesz adres IP, na który domena rozwiązuje się w tej chwili. https://blog.mikr.us/posts/jak-sprawdzic-jakie-porty-sa-otwarte-na-serwerze/ Wed, 23 Sep 2026 07:35:00 +0000 https://blog.mikr.us/posts/jak-sprawdzic-jakie-porty-sa-otwarte-na-serwerze/ Zacznę od tego, czego tu nie będzie. Nie będzie nmapa. Wiem, każdy poradnik o portach zaczyna się właśnie od niego. Tyle że nmap to skaner, który sprawdza z zewnątrz, co jest otwarte na danej maszynie, a skanowanie portów jest na Mikrusie zakazane. Również wtedy, gdy celem jest Twój własny serwer. Kończy się to banem, i to wcale nie przez czyjąś złośliwość: dla sieci taki skan wygląda kropka w kropkę jak przygotowania do ataku, więc automaty reagują od razu. https://blog.mikr.us/posts/zarzadzanie-firewallem-ufw/ Wed, 23 Sep 2026 06:58:00 +0000 https://blog.mikr.us/posts/zarzadzanie-firewallem-ufw/ Serwer wystawiony do internetu bez firewalla? Da się tak żyć. Tylko po co. Jeśli chcesz, żeby z zewnątrz widać było wyłącznie te porty, których faktycznie używasz, sięgnij po UFW (Uncomplicated Firewall). Nazwa nie kłamie - to naprawdę jest nieskomplikowane, bo UFW to po prostu nakładka na iptables, która tłumaczy ludzkie polecenia na tamtejsze zaklęcia. Na Mikrusie Tu sprawa jest banalna. W NOOBS-ie mamy gotowy skrypt, który ustawia domyślne polityki, otwiera SSH i trzy standardowe porty Twojego Mikrusa, a na deser dokłada ochronę przed skanowaniem portów. https://blog.mikr.us/posts/zarzadzanie-firewallem-iptables/ Tue, 22 Sep 2026 11:41:00 +0000 https://blog.mikr.us/posts/zarzadzanie-firewallem-iptables/ UFW jest fajne. Wygodne, czytelne, w zupełności wystarcza większości ludzi. Czasem jednak chcesz mieć pełną kontrolę nad tym, co dokładnie dzieje się z każdym pakietem. Albo lądujesz na serwerze, na którym UFW po prostu nie ma i nie będzie. Wtedy zostaje stare, dobre iptables, z którym warto się zaprzyjaźnić, nawet jeśli jego składnia na pierwszy rzut oka przypomina zaklęcie. Zanim zaczniemy, jedno zastrzeżenie. Jeśli masz już włączony UFW, nie dokładaj do niego ręcznych reguł iptables. https://blog.mikr.us/posts/konfiguracja-fail2ban-dla-ssh-apache-nginx/ Mon, 21 Sep 2026 16:46:00 +0000 https://blog.mikr.us/posts/konfiguracja-fail2ban-dla-ssh-apache-nginx/ Zajrzyj kiedyś do logów SSH na świeżo postawionym serwerze. Tak z ciekawości. Setki prób logowania na root, admin, test, ubuntu, z adresów z drugiego końca świata, dzień i noc, bez przerwy. Boty nie śpią. Firewall w stylu UFW czy iptables niewiele tu pomoże, bo działa zero-jedynkowo: port jest otwarty albo nie, a co się na nim dzieje, zupełnie go nie interesuje. Fail2ban patrzy właśnie na to. Czyta logi, a gdy zauważy, że jakiś adres uparcie zgaduje hasło, po prostu go banuje. https://blog.mikr.us/posts/obsluga-screen-i-tmux/ Sun, 20 Sep 2026 21:34:00 +0000 https://blog.mikr.us/posts/obsluga-screen-i-tmux/ Odpalasz na serwerze coś, co ma mielić przez kilka godzin. Import bazy, kompilację, bota na Discorda, cokolwiek. Zamykasz laptopa, idziesz zrobić kawę. Wracasz. Nie ma. Proces był przypięty do Twojej sesji SSH, więc kiedy sesja się zakończyła, pociągnęła go za sobą w niebyt. I nie ma tu znaczenia, że wyglądał, jakby “chodził w tle”. Na szczęście od dawna istnieją na to dwa sprawdzone lekarstwa: screen i tmux. Oba dają Ci terminal, który żyje sobie na serwerze niezależnie od tego, czy akurat jesteś podłączony. https://blog.mikr.us/posts/sprzatanie-smieci-po-dockerze/ Sun, 20 Sep 2026 18:13:00 +0000 https://blog.mikr.us/posts/sprzatanie-smieci-po-dockerze/ Docker to wspaniałe narzędzie. I straszny bałaganiarz. Każdy docker pull, każdy build, każdy kontener, który kiedyś uruchomiłeś i zatrzymałeś, zostawia po sobie ślad na dysku. Na dużym serwerze można to latami ignorować. Na małym VPS-ie za kilkanaście złotych prędzej czy później przychodzi dzień, w którym dysk jest pełny, a Ty się zastanawiasz, jak to możliwe, skoro przecież “prawie nic tam nie ma”. Zanim cokolwiek usuniemy, zobaczmy skalę problemu: docker system df Dostaniesz rozbicie na obrazy, kontenery, wolumeny i cache buildera. https://blog.mikr.us/posts/backup-danych-z-uzyciem-duplicati/ Sun, 20 Sep 2026 17:28:00 +0000 https://blog.mikr.us/posts/backup-danych-z-uzyciem-duplicati/ Ludzie dzielą się na tych, którzy robią backupy, i tych, którzy będą je robić. Stare, ale jare. Jeśli należysz do tej drugiej grupy, bo pisanie skryptów i grzebanie w cronie zwyczajnie Ci się nie uśmiecha, Duplicati może być dokładnie tym, czego szukasz. Całość konfigurujesz w przeglądarce: co kopiować, jak często i dokąd, a tych “dokąd” jest naprawdę sporo - lokalny dysk, SFTP, S3, B2 i jeszcze kilkanaście innych. Na Mikrusie Dedykowanego skryptu do Duplicati w NOOBS-ie nie mamy. https://blog.mikr.us/posts/jak-zainstalowac-najnowsza-wersje-nodejs-nvm/ Sat, 19 Sep 2026 20:33:00 +0000 https://blog.mikr.us/posts/jak-zainstalowac-najnowsza-wersje-nodejs-nvm/ apt install nodejs i po sprawie? Niestety nie. Node.js z domyślnych repozytoriów Ubuntu czy Debiana jest zazwyczaj mocno leciwy. Do tego jeden projekt chce Node 18, drugi 20, a trzeci najnowszego, i wszystkie mają chodzić na tym samym serwerze. Z pakietami systemowymi robi się z tego niezły węzeł gordyjski. Tu wkracza NVM (Node Version Manager). Instaluje Node.js w Twoim katalogu domowym, nie dotykając pakietów systemowych, i pozwala trzymać kilka wersji równocześnie. https://blog.mikr.us/posts/stawianie-wireguarda-dostep-do-sieci-domowej/ Fri, 18 Sep 2026 15:09:00 +0000 https://blog.mikr.us/posts/stawianie-wireguarda-dostep-do-sieci-domowej/ W domu stoi NAS. Albo Raspberry z Home Assistantem, albo kamerka. Chciałbyś się do tego dobić spoza domu, ale operator dał Ci CGNAT i żadnego publicznego IP, więc na routerze możesz sobie przekierowywać porty do woli, a i tak nic z tego nie wyjdzie. Brzmi znajomo? To dość powszechna bolączka, a rozwiązanie jest zaskakująco eleganckie: VPS w roli pośrednika. VPS ma publiczny adres, więc domowa maszyna łączy się do niego jako klient WireGuarda. https://blog.mikr.us/posts/backup-danych-z-uzyciem-kopia/ Fri, 18 Sep 2026 00:00:00 +0000 https://blog.mikr.us/posts/backup-danych-z-uzyciem-kopia/ Tak, to narzędzie naprawdę nazywa się Kopia. Po polsku. Szukanie go w Google bywa przez to zabawne, dlatego w wynikach wypatruj raczej “KopiaIO”. Kopia robi szybkie, szyfrowane i deduplikowane backupy. W działaniu przypomina restica, ale ma kilka rzeczy, które ułatwiają życie: sensowne domyślne polityki przechowywania wersji, automatyczne sprzątanie repozytorium i, jeśli ktoś lubi, graficzny interfejs. Na Mikrusie Specjalnego mikrusowego skrótu tu nie ma. Kopię instalujesz dokładnie tak samo jak na każdym innym serwerze z Ubuntu czy Debianem. https://blog.mikr.us/posts/backup-danych-z-uzyciem-restic-do-b2/ Fri, 18 Sep 2026 00:00:00 +0000 https://blog.mikr.us/posts/backup-danych-z-uzyciem-restic-do-b2/ Backup, który leży na tym samym serwerze co dane, to trochę jak zapasowe klucze trzymane w tym samym zamku. Niby są, ale jak coś pójdzie nie tak, to razem z oryginałem. Restic rozwiązuje ten problem w bardzo przyjemny sposób. Robi kopie szyfrowane i deduplikowane, czyli każdy kawałek danych wysyła tylko raz, i potrafi pchać je prosto do chmury. My weźmiemy na warsztat Backblaze B2: pierwsze 10 GB jest za darmo, a potem płacisz dosłownie grosze za gigabajt. https://blog.mikr.us/posts/backup-danych-z-uzyciem-rsnapshot/ Fri, 18 Sep 2026 00:00:00 +0000 https://blog.mikr.us/posts/backup-danych-z-uzyciem-rsnapshot/ Rsnapshot to “weteran” w świecie IT. Istnieje od lat, nie ma panelu, nie ma chmury, nie ma fajerwerków. Ma za to jedną sztuczkę, dzięki której wciąż świetnie się sprawdza. Robi kopie przyrostowe. Pierwszy backup waży tyle, co Twoje dane, a każdy kolejny tylko tyle, ile się od tamtej pory zmieniło. Pliki, które się nie zmieniły, są twardo dowiązane (tzw. “hardlink”) do poprzedniej kopii. Wyglądają jak pełne kopie, a drugi raz miejsca nie zajmują. https://blog.mikr.us/posts/niezaufana-domena-oauth-gmail-n8n/ Fri, 18 Sep 2026 00:00:00 +0000 https://blog.mikr.us/posts/niezaufana-domena-oauth-gmail-n8n/ Scenariusz wygląda zwykle tak. Masz świeżutkie n8n, masz pomysł na automatyzację z Gmailem, Kalendarzem, Dyskiem albo Arkuszami. Zakładasz dane logowania przez OAuth i… Google wywala błąd o niezaufanej domenie. Zanim w ogóle zdążysz się zalogować. Od razu uspokajam: n8n się nie zepsuło. Chodzi o to, jak Google patrzy na domenę, pod którą stoi Twoja instancja. Skąd się bierze ten błąd n8n postawione na Mikrusie przez n8n_install (skrypt z NOOBS-a) dostaje domyślnie automatyczną subdomenę w domenie wykr. https://blog.mikr.us/posts/jak-postawic-wlasny-gitlab-gitea-na-vps/ Fri, 18 Sep 2026 00:00:00 +0000 https://blog.mikr.us/posts/jak-postawic-wlasny-gitlab-gitea-na-vps/ Prywatne repozytoria, code review w zespole, albo po prostu niechęć do trzymania wszystkiego u GitHuba. Powodów, żeby mieć własny serwer Git, jest sporo. Popularne opcje są dwie: GitLab i Gitea. Postawmy sprawę jasno, GitLab Community Edition to kobyła, która w oficjalnych wymaganiach chce co najmniej 4 GB RAM-u tylko dla siebie. Na typowym Mikrusie się nie zmieści i szkoda czasu na próby. Gitea robi w gruncie rzeczy to samo: repozytoria, issues, pull requesty, wiki, a nawet CI przez Gitea Actions. https://blog.mikr.us/posts/jak-postawic-wordpressa-z-wp-cli/ Fri, 18 Sep 2026 00:00:00 +0000 https://blog.mikr.us/posts/jak-postawic-wordpressa-z-wp-cli/ Ściągasz paczkę, rozpakowujesz, wypełniasz formularz w przeglądarce. Klasyczna instalacja WordPressa, jak to opisane w większości takich tutoriali. Problem zaczyna się później. Aktualizacja pluginów? Klikanie. Zmiana hasła admina? Klikanie. Nowy motyw? Zgadnij. A jeśli stron na serwerze masz kilka, to tego klikania robi się naprawdę sporo. wp-cli pozwala zrobić to wszystko z terminala, zwykle jedną komendą. Kto raz spróbował, rzadko wraca do panelu. Na Mikrusie W NOOBS-ie jest gotowy skrypt, który stawia cały stos LAMP (Apache, MySQL/MariaDB, PHP), instaluje wp-cli i od razu zakłada bazę danych oraz konfigurację WordPressa: https://blog.mikr.us/posts/nginx-proxy-manager-panel-i-pierwsza-domena/ Fri, 18 Sep 2026 00:00:00 +0000 https://blog.mikr.us/posts/nginx-proxy-manager-panel-i-pierwsza-domena/ Najpierw był jeden blog. Potem doszedł n8n. Potem jakiś Uptime Kuma, bo czemu nie. I nagle masz na jednym serwerze pięć aplikacji, każdą na innym porcie, a chciałbyś, żeby każda odpowiadała pod własną, ładną domeną. Można to oczywiście wyrzeźbić ręcznie w konfiguracji nginx. Da się. Tylko że przy piątym pliku server {} i trzecim certyfikacie do odnowienia entuzjazm zwykle opada. Nginx Proxy Manager załatwia to z poziomu przeglądarki. Wskazujesz, która domena ma prowadzić do której aplikacji, a on sam wyrabia certyfikaty SSL w Let’s Encrypt i sam pilnuje, żeby się nie przeterminowały. https://blog.mikr.us/posts/prawdziwe-ip-za-subdomena-mikrusa-lub-cloudflare/ Fri, 18 Sep 2026 00:00:00 +0000 https://blog.mikr.us/posts/prawdziwe-ip-za-subdomena-mikrusa-lub-cloudflare/ Otwierasz logi, a tam w każdej linijce ten sam adres IP. Setki wizyt i wszystkie z jednego miejsca? Albo masz jednego bardzo wiernego fana, albo coś tu nie gra. Najpewniej to drugie. Ten adres należy do serwera pośredniczącego: Cloudflare albo wewnętrznego proxy Mikrusa, które obsługuje subdomeny wykr.es i mikrus.cloud. I to nie jest żaden błąd, tylko zwyczajne zachowanie reverse proxy. Dla Twojego serwera to proxy jest tym, kto się łączy. Prawdziwy adres odwiedzającego jedzie tylko w nagłówku X-Forwarded-For. https://blog.mikr.us/posts/jak-zaktualizowac-alpine-linux-na-frogu/ Thu, 17 Sep 2026 10:48:00 +0000 https://blog.mikr.us/posts/jak-zaktualizowac-alpine-linux-na-frogu/ Frog to nasz darmowy, maleńki serwer. Chodzi na Alpine Linux i na nic innego go nie przesiądziesz - taki urok. Alpine ma swoje przyzwyczajenia, inne niż Ubuntu. Co jakiś czas wypuszcza nową gałąź (3.19, 3.20 i tak dalej), a zwykłe apk upgrade porusza się wyłącznie w obrębie gałęzi, na której akurat jesteś. Na nowszą samo z siebie Cię nie przeniesie, choćbyś odpalał je codziennie przez rok. Ten wpis dotyczy tylko Froga. https://blog.mikr.us/posts/jak-sprawdzic-co-zajmuje-miejsce-na-dysku/ Wed, 16 Sep 2026 16:49:00 +0000 https://blog.mikr.us/posts/jak-sprawdzic-co-zajmuje-miejsce-na-dysku/ No space left on device. Znamy to. Baza przestaje zapisywać, logi się nie rotują, Docker odmawia współpracy, a Ty nie masz bladego pojęcia, co właściwie zapchało dysk, bo przecież “nic tam nie wrzucałeś”. Spokojnie. Winowajcę da się namierzyć w kilka minut, a poniżej masz trzy narzędzia, od najbardziej ogólnego do najbardziej szczegółowego. Ile w ogóle zostało miejsca df -h -h (human-readable) to rozmiary w GB i MB zamiast nic niemówiących bajtów. https://blog.mikr.us/posts/obsluga-wielu-domen-na-jednym-serwerze/ Sat, 21 Mar 2026 21:00:00 +0100 https://blog.mikr.us/posts/obsluga-wielu-domen-na-jednym-serwerze/ Obsługa wielu domen na jednym serwerze WWW (Nginx/Apache2) Jeśli kilka domen ma działać na jednym serwerze, konfiguracja sprowadza się do prostego układu: wszystkie domeny wskazują na ten sam serwer, każda domena ma osobny katalog z plikami, każda domena ma osobny blok konfiguracyjny w serwerze WWW, logi są rozdzielone per domena. Załóżmy taki przykład: example.com www.example.com drugadomena.pl www.drugadomena.pl Katalogi aplikacji: /var/www/example.com /var/www/drugadomena.pl Nginx DNS i katalogi Na początek rekordy DNS muszą wskazywać na ten sam adres IP, w przypadku konfiguracji domeny przez Cytrusa będzie to: https://blog.mikr.us/posts/kopia-zapasowa-bazy-mysql/ Wed, 25 Feb 2026 00:00:00 +0000 https://blog.mikr.us/posts/kopia-zapasowa-bazy-mysql/ Część 1: Jak ręcznie zrobić kopię zapasową (Backup) Do wykonania kopii użyjemy standardowego, wbudowanego narzędzia o nazwie mysqldump. Jeżeli nie ma go w naszym systemie można zainstalować je poleceniem: apt install mariadb-client Jego zadaniem jest odczytanie całej struktury i danych z bazy, a następnie zapisanie ich w jednym pliku (najczęściej z rozszerzeniem .sql). Aby to zrobić, zaloguj się na swojego Mikrusa i użyj poniższego poniższe polecenie: mysqldump nazwa_twojej_bazy > kopia_bazy.sql Co oznaczają poszczególne elementy? https://blog.mikr.us/posts/n8n-na-serwerze-vps-ile-pamieci-potrzebujesz/ Tue, 27 Jan 2026 09:37:21 +0000 https://blog.mikr.us/posts/n8n-na-serwerze-vps-ile-pamieci-potrzebujesz/ N8N to popularne narzędzie do automatyzacji zadań, ale początkujący użytkownik nie ma pojęcia ile RAM-u potrzebuje takie rozwiązanie 🤷‍♂️ Stawiasz N8N na najtańszym VPS-ie, a narzędzie ‘się przewraca’. Sam interfejs N8N po uruchomieniu w Dockerze zjada ~250 MB RAM - i to jest tylko interfejs, który jeszcze nic nie robi. Czyli teoretycznie taki serwerek 256MB (FROG) da radę? No tak, ale na UI automatyzacja się nie kończy. Każdy uruchomiony scenariusz przetwarzający dane zajmuje dodatkową pamięć. https://blog.mikr.us/posts/mity-na-temat-mikrusa/ Thu, 18 Dec 2025 00:00:00 +0000 https://blog.mikr.us/posts/mity-na-temat-mikrusa/ Serwery Mikrusa zyskują coraz większą popularność, a wraz z rosnącą liczbą użytkowników w sieci pojawia się coraz więcej mitów na temat naszej usługi. W tym wpisie rozprawię się z najczęściej powtarzanymi nieprawdziwymi plotkami i pokażę, jak jest naprawdę. Mit 1: „Mikrus działa tylko na IPv6, więc większość świata nie zobaczy twojej strony!” To zdecydowanie nieprawda. Faktem jest, że Mikrus nie przydziela indywidualnych adresów IPv4, a jedynie współdzielony adres IPv4 oraz dedykowany adres IPv6. https://blog.mikr.us/posts/serwery-w-sluzbie-dzieciom/ Thu, 25 Apr 2024 07:19:46 +0000 https://blog.mikr.us/posts/serwery-w-sluzbie-dzieciom/ Jak zapewnić hosting dla ponad 230 rodzin dzieci z cukrzycą, jak nagiąć polskie prawo i jak może w tym pomóc serwer VPS 🤔 Historia niemałego problemu ze szczęśliwym zakończeniem. 7 września 2023 roku dostałem na Facebooku powiadomienie o nowej, prywatnej wiadomości. Konto z małą dziewczynką ustawioną jako zdjęcie profilowe, a nazwa konta… hmm… no brzmi jak typowy spamer. Chciałem dać bana nawet bez czytania wiadomości. Otworzyłem ją jednak. To nie była krótka notka “cześć!