Установка HESK на Ubuntu 22.04/24.04: Полное пошаговое руководство

sudo apt update && sudo apt upgrade -y
sudo apt install -y curl wget git unzip software-properties-common

# Установка Nginx
sudo apt install -y nginx

# Добавление репозитория Ondřej Surý для актуальных версий PHP
sudo add-apt-repository ppa:ondrej/php -y
sudo apt update

# Установка PHP 8.1 и необходимых расширений (HESK поддерживает 7.3-8.3)
sudo apt install -y php8.1-fpm php8.1-common php8.1-mysql php8.1-gd \
php8.1-curl php8.1-mbstring php8.1-xml php8.1-zip php8.1-bcmath

# Проверяем версию PHP
php --version

sudo apt install -y apache2 libapache2-mod-php8.1
sudo a2enmod php8.1 rewrite headers

sudo apt install -y mysql-server

# Запускаем безопасную настройку MySQL
sudo mysql_secure_installation

# Войдем в консоль MySQL для создания базы данных
sudo mysql

-- Создаем базу данных для HESK
CREATE DATABASE heskdb CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;

-- Создаем пользователя и даем ему права на базу данных
CREATE USER 'heskuser'@'localhost' IDENTIFIED BY 'StrongPassword123!';
GRANT ALL PRIVILEGES ON heskdb.* TO 'heskuser'@'localhost';
FLUSH PRIVILEGES;
EXIT;

# Переходим в директорию веб-сервера
cd /var/www

# Скачиваем последнюю версию HESK (проверь актуальную версию на официальном сайте)
sudo wget https://www.hesk.com/hesk-3.4.5.zip

# Распаковываем архив
sudo unzip hesk-3.4.5.zip

# Переименовываем папку для удобства (или оставляем как есть)
sudo mv hesk-3.4.5 hesk

# Устанавливаем правильные права
sudo chown -R www-data:www-data /var/www/hesk
sudo chmod -R 755 /var/www/hesk

sudo nano /etc/nginx/sites-available/hesk

server {
    listen 80;
    server_name support.example.com www.support.example.com;
    root /var/www/hesk;
    index index.php;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    # Запрещаем доступ к служебным файлам
    location ~ /\.ht {
        deny all;
    }

    location ~ /(install|config) {
        deny all;
    }

    # Оптимизация для статических файлов
    location ~* \.(jpg|jpeg|png|gif|ico|css|js|svg)$ {
        expires 30d;
        add_header Cache-Control "public, immutable";
    }
}

# Активируем конфигурацию
sudo ln -s /etc/nginx/sites-available/hesk /etc/nginx/sites-enabled/

# Проверяем конфигурацию Nginx на ошибки
sudo nginx -t

# Перезапускаем Nginx
sudo systemctl restart nginx

sudo nano /etc/apache2/sites-available/hesk.conf

    ServerName support.example.com
    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/hesk

    
        Options -Indexes +FollowSymLinks
        AllowOverride All
        Require all granted
    

    ErrorLog ${APACHE_LOG_DIR}/hesk_error.log
    CustomLog ${APACHE_LOG_DIR}/hesk_access.log combined

sudo a2ensite hesk.conf
sudo a2enmod rewrite
sudo systemctl restart apache2

# УДАЛИТЬ папку install после завершения установки!
sudo rm -rf /var/www/hesk/install

# Установка Certbot
sudo apt install -y certbot python3-certbot-nginx  # для Nginx
# или
sudo apt install -y certbot python3-certbot-apache # для Apache

# Получение SSL-сертификата
sudo certbot --nginx -d support.example.com -d www.support.example.com

# Автоматическое обновление сертификата
sudo systemctl enable certbot.timer

sudo ufw allow OpenSSH
sudo ufw allow 'Nginx Full'  # или 'Apache Full'
sudo ufw enable
sudo ufw status verbose

# В блок server добавь:
gzip on;
gzip_vary on;
gzip_min_length 1024;
gzip_types text/plain text/css text/xml application/json application/javascript application/rss+xml image/svg+xml;

# Кэширование PHP-FPM
fastcgi_cache_path /var/cache/nginx levels=1:2 keys_zone=HESK:100m inactive=60m;
fastcgi_cache_key "$scheme$request_method$host$request_uri";

# Затем в location ~ \.php$ добавь:
fastcgi_cache HESK;
fastcgi_cache_valid 200 60m;