# Развёртывание на сервере ## Текущее правило эксплуатации — 13 октября 2026 Пользователь завершил настройку сервера; база содержит рабочие данные. Описанные ниже параметры первоначального развёртывания — историческая справка, а не подтверждение текущей конфигурации. Без согласованной задачи сервер не изменять. Перед миграцией проверить SQL на потерю данных, создать резервную копию, проверить её восстановление и выполнение миграции в отдельной тестовой БД. Сохранность текущих данных обязательна. Не пересоздавать базу, не удалять тома и не подменять рабочие данные локальными. Учитывать миграции, автоматически выполняемые при старте приложения. При обнаружении проблемы остановиться и согласовать дальнейшие действия. ## Первоначальное развёртывание — 30 сентября 2026 - Подключение: `ssh trainplan` (алиас из локальной SSH-конфигурации). - Каталог развёртывания: `/home/dimass/training-planner`. - Исходники: подкаталог `repository`, ветка `main`, коммит `ad3cd6f`. - Compose-проект: `trainingplanner`, отдельные сеть и тома. - Приложение: `127.0.0.1:8001`, только через локальный reverse proxy. - PostgreSQL не публикует порт на хосте. При первоначальном развёртывании была создана пустая база; сейчас она содержит рабочие данные. - `compose.yaml`, `.env`, `app.env` и `access.txt` находятся вне Git-репозитория. - Логин тренера: `trainer`; сгенерированный пароль находится в `access.txt`, доступном только владельцу. ## Управление ```sh cd /home/dimass/training-planner docker compose ps docker compose logs --tail 100 app ``` Не выполнять `docker system prune`, `docker volume prune` или `docker compose down -v`: на сервере есть другие проекты, а тома этого приложения содержат базу и ключи авторизации. ## HTTPS — исторические результаты проверки При проверке 30 сентября 2026 года Nginx для `trainplan.samsonium.ru` слушает только порт 80 и проксирует на `http://127.0.0.1:8001`. На порту 443 выдаётся сертификат `search.samsonium.ru`, истёкший 19 ноября 2025 года. Конфигурация Nginx и сертификаты при развёртывании приложения не изменяются. На момент первоначальной проверки требовалась настройка HTTPS администратором. 13 октября пользователь сообщил, что завершил настройку сервера; повторная проверка не выполнялась. Прежнюю проблему сертификата не считать актуальной без новой проверки в рамках согласованной задачи.