CasaOS kan vara värd för en webbplats, men webbplatsen och CasaOS administrationsgränssnitt bör behandlas som separata tjänster. Det var det viktigaste rådet i den korta tråden från oktober 2023: att köra en webbserver i Docker är rimligt, medan det är ett helt annat och mycket mer riskfyllt beslut att exponera själva CasaOS-instrumentpanelen direkt mot det offentliga internet.
För en enkel statisk webbplats är Nginx fortfarande ett starkt val av container, eftersom den officiella avbildningen kan leverera en katalog med HTML, CSS, JavaScript och bilder med mycket liten konfiguration.
Kör webbplatsen i en egen container
CasaOS är ett hanteringslager för Docker och filer på den underliggande Linux-värden. En webbplats behöver därför inte installeras i själva CasaOS-hanteringstjänsten.
Håll webbservern isolerad i en egen container med en separat innehållskatalog och endast de portar den behöver.
Den officiella Nginx-avbildningen kan leverera statiskt innehåll direkt
Den aktuella Docker-avbildningen för Nginx stöder att en lokal webbplatskatalog monteras skrivskyddad i:
/usr/share/nginx/htmlDen modellen är idealisk för en statisk personlig webbplats, eftersom serverprocessen kan läsa innehållet utan att ändra källfilerna.
Använd den aktuella officiella Nginx-containerlayouten för statiskt innehåll i stället för att kopiera en gammal tredjepartsavbildning från en handledning från 2021.
Apache fungerar också, men valet utgör inte säkerhetsgränsen
Den ursprungliga frågan gällde Apache kontra Nginx. Båda kan vara bra för att vara värd för en webbplats. De viktigare besluten handlar om hur containern uppdateras, var webbplatsfilerna lagras, om TLS är konfigurerat och vilka nätverksportar som exponeras.
Att byta från Nginx till Apache gör inte en offentligt exponerad administrationspanel säker.
Håll CasaOS-instrumentpanelen privat
Personen som svarade i forumet varnade uttryckligen för att öppna själva CasaOS mot webben. Hanteringsgränssnittet kan styra filer, containrar och andra serverfunktioner; att exponera det skapar en betydligt större angreppsyta än att exponera en snävt konfigurerad webbplatscontainer.
Håll administrationen på det lokala nätverket eller bakom ett privat fjärråtkomstlager.
Använd ett privat nätverk för administration
Användaren i källan bestämde sig för att behålla CasaOS hemma för Jellyfin och använda Tailscale för fjärråtkomst till Nextcloud. Det är en bra åtskillnad mellan ansvarsområden: offentlig webbplatstrafik kan gå till webbcontainern, medan administrativa tjänster endast är åtkomliga via ett privat överlagringsnätverk.
Om webbplatsen måste vara offentlig, lägg till TLS och en tydlig väg in
En offentlig webbplats behöver normalt ett domännamn, ett HTTPS-certifikat och antingen vidarebefordran i routern eller en autentiserad arkitektur med omvänd tunnel. Det exakta valet beror på om du har en offentlig IP-adress och hur mycket infrastruktur du vill drifta.
Publicera endast de webbserverportar som webbplatsen behöver. Vidarebefordra inte orelaterade CasaOS- eller Docker-hanteringsportar.
Uppdatera webbcontainern och dess innehållsstack
En minimal statisk Nginx-webbplats har en relativt liten angreppsyta, men containern behöver fortfarande säkerhetsuppdateringar. Dynamiska webbplatser som bygger på PHP, WordPress, Node.js eller en databas innehåller betydligt fler komponenter och bör uppdateras som en applikationsstack i stället för att behandlas som vanliga statiska filer.
Säkerhetskopiera webbplatsinnehållet separat från containern
Förvara webbplatsfilerna i en beständig mapp på värden eller i ett kodförråd. Om containern återskapas ska webbplatsen kunna återställas utan att innehållet behöver byggas om från ett temporärt containerfilsystem.
Vanliga frågor om CasaOS som webbserver
Kan CasaOS vara värd för en webbplats?
Ja. En Docker-baserad Nginx- eller Apache-server kan publicera webbinnehåll oberoende av CasaOS-gränssnittet.
Bör själva CasaOS-instrumentpanelen exponeras offentligt?
Forumet i källan avrådde uttryckligen från det. Håll hanteringen privat.
Vilken server är enklast för en statisk webbplats?
Nginx officiella Docker-avbildning erbjuder ett enkelt arbetsflöde för statiskt innehåll.
