Szerver

Egyetlen Ubuntu 24.04 LTS gép futtat mindent, amit a Teletype Games használ: a portált, a Git-szervert, a CI-t, a wikit, a projektmenedzsmentet, az analitikát és a BBS-eket. Szinte minden szolgáltatás Docker Compose stack, a belépési pont mindenhez az Nginx. Ez a lap a nyilvános kivonat; a részletes üzemeltetési dokumentáció belső.

Áttekintés

MERMAID

graph LR
  Internet -->|HTTPS| Nginx
  Internet -->|SSH| Gitea
  Internet -->|telnet| BBS[BBS-ek]
  Internet -->|FTP| FTP[FTP-szerver]
  Nginx --> Gitea
  Nginx --> Woodpecker
  Nginx --> WebApp[Teletype Games portál]
  Nginx --> Grav[Grav wiki]
  Nginx --> Redmine
  Nginx --> Matomo
  Nginx --> ResourceSpace
  Nginx --> UptimeKuma[Uptime Kuma]
  Nginx --> Grafana
  Nginx --> Authentik
  Nginx --> GoAccess
  Nginx --> Static[Statikus oldalak]
  Woodpecker -->|build + deploy| WebApp
  Statusbot --> Discord
  Updater --> Discord
  UptimeKuma --> Discord
  Grafana -->|riasztások| Discord

Szolgáltatások

Szolgáltatás	Mit csinál
Nginx	Minden webes forgalom belépési pontja, TLS-terminálás Let's Encrypt tanúsítványokkal, biztonsági fejlécek, robot-szűrés.
Gitea	Saját Git-szerver: repók, kódellenőrzés, issue-k, csomagregisztráció. Zárt regisztráció.
Woodpecker	CI/CD motor Gitea-integrációval. A portál éles telepítését is ez végzi: master push → tesztek → image build → adatbázis-migráció → konténercsere.
Teletype Games portál	Vue frontend + Rails API a WarpEngine katalógusmotorral, MySQL adatbázissal. 2026 szeptemberétől éles (production) módban, saját image-ekből fut.
Grav	Ez a wiki: fájlalapú CMS, a tartalom git-repóban él. Mellette egy fetcher (git szinkron webhookkal) és a wiki telnetes BBS-nézete.
Redmine	Projektmenedzsment: feladatok, hibák, mérföldkövek.
Matomo	Adatvédelembarát analitika a nyilvános oldalakhoz.
ResourceSpace	Digitális eszköztár: grafika, hang, videó, dokumentumok.
Uptime Kuma	Rendelkezésre állás és tanúsítvány-lejárat figyelése, Discord-riasztással.
Grafana	Monitorozó felület: metrika- és log-dashboardok a gépről, a konténerekről, a mentésről, a portokról, a naplókról és a csapat Gitea-, Redmine- és CI-aktivitásáról. Prometheus és Loki adja az adatot, belépés Gitea-fiókkal. A szerver riasztásai (CPU, memória, lemez, inode, swap, OOM, újraindulási hurok, adatbázisok, mentés, tanúsítványok, CI) Grafana-szabályokként mennek Discordra.
Authentik	Központi belépés: tagonként egy fiók minden rendszerhez (OIDC, SAML, forward-auth).
GoAccess	Valós idejű forgalmi riport az Nginx naplóból, Authentik-belépéssel.
FTP-szerver	Anonim, csak olvasható FTP a DOS-os eszközöknek: a DOSINST programtára (`APPS`) és a TTGWIKI wikiexportja (`WIKI`), a C64- és a Plus/4-polc (`C64`, `PLUS4`), valamint bármely FTP-kliensnek a WarpEngine-játékok fájljai (`WARP`); ugyanez a fa sima HTTP-n az archive.teletypegames.org-on.
Modellszolgáltatás	llama.cpp router-módban a belső `interstack` hálózaton: kis nyelvi modellek egy OpenAI-kompatibilis címen, hívónként egy kulccsal. Ma a Qwen3.5 0.8B fut rajta, a BBS SERMO-jának modellje és általános kis modell bármelyik stacknek, igény szerint pedig a Gemma 3 270M.
BBS-ek	Tíz telnetes board és előttük a TTG Gate BBS, a BBS-hálózat: a Teletype BBS, az Impostor BBS, a TTG Wiki BBS, az Alexandria BBS, a Feedia BBS, a TTG Blog BBS, a WarpEngine BBS, a Scriptorium BBS, a Commodex BBS és a Pixelia BBS.
Statusbot	Pascal nyelvű Discord-ütemező: heti státuszszálakat nyit. Csak kimenő irányú.
Updater	Go szolgáltatás, amely a Gitea-commitokat, a wiki frissítéseit és a Redmine-issue-kat figyeli, és Discord webhookokra posztol. Csak kimenő irányú.
Statikus oldalak	`teletype.hu` (busybox httpd) és `enigmazene.hu` (Astro build, közvetlenül az Nginx szolgálja ki).

Nyilvános címek

Cím	Szolgáltatás
teletypegames.org	Teletype Games portál
git.teletypegames.org	Gitea (SSH: 2222-es port)
ci.teletypegames.org	Woodpecker CI
wiki.teletypegames.org	ez a wiki
pm.teletypegames.org	Redmine
assets.teletypegames.org	ResourceSpace
uptime.teletypegames.org	Uptime Kuma (Authentik-belépéssel; a monitor.teletypegames.org és a monitor.teletype.hu ide irányít)
grafana.teletypegames.org	Grafana (belépés Gitea-fiókkal)
ftp.teletypegames.org	FTP-szerver (21-es port)
teletype.hu, enigmazene.hu	statikus oldalak

A régi *.teletype.hu és *.vps.teletype.hu címek a teletypegames.org megfelelőjükre irányítanak át. A nyitott portok listája: Szerver portok.

Hogyan üzemel

Docker Compose stackek, minden szolgáltatásnak saját könyvtára és compose fájlja van; a legtöbb git checkout, így a konfiguráció verziókezelt. Egy közös Makefile indítja, állítja le és frissíti az összeset.
Minden image verzióra rögzített, nincs latest a külső képeknél. A frissítés kézi, havonta, előtte adatbázis-dumppal.
Konténerportok csak localhoston nyitottak; kívülről minden az Nginx-en át érhető el. Kivétel a Gitea SSH és a három telnetes BBS.
Automatikus biztonsági frissítések (unattended-upgrades) a hoszton; kernelfrissítés után kézi újraindítás.
Konfiguráció verziókezelve: az Nginx konfig saját git-repóban, a többi /etc etckeeperrel.

Biztonság

TLS mindenhol, HSTS és a szokásos biztonsági fejlécek; rejtett fájlok (.git, .env) tiltva minden vhoston.
Az adminfelületek (konténerkezelő, adatbázis-adminok, Webmin, Prometheus, Loki) nincsenek az interneten, csak SSH-tunnelen érhetők el. A Grafana nyilvános, de csak Gitea-fiókkal lehet belépni, jelszavas belépés nincs.
Tűzfal (ufw) alapból mindent tilt; SSH-n root nem léphet be, csak név szerint engedélyezett adminfiókok.
fail2ban tiltja az SSH-, Gitea-, Redmine- és web-alapú brute-force próbálkozásokat; nftables szinten, így a konténerportokra is hat.
auditd naplózza a rendszergazdai parancsokat, AIDE ellenőrzi naponta a rendszerfájlok sértetlenségét.
A Git-szerver a robots.txt-t nem tisztelő AI-tanító és scraper robotokat user-agent alapján elutasítja; a drága Gitea-útvonalak (diff, blame, archívum) minden robot elől tiltva.
Az adatbázisokhoz minden alkalmazás saját, csak a maga sémájára jogosult felhasználóval kapcsolódik.

Mentés

Két lánc: éjjelente adatbázis-dumpok (köztük a Giteáé) és az összes Gitea-repó tükre, utána rsync-alapú teljes állomány-tükör minden stackről, konfigról és dumpról egy távoli NAS-ra. Verziózás nincs, a NAS-on mindig a legutóbbi állapot van. Részletek: Mentés.

Kivezetett szolgáltatások

Mikor	Mi	Megjegyzés
2026-10	Netdata	a riasztásai Grafana-szabályok lettek, a metrikákat a Prometheus gyűjti
2026-09	Teletype Orbit	leállítva, a forrás és az adatok archiválva
2026-09	Wiki.js	a régi wiki adatbázisa; a tartalom már itt, a Gravban él
2026-09	OpenVPN	nem használt, letiltva
2026-09	Countdowner	a `countdown.teletype.hu` a portálra irányít
2026-09	Discourse fórum	a `forum.teletype.hu` a portál kapcsolat-oldalára irányít

Legutóbbi változások

2026-10-23 – A Gitea (saját adatbázissal) és a Woodpecker kiköltözött a portál stackjéből saját stackbe; a Traefik megszűnt, az Nginx közvetlenül proxyz minden szolgáltatásra.
2026-10-18 – Az Uptime Kuma új címe uptime.teletypegames.org (a monitor.* átirányít; a push- és badge-URL-ek továbbra is működnek). A Matomo új címe matomo.teletypegames.org (a régi átirányít), és 5.14-re frissült. A Matomo, az Uptime Kuma és a GoAccess is Authentik-belépést kapott (a GoAccess jelszava megszűnt); egy belépés fél évig érvényes. A Grafana-dashboardok mappák helyett címelőtaggal csoportosítva.
2026-10-17 – Erőforrás-optimalizálás: a Netdata kivezetve, a riasztásai a Grafanába kerültek; 4 GB swap, memórialimit minden konténeren, kisebb Apache- és cAdvisor-terhelés (a gép CPU-használata kb. harmadára esett).
2026-10-16 – Grafana nyilvánosan a grafana.teletypegames.org-on, Gitea-belépéssel; új dashboardok (mentés, portok, TLS, elérhetőség, adatbázisok, BBS, logok, Gitea, Redmine, CI); az ufw-szabályok csak TCP-re szűkítve.
2026-10-16 – Mentés: a restic kivezetve, helyette rsync-alapú teljes állomány-tükör a NAS-ra (vps-backup-sync); a Gitea adatbázisa bekerült a napi dumpok közé.
2026-09-13 – GoAccess forgalmi riport; robot-szűrés és robots.txt a Git-szerveren; etckeeper.
2026-09-11 – Biztonsági audit utáni átalakítás: konténerportok localhostra, adminfelületek SSH-tunnelre, fail2ban, auditd, AIDE, restic mentés, Netdata; a portál éles módra váltott; image-verziók rögzítve; Redmine, Matomo, Uptime Kuma frissítve; Orbit és Wiki.js kivezetve.
2026-09-10 – Gitea biztonsági incidens (CVE-2026-59774), még aznap elhárítva, Gitea 1.27.1-re frissítve.