add new files and refactor

docs/Заметки/vault/vault.hcl

@@ -0,0 +1,11 @@
+storage "file" { # Указываем что храним секреты в файле, а не БД
+  path = "/mnt/vault/data" # Путь до файла с данным
+}
+listener "tcp" { # Указываем какой сервер слушаем
+  address     = "0.0.0.0:8200" 
+  # tls_cert_file = "/etc/vault/vault-cert.pem"
+  # tls_key_file  = "/etc/vault/vault-key.pem"
+  tls_disable = 1 # Отключение https://
+}
+ui = true # Включить UI
+disable_mlock = true

docs/Заметки/vault/vault.md

@@ -0,0 +1,37 @@
+# Инструкция по установке Vault
+Система ubuntu 22.04
+Vault 2.0.0
+## Скачивание
+Компания Hashicorp запретила скачивать свои продукты из России. Пользуемся ВПН или скачиваем с зеркала яндекса
+```
+VAULT_VERSION="2.0.0"
+wget https://hashicorp-releases.yandexcloud.net/vault/${VAULT_VERSION}/vault_${VAULT_VERSION}_linux_amd64.zip
+```
+## Установка
+Установим архиватор, что бы распаковать бинарник
+```
+sudo apt-get install -y unzip
+```
+Распакуем и перенесем бинарник в папку с бинарниками
+```
+unzip vault_${VAULT_VERSION}_linux_amd64.zip
+sudo mv vault /usr/local/bin/
+```
+Проверим что работает
+```
+vault --version
+```
+Далее нужно создать системного юзера и директории для конфигов и данных
+```
+adduser \
+   --system \
+   --shell /bin/false \
+   --gecos 'Vault user' \
+   --group \
+   --disabled-password \
+   --no-create-home \
+   vault
+```
+```
+sudo nano /etc/vault/vault.hcl
+```

docs/Заметки/vault/vault.service

@@ -0,0 +1,29 @@
+[Unit]
+Description="HashiCorp Vault - A tool for managing secrets"
+Documentation=https://www.vaultproject.io/docs/
+Requires=network-online.target
+After=network-online.target
+ConditionFileNotEmpty=/etc/vault/config.hcl
+
+[Service]
+User=vault
+Group=vault
+ProtectSystem=full
+ProtectHome=read-only
+PrivateTmp=yes
+PrivateDevices=yes
+SecureBits=keep-caps
+AmbientCapabilities=CAP_IPC_LOCK
+NoNewPrivileges=yes
+ExecStart=/usr/local/bin/vault server -config=/etc/vault/config.hcl
+ExecReload=/bin/kill --signal HUP
+KillMode=process
+KillSignal=SIGINT
+Restart=on-failure
+RestartSec=5
+TimeoutStopSec=30
+StartLimitBurst=3
+LimitNOFILE=65536
+
+[Install]
+WantedBy=multi-user.target