Деплой NextJS на свой VPS — nginx + PM2

# Подключаемся к серверу
ssh root@your-server-ip
# Обновляем систему
apt update && apt upgrade -y
# Создаём пользователя для деплоя
adduser deploy
usermod -aG sudo deploy
# Настраиваем SSH-ключи
su - deploy
mkdir -p ~/.ssh
chmod 700 ~/.ssh
# Добавляем свой публичный ключ в ~/.ssh/authorized_keys

# Устанавливаем Node.js 20 LTS через nvm
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash
source ~/.bashrc
nvm install 20
nvm use 20
nvm alias default 20
# Проверяем
node -v  # v20.x.x
npm -v   # 10.x.x

npm install -g pm2
# Автозапуск при перезагрузке сервера
pm2 startup systemd
# Выполните команду, которую выдаст pm2

cd /var/www
sudo mkdir -p myapp
sudo chown deploy:deploy myapp
cd myapp
git clone https://github.com/yourusername/your-nextjs-app.git .
npm ci
npm run build

// ecosystem.config.js
module.exports = {
  apps: [
    {
      name: 'nextjs-app',
      script: 'npm',
      args: 'start',
      cwd: '/var/www/myapp',
      instances: 'max', // Используем все ядра CPU
      exec_mode: 'cluster',
      env: {
        NODE_ENV: 'production',
        PORT: 3000,
      },
      // Автоперезапуск при падении
      autorestart: true,
      watch: false,
      max_memory_restart: '1G',
      // Логи
      error_file: '/var/log/pm2/nextjs-error.log',
      out_file: '/var/log/pm2/nextjs-out.log',
      log_date_format: 'YYYY-MM-DD HH:mm:ss Z',
    },
  ],
};

# Создаём папку для логов
sudo mkdir -p /var/log/pm2
sudo chown deploy:deploy /var/log/pm2
# Запускаем приложение
pm2 start ecosystem.config.js
# Сохраняем конфигурацию для автозапуска
pm2 save
# Проверяем статус
pm2 status
pm2 logs nextjs-app

sudo apt install nginx -y

# /etc/nginx/sites-available/myapp
upstream nextjs_upstream {
    server 127.0.0.1:3000;
    keepalive 64;
}
server {
    listen 80;
    server_name myapp.ru www.myapp.ru;
    # Редирект на HTTPS (после настройки SSL)
    # return 301 https://$server_name$request_uri;
    location / {
        proxy_pass http://nextjs_upstream;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_cache_bypass $http_upgrade;
        # Таймауты
        proxy_connect_timeout 60s;
        proxy_send_timeout 60s;
        proxy_read_timeout 60s;
    }
    # Статика NextJS — отдаём напрямую через nginx
    location /_next/static {
        alias /var/www/myapp/.next/static;
        expires 1y;
        access_log off;
        add_header Cache-Control "public, immutable";
    }
    # Публичные файлы
    location /public {
        alias /var/www/myapp/public;
        expires 1y;
        access_log off;
    }
    # Favicon и robots
    location = /favicon.ico {
        alias /var/www/myapp/public/favicon.ico;
        access_log off;
    }
    location = /robots.txt {
        alias /var/www/myapp/public/robots.txt;
        access_log off;
    }
    # Gzip
    gzip on;
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml;
    gzip_min_length 1000;
}

sudo ln -s /etc/nginx/sites-available/myapp /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d myapp.ru -d www.myapp.ru
# Автопродление
sudo certbot renew --dry-run

# .github/workflows/deploy.yml
name: Deploy to VPS
on:
  push:
    branches: [main]
jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - name: Setup Node.js
        uses: actions/setup-node@v4
        with:
          node-version: '20'
          cache: 'npm'
      - name: Install dependencies
        run: npm ci
      - name: Build
        run: npm run build
      - name: Deploy to server
        uses: appleboy/ssh-action@v1.0.0
        with:
          host: ${{ secrets.SSH_HOST }}
          username: ${{ secrets.SSH_USER }}
          key: ${{ secrets.SSH_PRIVATE_KEY }}
          script: |
            cd /var/www/myapp
            git pull origin main
            npm ci
            npm run build
            pm2 reload nextjs-app

# Статус процессов
pm2 status
# Мониторинг в реальном времени
pm2 monit
# Логи
pm2 logs nextjs-app --lines 100

pm2 link <secret_key> <public_key>

# Перезапуск приложения
pm2 reload nextjs-app
# Полный рестарт
pm2 restart nextjs-app
# Остановка
pm2 stop nextjs-app
# Удаление из PM2
pm2 delete nextjs-app
# Очистка логов
pm2 flush
# Проверка nginx
sudo nginx -t
sudo systemctl reload nginx
# Просмотр логов nginx
sudo tail -f /var/log/nginx/error.log

# /etc/security/limits.conf
* soft nofile 65535
* hard nofile 65535

# /etc/nginx/nginx.conf
worker_processes auto;
worker_rlimit_nofile 65535;
events {
    worker_connections 4096;
    use epoll;
    multi_accept on;
}

listen 443 ssl http2;