EspoCRM

В сентябре инструкция была рассчитана на 10.0.8. В 10.0.9 исправлены имена в уведомлениях назначений и очистка персональных данных в массивах; в 10.0.10/10.0.11 - ошибка Kanban со скрытым статусом.

В 10.0.9 закрыта уязвимость базы знаний с повышением прав. Образ 10.0.11-apache включает PHP 8.4.27 с исправлением PHP2Shell: подробности - в таблице уязвимостей.

Состав серверов и требования не изменились. Для перехода сохраняйте данные и обновляйте все три контейнера приложения по командам ниже.

EspoCRM - CRM с открытым кодом, которую с 2014 года ведет одноименная компания. Ядро закрывает контур продаж: лиды, контакты, компании, сделки с воронкой и канбаном, задачи, звонки, календарь.

Там же почта с привязкой писем к записям, обращения в поддержку, клиентский портал, база знаний, кампании с рассылками и web-to-lead формы. Ядро распространяется под AGPL-3.0, без лицензии на каждое рабочее место.

Вторая сторона продукта - конструктор: сущности, поля, связи и формы создаются из админки без кода. По сути это коробочная CRM, только без лицензии за коробку.

Сценарий: заменить подписку за каждого сотрудника у Битрикс24, amoCRM или облака вендора на фиксированную сумму за VPS - и увидеть, что при этом теряется.

У облачных CRM цена растет со штатом: amoCRM и облако EspoCRM берут за пользователя, Битрикс24 - пакетами с потолком по сотрудникам. Рублевые цены Битрикс24 и amoCRM меняются часто, здесь не приводятся.

Расчет на 10 и 25 сотрудников

Облако EspoCRM на 10 пользователях - €129/мес на Basic и €220/мес на Enterprise. На 25 пользователях Enterprise - €550/мес, около €6600 в год.

Собственная установка оплачивается за сервер, а не за учетные записи. Нагрузка зависит от объема данных и фоновых задач.

Модель EspoCRM - open core, и граница проходит ближе к ядру, чем у многих OSS-вендоров. У Битрикс24 и amoCRM отчеты и автоматизация входят в тариф, здесь продаются отдельно.

Компания, выбравшая продукт по списку с сайта и поставившая образ с Docker Hub, получит меньше, чем ожидала. Это риск закупки, а не техники.

Бэкенд образа 10.0.11-apache - PHP 8.4.27 с собственным ORM и REST API, фронтенд - SPA на фреймворке вендора. База - MySQL 8.0+, MariaDB 10.3+ или PostgreSQL 15+; официальный compose идет с MariaDB, этот путь самый проторенный.

Порядок старта держится на healthcheck-ах: приложение ждет здоровую БД, daemon и websocket ждут здоровое приложение (bin/command app-check).

Типичная ошибка - поднять только espocrm и БД. Интерфейс откроется, но письма не заберутся, кампании не уйдут, напоминания не сработают: все это делает daemon. Без websocket интерфейс просто не обновляется в реальном времени.

Данные разнесены по четырем томам: база, espocrm-data (вложения, конфиг), espocrm-custom и espocrm-custom-client (кастомизации). На этом держится обновление сменой тега без потери настроек.

Entity Manager создает новые сущности («Объект недвижимости», «Заявка на ремонт») и связи между ними. Field Manager добавляет поля любого типа, Layout Manager решает, что видно в списке и карточке.

Формулы считают поля при сохранении, роли режут доступ до уровня поля. Изменения метаданных лежат в томе espocrm-custom и переживают обновление образа.

REST API покрывает те же сущности. Демо-данные на стенде созданы через POST /api/v1/Lead и POST /api/v1/Opportunity - тот же путь годится для миграции из другой CRM или связки с сайтом и 1С.

1. Установите Docker и Caddy

   Возьмите Ubuntu 24.04 LTS на CPU2-RAM4-DISK50. Войдите через SSH и выполните sudo -i: следующие команды вводятся от root.

   apt-get update apt-get install -y ca-certificates curl openssl caddy curl -fsSL https://get.docker.com -o /tmp/get-docker.sh env -u VERSION sh /tmp/get-docker.sh

2. Задайте домен и пароли

   Направьте A-запись своего домена на сервер; вместо ваш-домен в обоих файлах укажите это имя. Откройте входящие TCP-порты 80, 443 и 8081.

   mkdir -p /opt/espocrm && cd /opt/espocrm cat > .env <<EOF SITE_DOMAIN=ваш-домен DB_ROOT_PASSWORD=$(openssl rand -hex 24) DB_PASSWORD=$(openssl rand -hex 24) ADMIN_PASSWORD=$(openssl rand -hex 18) EOF chmod 600 .env

3. Запишите Compose с закрепленной версией

   Три сервиса приложения используют один образ 10.0.11-apache. MariaDB остается на ветке 11.4. Данные и настройки хранятся в именованных томах.

   cat > docker-compose.yml <<'EOF' x-app: &app image: espocrm/espocrm:10.0.11-apache restart: unless-stopped volumes: ["espocrm-data:/var/www/html/data", "espocrm-custom:/var/www/html/custom", "espocrm-custom-client:/var/www/html/client/custom"] services: espocrm-db: image: mariadb:11.4 restart: unless-stopped environment: {MARIADB_ROOT_PASSWORD: "${DB_ROOT_PASSWORD}", MARIADB_DATABASE: espocrm, MARIADB_USER: espocrm, MARIADB_PASSWORD: "${DB_PASSWORD}"} volumes: ["espocrm-db:/var/lib/mysql"] healthcheck: test: ["CMD", "healthcheck.sh", "--connect", "--innodb_initialized"] interval: 10s timeout: 5s retries: 12 start_period: 60s espocrm: <<: *app environment: ESPOCRM_DATABASE_PLATFORM: Mysql ESPOCRM_DATABASE_HOST: espocrm-db ESPOCRM_DATABASE_USER: espocrm ESPOCRM_DATABASE_PASSWORD: "${DB_PASSWORD}" ESPOCRM_ADMIN_USERNAME: admin ESPOCRM_ADMIN_PASSWORD: "${ADMIN_PASSWORD}" ESPOCRM_SITE_URL: "https://${SITE_DOMAIN}" ESPOCRM_CONFIG_USE_WEB_SOCKET: "true" ESPOCRM_CONFIG_WEB_SOCKET_URL: "wss://${SITE_DOMAIN}:8081" ESPOCRM_CONFIG_WEB_SOCKET_ZERO_M_Q_SUBMISSION_DSN: "tcp://espocrm-websocket:7777" ports: ["127.0.0.1:8080:80"] depends_on: {espocrm-db: {condition: service_healthy}} healthcheck: test: ["CMD-SHELL", "curl -fsS http://localhost/ >/dev/null && bin/command app-check"] start_period: 90s interval: 10s retries: 12 espocrm-daemon: <<: *app entrypoint: docker-daemon.sh depends_on: {espocrm: {condition: service_healthy}} espocrm-websocket: <<: *app entrypoint: docker-websocket.sh environment: {ESPOCRM_CONFIG_WEB_SOCKET_ZERO_M_Q_SUBSCRIBER_DSN: "tcp://*:7777"} ports: ["127.0.0.1:18081:8080"] depends_on: {espocrm: {condition: service_healthy}} volumes: {espocrm-db: {}, espocrm-data: {}, espocrm-custom: {}, espocrm-custom-client: {}} EOF

4. Включите HTTPS

   Caddy получает сертификат автоматически. Вебсокет снаружи занимает 8081, а внутри сервера - 18081: так порты не конфликтуют.

   cat > /etc/caddy/Caddyfile <<'EOF' ваш-домен { reverse_proxy 127.0.0.1:8080 } ваш-домен:8081 { reverse_proxy 127.0.0.1:18081 } EOF systemctl restart caddy

5. Скачайте образы и запустите CRM

   Дождитесь возврата команды. Во всех трех выводах должна стоять PHP 8.4.27; в ветке 8.4 более ранняя версия уязвима.

   docker compose pull docker compose up -d --wait --wait-timeout 600 docker compose exec -T espocrm php -v </dev/null docker compose exec -T espocrm-daemon php -v </dev/null docker compose exec -T espocrm-websocket php -v </dev/null curl -fI https://ваш-домен/

6. Войдите администратором

   Откройте https://ваш-домен/, логин admin. Пароль создан на втором шаге; прочитайте его на сервере:

   grep '^ADMIN_PASSWORD=' /opt/espocrm/.env

Стенд

Результаты

Установка проверена на 10.0.11, 27 октября 2026. Замеры и скриншоты - 10.0.8, 11 сентября 2026.

Перед обновлением остановите запись в CRM и сохраните базу, вложения, конфигурацию и собственные поля. Эти команды соответствуют именам сервисов и томов из инструкции.

Поменяйте тег старой установки на 10.0.11-apache, скачайте образ заново и пересоздайте все три контейнера приложения. Одного обновления CRM из панели недостаточно для исправления PHP.

Для восстановления используйте тот же Compose и файл .env, с которыми сделана копия. Если заменяли их, верните из каталога backups до запуска:

Храните копию вне сервера: архив содержит настройки и секреты. Для диагностики используйте docker compose logs --tail=100 espocrm; роли настройте до приглашения сотрудников.

Образ из инструкции закрывает перечисленные high/critical; текущий тег образа в карточке также содержит исправленный PHP. Ранее созданные контейнеры обновите по командам выше.

PHP2Shell исправлен 21 октября также в PHP 8.2.35, 8.3.36 и 8.5.12. В нашей схеме нужна исправленная ветка 8.4. Ошибки ветки 9.3 в таблице адресованы тем, кто обновляется с более старой установки.

• Обратный прокси - Caddy (как здесь) или Traefik: у документации EspoCRM есть рецепт и для него.
• Почта - docker-mailserver для своих ящиков и отправки кампаний; ресурсы почтового сервера считайте отдельно от CRM.
• Twenty CRM - соседний разбор: CRM на TypeScript с Notion-подобными таблицами; перед выбором сравните состав бесплатного ядра.
• Поддержка - при большом потоке обращений тикеты лучше вести в Zammad или Chatwoot.
• Мониторинг - Uptime Kuma на /api/v1/App/user: ожидаемый 401 - признак живого API.