Joomla

Joomla ставится на обычный LAMP, хранит контент в MySQL, MariaDB или PostgreSQL и отдает страницы сервером. Не headless, не генератор статики, не конструктор.

Правами на код владеет Open Source Matters - американская некоммерческая организация. Платных редакций нет вовсе: продавать вам про-версию структурно некому, и сменить лицензию на BSL тоже некому.

Начнем с неприятного, потому что прятать это бессмысленно. Доля Joomla на рынке CMS падает одиннадцать лет подряд.

Читается это не как «Joomla провалилась», а как «просела вся категория». Drupal упал в те же пять раз, долю забрали конструкторы. Joomla при этом остается второй среди self-hosted CMS, впереди Drupal.

Полтора процента рынка - это по-прежнему миллионы живых сайтов. Вопрос у их владельцев сейчас не «выбрать ли Joomla», а «что делать с тем, что уже стоит».

Joomla - не бедный WordPress, а другой размен: богаче ядро, беднее экосистема. Сравнение по тому, что работает сразу после установки.

Для сайта-визитки этот размен проигрышный. Для многоязычного корпоративного сайта с разграничением доступа - выигрышный, и именно за такой профиль обычно платят лицензией.

Из нового в 6.1: CAPTCHA на доказательстве работы прямо в ядре - без аккаунта и обращений к Google, визуальный редактор процесса публикации, медиа-поля для аудио и видео, история версий для модулей.

Если сайт на 5.x, обычные исправления для него заканчиваются в октябре 2026. Дальше год только заплатки безопасности - и все.

Автообновление работает внутри линии: патчи и миноры с 5.4 и 6.0 ставятся сами. Переход 5.4 на 6.x автоматически не делается, только вручную из админки или внешним инструментом.

Ручной мажорный переход - это ровно тот случай, когда нужна копия сайта. Никто в здравом уме не жмет «обновить» на боевом сайте клиента, а чистый стенд поднимается за пять минут.

Требований к памяти и диску проект не публикует вообще - только версии PHP и СУБД. Поэтому цифры выше единственные, на что тут можно опереться.

Контейнер Joomla растет от использования: 33 МиБ сразу после старта и 45 МиБ после шестидесяти запросов. Для сравнения, WordPress на том же тарифе и той же схеме держался в 198 МиБ - Joomla немного легче ближайшего аналога.

374 МиБ разницы - это больше, чем занимает сама Joomla. Выбор базы здесь важнее всех остальных настроек вместе взятых.

Оговорка про версии. MySQL 8.0 из примера апстрима - это объявленный Joomla минимум (8.0.13), а не рекомендация. MariaDB 11 выше минимума 10.4 и берет рекомендованный диапазон с запасом.

1. Поставить Docker

   sudo apt-get install -y docker-ce docker-ce-cli containerd.io \
     docker-buildx-plugin docker-compose-plugin

   Из официального репозитория docker.com. Заняло 86 секунд.

2. Описать два сервиса

   services:
     db:
       image: mariadb:11
       environment:
         MARIADB_DATABASE: joomla
         MARIADB_USER: joomla
         MARIADB_PASSWORD: "$(openssl rand -hex 16)"
         MARIADB_RANDOM_ROOT_PASSWORD: "yes"
       volumes: [db_data:/var/lib/mysql]
     joomla:
       image: joomla:6.1.3-php8.4-apache
       depends_on: [db]
       ports: ["127.0.0.1:8080:80"]
       volumes: [joomla_data:/var/www/html]

   Тег закрепляем, не latest. Порт только на петлю: наружу через прокси с TLS.

3. Задать переменные автоустановки

   JOOMLA_DB_HOST: db
   JOOMLA_DB_TYPE: mysqli
   JOOMLA_SITE_NAME: "Мой сайт"
   JOOMLA_ADMIN_USERNAME: admin
   JOOMLA_ADMIN_PASSWORD: <свой пароль>
   JOOMLA_ADMIN_EMAIL: you@example.com

   Это главное удобство образа: мастер установки в браузере проходить не нужно. Каталог installation образ удаляет сам - классической дыры забытого сайта не остается.

4. Запустить и подождать четыре минуты

   docker compose pull
   docker compose up -d

   После up -d порт 73 секунды отдает ноль: образ разворачивает ядро в том и ставит базу. Это не зависание.

5. Включить человеческие адреса

   docker compose exec joomla \
     php cli/joomla.php config:set sef_rewrite=true

   Файл .htaccess образ создает сам и mod_rewrite включает, но из коробки адреса идут с index.php. Одна команда убирает его.

Проверяли установку русского языкового пакета штатным способом - переменной образа JOOMLA_EXTENSIONS_URLS. Пакет не встал.

Так пакет встает нормально: ru-RU появляется и в сайте, и в админке. Но обходить это придется для каждого расширения из каталога Joomla, а не один раз.

Важно понимать масштаб: метаданные каталога доступны. Joomla покажет список языков и сообщит о новых версиях расширений - и не сможет ничего из этого скачать.

Четыре с половиной минуты тишины - это то, что получит человек, опечатавшись в адресе сервера или уткнувшись в закрытый порт. Читается как «Joomla сломалась», а не «почта не настроена».

Вторая тонкость дороже первой. Переменные образа знают только хост и порт: ни логина, ни пароля, ни шифрования там нет. Для любого релея с авторизацией почту придется настраивать в админке или дописывать в configuration.php.

Про Битрикс часто забывают вторую строчку: без продления перестают приходить обновления, включая исправления безопасности. «Купил один раз» на практике означает годовой платеж.

Три года владения корпоративным сайтом: Joomla на CPU2-RAM4-DISK50 - 18 000 руб за сервер и ноль за лицензию; Битрикс «Стандарт» - 30 750 руб лицензий и продлений плюс тот же сервер.

Честная оговорка: стоимость работ не входит никуда, и она обычно больше разницы в лицензиях. Подрядчиков по Joomla меньше, чем по WordPress или Битриксу, и это может съесть всю экономию.

У Joomla своя CVE Numbering Authority с ноября 2020 года: команда безопасности проекта присваивает идентификаторы уязвимостей не только ядру, но и расширениям экосистемы. Есть публичный список уязвимых расширений.

Для CMS, чья историческая репутация испорчена именно дырявыми сторонними модулями, это работающий институт, а не строчка в пресс-релизе.

Что сделать перед продом: сменить сгенерированные пароли базы и администратора, оставить контейнер на 127.0.0.1 и отдавать наружу только через прокси с TLS, включить автообновление ядра и двухфакторную аутентификацию.

docker compose pull
docker compose up -d

Обновление патчей - смена тега и перезапуск. Мажорный переход между 5.x и 6.x так не делается, его проходят из админки.

• Обратный прокси - Caddy или Traefik для домена и автоматического TLS.
• WordPress - если нужна экосистема и исполнители, а не многоязычность в ядре.
• Аналитика - Plausible или Umami рядом, без внешних счетчиков на сайте.

Проверено на версии 6.1.3, сентябрь 2026. На новых версиях результаты могут отличаться.