Memos

Memos переносит привычку сохранять сообщения в «Избранное» Telegram на свой сервер. Вы открываете ленту, пишете короткую заметку и сохраняете ее. Не нужно придумывать заголовок, выбирать блокнот или заводить структуру папок.

Вставьте ссылку и допишите, зачем она нужна. Добавьте #избранное или #работа прямо в текст: тег появится в боковой панели. Нажатие оставит в ленте подходящие записи.

Markdown оформляет списки, ссылки и блоки кода. Чек-лист подходит для дел после встречи, свободный текст - для дневника решений. Длинную инструкцию удобнее вынести в отдельную базу знаний.

Русский язык выбирается в настройках аккаунта: «Настройки» → «Настройки» → язык. На снимках работают русские меню, поиск по тегам и календарь; изменение языка браузера само по себе язык аккаунта не меняет.

Предыдущая статья от 14 сентября описывала 0.30.0. Релиз 0.31.0 от 19 сентября меняет работу с общими записями и перенос данных.

Приглашенный участник получил доступ к Space только после принятия приглашения. Чужая PRIVATE-запись для обычного пользователя вернула 403. Как устроены права администратора, разобрано в ограничениях ниже.

На копии базы 0.30.0 обновление сохранило пароль, текст и вложение. В цикле этого релиза также исправлены SSRF-проверки, отзыв сессий и обработка файлов; детали - в таблице уязвимостей.

За Memos платят временем на сервер, обновления и резервные копии. Это выбор способа хранения, а не автоматическая экономия: базовые Google Keep и «Избранное» Telegram отдельной подписки не требуют.

Цены и лимиты сверены 16 октября по Memos, Evernote и Obsidian. Sync помесячно стоит 5 $, отдельный Publish - 8 $ за сайт при годовой оплате или 10 $ помесячно.

Memos открывается по-русски и размещается на российском сервере с рублевой оплатой. У Obsidian справка оплаты перечисляет Stripe, PayPal, WeChat и Alipay. Покупку подписки из РФ эта инструкция не гарантирует.

Memos не синхронизирует Obsidian vault. Польза здесь другая: одна браузерная лента доступна с ваших устройств, а сервер и резервные копии находятся под вашим управлением.

В образе Memos находятся Go-сервер, API и React-интерфейс. SQLite пишет базу в /opt/memos/data/memos_prod.db; выбранное локальное хранилище складывает файлы в /opt/memos/data/assets.

Оба каталога переживают пересоздание контейнера. Поэтому резервная копия должна включать базу и вложения вместе. Предположение прежней статьи о хранении всех вложений внутри SQLite к этому рецепту неприменимо.

У Memos нет заявленного численного минимума RAM. Проверенная конфигурация - CPU2-RAM4-DISK50: 2 vCPU, 4 ГБ памяти, Ubuntu 24.04. Ресурсы здесь выбираются по наблюдаемому сценарию заметок и экспорта, а не числу сотрудников.

Caddy открывает порты 80 и 443, а приложение слушает только localhost:5230. Без такой привязки посетитель сможет обращаться к приложению в обход HTTPS-прокси.

На чистой Ubuntu 24.04 направьте домен на сервер и откройте 80/443. Подойдет и имя IP-с-дефисами.fatmetal.net. Замените «ваш-домен» в командах.

В SSH выполните sudo -i. На компьютере откройте второй терминал с туннелем:

ssh -L 5230:127.0.0.1:5230 пользователь@сервер

1. Установите Docker из официального репозитория

   Compose запускает оба сервиса одним файлом.

   apt-get update
   apt-get install -y ca-certificates curl
   install -m 0755 -d /etc/apt/keyrings
   curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
   chmod a+r /etc/apt/keyrings/docker.asc
   echo "deb [arch=amd64 signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu noble stable" > /etc/apt/sources.list.d/docker.list
   apt-get update
   apt-get install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

2. Создайте Compose-файл

   Тег фиксирует версию при скачивании.

   mkdir -p /opt/memos/data /opt/memos/caddy_data
   cd /opt/memos
   cat > compose.yml <<'YAML'
   services:
     memos:
       image: neosmemo/memos:0.31.0
       container_name: memos
       restart: unless-stopped
       ports: ["127.0.0.1:5230:5230"]
       volumes: ["/opt/memos/data:/var/opt/memos"]
       environment:
         MEMOS_INSTANCE_URL: https://ваш-домен
     caddy:
       image: caddy:2.11.7
       restart: unless-stopped
       network_mode: host
       volumes: ["/opt/memos/Caddyfile:/etc/caddy/Caddyfile:ro", "/opt/memos/caddy_data:/data"]
   YAML

3. Сначала запустите только Memos

   Пока прокси выключен, аккаунт нельзя перехватить снаружи.

   cd /opt/memos
   docker compose up -d memos

4. Создайте администратора через закрытое соединение

   В браузере откройте http://localhost:5230 и создайте первый аккаунт с собственным паролем.

   При английском меню выберите Settings → Preferences → English → Русский. Затем откройте «Система». Включите «Запретить регистрацию пользователей», выключите «Разрешить публичный доступ» и нажмите «Сохранить».

5. Откройте HTTPS после настройки доступа

   Caddy выпускает сертификат по имени.

   cd /opt/memos
   printf 'ваш-домен {\n  reverse_proxy 127.0.0.1:5230\n}\n' > Caddyfile
   docker compose up -d caddy

Дождитесь сертификата: docker compose logs --tail=30 caddy. Войдите по HTTPS, сохраните заметку и обновите страницу. Затем закройте SSH-туннель.

На стенде CPU2-RAM4-DISK50 работали Memos 0.31.0, Caddy 2.11.7, Docker 29.9.1 и Compose 5.6.0. Память контейнеров учтена без файлового кэша; память хоста включает ОС.

Создание ста заметок заняло 7,5 с. Затем добавили текстовое вложение на 10 МиБ и выгрузили личный ZIP. Данные приложения выросли с 0,25 до 12,6 МиБ, включая журнал SQLite.

При этих операциях память Memos поднялась до 82,5 МиБ и оставалась такой спустя 15 секунд. После перезапуска она вернулась к значению в таблице. Поэтому размер простоя не стоит считать расходом при работе.

Проверено на Memos 0.31.0, 16 октября 2026. На других версиях результаты могут отличаться.

Состояние сервисов видно через cd /opt/memos && docker compose ps, ошибки приложения - через docker compose logs --tail=100 memos. Статус Up сам по себе не заменяет вход и сохранение заметки.

Персональный ZIP находится в «Настройки» → «Экспорт и импорт». Он переносит ваши записи и вложения: на отдельном экземпляре импорт сохранил текст и совпадающие байты файла.

Полный бэкап нужен отдельно: он сохраняет пользователей, настройки и весь каталог данных. Следующие команды выполняйте в root-сессии. Остановка Memos дает согласованную копию SQLite и вложений.

cd /opt/memos
docker compose stop memos
tar czf /root/memos-backup.tgz data compose.yml Caddyfile
docker compose start memos

На своем компьютере скачайте архив через SSH. Храните его отдельно от VM: внутри закрытые заметки и настройки доступа.

umask 077
ssh пользователь@сервер 'sudo -n cat /root/memos-backup.tgz' > memos-backup.tgz

Для восстановления сначала загрузите архив с компьютера:

cat memos-backup.tgz | ssh пользователь@сервер 'sudo -n tee /root/memos-backup.tgz >/dev/null'

Затем на сервере сохраните текущий каталог отдельно и распакуйте копию:

cd /opt/memos
docker compose stop memos
mv data "data-before-restore-$(date +%s)"
tar xzf /root/memos-backup.tgz
docker compose up -d

Перед обновлением сделайте такой бэкап, замените тег в compose.yml и выполните docker compose pull, затем docker compose up -d. Для перехода с 0.30.0 на проверенную версию замените neosmemo/memos:0.30.0 на neosmemo/memos:0.31.0.

После миграции проверьте вход, старую PRIVATE-заметку, скачивание вложения и оба переключателя «Системы». При откате возвращайте прежнюю базу вместе с прежним образом: старому бинарю не следует отдавать уже обновленную схему.

В 0.31.0 исправленные компоненты уже обновлены. Владельцу старой установки следует сделать бэкап и перейти на эту версию по командам выше.

Отдельно усилены проверки адресов webhook, включая CGNAT. SSRF - это попытка заставить сервер обращаться к внутренним сетевым адресам.

Другие исправления отзывают refresh-сессии после смены пароля и ограничивают обработку изображений, HTTP-ответов и импорта. Отдельная severity для них не опубликована.

REST API позволяет записывать рабочий лог из скрипта. Пример создания PRIVATE-заметки проверен через публичный HTTPS. Получите персональный токен в «Настройки» → «Токены доступа» и сохраните его как пароль.

read -rsp 'Токен Memos: ' MEMOS_TOKEN; echo
curl -fsS https://ваш-домен/api/v1/memos \
  -H "Authorization: Bearer $MEMOS_TOKEN" -H 'Content-Type: application/json' \
  -d '{"content":"Проверка резервной копии завершена #работа","visibility":"PRIVATE"}'
unset MEMOS_TOKEN

• BookStack или Docmost - когда заметка превращается в инструкцию с разделами и постоянным адресом.
• n8n - отправка записи HTTP-запросом из собственного сценария; токен дает сценариям доступ от вашего имени.