VPS-i juhendid ja samm-sammult õpetused

Kaheksa sammu koos käskudega

Käivita need selles järjekorras värskelt paigaldatud Ubuntu või Debiani serveril.

• Samm 1 · Ligipääs

  Logi sisse üle SSH

  Uue serverini jõuab selle IP-aadressi ja koos sellega väljastatud parooli abil: ssh [email protected] Linuxi, macOS-i või Windows 10 ja uuema terminalist. Kui ühendus aegub, ei ole server veel üleval või blokeerib selle ees olev tulemüür pordi 22 — kontrolli paneelis KVM-konsooli kaudu. Esimese asjana pärast sisselogimist vaheta algne parool käsuga passwd.

• Samm 2 · Kasutajad

  Loo sudo-õigustega kasutaja ja lõpeta root-i kasutamine

  Igapäevane töö root-kasutajana muudab iga kirjavea katkestuseks. Loo tavakonto ja anna sellele administraatoriõigused: adduser deploy ja seejärel usermod -aG sudo deploy. Logi välja, logi uue kasutajana sisse ja kontrolli õigusi käsuga sudo whoami — vastus peab olema root. Debianil paigalda kõigepealt sudo käsuga apt install sudo.

• Samm 3 · Võtmed

  Vaheta SSH-sisselogimine võtme vastu

  Võti kaotab ära terve paroolide äraarvamise rünnakuklassi. Oma masinas käivita ssh-keygen -t ed25519 ja kopeeri avalik pool serverisse käsuga ssh-copy-id [email protected]. Kontrolli, et võtmega sisselogimine töötab, seejärel ava /etc/ssh/sshd_config, sea PasswordAuthentication no ja PermitRootLogin no ning rakenda käsuga systemctl restart ssh. Hoia praegune sessioon lahti, kuni uut testid.

• Samm 4 · Uuendused

  Uuenda süsteem ja lülita sisse turvapaigad

  Vii värskelt paigaldatud tõmmis ajakohaseks käsuga sudo apt update && sudo apt full-upgrade ja tee taaskäivitus, kui tekib fail /var/run/reboot-required. Seejärel lase serveril end ise paigata: sudo apt install unattended-upgrades ja siis sudo dpkg-reconfigure --priority=low unattended-upgrades. Turvauuendused jõuavad kohale sinuta, tavalised pakettiuuendused jäävad sinu kontrolli alla.

• Samm 5 · Tulemüür

  Sulge kõik pordid, mida sa ei kasuta

  Luba SSH enne tulemüüri sisselülitamist, muidu lukustad end välja: sudo ufw allow OpenSSH, seejärel veebiserveri jaoks sudo ufw allow 80/tcp ja sudo ufw allow 443/tcp, ja siis sudo ufw enable. Kontrolli tulemust käsuga sudo ufw status numbered ja vaata käsuga ss -tulpn, mis päriselt kuulab. Kui mõni reegel su siiski välja lukustab, saab KVM-konsooli kaudu ikka sisse.

• Samm 6 · Veebiserver

  Paigalda Nginx ja PHP

  Paigalda pinu käsuga sudo apt install nginx php-fpm php-mysql ja käivita see käsuga sudo systemctl enable --now nginx; vaikeleht peab serveri IP peal vastama. Pane saidi seadistus faili /etc/nginx/sites-available/example.com, lülita see sisse, linkides faili kausta /etc/nginx/sites-enabled/, kontrolli süntaksit käsuga sudo nginx -t ja rakenda käsuga sudo systemctl reload nginx. Saidi failid elavad tavaliselt kaustas /var/www/example.com.

• Samm 7 · Andmebaas ja TLS

  Lisa andmebaas ja sertifikaat

  Andmebaasi jaoks sudo apt install mariadb-server ja seejärel sudo mysql_secure_installation — see seab root-parooli ja eemaldab anonüümsed testkontod. HTTPS-i jaoks peab domeen juba A-kirjega serveri peale näitama: sudo apt install certbot python3-certbot-nginx ja siis sudo certbot --nginx -d example.com -d www.example.com. Pikendamine käib systemd-taimerist, nii et miski ei aegu ootamatult.

• Samm 8 · Varukoopiad

  Tee esimene koopia enne, kui seda vaja läheb

  Automaatsed varukoopiad ei kuulu tariifi — koopiad teed juhtpaneelis ise, varukoopiate jaotises, paari klikiga ja ilma eelneva seadistamiseta. Lisaks hoia ka andmetasemel koopiat: mysqldump -u root -p appdb > /root/appdb.sql andmebaasi ja tar -czf /root/site.tar.gz /var/www/example.com failide jaoks. Hoia vähemalt üht koopiat väljaspool serverit.

Käsud on kirjutatud Ubuntu 22.04 ja 24.04 ning Debian 12 jaoks. Asenda 203.0.113.10, example.com ja appdb oma väärtustega.