VPS vadovai ir instrukcijos žingsnis po žingsnio

Aštuoni žingsniai su komandomis

Vykdykite juos tokia tvarka ką tik įdiegtame Ubuntu arba Debian serveryje.

• 1 žingsnis · Prieiga

  Prisijunkite per SSH

  Naują serverį pasiekiate pagal jo IP adresą ir kartu išduotą slaptažodį: ssh [email protected] iš terminalo Linux, macOS arba Windows 10 ir naujesnėje sistemoje. Jei ryšys nutrūksta laukiant, serveris dar nepasileido arba priešais jį esanti ugniasienė blokuoja 22 prievadą — patikrinkite per KVM konsolę skydelyje. Pirmiausia po prisijungimo pakeiskite pradinį slaptažodį komanda passwd.

• 2 žingsnis · Naudotojai

  Sukurkite naudotoją su sudo ir nustokite naudoti root

  Kasdienis darbas kaip root kiekvieną rašybos klaidą paverčia gedimu. Sukurkite paprastą paskyrą ir suteikite jai administratoriaus teises: adduser deploy, tada usermod -aG sudo deploy. Atsijunkite, prisijunkite naujuoju naudotoju ir patikrinkite teises komanda sudo whoami — atsakymas turi būti root. Debian sistemoje pirma įdiekite sudo komanda apt install sudo.

• 3 žingsnis · Raktai

  Perjunkite SSH prisijungimą į raktą

  Raktas panaikina visą slaptažodžių spėliojimo atakų klasę. Savo kompiuteryje paleiskite ssh-keygen -t ed25519, tada nukopijuokite viešąją dalį į serverį komanda ssh-copy-id [email protected]. Įsitikinkite, kad prisijungimas raktu veikia, tada atverkite /etc/ssh/sshd_config, nustatykite PasswordAuthentication no ir PermitRootLogin no bei pritaikykite komanda systemctl restart ssh. Kol testuojate naują sesiją, senos neuždarykite.

• 4 žingsnis · Atnaujinimai

  Atnaujinkite sistemą ir įjunkite saugos pataisas

  Ką tik įdiegtą atvaizdą atnaujinkite komanda sudo apt update && sudo apt full-upgrade ir perkraukite, jei atsiranda failas /var/run/reboot-required. Tada leiskite serveriui lopytis pačiam: sudo apt install unattended-upgrades, po to sudo dpkg-reconfigure --priority=low unattended-upgrades. Saugos atnaujinimai atkeliaus be jūsų, o įprasti paketų atnaujinimai liks jūsų kontrolėje.

• 5 žingsnis · Ugniasienė

  Uždarykite visus nenaudojamus prievadus

  Leiskite SSH prieš įjungdami ugniasienę, kitaip užsirakinsite: sudo ufw allow OpenSSH, tada tinklo serveriui sudo ufw allow 80/tcp ir sudo ufw allow 443/tcp, ir galiausiai sudo ufw enable. Rezultatą patikrinkite komanda sudo ufw status numbered, o komanda ss -tulpn parodys, kas iš tikrųjų klauso. Jei kuri nors taisyklė vis dėlto jus užrakino, per KVM konsolę patenkate vidun.

• 6 žingsnis · Tinklo serveris

  Įdiekite Nginx ir PHP

  Įdiekite rinkinį komanda sudo apt install nginx php-fpm php-mysql ir paleiskite jį komanda sudo systemctl enable --now nginx; numatytasis puslapis turi atsakyti serverio IP adresu. Svetainės konfigūraciją įrašykite į /etc/nginx/sites-available/example.com, įjunkite ją sukurdami nuorodą į /etc/nginx/sites-enabled/, patikrinkite sintaksę komanda sudo nginx -t ir pritaikykite komanda sudo systemctl reload nginx. Svetainės failai paprastai guli /var/www/example.com.

• 7 žingsnis · Duomenų bazė ir TLS

  Pridėkite duomenų bazę ir sertifikatą

  Duomenų bazei: sudo apt install mariadb-server, tada sudo mysql_secure_installation — ji nustato root slaptažodį ir pašalina anonimines testines paskyras. HTTPS reikia, kad domenas jau rodytų į serverį A įrašu: sudo apt install certbot python3-certbot-nginx, tada sudo certbot --nginx -d example.com -d www.example.com. Pratęsimas vyksta iš systemd laikmačio, todėl niekas netikėtai nepasibaigia.

• 8 žingsnis · Atsarginės kopijos

  Padarykite pirmą kopiją, kol jos dar neprireikė

  Automatinės atsarginės kopijos į planą neįeina — kopijas darote patys valdymo skydelyje, kopijų skiltyje, per porą paspaudimų ir nieko iš anksto nekonfigūruodami. Be to, laikykite ir duomenų lygio kopiją: mysqldump -u root -p appdb > /root/appdb.sql duomenų bazei ir tar -czf /root/site.tar.gz /var/www/example.com failams. Bent vieną kopiją laikykite ne serveryje.

Komandos parašytos Ubuntu 22.04 ir 24.04 bei Debian 12 sistemoms. Pakeiskite 203.0.113.10, example.com ir appdb savo reikšmėmis.