Система и сигурност
С root достъпа вие администрирате системата си: инсталирате софтуера по ваш избор и решавате кога да го обновявате. Simafri стопанисва основата, върху която тя работи: хардуера, мрежата, anti-DDoS защитата, резервните копия и наблюдението.
Вашата система
Вашият VPS Pro се доставя с Ubuntu 24.04 LTS или с Debian 13, според избора ви при поръчката, актуализиран към момента на пускането му. За да видите инсталираната версия:
cat /etc/os-release
Обновленията
Прилагайте обновленията редовно:
apt update && apt upgrade
За да се инсталират корекциите за сигурност сами всеки ден, активирайте unattended-upgrades:
apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades
Нашето наблюдение ви сигнализира за обновленията за сигурност, които заслужават вниманието ви; вие решавате дали и кога да ги приложите. Преди важно обновление (смяна на версията на системата, на базата ви данни, на езика ви) заявете snapshot чрез поддръжката: той ви позволява да се върнете назад за няколко минути (вижте Резервни копия и snapshot копия).
Добрите практики
- По един SSH ключ за всеки човек, качен в клиентския ви портал или в акаунта на всеки (вижте Свързване чрез SSH).
- Защитна стена, която отваря само публичните ви услуги (вижте Мрежа и изпращане на имейли).
- По един потребител за всяко приложение, без администраторски права, за изпълнението на всяка услуга (
User=в нейния systemd unit). - Тайните ви извън кода: пароли и API ключове във файл
.env, четим само от приложението (chmod 600). - Логове, преглеждани от време на време:
journalctl -p warning -bпоказва предупрежденията от стартирането насам.
Часовата зона
Сървърът ви е настроен на координирано универсално време (UTC), конвенцията за сървърите. За да го показва във вашата часова зона:
timedatectl set-timezone Europe/Sofia
Приложенията ви за предпочитане пазят датите си в UTC и ги преобразуват при показване.
Следене на вашия сървър
Няколко команди за преглед на състоянието на сървъра ви:
| Команда | Какво показва |
|---|---|
htop | процесите, процесора и паметта в реално време |
free -h | използваната и наличната памет |
df -h | използваното и наличното дисково пространство |
ncdu / | какво заема диска ви, папка по папка |
systemctl --failed | услугите, спрели поради грешка |
Нашето наблюдение следи непрекъснато достъпността на сървъра ви, натоварването му и дисковото му пространство и ви известява, когато някой от тези показатели го налага.
Какво прави Simafri
| Simafri стопанисва | Вие администрирате |
|---|---|
| хардуера и неговите огледални дискове | системата, нейния софтуер и обновленията му |
| мрежата, адресите и anti-DDoS защитата | вашата защитна стена и вашите услуги |
| резервното копие всяка нощ | вашите данни и експортите на базите ви |
| непрекъснатото наблюдение | вашите приложения и тяхната конфигурация |
А между двете е Цялостната поддръжка: въпрос за системата, базата данни или вашия код, ние поставяме диагноза и ви казваме какво да направите (вижте Цялостна поддръжка и намеса).