# Systém a zabezpečení

S přístupem root spravujete svůj systém: instalujete si software podle své volby a rozhodujete o harmonogramu jeho aktualizací. Simafri provozuje základní infrastrukturu, na které běží: hardware, síť, ochranu anti-DDoS, zálohy a dohled.

## Váš systém

Váš VPS Pro se dodává s **Ubuntu 24.04 LTS**, nebo s **Debianem 13** podle vaší volby při objednávce, aktuálním v okamžiku uvedení do provozu. Zjištění nainstalované verze:

```
cat /etc/os-release
```

## Aktualizace

Pravidelně instalujte aktualizace:

```
apt update && apt upgrade
```

Aby se bezpečnostní opravy instalovaly samy každý den, aktivujte **unattended-upgrades**:

```
apt install unattended-upgrades

dpkg-reconfigure -plow unattended-upgrades
```

Náš dohled vás upozorní na bezpečnostní aktualizace, které si zaslouží vaši pozornost; o jejich instalaci a načasování rozhodujete vy. Před důležitou aktualizací (změna verze systému, databáze nebo jazyka) požádejte podporu o **snapshot**: umožní vám vrátit se zpět během několika minut (viz [Zálohy a snapshoty](/cz/vps-pro/sauvegardes.md)).

## Osvědčené postupy

* **Jeden klíč SSH na osobu**, uložený v zákaznické zóně nebo v účtu každého uživatele (viz [Připojení přes SSH](/cz/vps-pro/connexion-ssh.md)).
* **Firewall**, který otevírá jen vaše veřejné služby (viz [Síť a odesílání e-mailů](/cz/vps-pro/reseau-et-e-mails.md)).
* **Jeden uživatel na aplikaci**, bez administrátorských práv, pro běh každé služby (`User=` v její jednotce systemd).
* **Vaše tajné údaje mimo kód**: hesla a klíče API v souboru `.env`, který může číst jen aplikace (`chmod 600`).
* **Logy čtené čas od času**: `journalctl -p warning -b` ukáže varování od spuštění.

## Časové pásmo

Váš server je nastaven na koordinovaný světový čas (UTC), což je u serverů zvykem. Zobrazení ve vašem časovém pásmu:

```
timedatectl set-timezone Europe/Prague
```

Vaše aplikace by měly data přednostně uchovávat v UTC a převádět je až při zobrazení.

## Sledování serveru

Několik příkazů pro zjištění stavu serveru:

| Příkaz               | Co ukazuje                               |
| -------------------- | ---------------------------------------- |
| `htop`               | procesy, procesor a paměť v reálném čase |
| `free -h`            | využitou a dostupnou paměť               |
| `df -h`              | využité a dostupné místo na disku        |
| `ncdu /`             | co zabírá váš disk, složku po složce     |
| `systemctl --failed` | služby zastavené kvůli chybě             |

Náš dohled nepřetržitě sleduje dostupnost vašeho serveru, jeho zatížení a místo na disku a upozorní vás, když to některý z těchto ukazatelů vyžaduje.

## Co zajišťuje Simafri

| Simafri provozuje               | Vy spravujete                            |
| ------------------------------- | ---------------------------------------- |
| hardware a jeho zrcadlené disky | systém, jeho software a jeho aktualizace |
| síť, adresy a ochranu anti-DDoS | svůj firewall a své služby               |
| noční zálohu                    | svá data a exporty databází              |
| nepřetržitý dohled              | své aplikace a jejich konfiguraci        |

A mezi tím **Komplexní podpora**: otázka k systému, databázi nebo vašemu kódu, stanovíme diagnózu a řekneme vám, co udělat (viz [Komplexní podpora a zásah](/cz/vps-pro/assistance.md)).