# System og sikkerhed

Med root-adgangen administrerer du dit system: du installerer de programmer, du vælger, og bestemmer tidsplanen for deres opdateringer. Simafri driver fundamentet, der bærer det: hardwaren, netværket, anti-DDoS-beskyttelsen, sikkerhedskopierne og overvågningen.

## Dit system

Din VPS Pro leveres med **Ubuntu 24.04 LTS** eller med **Debian 13** efter dit valg ved bestillingen, opdateret på tidspunktet for idriftsættelsen. Sådan ser du den installerede version:

```
cat /etc/os-release
```

## Opdateringerne

Installer opdateringerne regelmæssigt:

```
apt update && apt upgrade
```

Vil du have sikkerhedsrettelserne installeret automatisk hver dag, så aktiver **unattended-upgrades**:

```
apt install unattended-upgrades

dpkg-reconfigure -plow unattended-upgrades
```

Vores overvågning gør dig opmærksom på de sikkerhedsopdateringer, der er værd at se på; du bestemmer, om og hvornår de installeres. Før en større opdatering (ny version af systemet, af din database eller af dit sprog) bestiller du et **snapshot** hos supporten: det lader dig gå tilbage på få minutter (se [Sikkerhedskopier og snapshots](/dk/vps-pro/sauvegardes.md)).

## God praksis

* **Én SSH-nøgle pr. person**, lagt ind i dit kundeområde eller på hver persons konto (se [Opret forbindelse med SSH](/dk/vps-pro/connexion-ssh.md)).
* **En firewall**, der kun åbner dine offentlige tjenester (se [Netværk og afsendelse af e-mail](/dk/vps-pro/reseau-et-e-mails.md)).
* **Én bruger pr. applikation**, uden administratorrettigheder, til at køre hver tjeneste (`User=` i dens systemd-enhed).
* **Dine hemmeligheder uden for koden**: adgangskoder og API-nøgler i en `.env`-fil, som kun applikationen kan læse (`chmod 600`).
* **Logfiler, der læses af og til**: `journalctl -p warning -b` viser advarslerne siden opstarten.

## Tidszonen

Din server er indstillet til universel tid (UTC), som er konventionen for servere. Sådan viser du den i din tidszone:

```
timedatectl set-timezone Europe/Copenhagen
```

Dine applikationer gemmer helst deres datoer i UTC og konverterer dem ved visning.

## Følg din server

Et par kommandoer til at aflæse din servers tilstand:

| Kommando             | Hvad den viser                                    |
| -------------------- | ------------------------------------------------- |
| `htop`               | processerne, processoren og hukommelsen i realtid |
| `free -h`            | brugt og tilgængelig hukommelse                   |
| `df -h`              | brugt og tilgængelig diskplads                    |
| `ncdu /`             | hvad der fylder din disk, mappe for mappe         |
| `systemctl --failed` | tjenester, der er stoppet med en fejl             |

Vores overvågning følger løbende din servers oppetid, dens belastning og dens diskplads og advarer dig, når en af disse indikatorer giver anledning til det.

## Det gør Simafri

| Simafri driver                                  | Du administrerer                                |
| ----------------------------------------------- | ----------------------------------------------- |
| hardwaren og dens spejlede diske                | systemet, dets programmer og deres opdateringer |
| netværket, adresserne og anti-DDoS-beskyttelsen | din firewall og dine tjenester                  |
| backup hver nat                                 | dine data og dine databaseeksporter             |
| den løbende overvågning                         | dine applikationer og deres konfiguration       |

Og mellem de to: **Totalsupport**. Et spørgsmål om systemet, databasen eller din kode: vi stiller diagnosen og fortæller dig, hvad du skal gøre (se [Totalsupport og indgreb](/dk/vps-pro/assistance.md)).