System og sikkerhed
Med root-adgangen administrerer du dit system: du installerer de programmer, du vælger, og bestemmer tidsplanen for deres opdateringer. Simafri driver fundamentet, der bærer det: hardwaren, netværket, anti-DDoS-beskyttelsen, sikkerhedskopierne og overvågningen.
Dit system
Din VPS Pro leveres med Ubuntu 24.04 LTS eller med Debian 13 efter dit valg ved bestillingen, opdateret på tidspunktet for idriftsættelsen. Sådan ser du den installerede version:
cat /etc/os-release
Opdateringerne
Installer opdateringerne regelmæssigt:
apt update && apt upgrade
Vil du have sikkerhedsrettelserne installeret automatisk hver dag, så aktiver unattended-upgrades:
apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades
Vores overvågning gør dig opmærksom på de sikkerhedsopdateringer, der er værd at se på; du bestemmer, om og hvornår de installeres. Før en større opdatering (ny version af systemet, af din database eller af dit sprog) bestiller du et snapshot hos supporten: det lader dig gå tilbage på få minutter (se Sikkerhedskopier og snapshots).
God praksis
- Én SSH-nøgle pr. person, lagt ind i dit kundeområde eller på hver persons konto (se Opret forbindelse med SSH).
- En firewall, der kun åbner dine offentlige tjenester (se Netværk og afsendelse af e-mail).
- Én bruger pr. applikation, uden administratorrettigheder, til at køre hver tjeneste (
User=i dens systemd-enhed). - Dine hemmeligheder uden for koden: adgangskoder og API-nøgler i en
.env-fil, som kun applikationen kan læse (chmod 600). - Logfiler, der læses af og til:
journalctl -p warning -bviser advarslerne siden opstarten.
Tidszonen
Din server er indstillet til universel tid (UTC), som er konventionen for servere. Sådan viser du den i din tidszone:
timedatectl set-timezone Europe/Copenhagen
Dine applikationer gemmer helst deres datoer i UTC og konverterer dem ved visning.
Følg din server
Et par kommandoer til at aflæse din servers tilstand:
| Kommando | Hvad den viser |
|---|---|
htop | processerne, processoren og hukommelsen i realtid |
free -h | brugt og tilgængelig hukommelse |
df -h | brugt og tilgængelig diskplads |
ncdu / | hvad der fylder din disk, mappe for mappe |
systemctl --failed | tjenester, der er stoppet med en fejl |
Vores overvågning følger løbende din servers oppetid, dens belastning og dens diskplads og advarer dig, når en af disse indikatorer giver anledning til det.
Det gør Simafri
| Simafri driver | Du administrerer |
|---|---|
| hardwaren og dens spejlede diske | systemet, dets programmer og deres opdateringer |
| netværket, adresserne og anti-DDoS-beskyttelsen | din firewall og dine tjenester |
| backup hver nat | dine data og dine databaseeksporter |
| den løbende overvågning | dine applikationer og deres konfiguration |
Og mellem de to: Totalsupport. Et spørgsmål om systemet, databasen eller din kode: vi stiller diagnosen og fortæller dig, hvad du skal gøre (se Totalsupport og indgreb).