# Sistema ir saugumas

Turėdami root prieigą, jūs administruojate savo sistemą: įdiegiate pasirinktą programinę įrangą ir sprendžiate, kada ją atnaujinti. Simafri eksploatuoja ją laikančią infrastruktūrą: įrangą, tinklą, anti-DDoS apsaugą, atsargines kopijas ir priežiūrą.

## Jūsų sistema

Jūsų VPS Pro pristatomas su **Ubuntu 24.04 LTS** arba su **Debian 13**, pagal jūsų pasirinkimą užsakant, atnaujintas paleidimo metu. Norėdami sužinoti įdiegtą versiją:

```
cat /etc/os-release
```

## Atnaujinimai

Reguliariai diekite atnaujinimus:

```
apt update && apt upgrade
```

Kad saugumo pataisos kasdien įsidiegtų pačios, įjunkite **unattended-upgrades**:

```
apt install unattended-upgrades

dpkg-reconfigure -plow unattended-upgrades
```

Mūsų priežiūra praneša jums apie saugumo atnaujinimus, vertus jūsų dėmesio; jūs sprendžiate, ar ir kada juos taikyti. Prieš svarbų atnaujinimą (sistemos, duomenų bazės ar programavimo kalbos versijos keitimą) paprašykite pagalbos komandos **momentinės kopijos**: ji leidžia per kelias minutes grįžti atgal (žr. [Atsarginės kopijos ir momentinės kopijos](/lt/vps-pro/sauvegardes.md)).

## Gerosios praktikos

* **Vienas SSH raktas kiekvienam asmeniui**, įkeltas jūsų klientų srityje arba kiekvieno asmens paskyroje (žr. [Prisijungimas per SSH](/lt/vps-pro/connexion-ssh.md)).
* **Ugniasienė**, atverianti tik jūsų viešąsias paslaugas (žr. [Tinklas ir el. laiškų siuntimas](/lt/vps-pro/reseau-et-e-mails.md)).
* **Atskiras naudotojas kiekvienai programai**, be administratoriaus teisių, kiekvienai paslaugai paleisti (`User=` jos systemd vienete).
* **Jūsų slaptieji duomenys ne kode**: slaptažodžiai ir API raktai faile `.env`, kurį gali skaityti tik programa (`chmod 600`).
* **Retkarčiais peržiūrimi žurnalai**: `journalctl -p warning -b` parodo įspėjimus nuo paleidimo.

## Laiko juosta

Jūsų serveris nustatytas pagal pasaulinį laiką (UTC), kaip įprasta serveriams. Norėdami jį rodyti savo laiko juosta:

```
timedatectl set-timezone Europe/Vilnius
```

Jūsų programoms geriausia datas saugoti UTC ir jas konvertuoti rodant.

## Serverio stebėjimas

Kelios komandos jūsų serverio būsenai perskaityti:

| Komanda              | Ką ji rodo                                   |
| -------------------- | -------------------------------------------- |
| `htop`               | procesus, procesorių ir atmintį realiu laiku |
| `free -h`            | naudojamą ir prieinamą atmintį               |
| `df -h`              | naudojamą ir laisvą disko vietą              |
| `ncdu /`             | kas užima jūsų diską, aplankas po aplanko    |
| `systemctl --failed` | dėl klaidos sustojusias paslaugas            |

Mūsų priežiūra nuolat stebi jūsų serverio pasiekiamumą, apkrovą ir disko vietą bei įspėja jus, kai kuris nors iš šių rodiklių to reikalauja.

## Ką daro Simafri

| Simafri eksploatuoja                 | Jūs administruojate                               |
| ------------------------------------ | ------------------------------------------------- |
| įrangą ir jos veidrodinius diskus    | sistemą, jos programinę įrangą ir jų atnaujinimus |
| tinklą, adresus ir anti-DDoS apsaugą | savo ugniasienę ir paslaugas                      |
| kasnaktinę atsarginę kopiją          | savo duomenis ir duomenų bazių eksportus          |
| nuolatinę priežiūrą                  | savo programas ir jų konfigūraciją                |

O tarp jų yra **Visapusiška pagalba**: klausimas apie sistemą, duomenų bazę ar jūsų kodą, diagnozuojame ir nurodome, ką daryti (žr. [Visapusiška pagalba ir įsikišimas](/lt/vps-pro/assistance.md)).