Sistema ir saugumas
Turėdami root prieigą, jūs administruojate savo sistemą: įdiegiate pasirinktą programinę įrangą ir sprendžiate, kada ją atnaujinti. Simafri eksploatuoja ją laikančią infrastruktūrą: įrangą, tinklą, anti-DDoS apsaugą, atsargines kopijas ir priežiūrą.
Jūsų sistema
Jūsų VPS Pro pristatomas su Ubuntu 24.04 LTS arba su Debian 13, pagal jūsų pasirinkimą užsakant, atnaujintas paleidimo metu. Norėdami sužinoti įdiegtą versiją:
cat /etc/os-release
Atnaujinimai
Reguliariai diekite atnaujinimus:
apt update && apt upgrade
Kad saugumo pataisos kasdien įsidiegtų pačios, įjunkite unattended-upgrades:
apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades
Mūsų priežiūra praneša jums apie saugumo atnaujinimus, vertus jūsų dėmesio; jūs sprendžiate, ar ir kada juos taikyti. Prieš svarbų atnaujinimą (sistemos, duomenų bazės ar programavimo kalbos versijos keitimą) paprašykite pagalbos komandos momentinės kopijos: ji leidžia per kelias minutes grįžti atgal (žr. Atsarginės kopijos ir momentinės kopijos).
Gerosios praktikos
- Vienas SSH raktas kiekvienam asmeniui, įkeltas jūsų klientų srityje arba kiekvieno asmens paskyroje (žr. Prisijungimas per SSH).
- Ugniasienė, atverianti tik jūsų viešąsias paslaugas (žr. Tinklas ir el. laiškų siuntimas).
- Atskiras naudotojas kiekvienai programai, be administratoriaus teisių, kiekvienai paslaugai paleisti (
User=jos systemd vienete). - Jūsų slaptieji duomenys ne kode: slaptažodžiai ir API raktai faile
.env, kurį gali skaityti tik programa (chmod 600). - Retkarčiais peržiūrimi žurnalai:
journalctl -p warning -bparodo įspėjimus nuo paleidimo.
Laiko juosta
Jūsų serveris nustatytas pagal pasaulinį laiką (UTC), kaip įprasta serveriams. Norėdami jį rodyti savo laiko juosta:
timedatectl set-timezone Europe/Vilnius
Jūsų programoms geriausia datas saugoti UTC ir jas konvertuoti rodant.
Serverio stebėjimas
Kelios komandos jūsų serverio būsenai perskaityti:
| Komanda | Ką ji rodo |
|---|---|
htop | procesus, procesorių ir atmintį realiu laiku |
free -h | naudojamą ir prieinamą atmintį |
df -h | naudojamą ir laisvą disko vietą |
ncdu / | kas užima jūsų diską, aplankas po aplanko |
systemctl --failed | dėl klaidos sustojusias paslaugas |
Mūsų priežiūra nuolat stebi jūsų serverio pasiekiamumą, apkrovą ir disko vietą bei įspėja jus, kai kuris nors iš šių rodiklių to reikalauja.
Ką daro Simafri
| Simafri eksploatuoja | Jūs administruojate |
|---|---|
| įrangą ir jos veidrodinius diskus | sistemą, jos programinę įrangą ir jų atnaujinimus |
| tinklą, adresus ir anti-DDoS apsaugą | savo ugniasienę ir paslaugas |
| kasnaktinę atsarginę kopiją | savo duomenis ir duomenų bazių eksportus |
| nuolatinę priežiūrą | savo programas ir jų konfigūraciją |
O tarp jų yra Visapusiška pagalba: klausimas apie sistemą, duomenų bazę ar jūsų kodą, diagnozuojame ir nurodome, ką daryti (žr. Visapusiška pagalba ir įsikišimas).