# Sistēma un drošība

Ar root piekļuvi jūs administrējat savu sistēmu: instalējat tajā programmatūru pēc savas izvēles un nosakāt tās atjauninājumu grafiku. Simafri uztur pamatinfrastruktūru, uz kuras tā darbojas: aparatūru, tīklu, anti-DDoS aizsardzību, rezerves kopijas un uzraudzību.

## Jūsu sistēma

Jūsu VPS Pro tiek piegādāts ar **Ubuntu 24.04 LTS** vai ar **Debian 13**, atkarībā no jūsu izvēles pasūtījumā, un iedarbināšanas brīdī tas ir atjaunināts. Lai uzzinātu instalēto versiju:

```
cat /etc/os-release
```

## Atjauninājumi

Regulāri instalējiet atjauninājumus:

```
apt update && apt upgrade
```

Lai drošības labojumi katru dienu instalētos paši, aktivizējiet **unattended-upgrades**:

```
apt install unattended-upgrades

dpkg-reconfigure -plow unattended-upgrades
```

Mūsu uzraudzība jūs informē par drošības atjauninājumiem, kas pelna jūsu uzmanību; jūs izlemjat, vai un kad tos instalēt. Pirms svarīga atjauninājuma (sistēmas, datubāzes vai programmēšanas valodas versijas maiņa) pieprasiet atbalsta komandai **momentuzņēmumu**: tas ļauj dažu minūšu laikā atgriezties iepriekšējā stāvoklī (skatīt [Rezerves kopijas un momentuzņēmumi](/lv/vps-pro/sauvegardes.md)).

## Labā prakse

* **Viena SSH atslēga katrai personai**, saglabāta jūsu klientu zonā vai katras personas kontā (skatīt [Pieslēgšanās ar SSH](/lv/vps-pro/connexion-ssh.md)).
* **Ugunsmūris**, kas atver tikai jūsu publiskos pakalpojumus (skatīt [Tīkls un e-pasta sūtīšana](/lv/vps-pro/reseau-et-e-mails.md)).
* **Viens lietotājs katrai lietojumprogrammai**, bez administratora tiesībām, katra pakalpojuma darbināšanai (`User=` tā systemd vienībā).
* **Jūsu noslēpumi ārpus koda**: paroles un API atslēgas failā `.env`, ko var lasīt tikai lietojumprogramma (`chmod 600`).
* **Žurnāli, kas laiku pa laikam tiek lasīti**: `journalctl -p warning -b` parāda brīdinājumus kopš startēšanas.

## Laika josla

Jūsu serveris ir iestatīts uz universālo laiku (UTC), kas ir serveru konvencija. Lai to rādītu savā laika joslā:

```
timedatectl set-timezone Europe/Riga
```

Jūsu lietojumprogrammām vēlams glabāt datumus UTC un tos konvertēt attēlošanas brīdī.

## Servera uzraudzība

Dažas komandas, lai nolasītu jūsu servera stāvokli:

| Komanda              | Ko tā parāda                             |
| -------------------- | ---------------------------------------- |
| `htop`               | procesus, procesoru un atmiņu reāllaikā  |
| `free -h`            | izmantoto un pieejamo atmiņu             |
| `df -h`              | izmantoto un pieejamo diska vietu        |
| `ncdu /`             | kas aizņem jūsu disku, mapi pa mapei     |
| `systemctl --failed` | pakalpojumus, kas apstājušies kļūdas dēļ |

Mūsu uzraudzība nepārtraukti seko jūsu servera pieejamībai, slodzei un diska vietai un brīdina jūs, kad kāds no šiem rādītājiem to prasa.

## Ko dara Simafri

| Simafri uztur                           | Jūs administrējat                            |
| --------------------------------------- | -------------------------------------------- |
| aparatūru un tās spoguļotos diskus      | sistēmu, tās programmatūru un atjauninājumus |
| tīklu, adreses un anti-DDoS aizsardzību | savu ugunsmūri un pakalpojumus               |
| rezerves kopēšanu katru nakti           | savus datus un datubāzu eksportus            |
| nepārtrauktu uzraudzību                 | savas lietojumprogrammas un to konfigurāciju |

Un starp abiem ir **Visaptverošais atbalsts**: jautājums par sistēmu, datubāzi vai jūsu kodu, mēs diagnosticējam un pasakām, kas jādara (skatīt [Visaptverošais atbalsts un iejaukšanās](/lv/vps-pro/assistance.md)).