System och säkerhet
Med root-åtkomst administrerar du ditt system: du installerar de program du väljer och bestämmer schemat för deras uppdateringar. Simafri driver grunden som bär det: hårdvaran, nätverket, anti-DDoS-skyddet, säkerhetskopiorna och övervakningen.
Ditt system
Din VPS Pro levereras med Ubuntu 24.04 LTS, eller med Debian 13 enligt ditt val vid beställningen, uppdaterat vid driftsättningen. För att se vilken version som är installerad:
cat /etc/os-release
Uppdateringarna
Installera uppdateringarna regelbundet:
apt update && apt upgrade
För att säkerhetskorrigeringarna ska installeras av sig själva varje dag aktiverar du unattended-upgrades:
apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades
Vår övervakning meddelar dig om säkerhetsuppdateringar som förtjänar din uppmärksamhet; du bestämmer om och när de ska installeras. Före en större uppdatering (byte av version för systemet, din databas eller ditt språk) beställer du en snapshot hos supporten: den låter dig gå tillbaka på några minuter (se Säkerhetskopior och snapshots).
Goda rutiner
- En SSH-nyckel per person, inlagd i ditt kundområde eller i varje persons konto (se Ansluta via SSH).
- En brandvägg som bara öppnar dina publika tjänster (se Nätverk och e-postutskick).
- En användare per applikation, utan administratörsbehörighet, för att köra varje tjänst (
User=i dess systemd-enhet). - Dina hemligheter utanför koden: lösenord och API-nycklar i en
.env-fil som bara applikationen kan läsa (chmod 600). - Loggar som läses då och då:
journalctl -p warning -bvisar varningarna sedan uppstarten.
Tidszonen
Din server är inställd på universell tid (UTC), konventionen för servrar. För att visa den i din tidszon:
timedatectl set-timezone Europe/Stockholm
Dina applikationer sparar helst sina datum i UTC och konverterar dem vid visning.
Följa din server
Några kommandon för att läsa av din servers tillstånd:
| Kommando | Vad det visar |
|---|---|
htop | processerna, processorn och minnet i realtid |
free -h | använt och tillgängligt minne |
df -h | använt och tillgängligt diskutrymme |
ncdu / | vad som tar plats på din disk, mapp för mapp |
systemctl --failed | tjänsterna som har stoppats av ett fel |
Vår övervakning följer kontinuerligt din servers tillgänglighet, belastning och diskutrymme, och varnar dig när någon av dessa indikatorer motiverar det.
Vad Simafri gör
| Simafri driver | Du administrerar |
|---|---|
| hårdvaran och dess speglade diskar | systemet, dess program och deras uppdateringar |
| nätverket, adresserna och anti-DDoS-skyddet | din brandvägg och dina tjänster |
| säkerhetskopieringen varje natt | dina data och dina databasexporter |
| den kontinuerliga övervakningen | dina applikationer och deras konfiguration |
Och mellan de två, Heltäckande support: en fråga om systemet, databasen eller din kod, vi ställer diagnosen och talar om vad du ska göra (se Heltäckande support och ingrepp).