# Systém a zabezpečenie

S prístupom root spravujete svoj systém: inštalujete naň softvér podľa svojho výberu a rozhodujete o harmonograme jeho aktualizácií. Simafri prevádzkuje infraštruktúru, na ktorej stojí: hardvér, sieť, ochranu anti-DDoS, zálohy a dohľad.

## Váš systém

Váš VPS Pro sa dodáva so systémom **Ubuntu 24.04 LTS** alebo **Debian 13**, podľa vašej voľby pri objednávke, aktualizovaným v čase spustenia. Zistenie nainštalovanej verzie:

```
cat /etc/os-release
```

## Aktualizácie

Pravidelne inštalujte aktualizácie:

```
apt update && apt upgrade
```

Aby sa bezpečnostné opravy inštalovali samy každý deň, aktivujte **unattended-upgrades**:

```
apt install unattended-upgrades

dpkg-reconfigure -plow unattended-upgrades
```

Náš dohľad vás upozorní na bezpečnostné aktualizácie, ktoré si zaslúžia vašu pozornosť; o ich nasadení a čase rozhodujete vy. Pred dôležitou aktualizáciou (zmena verzie systému, databázy, programovacieho jazyka) požiadajte podporu o **snapshot**: umožní vám vrátiť sa späť za pár minút (pozri [Zálohy a snapshoty](/sk/vps-pro/sauvegardes.md)).

## Osvedčené postupy

* **Jeden kľúč SSH na osobu**, uložený vo vašej zákazníckej zóne alebo v účte každej osoby (pozri [Pripojenie cez SSH](/sk/vps-pro/connexion-ssh.md)).
* **Firewall**, ktorý otvára len vaše verejné služby (pozri [Sieť a odosielanie e-mailov](/sk/vps-pro/reseau-et-e-mails.md)).
* **Jeden používateľ na aplikáciu**, bez administrátorských práv, pod ktorým beží každá služba (`User=` v jej jednotke systemd).
* **Vaše tajné údaje mimo kódu**: heslá a kľúče API v súbore `.env`, ktorý môže čítať len aplikácia (`chmod 600`).
* **Logy, ktoré občas prečítate**: `journalctl -p warning -b` ukáže varovania od spustenia systému.

## Časové pásmo

Váš server je nastavený na koordinovaný svetový čas (UTC), čo je pri serveroch zaužívaná konvencia. Zobrazenie vo vašom časovom pásme:

```
timedatectl set-timezone Europe/Bratislava
```

Vaše aplikácie by mali dátumy prednostne uchovávať v UTC a prevádzať ich až pri zobrazení.

## Sledovanie servera

Niekoľko príkazov na zistenie stavu vášho servera:

| Príkaz               | Čo ukazuje                                 |
| -------------------- | ------------------------------------------ |
| `htop`               | procesy, procesor a pamäť v reálnom čase   |
| `free -h`            | využitú a dostupnú pamäť                   |
| `df -h`              | využité a dostupné miesto na disku         |
| `ncdu /`             | čo zaberá váš disk, priečinok po priečinku |
| `systemctl --failed` | služby zastavené pre chybu                 |

Náš dohľad nepretržite sleduje dostupnosť vášho servera, jeho záťaž a miesto na disku a upozorní vás, keď to niektorý z týchto ukazovateľov opodstatňuje.

## Čo zabezpečuje Simafri

| Simafri prevádzkuje              | Vy spravujete                           |
| -------------------------------- | --------------------------------------- |
| hardvér a jeho zrkadlené disky   | systém, jeho softvér a ich aktualizácie |
| sieť, adresy a ochranu anti-DDoS | váš firewall a vaše služby              |
| zálohu každú noc                 | vaše údaje a exporty databáz            |
| nepretržitý dohľad               | vaše aplikácie a ich konfiguráciu       |

A medzi tým **Komplexná podpora**: máte otázku k systému, databáze alebo vášmu kódu, my stanovíme diagnózu a povieme vám, čo urobiť (pozri [Komplexná podpora a zásah](/sk/vps-pro/assistance.md)).