← Tudásbázis

Bővítés, mentés és tűzfal a virtuális szerveren

Nagyobb csomagra váltás

Ha kinőtted a szervert, a szerver oldalán a Csomagváltás gombbal kérheted, hogy nagyobb csomagra váltsunk.

  • Csak olyan csomagot választhatsz, amely minden erőforrásban (processzor, memória, lemez) legalább akkora, mint a mostani.
  • A kérésből hibajegy lesz, és azon válaszolunk, a díjkülönbözettel együtt.
  • Az átméretezéshez a szervert le kell állítani, ezért egy rövid kieséssel jár.
  • A lemez bővítése nem vonható vissza. Kisebb csomagra váltani nem lehet.

Mentés

A virtuális szerverekről nem készítünk mentést. A rajtuk lévő adatok mentése teljesen a te feladatod, és erre különösen akkor figyelj, ha a szerveren éles adat van.

Bevált megoldások:

  • rendszeres, titkosított mentés egy külső tárhelyre, például restic vagy borg segítségével,
  • adatbázisoknál rendszeres dump (mysqldump, pg_dump), és ennek a mentése is,
  • próbáld is ki a visszaállítást: egy soha ki nem próbált mentés nem biztos, hogy működik.

Újratelepítés előtt mindig ments, mert az újratelepítés mindent töröl a lemezről.

Tűzfal

A portálon nincs tűzfal-szolgáltatás, ezért a tűzfalat a szerveren kell beállítanod. Debian és Ubuntu alatt az ufw a legegyszerűbb, RHEL-alapú rendszereken a firewalld.

Példa ufw-vel, amely csak az SSH-t és a webes forgalmat engedi be:

sudo ufw allow OpenSSH
sudo ufw allow 80,443/tcp
sudo ufw enable

Az SSH-t mindig engedélyezd, mielőtt bekapcsolod a tűzfalat. Ha mégis kizárnád magad, a böngészős konzolon keresztül hálózat nélkül is be tudsz lépni, és javíthatod a szabályt.

Alapvető biztonság

  • Tartsd naprakészen a rendszert. Debian és Ubuntu alatt az unattended-upgrades csomaggal a biztonsági frissítések automatikusan is települhetnek.
  • SSH-n kulccsal lépj be, ne jelszóval.
  • Csak azokat a szolgáltatásokat futtasd és nyisd meg kifelé, amelyekre szükséged van.