Máte nový Ubuntu VPS? To je skvělé. Nyní jej můžete začít používat a zažít všechny výhody linuxového VPS. Pokud jste přešli ze sdíleného hostingu na VPS, ještě lépe, můžete nyní přímo porovnat své zkušenosti se sdíleným hostingem a VPS hostingem. Tato příručka vám pomůže začít s vaším Ubuntu 16.04 VPS.
Tato příručka je určena začátečníkům , i když ostatní středně pokročilí uživatelé jej mohou stále používat a najít užitečné tipy a triky pro svůj server. Zahrnuli jsme pokyny a propojili se s našimi výukovými programy pro každý krok, který musíte provést, ale stále se mohou lišit v závislosti na vašem nastavení. Pokud nevíte, co děláte a chcete jen používat server, pořiďte si od nás Managed VPS a nechte práci serveru na nás. Zdarma vám nastavíme, nakonfigurujeme a zabezpečíme váš server.
Připojte se k vašemu VPS
Může se to zdát samozřejmé, ale než budete moci něco udělat, musíte se připojit k vašemu VPS. Existují různé způsoby přihlášení k vašemu VPS v závislosti na operačním systému, který používáte. Můžete zkontrolovat náš příspěvek a postupovat podle pokynů pro váš operační systém, ať už je to Windows, Mac nebo Linux.
Aktualizujte svůj server
První věc, kterou musíte vždy udělat, je aktualizovat server. Ubuntu VPS můžete aktualizovat pomocí následujícího příkazu:
apt-get update && apt-get upgrade -y
Tento příkaz aktualizuje všechny balíčky vašeho systému na nejnovější verzi. Měli byste pravidelně aktualizovat své VPS. Můžete si nastavit připomenutí, abyste to udělali, nebo můžete nastavit automatické aktualizace.
Zabezpečte svůj server
Nezačínejte nic dělat, dokud to správně neprovedete nakonfigurovat a zabezpečit server. Nemůžeme správně stresovat dost. Pokud jste začátečník a o serverech nebo zabezpečení Ubuntu toho moc nevíte, získejte od nás Managed Ubuntu VPS a naši zkušení administrátoři Linuxu váš server řádně zabezpečí.
Povolit 2FA
Dvoufaktorová autentizace v podstatě znamená, že k přihlášení do VPS budete potřebovat kód odeslaný do vašeho telefonu. Můžete sledovat náš tutoriál a nastavit 2FA na vašem Ubuntu 16.04 VPS. Povolením 2FA zabráníte dalším neoprávněným uživatelům v přihlášení na váš server.
Používejte klíče SSH
Dalším způsobem zabezpečení serveru zabráněním nechtěnému přístupu je použití klíčů SSH. To zabrání komukoli v přihlášení na váš server bez jedinečné kombinace soukromého a veřejného klíče, kterou musíte přidat na váš server.
Používejte silné heslo
Všude. Nejen váš server. Používejte silné heslo v klientské oblasti, používejte silné heslo ve svém CMS, používejte silné heslo ve své databázi. Heslo můžete vygenerovat také z příkazového řádku. Doporučuje se používat různá hesla pro každé přihlášení/službu.
Kombinace silného hesla spolu s klíči SSH a 2FA zajišťuje maximální bezpečnost, pokud jde o neoprávněný přístup k vašemu VPS.
Změňte výchozí port SSH
Výchozí port SSH je 22, takže byste jej měli změnit, protože je to nejčastější port, který je napaden. Ačkoli je relativně snadné „vyčmuchat“ port, který váš server používá, neměli byste stále používat výchozí, protože může zabránit některým útokům. Zabere to jen několik minut a může vám to ušetřit několik dní práce od útoků, které budete dostávat, pokud budete nadále používat výchozí port.
Nastavení brány firewall
Jedním z bezpečnostních vylepšení, které můžete na svém serveru provést, je nastavení brány firewall. Existuje několik způsobů, jak to udělat – několik z nich používá iptables a UFW. Postupujte podle příslušného návodu a nakonfigurujte firewall. Ujistěte se, že pozorně sledujete výukový program, protože se můžete zablokovat ze svého serveru nebo špatně nakonfigurovat bránu firewall a zablokovat veškerý provoz na vašich webových stránkách. Ujistěte se, že víte, co děláte, nebo si znovu pořiďte Managed VPS a nechte profesionály, aby to udělali za vás.
Můžete také použít fail2ban, abyste zabránili útokům hrubou silou na vaše SSH, HTTP, FTP, SMTP atd.
Používáte zásobník LEMP (Linux, Nginx, MySQL, PHP)? Postupujte podle našeho návodu na zabezpečení celého zásobníku LEMP.
Používejte pro své webové stránky certifikát SSL
Na svých webových stránkách byste měli vždy používat protokol SSL (https). SSL certifikát na vašem webu je dokonce považován za hodnotící faktor Google, takže zlepšíte viditelnost vašeho vyhledávače a také vaše zabezpečení. Používáním SSL také zvýšíte faktor důvěry vašeho uživatele.
Po instalaci SSL nezapomeňte přesměrovat veškerý provoz z HTTP na HTTPS.
Zálohujte svůj server
Vždy je chytré, doporučené a nezbytné mít zálohy. Nikdy nevíte, kdy a co se může pokazit, a záloha bude skutečně přijde vhod, když se něco pokazí. Pokud od nás získáte VPS, budete mít automatickou, úplnou zálohu vašeho VPS na týdenní bázi zdarma! Jistě, můžete ručně zkopírovat všechny své soubory a data pokaždé, když chcete provést zálohu, ale to se opravdu opakuje a zabere vám to spoustu času. Pokud nemáte automatické zálohování, nezapomeňte před provedením jakýchkoli změn na serveru nebo aplikacích běžících na vašem serveru ručně zálohovat svůj server.
Nastavení sledování
Budete chtít sledovat svůj server a vědět, zda je nebo není v provozu. Můžete použít aplikaci jako Icinga. Můžete také využít naši bezplatnou službu monitorování serverů a zůstat informováni o provozuschopnosti vašeho serveru. Zde se může hodit tým podpory 24/7. Špatně jste nakonfigurovali server ve 3:00 a váš web je nyní mimo provoz? Žádný problém. Náš tým podpory EPIC 24/7 je online a připraven pomoci.
Použijte ovládací panel (volitelné)
I když používáte Linux VPS, které je ve výchozím nastavení spravováno pouze rozhraním příkazového řádku, můžete stále používat ovládací panel, jako je cPanel nebo DirectAdmin, a spravovat své VPS prostřednictvím GUI. Existují také některé alternativy open source. Pokud však můžete a víte, jak spravovat svůj server bez ovládacího panelu, doporučujeme jej nepoužívat, protože by to jen způsobilo zbytečné zatížení vašeho serveru.
Nastavit poštovní server
Buďte však opatrní! Nastavení poštovního serveru s vlastním hostitelem je dlouhý a obtížný proces, který vyžaduje neustálé sledování a častou konfiguraci. Máme desítky návodů, jak nastavit poštovní server. Pokud potřebujete poštovní server a opravdu nevíte, jak jej nastavit, pořiďte si od nás VPS a my vám poštovní server nastavíme zdarma. Poštovní server můžete nastavit pomocí Mail-in-a-Box, což je (relativně) snadné. Můžete také ručně nastavit a nakonfigurovat poštovní server pomocí PostfixAdmin. Koneckonců, získáte úplný root přístup (plnou kontrolu) ke svému spravovanému VPS z RoseHosting.com, takže si můžete nainstalovat téměř jakýkoli software, který chcete.
Nainstalujte (S)FTP server
Pravděpodobně budete potřebovat FTP server. Doporučuje se používat zabezpečené FTP (SFTP). Můžete si nainstalovat VSFTPD, který je bezplatný a open source a relativně snadno se nastavuje. Nezapomeňte použít silné heslo pro uživatele FTP.
Nainstalujte si potřebné aplikace
Nainstalujte jakoukoli aplikaci s vlastním hostitelem, kterou plánujete používat. Možností jsou stovky. Každá aplikace vyžaduje jinou sadu služeb a má jiné předpoklady, takže si najděte výukový program pro konkrétní aplikaci, kterou chcete používat. Můžete zkontrolovat naše VPS Hosting Stacks pro malou část aplikací a služeb, které podporujeme. Všechny naše hostingové plány jsou plně spravovány s bezplatnou podporou 24/7, takže nainstalujeme, nakonfigurujeme a optimalizujeme jakoukoli aplikaci na vašem serveru zdarma.
Prozkoumejte a bavte se!
Na svém Ubuntu VPS můžete dělat mnoho věcí. Můžete nás sledovat na sociálních sítích a podívat se na naše #RoseTips, což jsou zábavné a užitečné tipy a triky pro váš linuxový server. Na našem blogu máme také příspěvek s několika rychlými tipy a triky.
Další čtení
Máme také některé další doporučené zdroje, které můžete použít. Další informace a návody najdete v dalších zdrojích na našem blogu.
Co je Linux VPS Hosting?
Základní příkazy shellu po přihlášení Putty SSH
6 Základní síťové příkazy v Linuxu
Užitečné příkazy Exim
Začínáme s tmux
Základní použití příkazů obrazovky a příklady
5 základních příkladů příkazů cURL
Jak spravovat procesy v Linuxu
7 užitečných příkladů příkazového řádku SFTP
Jak najít soubor na Linux VPS
Průvodce pro úplného začátečníka Vim
Vim tipy a triky, o kterých jste pravděpodobně nikdy neslyšeli
Jak vytvářet a upravovat soubory na Linux VPS