Tervetuloa Internetportiin! Tämä opas johtaa sinua läpi ensisijaisista vaiheista turvallisuuden ja määrittelymäärittelyjä varten uuteen luotuun virtuaalipalvelimellesi (VPS). Nämien ohjeiden seuronnalla varmistat, että palvelimesi on ajan tasalla, turvallinen ja valmis käyttöön.
1. Yhdistä VPS:iin SSH:n avulla
Aloitukseksi sinun täytyy yhdistää VPS:iisi Turvallisen shellin (SSH) avulla. Voit tehdä tämän Linux- tai macOS-järjestelmässä komentorivillä tai käyttämällä SSH-asiakasta kuten PuTTY:ta Windowsissa.
- Avaa komentorivi tai SSH-asiakasohjelma.
- Käytä seuraavaa komentoa yhdistämiseen, korvaamalla
your_ip_addressVPS:n IP-osoitteella jaroot, jos käytät pääkäyttäjää:
ssh root@your_ip_address
2. Päivitä Järjestelmän Paketit
Järjestelmän pitäminen ajan tasalla on tärkeää turvallisuuden ja suorituskyvyn kannalta.
- Jos käytät Debian-pohjaa järjestelmää (kuten Ubuntua), suorita:
apt update && apt upgrade -y
- Jos käytät Red Hat-pohjaista järjestelmää (kuten CentOSia tai Fedoraa), käytä:
yum update -y
3. Luo Uusi Käyttäjä Sudo-Oikeuksilla
Turvallisuuspuolista on välttää pääkäyttäjän käyttöä päivittäisissä tehtävissä.
- Luo uusi käyttäjä:
adduser your_username
- Lisää käyttäjä sudo-ryhmään:
usermod -aG sudo your_username
Vaihda Uuteen Käyttäjään
Uuden käyttäjän luomisen jälkeen vaihdu siihen komennolla:
su - your_username
4. Määrittele Palomuuri
Palomuuri on olennaista saapuvan ja lähtevän verkkoliikenteen hallinnointiin.
- Jos käytät Ubuntua UFW:ta (Uncomplicated Firewall), aktivoi se:
sudo ufw enable
- Salli SSH-yhteydet:
sudo ufw allow ssh
CentOS/RHEL Firewalld:lla
- Käynnistä ja aktivoi firewalld:
sudo systemctl start firewalld
sudo systemctl enable firewalld
- Lisää SSH palomuuriin:
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload
5. Ota Automaattiset Turvallisuus päivitykset Käyttöön
Automaattiset päivitykset auttavat pitämään järjestelmän turvalisena soveltamalla korjauksia ja päivityksiä automaattisesti.
- Ubuntassa asenna unattended-upgrades:
sudo apt install unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades
- CentOS/RHEL:ssä käytä yum-cron-palvelua:
sudo yum install yum-cron
sudo systemctl enable yum-cron
sudo systemctl start yum-cron
6. Aseta Palvelimen Isäntänimi
Isäntänimi on hyödyllistä palvelimesi tunnistamiseen.
- Aseta isäntänimi komennolla:
sudo hostnamectl set-hostname your_hostname
Vianmääritys
- SSH-yhteysongelmat: Varmista, että SSH on käynnissä ja että käytät oikeaa IP-osoitetta ja tunnistetietoja.
- Palomuokirjoitusvirheet: Tarkista palomuokirjasi kaksinkertaisesti, varmistaaksesi, että ne ovat oikein määritellyt. Käytä
sudo ufw statustaisudo firewall-cmd --list-alltarkastelemiseen. - Päivityksen epäonnistumiset: Varmista, että pakettilistasesi ja säilösi ovat ajan tasalla ja käytettävissä.
Nämien vaiheiden seuronnalla sinulla on turvallinen ja hyvin määritelly VPS sovellustesi varten. Jos kohtaat ongelmia tai tarvitset lisätukea, ota yhteys tukijoukkueemme.