{"id":25745,"date":"2023-10-09T13:11:40","date_gmt":"2023-10-09T11:11:40","guid":{"rendered":"https:\/\/www.websupport.sk\/podpora\/?post_type=ht_kb&p=25745"},"modified":"2023-10-11T18:01:49","modified_gmt":"2023-10-11T16:01:49","slug":"prve-kroky-s-linux-vps","status":"publish","type":"ht_kb","link":"https:\/\/www.websupport.sk\/podpora\/kb\/prve-kroky-s-linux-vps\/","title":{"rendered":"Prv\u00e9 kroky s Linux VPS"},"content":{"rendered":"\n

Vytvoren\u00edm a spusten\u00edm virtu\u00e1lneho servera (VPS) jeho \u017eivotn\u00e1 p\u00fa\u0165 len za\u010d\u00edna. Aby server dlhodobo a bezchybne fungoval, mus\u00edte sa o\u0148 dobre stara\u0165. Mimoriadne d\u00f4le\u017eit\u00e9 s\u00fa prv\u00e9 oper\u00e1cie, ktor\u00e9 na \u0148om urob\u00edte a pr\u00e1ve im je venovan\u00fd tento preh\u013ead na\u0161ich odpor\u00fa\u010dan\u00ed. <\/p>\n\n\n\n

Ide o z\u00e1kladn\u00e9 a praktick\u00e9 odpor\u00fa\u010dania pre Linuxov\u00fd opera\u010dn\u00fd syst\u00e9m, ktor\u00fdm sa oplat\u00ed venova\u0165 sk\u00f4r, ne\u017e bud\u00fa na serveri nain\u0161talovan\u00e9, nakonfigurovan\u00e9 a prev\u00e1dzkovan\u00e9 slu\u017eby, \u010di aplik\u00e1cie. Sme presved\u010den\u00ed, \u017ee v\u010faka d\u00f4kladnej pr\u00edprave m\u00f4\u017eete pred\u00eds\u0165 technick\u00fdm probl\u00e9mom a zamera\u0165 sa tak viac na svoje podnikanie.<\/p>\n\n\n\n

1. Zmena hesla<\/h2>\n\n\n\n

Prv\u00fdm krokom by mala by\u0165 zmena hesla pou\u017e\u00edvate\u013ea, pod ktor\u00fdm sa prihlasujete. \u010ci u\u017e ide o root-a (u\u017e\u00edvate\u013e s najvy\u0161\u0161\u00edmi opr\u00e1vneniami) alebo neprivilegovan\u00e9ho pou\u017e\u00edvate\u013ea, ide o opr\u00e1vnen\u00fd bezpe\u010dnostn\u00fd krok. Na zmenu hesla sl\u00fa\u017ei utilita passwd<\/code>, zmena hesla potom vyzer\u00e1 nasledovne <\/p>\n\n\n\n

$ passwd username (ako root) alebo $ sudo passwd username.<\/pre>\n\n\n\n
Aktu\u00e1lny preh\u013ead lok\u00e1lnych u\u017e\u00edvate\u013eov z\u00edskate pomocou pr\u00edkazu $ cut -d: -f1 \/etc\/passwd<\/code>.  Nach\u00e1dzaj\u00fa sa tu aj syst\u00e9mov\u00ed pou\u017e\u00edvatelia, pod ktor\u00fdmi be\u017eia r\u00f4zne aplik\u00e1cie a d\u00e9mony.

Pre pridanie nov\u00e9ho pou\u017e\u00edvate\u013ea pozrite $ man adduser<\/code> alebo $ man useradd<\/code>, pre jeho odstr\u00e1nenie $ man deluser<\/code> alebo $ man userdel<\/code>.<\/p>\n\n\n\n
2. Pr\u00edstup pomocou SSH<\/h2>\n\n\n\n
SSH (Secure Shell) je kryptografick\u00fd sie\u0165ov\u00fd protokol, v\u010faka ktor\u00e9mu sa d\u00e1 bezpe\u010dne komunikova\u0165 medzi serverom a klientom aj po nezabezpe\u010den\u00fdch sie\u0165ach. Jeho serverov\u00e1 \u010das\u0165 \u0161tandardne be\u017e\u00ed na TCP porte 22. Medzi linuxov\u00fdmi distrib\u00faciami je najroz\u0161\u00edrenej\u0161ia implement\u00e1cia OpenSSH, ktor\u00e1 sa sklad\u00e1 z klientskej \u010dasti ssh <\/code>a d\u00e9mona sshd<\/code>.<\/p>\n\n\n\n
Z bezpe\u010dnostn\u00fdch d\u00f4vodov sa neodpor\u00fa\u010da prihlasova\u0165 priamo k pou\u017e\u00edvate\u013eovi root, ale prihl\u00e1si\u0165 sa na neprivilegovan\u00e9ho pou\u017e\u00edvate\u013ea a n\u00e1sledne si pr\u00e1va pov\u00fd\u0161i\u0165.<\/p>\n\n\n\n
Proti pas\u00edvnemu skenovaniu SSH protokolu je mo\u017en\u00e9 \u010diasto\u010dne sa chr\u00e1ni\u0165 zmenou portu. Pripadne blokova\u0165 pokusy o prihl\u00e1senie pomocou n\u00e1stroja ako fail2ban<\/code>. <\/p>\n\n\n\n
V\u00e4\u010d\u0161iu bezpe\u010dnos\u0165 poskytuje povolenie pr\u00edstupu len z konkr\u00e9tnych IP na \u00farovni firewall-u. Pre prihlasovanie je vhodnej\u0161ie pou\u017e\u00edva\u0165 k\u013e\u00fa\u010de namiesto hesla, pr\u00e1ca s nimi je ove\u013ea komfortnej\u0161ia. Priv\u00e1tny k\u013e\u00fa\u010d m\u00e1te nastaven\u00fd u seba v klientovi, pr\u00edpadne je mo\u017en\u00e9 zada\u0165 cestu parametrom -i <\/code>pri ssh. Verejn\u00fd k\u013e\u00fa\u010d sa pr\u00edd\u00e1 na server u\u017e\u00edvate\u013eovi, ku ktor\u00e9mu sa chcete prihlasova\u0165 do s\u00faboru ~\/.ssh\/authorized_keys<\/code>.<\/p>\n\n\n\n
\u010eal\u0161ie inform\u00e1cie n\u00e1jdete v na\u0161om n\u00e1vode Pripojenie na server pomocou SSH k\u013e\u00fa\u010dov<\/a>. <\/p>\n\n\n\n
3. Aktualiz\u00e1cia opera\u010dn\u00e9ho syst\u00e9mu<\/h2>\n\n\n\n
Po prvom spusten\u00ed syst\u00e9mu a pred in\u0161tal\u00e1ciou prv\u00fdch aplik\u00e1cii na server je vhodn\u00e9, aby bol syst\u00e9m aktualizovan\u00fd a in\u0161talovali sa ich aktu\u00e1lne verzie. Na\u010d\u00edtanie aktu\u00e1lnych metad\u00e1t do lok\u00e1lnej cache vykon\u00e1te pr\u00edkazom $ sudo apt update<\/code>. Preh\u013ead bal\u00ed\u010dkov na aktualiz\u00e1ciu z\u00edskate pr\u00edkazom $ apt list --upgradable<\/code>.<\/p>\n\n\n\n
Samotn\u00fa aktualiz\u00e1ciu nain\u0161talovan\u00fdch bal\u00ed\u010dkov n\u00e1sledne zrealizujete pr\u00edkazom $ sudo apt upgrade<\/code>. V pr\u00edpade, \u017ee sa aktualizuje aj jadro (kernel) je vhodn\u00e9 vykona\u0165 re\u0161tart servera.<\/p>\n\n\n\n
Aktualiz\u00e1ciu je vhodn\u00e9 vykon\u00e1va\u0165 pravidelne. Pred samotn\u00fdm apt upgrade<\/code> odpor\u00fa\u010dame urobi\u0165 z\u00e1lohu d\u00e1t a syst\u00e9mu, alebo snapshot. Tieto aktualiz\u00e1cie je mo\u017en\u00e9 vykon\u00e1va\u0165 automaticky, odpor\u00fa\u010dame ich robi\u0165 najprv v testovacom a n\u00e1sledne a\u017e produk\u010dnom prostred\u00ed.<\/p>\n\n\n\n
4. Monitoring<\/h2>\n\n\n\n
Zaradenie v\u00e1\u0161ho servera do doh\u013eadov\u00e9ho syst\u00e9mu patr\u00ed medzi d\u00f4le\u017eit\u00e9 kroky ihne\u010f po jeho spusten\u00ed. Tak\u00fdto syst\u00e9m dok\u00e1\u017ee zabezpe\u010di\u0165 monitoring OS aj aplik\u00e1ci\u00ed a notifik\u00e1cie. Na v\u00fdber je ve\u013ea platforiem a slu\u017eieb. Vyberajte tie, ktor\u00e9 dok\u00e1\u017eu poskytn\u00fa\u0165 komplexn\u00e9 inform\u00e1cie o tom, \u010do sa na serveri deje. Je to d\u00f4le\u017eit\u00e9 pri sledovan\u00ed zmien v syst\u00e9me, napr\u00edklad po nasaden\u00ed nov\u0161ej verzie va\u0161ej aplik\u00e1cie.<\/p>\n\n\n\n
Monitorovacie n\u00e1stroje pozost\u00e1vaj\u00fa z dvoch \u010dast\u00ed – klientskej (agent), ktor\u00e1 zbiera d\u00e1ta a serverovej, ktor\u00e1 ich uklad\u00e1, vyhodnocuje a zobrazuje. Pr\u00e1ve druh\u00e1 \u010das\u0165 by pre zabezpe\u010denie maxim\u00e1lnej objektivity mala by\u0165 umiestnen\u00e1 mimo infra\u0161trukt\u00fary, v ktorej je umiestnen\u00fd monitorovan\u00fd server. Ak tomu tak nie je a aj serverov\u00e1 \u010das\u0165 je na rovnakom monitorovanom serveri, v pr\u00edpade jeho v\u00fdpadku by v\u00e1s nemalo \u010do notifikova\u0165. Navy\u0161e d\u00e1ta by mohli by\u0165 skreslen\u00e9, ke\u010f\u017ee aj samotn\u00fd monitoring spotreb\u00fava syst\u00e9mov\u00e9 zdroje.<\/p>\n\n\n\n
Preh\u013ead aktu\u00e1lnych hodn\u00f4t, hist\u00f3ria a e-mailov\u00e9 upozornenia v\u00e1m v bud\u00facnosti pom\u00f4\u017eu po\u010das prev\u00e1dzky v\u00e1\u0161ho servera. 

Vysk\u00fa\u0161ajte na\u0161u slu\u017ebu Websupport Monitoring<\/a> e\u0161te dnes. Po\u017eiadajte o trial na 1 mesiac zdarma – sta\u010d\u00ed n\u00e1m nap\u00edsa\u0165 na obchod@websupport.sk.<\/p>\n\n\n\n
5. Z\u00e1lohovanie<\/h2>\n\n\n\n
Nie je prekvapen\u00edm, \u017ee hodnota d\u00e1t \u010dasto prekra\u010duje hodnotu samotn\u00e9ho servera. Preto je mimoriadne d\u00f4le\u017eit\u00e9 ma\u0165 vyrie\u0161en\u00e9 z\u00e1lohovanie<\/a>. To sa hod\u00ed v pr\u00edpade, ke\u010f potrebujete z\u00edska\u0165 s\u00fabor v stave, v akom sa nach\u00e1dzal v minulosti, najm\u00e4 ak ste ho zmazali.<\/p>\n\n\n\n
Niektor\u00e9 aplik\u00e1cie, ako datab\u00e1zy, vy\u017eaduj\u00fa \u0161peci\u00e1lne n\u00e1stroje a postupy. Aby bola zaisten\u00e1 konzistencia d\u00e1t je mo\u017en\u00e9, \u017ee po\u010das z\u00e1lohovania nebud\u00fa aplik\u00e1cie dostupn\u00e9. D\u00f4le\u017eit\u00e9 je otestova\u0165 aj mo\u017enos\u0165 obnovy d\u00e1t zo z\u00e1lohy.

Nov\u00e9 Websupport VPS<\/a> je mo\u017en\u00e9 objedna\u0165 priamo aj so z\u00e1lohovan\u00edm, pr\u00edpadne ho doplni\u0165 nesk\u00f4r.<\/p>\n\n\n\n
6. Nastavenie \u010dasu<\/h2>\n\n\n\n
Nastavenie spr\u00e1vneho \u010dasu na serveri je ve\u013emi d\u00f4le\u017eit\u00e9 z viacer\u00fdch d\u00f4vodov. M\u00f4\u017ee to by\u0165 komunik\u00e1cia s \u010fal\u0161\u00edmi slu\u017ebami a servermi, distrib\u00facia inform\u00e1ci\u00ed zo servera, ako napr\u00edklad maily a notifik\u00e1cie. No a v neposlednom rade je d\u00f4le\u017eit\u00e9 ma\u0165 spr\u00e1vne nastaven\u00fd \u010das kv\u00f4li logom pre ich n\u00e1sledn\u00fa anal\u00fdzu.<\/p>\n\n\n\n
Pre synchroniz\u00e1ciu \u010dasu sa pou\u017e\u00edva NTP (Network Time Protocol), ktor\u00fd pou\u017e\u00edva UDP na porte 123. P\u00f4vodn\u00fd ntpdate, ktor\u00fd sa pou\u017e\u00edva vo v\u00e4\u010d\u0161ine distrib\u00faci\u00ed, je v Ubuntu nahraden\u00fd timesyncd. Aktu\u00e1lny d\u00e1tum a \u010das na serveri zist\u00edte pr\u00edkazom $ date<\/code>. Pre nastavenie \u010dasovej z\u00f3ny a synchroniz\u00e1ciu \u010dasu sl\u00fa\u017ei pr\u00edkaz $ timedatectl<\/code>.<\/p>\n\n\n\n
7. N\u00e1vody a odpor\u00fa\u010dania<\/h2>\n\n\n\n
V na\u0161ej B\u00e1ze znalost\u00ed<\/a> n\u00e1jdete mno\u017estvo n\u00e1vodov, ktor\u00e9 v\u00e1m pom\u00f4\u017eu sa zorientova\u0165 v Linuxovom VPS. U\u017eito\u010dn\u00e9 by mohli by\u0165 najm\u00e4 tieto:<\/p>\n\n\n\n