Hilfecenter

Die E-Mail mit den Zugangsdaten kommt beim Provisioning. Mach das, bevor du irgendetwas anderes installierst.

1. 01.1

   Melde dich per SSH an. Nutze die IPv4 aus der Konsole — sie ist später auch dein PTR-Testobjekt.

   ssh root@185.42.16.10

2. 01.2

   Lege einen Benutzer mit sudo an und kopiere deinen Schlüssel. Root-Login per Passwort ist der Weg, auf dem Server um 3 Uhr nachts geknackt werden.

   adduser deploy
   usermod -aG sudo deploy
   ssh-copy-id deploy@185.42.16.10

3. 01.3

   Schalte die Firewall ein, bevor du irgendetwas öffnest. Standardmäßig alles verweigern, nur SSH erlauben.

   ufw allow OpenSSH
   ufw enable
   ufw status

4. 01.4

   Einmal aktualisieren — unsere Images sind aktuell, aber eine Minute apt jetzt schlägt einen Monat Patchen später.

   apt update && apt upgrade -y   # dnf update -y on Alma/Rocky/Fedora

Mailserver und viele IRC-Netze verlangen einen PTR-Eintrag, der zu deinem Hostnamen passt.

1. 02.1

   Öffne in der Konsole Server → Netzwerk → Reverse-DNS. Trage den voll qualifizierten Namen ein, z. B. mail.yourdomain.example.

2. 02.2

   Die Propagation dauert ein paar Minuten. Prüfe von einer beliebigen Maschine mit dig:

   dig -x 185.42.16.10 +short
   # expect: mail.yourdomain.example.

3. 02.3

   Stelle dann sicher, dass der Forward-Eintrag dazu passt — ein PTR, auf den kein A-Eintrag zeigt, ist ein PTR, der deine Mail filtern lässt.

   dig +short mail.yourdomain.example
   # expect: 185.42.16.10

Port 25 ist auf jedem neuen Server standardmäßig geschlossen, denn offene Relays sind der Weg, auf dem sich das Internet erkältet.

1. 03.1

   Eröffne ein Ticket über Konsole → Support, Betreff »Port 25 request«. Sag, was der Server versenden wird und von welcher Domain aus.

   Subject: Port 25 request — mail.yourdomain.example
   Body: outbound SMTP for a self-hosted mail server on
         185.42.16.10. SPF and DKIM published. No bulk mail.

2. 03.2

   Ein Mensch prüft die Anfrage — mittlere Erstantwortzeit 12 Minuten. Genehmigte Anfragen werden am Netzwerkrand geöffnet, nicht an deiner Firewall.

3. 03.3

   Prüfe vom Server selbst aus:

   nc -vz smtp-relay.example 25
   # expect: Connection succeeded

Die Snapshot-Wiederherstellung überschreibt die Platte direkt — IPs, Hostname und Netzwerk bleiben exakt wie sie waren.

1. 04.1

   Öffne in der Konsole Server → Snapshots. Wähle den Zeitpunkt, dem du vertraust, und drücke Wiederherstellen. Der Server stoppt kurz, die Platte wird neu geschrieben und er bootet wieder hoch.

2. 04.2

   Wiederherstellungen dauern zwei bis fünf Minuten auf Gen4-NVMe. Die Konsole zeigt den Auftrag; schalte währenddessen nicht aus und ein.

3. 04.3

   Wenn er zurück ist, prüfe die Boot-Zeit und dass die Platte die wiederhergestellte Größe hat:

   uptime
   df -h /

Zusätzliche vCPUs, RAM, NVMe und Snapshots gelten live und werden anteilig für den Rest der Laufzeit abgerechnet.

1. 05.1

   Konsole → Server → Ressourcen. Füge hinzu, was du brauchst; der angezeigte Preis ist die Differenz für die gesamte Laufzeit, einmal zu zahlen, und die Rechnung erscheint in der Konsole.

2. 05.2

   RAM und vCPUs lassen sich unter Linux ohne Neustart hot-adden — bestätige mit:

   free -h
   nproc

3. 05.3

   Vergrößertes NVMe braucht im Gast einen Partitionierungsschritt (das Volume selbst ist bereits erweitert):

   sudo growpart /dev/vda 1 && sudo resize2fs /dev/vda1

Falsche Firewall-Regel, verlorener Schlüssel, ein sshd, das ins Koma editiert wurde — der Rescue-Modus mountet deine Platte, während das System aus bleibt.

1. 06.1

   Konsole → Server → Strom → In den Rescue-Modus booten. Der Server startet in ein Netzwerk-Rescue-Image mit einem temporären Root-Passwort, das auf dem Bildschirm angezeigt wird.

2. 06.2

   Öffne die VNC-Konsole, melde dich an und mounte die Platte:

   lsblk                        # find the root partition, e.g. vda2
   mkdir -p /mnt/disk && mount /dev/vda2 /mnt/disk

3. 06.3

   Behebe die Ursache — Firewall-Regel zurücknehmen oder Passwort zurücksetzen:

   chroot /mnt/disk /bin/bash
   ufw allow OpenSSH           # undo whatever locked you out
   passwd root                 # or: set your key in /root/.ssh
   exit

4. 06.4

   Zurück in der Konsole wählst du Normal starten und bestätigst, dass die Instanz hochkommt. Danach dank der VNC-Konsole; sie bekommt nicht genug Anerkennung.