Centro de ayuda

El correo con las credenciales llega al aprovisionar. Haz esto antes de instalar cualquier otra cosa.

1. 01.1

   Entra por SSH. Usa la IPv4 de la consola — también será tu sujeto de pruebas de PTR más tarde.

   ssh root@185.42.16.10

2. 01.2

   Crea un usuario con sudo y copia tu clave. El login de root por contraseña es como los servidores acaban pirateados a las 3 de la madrugada.

   adduser deploy
   usermod -aG sudo deploy
   ssh-copy-id deploy@185.42.16.10

3. 01.3

   Activa el firewall antes de abrir nada. Denegación por defecto, solo permite SSH.

   ufw allow OpenSSH
   ufw enable
   ufw status

4. 01.4

   Actualiza una vez: nuestras imágenes vienen al día, pero un minuto de apt ahora vale más que un mes de parches después.

   apt update && apt upgrade -y   # dnf update -y on Alma/Rocky/Fedora

Los servidores de correo y muchas redes IRC exigen un registro PTR que coincida con tu nombre de host.

1. 02.1

   En la consola, abre Servidor → Redes → DNS inverso. Introduce el nombre totalmente cualificado, p. ej. mail.yourdomain.example.

2. 02.2

   La propagación tarda un par de minutos. Verifícalo desde cualquier máquina con dig:

   dig -x 185.42.16.10 +short
   # expect: mail.yourdomain.example.

3. 02.3

   Luego asegúrate de que el registro directo coincide: un PTR al que ningún registro A apunta es un PTR que hace que te filtren el correo.

   dig +short mail.yourdomain.example
   # expect: 185.42.16.10

El puerto 25 está cerrado por defecto en todo servidor nuevo, porque los relays abiertos son cómo el internet se resfría.

1. 03.1

   Abre un ticket desde Consola → Soporte, con asunto «Port 25 request». Indica qué enviará el servidor y desde qué dominio.

   Subject: Port 25 request — mail.yourdomain.example
   Body: outbound SMTP for a self-hosted mail server on
         185.42.16.10. SPF and DKIM published. No bulk mail.

2. 03.2

   Una persona revisa la solicitud — respuesta media en 12 minutos. Las aprobadas se abren en el borde de la red, no en tu firewall.

3. 03.3

   Verifícalo desde el propio servidor:

   nc -vz smtp-relay.example 25
   # expect: Connection succeeded

La restauración con instantáneas sobrescribe el disco en su sitio: IPs, nombre de host y red quedan exactamente igual.

1. 04.1

   En la consola, abre Servidor → Instantáneas. Elige el punto en el tiempo en que confías y pulsa Restaurar. El servidor se detiene brevemente, el disco se reescribe y arranca de nuevo.

2. 04.2

   Las restauraciones tardan de dos a cinco minutos en NVMe Gen4. La consola muestra el trabajo; no apagues y enciendas mientras corre.

3. 04.3

   Cuando vuelva, comprueba el tiempo de arranque y que el disco tenga el tamaño restaurado:

   uptime
   df -h /

Las vCPU, la memoria, el NVMe y las instantáneas extra se aplican en vivo y se facturan proporcionalmente al resto del término.

1. 05.1

   Consola → Servidor → Recursos. Añade lo que necesites; el precio mostrado es la diferencia de todo el término, se paga una sola vez y la factura aparece en la consola.

2. 05.2

   La memoria y las vCPU se añaden en caliente en Linux sin reiniciar — confírmalo con:

   free -h
   nproc

3. 05.3

   El NVMe ampliado necesita un paso de partición en el invitado (el volumen en sí ya está agrandado):

   sudo growpart /dev/vda 1 && sudo resize2fs /dev/vda1

Una regla de firewall mala, una clave perdida, un sshd editado hasta el coma: el modo de rescate monta tu disco con el sistema apagado.

1. 06.1

   Consola → Servidor → Encendido → Arrancar en modo rescate. El servidor reinicia en una imagen de rescate de red con una contraseña de root temporal mostrada en pantalla.

2. 06.2

   Abre la consola VNC, entra y monta el disco:

   lsblk                        # find the root partition, e.g. vda2
   mkdir -p /mnt/disk && mount /dev/vda2 /mnt/disk

3. 06.3

   Arregla la causa — deshaz la regla de firewall o restablece la contraseña:

   chroot /mnt/disk /bin/bash
   ufw allow OpenSSH           # undo whatever locked you out
   passwd root                 # or: set your key in /root/.ssh
   exit

4. 06.4

   Vuelve a la consola, elige Arranque normal y confirma que la instancia levanta. Luego dale las gracias a la consola VNC; no recibe el reconocimiento que se merece.