헬프 센터

자격 증명 이메일은 프로비저닝 시 도착합니다. 다른 무엇이든 설치하기 전에 이 작업부터 하세요.

1. 01.1

   SSH로 로그인합니다. 콘솔의 IPv4를 사용하세요 — 나중에 PTR 테스트 대상이 되기도 합니다.

   ssh root@185.42.16.10

2. 01.2

   sudo 권한이 있는 사용자를 만들고 키를 복사합니다. 비밀번호로 하는 루트 로그인은 새벽 3시에 서버가 뚫리는 경로입니다.

   adduser deploy
   usermod -aG sudo deploy
   ssh-copy-id deploy@185.42.16.10

3. 01.3

   무엇이든 열기 전에 방화벽을 켜세요. 기본 거부로 두고 SSH만 허용합니다.

   ufw allow OpenSSH
   ufw enable
   ufw status

4. 01.4

   한 번 업데이트하세요 — 이미지는 최신 상태로 제공되지만, 지금 1분의 apt가 나중의 한 달 패치보다 낫습니다.

   apt update && apt upgrade -y   # dnf update -y on Alma/Rocky/Fedora

메일 서버와 많은 IRC 네트워크는 호스트명과 일치하는 PTR 레코드를 요구합니다.

1. 02.1

   콘솔에서 서버 → 네트워킹 → 역방향 DNS를 엽니다. 정규화된 도메인 이름(예: mail.yourdomain.example)을 입력하세요.

2. 02.2

   전파에는 2~3분이 걸립니다. 아무 머신에서나 dig로 확인하세요:

   dig -x 185.42.16.10 +short
   # expect: mail.yourdomain.example.

3. 02.3

   그런 다음 정방향 레코드도 일치하는지 확인하세요 — A 레코드가 가리키지 않는 PTR은 메일이 필터링되는 PTR입니다.

   dig +short mail.yourdomain.example
   # expect: 185.42.16.10

포트 25는 모든 새 서버에서 기본적으로 닫혀 있습니다. 오픈 릴레이는 인터넷이 감기에 걸리는 통로이기 때문입니다.

1. 03.1

   콘솔 → 지원에서 티켓을 열고 제목을 'Port 25 request'로 하세요. 서버가 무엇을 보낼지, 어떤 도메인에서 보낼지 적어 주세요.

   Subject: Port 25 request — mail.yourdomain.example
   Body: outbound SMTP for a self-hosted mail server on
         185.42.16.10. SPF and DKIM published. No bulk mail.

2. 03.2

   사람이 요청을 검토합니다 — 첫 응답까지 중앙값 12분. 승인된 요청은 네트워크 엣지에서 열리며, 여러분의 방화벽에서는 열리지 않습니다.

3. 03.3

   서버 자체에서 확인하세요:

   nc -vz smtp-relay.example 25
   # expect: Connection succeeded

스냅샷 복원은 디스크를 그 자리에서 덮어씁니다 — IP, 호스트명, 네트워크는 정확히 그대로 유지됩니다.

1. 04.1

   콘솔에서 서버 → 스냅샷을 엽니다. 신뢰하는 시점을 고른 뒤 복원을 누르세요. 서버가 잠깐 멈추고, 디스크가 다시 쓰여지고, 다시 부팅됩니다.

2. 04.2

   복원은 Gen4 NVMe에서 2~5분 걸립니다. 콘솔에 작업이 표시됩니다. 진행 중에는 전원을 껐다 켜지 마세요.

3. 04.3

   돌아오면 부팅 시간과 디스크가 복원된 크기인지 확인하세요:

   uptime
   df -h /

추가 vCPU, 메모리, NVMe, 스냅샷은 즉시 적용되며 남은 기간에 비례해 청구됩니다.

1. 05.1

   콘솔 → 서버 → 리소스. 필요한 만큼 추가하세요. 표시된 가격은 전체 기간 차액으로 한 번만 결제하며, 청구서는 콘솔에서 확인할 수 있습니다.

2. 05.2

   메모리와 vCPU는 Linux에서 재부팅 없이 핫 추가됩니다 — 다음으로 확인하세요:

   free -h
   nproc

3. 05.3

   늘어난 NVMe는 게스트에서 파티션 한 단계가 필요합니다(볼륨 자체는 이미 확장됨):

   sudo growpart /dev/vda 1 && sudo resize2fs /dev/vda1

잘못된 방화벽 규칙, 분실한 키, 혼수상태로 편집된 sshd — 구조 모드는 OS가 꺼진 상태에서 디스크를 마운트합니다.

1. 06.1

   콘솔 → 서버 → 전원 → 구조 모드로 부팅. 서버가 네트워크 구조 이미지로 재부팅되며 화면에 임시 루트 비밀번호가 표시됩니다.

2. 06.2

   VNC 콘솔을 열고 로그인한 뒤 디스크를 마운트하세요:

   lsblk                        # find the root partition, e.g. vda2
   mkdir -p /mnt/disk && mount /dev/vda2 /mnt/disk

3. 06.3

   원인을 고치세요 — 방화벽 규칙을 되돌리거나 비밀번호를 재설정합니다:

   chroot /mnt/disk /bin/bash
   ufw allow OpenSSH           # undo whatever locked you out
   passwd root                 # or: set your key in /root/.ssh
   exit

4. 06.4

   콘솔로 돌아가 '일반 부팅'을 선택하고 인스턴스가 올라오는지 확인하세요. 그리고 VNC 콘솔에 감사 인사를 하세요. 제대로 평가받지 못하고 있습니다.