Central de ajuda

O e-mail com as credenciais chega no provisionamento. Faça isto antes de instalar qualquer outra coisa.

1. 01.1

   Entre via SSH. Use o IPv4 do console — ele também será seu cobaia de teste de PTR mais tarde.

   ssh root@185.42.16.10

2. 01.2

   Crie um usuário com sudo e copie sua chave. Login root por senha é como servidores são invadidos às 3 da manhã.

   adduser deploy
   usermod -aG sudo deploy
   ssh-copy-id deploy@185.42.16.10

3. 01.3

   Ligue o firewall antes de abrir qualquer coisa. Negação por padrão, permita apenas SSH.

   ufw allow OpenSSH
   ufw enable
   ufw status

4. 01.4

   Atualize uma vez — nossas imagens vêm atuais, mas um minuto de apt agora vale mais que um mês de patches depois.

   apt update && apt upgrade -y   # dnf update -y on Alma/Rocky/Fedora

Servidores de e-mail e muitas redes IRC exigem um registro PTR que corresponda ao seu hostname.

1. 02.1

   No console, abra Servidor → Rede → DNS reverso. Digite o nome totalmente qualificado, ex.: mail.yourdomain.example.

2. 02.2

   A propagação leva alguns minutos. Verifique de qualquer máquina com dig:

   dig -x 185.42.16.10 +short
   # expect: mail.yourdomain.example.

3. 02.3

   Depois confirme se o registro direto concorda — um PTR para o qual nenhum registro A aponta é um PTR que faz seu e-mail ser filtrado.

   dig +short mail.yourdomain.example
   # expect: 185.42.16.10

A porta 25 vem fechada por padrão em todo servidor novo, porque relays abertos são como a internet pega um resfriado.

1. 03.1

   Abra um ticket pelo Console → Suporte, com assunto 'Port 25 request'. Diga o que o servidor enviará e a partir de qual domínio.

   Subject: Port 25 request — mail.yourdomain.example
   Body: outbound SMTP for a self-hosted mail server on
         185.42.16.10. SPF and DKIM published. No bulk mail.

2. 03.2

   Um humano analisa a solicitação — resposta mediana em 12 minutos. Solicitações aprovadas são abertas na borda da rede, não no seu firewall.

3. 03.3

   Verifique a partir do próprio servidor:

   nc -vz smtp-relay.example 25
   # expect: Connection succeeded

A restauração de snapshot sobrescreve o disco no lugar — IPs, hostname e rede permanecem exatamente como estavam.

1. 04.1

   No console, abra Servidor → Snapshots. Escolha o ponto no tempo em que confia e pressione Restaurar. O servidor para brevemente, o disco é regravado e ele volta a iniciar.

2. 04.2

   Restaurações levam de dois a cinco minutos no NVMe Gen4. O console mostra o job; não desligue e ligue enquanto ele roda.

3. 04.3

   Quando voltar, confira o tempo de boot e se o disco está com o tamanho restaurado:

   uptime
   df -h /

vCPU, memória, NVMe e snapshots extras são aplicados ao vivo, cobrados proporcionalmente pelo restante do período.

1. 05.1

   Console → Servidor → Recursos. Adicione o que precisar; o preço exibido é a diferença do período inteiro, paga uma única vez, e a fatura aparece no console.

2. 05.2

   Memória e vCPUs são adicionadas a quente no Linux, sem reboot — confirme com:

   free -h
   nproc

3. 05.3

   NVMe expandido precisa de um passo de partição no convidado (o volume em si já está ampliado):

   sudo growpart /dev/vda 1 && sudo resize2fs /dev/vda1

Regra de firewall errada, chave perdida, sshd editado até entrar em coma — o modo de resgate monta seu disco com o sistema desligado.

1. 06.1

   Console → Servidor → Energia → Iniciar no modo de resgate. O servidor reinicia em uma imagem de resgate de rede com uma senha root temporária mostrada na tela.

2. 06.2

   Abra o console VNC, faça login e monte o disco:

   lsblk                        # find the root partition, e.g. vda2
   mkdir -p /mnt/disk && mount /dev/vda2 /mnt/disk

3. 06.3

   Corrija a causa — desfaça a regra de firewall ou redefina a senha:

   chroot /mnt/disk /bin/bash
   ufw allow OpenSSH           # undo whatever locked you out
   passwd root                 # or: set your key in /root/.ssh
   exit

4. 06.4

   De volta ao console, escolha Iniciar normalmente e confirme que a instância sobe. Depois agradeça ao console VNC; ele não recebe o crédito que merece.