Центр помощи

Письмо с учетными данными приходит при провижининге. Сделайте это до установки чего-либо еще.

1. 01.1

   Войдите по SSH. Используйте IPv4 из консоли — позже она же станет вашим подопытным для PTR-теста.

   ssh root@185.42.16.10

2. 01.2

   Создайте пользователя с sudo и скопируйте свой ключ. Root-вход по паролю — это то, как серверы взламывают в 3 часа ночи.

   adduser deploy
   usermod -aG sudo deploy
   ssh-copy-id deploy@185.42.16.10

3. 01.3

   Включите файрвол до того, как открывать что-либо. Запрет по умолчанию, разрешен только SSH.

   ufw allow OpenSSH
   ufw enable
   ufw status

4. 01.4

   Обновитесь один раз — наши образы идут актуальными, но минута apt сейчас лучше, чем месяц патчей потом.

   apt update && apt upgrade -y   # dnf update -y on Alma/Rocky/Fedora

Почтовые серверы и многие IRC-сети требуют PTR-запись, совпадающую с вашим hostname.

1. 02.1

   В консоли откройте Сервер → Сеть → Обратный DNS. Введите полностью квалифицированное имя, например mail.yourdomain.example.

2. 02.2

   Распространение занимает пару минут. Проверьте с любой машины через dig:

   dig -x 185.42.16.10 +short
   # expect: mail.yourdomain.example.

3. 02.3

   Затем убедитесь, что прямая запись согласована — PTR, на который не указывает ни одна A-запись, приводит к фильтрации вашей почты.

   dig +short mail.yourdomain.example
   # expect: 185.42.16.10

Порт 25 закрыт по умолчанию на каждом новом сервере, потому что открытые релеи — это то, как интернет простужается.

1. 03.1

   Откройте тикет через Консоль → Поддержка, тема «Port 25 request». Укажите, что сервер будет отправлять и с какого домена.

   Subject: Port 25 request — mail.yourdomain.example
   Body: outbound SMTP for a self-hosted mail server on
         185.42.16.10. SPF and DKIM published. No bulk mail.

2. 03.2

   Заявку рассматривает человек — медианное время первого ответа 12 минут. Одобренные заявки открываются на сетевой границе, а не на вашем файрволе.

3. 03.3

   Проверьте с самого сервера:

   nc -vz smtp-relay.example 25
   # expect: Connection succeeded

Восстановление из снапшота перезаписывает диск на месте — IP, hostname и сеть остаются ровно такими, какими были.

1. 04.1

   В консоли откройте Сервер → Снапшоты. Выберите точку времени, которой доверяете, и нажмите «Восстановить». Сервер ненадолго остановится, диск будет перезаписан, и он снова загрузится.

2. 04.2

   Восстановление занимает от двух до пяти минут на Gen4 NVMe. Консоль показывает задачу; не выключайте питание, пока она выполняется.

3. 04.3

   Когда сервер вернется, проверьте время загрузки и что диск имеет восстановленный размер:

   uptime
   df -h /

Дополнительные vCPU, память, NVMe и снапшоты применяются на лету и тарифицируются пропорционально остатку срока.

1. 05.1

   Консоль → Сервер → Ресурсы. Добавьте нужное; показанная цена — это разница за весь срок, платится один раз, счет появится в консоли.

2. 05.2

   Память и vCPU горячо добавляются в Linux без перезагрузки — проверьте:

   free -h
   nproc

3. 05.3

   Увеличенный NVMe требует одного шага с разделами в гостевой системе (сам том уже расширен):

   sudo growpart /dev/vda 1 && sudo resize2fs /dev/vda1

Неверное правило файрвола, потерянный ключ, sshd, отредактированный в кому, — rescue-режим монтирует ваш диск при выключенной ОС.

1. 06.1

   Консоль → Сервер → Питание → Загрузиться в rescue-режим. Сервер перезагрузится в сетевой rescue-образ с временным root-паролем, показанным на экране.

2. 06.2

   Откройте VNC-консоль, войдите и смонтируйте диск:

   lsblk                        # find the root partition, e.g. vda2
   mkdir -p /mnt/disk && mount /dev/vda2 /mnt/disk

3. 06.3

   Устраните причину — откатите правило файрвола или сбросьте пароль:

   chroot /mnt/disk /bin/bash
   ufw allow OpenSSH           # undo whatever locked you out
   passwd root                 # or: set your key in /root/.ssh
   exit

4. 06.4

   Вернитесь в консоль, выберите «Обычная загрузка» и убедитесь, что инстанс поднялся. После этого поблагодарите VNC-консоль — ей достается меньше заслуженного.