Настройка vps сервера: Первоначальная настройка VPS сервера с Ubuntu 20.04

Первоначальная настройка VPS сервера с Ubuntu 20.04

Вы установили на VPS чистую операционную систему, и теперь важно выполнить несколько действий по запуску вашего сервера. Ниже, о том как производиться первоначальная настройка VPS сервера с Ubuntu 20.04. Эти настройки помогут сделать вашу работу с сервером более комфортной, а защиту ваших данных более надёжной.

Пользователь с привилегиями администратора

При установке операционной системы вы получаете доступ к ней при помощи учётной записи, имеющей права суперпользователя. Имя этого пользователя – root, и он в вашей системе, что называется, “может всё”. Регулярно производить запуск инструкций, зарегистрировавшись в системе учётной записью root, весьма неосмотрительно с точки зрения безопасности. Именно поэтому, необходимо создать учётную запись с ограниченными правами для её использования в повседневной работе.

Для создания нового пользователя введите команду:

# adduser newuser

В данном случае, newuser – имя нового пользователя, вместо которого вы, конечно же можете использовать какое-то своё.

Далее, необходимо созданного пользователя добавить в группу sudo, члены которой могут запускать инструкции с привилегиями администратора при помощи утилиты sudo:

# usermod -aG sudo newuser

Теперь, подключившись к системе данной учётной записью, вы сможете запускать команды на исполнение, и они будут исполняться с правами администратора:

$ sudo some-command-to-exec

Ну, а если вы имеете возможность выполнять команды без использования root’а, то логично было бы закрыть доступ по SSH пользователю root. Для этого откройте для редактирования конфигурационный файл SSH, например, с помощью редактора nano:

$ sudo nano /etc/ssh/sshd_config

Снимите комментарий перед строкой PermitRootLogin, установите в этой строке значение no, сохраните изменения и закройте файл (если вы используете nano, нажмите Ctrl+X, Y и Enter).

Для вступления изменений в силу может потребоваться перезапуск сервиса SSH:

$ sudo service ssh restart

Брандмауэр

Для управления межсетевым экраном в операционных системах семейства Linux часто используется утилита iptables. Упрощённым её интерфейсом для настройки брандмауэра является Uncomplicated Firewall или UFW.

Для открытия доступа к серверу со стороны какого-либо приложения, необходимо выдать разрешение этому приложению на доступ, зарегистрировав его в UFW. Список приложений знакомых утилите UFW можно посмотреть набрав команду:

$ sudo ufw app list

Чтобы разрешить подключение к системе какому-нибудь приложению или протоколу, например, SSH, используйте инструкцию:

$ sudo ufw allow OpenSSH

Если брандмауэр отключен, его нужно включить:

$ sudo ufw enable

И проверить его статус:

$ sudo ufw status

Теперь вы можете настроить данный межсетевой экран так, чтобы он ограничивал доступ к вашему VPS в соответствии с вашими требованиями. Например, вы можете разрешить доступ к нему с одного определённого IP-адреса:

$ sudo ufw allow from XXX.XXX.XXX.XXX

Или из определённой подсети:

$ sudo ufw allow from XXX.XXX.XXX.0/24

Так же есть возможность ограничить подключения к серверу определённым IP-адресом, при этом разрешив подключение только к определённому порту. Так например, чтобы открыть доступ только к порту 22, то есть только подключение по SSH, используйте команду:

$ sudo ufw allow from XXX.XXX.XXX.XXX to any port 22

Если же вы не хотите ограничиваться подключениями только с определённых адресов, вы можете защитить вашу систему установив запрет на соединения с IP-адресов, с которых происходит больше пяти попыток подключиться за последние полминуты. Запустить такую схему защиты можно командой:

$ sudo ufw limit ssh

Аутентификация с использованием SSH-ключей

Авторизация пользователей при помощи SSH-ключей может значительно повысить уровень безопасности вашего VPS. Если вы планируете использовать такой вариант аутентификации, придётся выполнить несколько несложных действий.

Сначала необходимо сгенерировать этот SSH-ключ. Для чего на локальной рабочей станции (не на сервере) в командной строке нужно набрать:

ssh-keygen

В процессе генерации ключа вы можете изменить имя файла ключа и его каталог, а также его пароль passphrase, а можете оставить эти настройки по умолчанию:

Далее, созданный ключ необходимо скопировать на сервер. Для чего нужно:

Подключиться к вашему VPS по SSH:

ssh newuser@your-server-IP-address

Убедиться, что вы находитесь в вашей домашней директории:

$ pwd

Или перейти в вашу домашнюю директорию, если вы не в ней:

$ cd /home/newuser

Теперь создайте каталог

$ mkdir .ssh

Убедитесь, что каталог создан:

$ ls -la

И установите для него соответствующие права:

$ chmod 700 .ssh/

Перейдите в созданный каталог:

$ cd . ssh

И там создайте файл с именем authorized_keys и с правами 600:

$ touch authorized_keys
$ chmod 600 authorized_keys

Теперь необходимо открыть его для редактирования. Для использовании редактора nano введите:

$ sudo nano authorized_keys

Теперь на своей локальной машине найдите файл, в который вы сохранили SSH-ключ (имя этого файла –

Скопированный текст нужно вставить в открытый на сервере файл authorized_keys, после чего сохранить изменения в файле и закрыть его (если вы используете nano, нажмите Ctrl+X, Y и Enter).

Чтобы убедиться, что изменения в файле сохранились, наберите команду:

$ cat authorized_keys

На этом настройка аутентификации с использованием SSH-ключа завершена.

Но и это не всё. Вы можете вообще закрыть доступ к VPS через пароль. Для этого откройте для редактирования конфигурационный файл SSH:

$ sudo nano /etc/ssh/sshd_config

Найдите и раскомментируйте строку PasswordAuthentication, установите её значение в no. После чего, не забудьте сохранить изменения в файле, перед тем как его закрыть (если вы используете nano, нажмите Ctrl+X, Y и Enter).

Для вступления изменений в силу перезапустите службу SSH:

$ sudo service ssh restart

Теперь вы знаете, как производится первоначальная настройка VPS сервера с Ubuntu 20.04.

404 — Нет такой страницы…

Зато есть другие: обзоры хостинг-провайдеров, школа хостинга и множество полезных статей.

Не нашли ответ на свой вопрос?

Задайте его экспертам! Ответ приходит очень быстро и прямо на ваш email.

Выберите разделВопросы о хостингеВопросы о доменахПрочиеБезопасностьVPS и серверы

Добавляя подтверждение «Я не робот» вы так же даете согласие получать сообщения от ru.hostings.info и принимаете его Политику конфиденциальности, позволяя

Рейтинги хостинг-провайдеров по задачам сайта

Панель управления

От панели управления зависит ваше удобство в настройке хостинге\сайта.

Большинство качественных хостингов из нашего ТОПа используют удобные панели управления, поэтому рекомендуем больше внимания уделить другим параметрам при выборе.

• Собственная
• cPanel
• ISP Manager
• DirectAdmin
• Parallels Plesk

Вид хостинга

Облачный хостинг — распределение нагрузки на несколько серверов, если сервер с вашим сайтом перегружен или не работает.

Виртуальный хостинг — подходит для большинства проектов начального уровня с посещаемостью до 1000 человек в сутки. В таком хостинге мощность сервера делится между несколькими хостинговыми аккаунтами. Услуга проста в настройке даже для новичков.

VPS — подходит для более сложных проектов с достаточно большой нагрузкой и посещаемостью до 10000 человек в сутки. Здесь мощность сервера фиксированная для каждого виртуального сервера, при этом сложность настройки увеличивается.

Выделенный сервер — нужен для очень сложных и ресурсоемких проектов. Для вас выделяют отдельный сервер,мощность которого будете использовать только вы. Дорого и сложно настраивать.

Размещение и обслуживание вашего собственного сервера в дата-центре хостинга — это не очень популярная услуга и требуется в исключительных случаях.

• Облачный хостинг
• Виртуальный хостинг
• VPS/VDS
• Выделенный сервер
• Размещение сервера
• CDN

CMS

CMS — это система управления контентом сайта. Хостеры стараются для каждой из них делать отдельный тариф или упрощать установку. Но в целом это больше маркетинговые ходы, т.к. у большинства популярных CMS нет специальных требований к хостингу, а те что есть — поддерживаются на большинстве серверов.

• Joomla
• WordPress
• Drupal
• Битрикс
• MODx
• TYPO3
• UMI.CMS
• vBulletin
• Magento
• Opencart
• DLE

Тип виртуализации

Виртуализация — это создание виртуальной среды на физическом сервере, позволяющая запускать требуемые ПО без затрагивания процессов, совершаемых другими пользователями сервера.  С её помощью ресурсы физического сервера распределяются между виртуальными (VPS/VDS). Основные виды: аппаратная (KVM), паравиртуализация, виртулизация на уровне ОС (OpenVZ).

• OpenVZ
• Virtuozzo
• KVM
• Hyper-V
• Xen
• VMware

Абузоустойчивый хостинг — компании, которые разрешают размещать практически любой контент, даже запрещенный (спам, варез, дорвеи, порнографические материалы). Такие компании не удаляют контент вашего веб-сайта при первой же жалобе (“абузе”).

Безлимитный хостинг — хостинг у которого отсутствуют лимиты на количество сайтов, БД и почтовых ящиков, трафик, дисковое пространство и т.д. Обычно это больше маркетинговый трюк, но можно найти что-то интересное для себя.

Безопасный хостинг — тот, где администрация постоянно обновляет ПО установленное на серверах, устанавливает базовую защиту от DDoS-атак, антивирус и файерволлы, блокирует взломанные сайты и помогает их «лечить».

Защита от DDOS — компании, которые предоставляют хостинг с защитой от DDoS-атак. Такие пакеты ощутимо дороже обычных, но они стоят своих денег, так как ваш сайт будет защищен от всех видов сетевых атак.

• Абузоустойчивый хостинг
• Безлимитный хостинг
• Безопасный хостинг
• Черный список
• Защита от DDOS
• Конструктор сайтов
• Партнерские программы
• Реселлинг хостинга

Бесплатный тест

Тестовый период — предоставляется хостером бесплатно на 7-30 дней, чтобы вы могли удостовериться в его качестве.

Moneyback — период на протяжении которого хостер обязуется вернуть деньги, если вам не понравится хостинг.

• Тестовый период
• Moneyback
• VPS/VDS с тестовым периодом

Цена

Настоятельно рекомендуем не покупать слишком дешевый хостинг! Как правило с ним очень много проблем: сервер иногда не работает, оборудование старое, поддержка долго отвечает или не может решить проблему, сайт хостера глючит, ошибки в регистрации, оплате и т.

Также мы собрали тарифы от тысяч хостеров, чтобы вы могли выбрать хостинг по конкретной цене.

• Дешёвый хостинг
• Дешевый VPS-хостинг
• Цена-Качество
• Дорогой хостинг
• Бесплатный хостинг
• VPS/VDS посуточно

Технологии и ОС

На языке программирования PHP и базах данных MySQL сейчас работает большинство сайтов. Они же поддерживаются практически всеми современными хостингами.

ASP.NET — платформа для разработки веб-приложений от Майкрософт.

ОС — операционная система, установленная на сервере хостинга. Мы рекомендуем размещать на серверах с Linux, если нет особых требований у разработчиков сайта.

• Linux
• Windows
• Windows VPS/VDS
• ASP.net
• MySQL
• PHP
• Java
• Python
• Node.js
• Django

404 — Нет такой страницы.

Зато есть другие: обзоры хостинг-провайдеров, школа хостинга и множество полезных статей.

Не нашли ответ на свой вопрос?

Задайте его экспертам! Ответ приходит очень быстро и прямо на ваш email.

Выберите разделВопросы о хостингеВопросы о доменахПрочиеБезопасностьVPS и серверы

Добавляя подтверждение «Я не робот» вы так же даете согласие получать сообщения от ru.hostings.info и принимаете его Политику конфиденциальности, позволяя ru.hostings.info хранить и обрабатывать вашу личную информацию, указанную выше, для предоставления вам запрашиваемого контента.

Рейтинги хостинг-провайдеров по задачам сайта

Панель управления

От панели управления зависит ваше удобство в настройке хостинге\сайта.

Большинство качественных хостингов из нашего ТОПа используют удобные панели управления, поэтому рекомендуем больше внимания уделить другим параметрам при выборе.

• Собственная
• cPanel
• ISP Manager
• DirectAdmin
• Parallels Plesk

Вид хостинга

Облачный хостинг — распределение нагрузки на несколько серверов, если сервер с вашим сайтом перегружен или не работает. Это гарантия того что пользователи в любом случае смогут видеть ваш сайт. Но это дорогая, более сложная опция, которую предоставляют далеко не все провайдеры.

Виртуальный хостинг — подходит для большинства проектов начального уровня с посещаемостью до 1000 человек в сутки. В таком хостинге мощность сервера делится между несколькими хостинговыми аккаунтами. Услуга проста в настройке даже для новичков.

VPS — подходит для более сложных проектов с достаточно большой нагрузкой и посещаемостью до 10000 человек в сутки. Здесь мощность сервера фиксированная для каждого виртуального сервера, при этом сложность настройки увеличивается.

Выделенный сервер — нужен для очень сложных и ресурсоемких проектов. Для вас выделяют отдельный сервер,мощность которого будете использовать только вы. Дорого и сложно настраивать.

Размещение и обслуживание вашего собственного сервера в дата-центре хостинга — это не очень популярная услуга и требуется в исключительных случаях.

• Облачный хостинг
• Виртуальный хостинг
• VPS/VDS
• Выделенный сервер
• Размещение сервера
• CDN

CMS

CMS — это система управления контентом сайта. Хостеры стараются для каждой из них делать отдельный тариф или упрощать установку. Но в целом это больше маркетинговые ходы, т.к. у большинства популярных CMS нет специальных требований к хостингу, а те что есть — поддерживаются на большинстве серверов.

• Joomla
• WordPress
• Drupal
• Битрикс
• MODx
• TYPO3
• UMI.CMS
• vBulletin
• Magento
• Opencart
• DLE

Тип виртуализации

Виртуализация — это создание виртуальной среды на физическом сервере, позволяющая запускать требуемые ПО без затрагивания процессов, совершаемых другими пользователями сервера.   С её помощью ресурсы физического сервера распределяются между виртуальными (VPS/VDS). Основные виды: аппаратная (KVM), паравиртуализация, виртулизация на уровне ОС (OpenVZ).

• OpenVZ
• Virtuozzo
• KVM
• Hyper-V
• Xen
• VMware

Прочее

Абузоустойчивый хостинг — компании, которые разрешают размещать практически любой контент, даже запрещенный (спам, варез, дорвеи, порнографические материалы). Такие компании не удаляют контент вашего веб-сайта при первой же жалобе (“абузе”).

Безлимитный хостинг — хостинг у которого отсутствуют лимиты на количество сайтов, БД и почтовых ящиков, трафик, дисковое пространство и т.д. Обычно это больше маркетинговый трюк, но можно найти что-то интересное для себя.

Безопасный хостинг — тот, где администрация постоянно обновляет ПО установленное на серверах, устанавливает базовую защиту от DDoS-атак, антивирус и файерволлы, блокирует взломанные сайты и помогает их «лечить».

Защита от DDOS — компании, которые предоставляют хостинг с защитой от DDoS-атак. Такие пакеты ощутимо дороже обычных, но они стоят своих денег, так как ваш сайт будет защищен от всех видов сетевых атак.

• Абузоустойчивый хостинг
• Безлимитный хостинг
• Безопасный хостинг
• Черный список
• Защита от DDOS
• Конструктор сайтов
• Партнерские программы
• Реселлинг хостинга

Бесплатный тест

Тестовый период — предоставляется хостером бесплатно на 7-30 дней, чтобы вы могли удостовериться в его качестве.

Moneyback — период на протяжении которого хостер обязуется вернуть деньги, если вам не понравится хостинг.

• Тестовый период
• Moneyback
• VPS/VDS с тестовым периодом

Цена

Настоятельно рекомендуем не покупать слишком дешевый хостинг! Как правило с ним очень много проблем: сервер иногда не работает, оборудование старое, поддержка долго отвечает или не может решить проблему, сайт хостера глючит, ошибки в регистрации, оплате и т. д.

Также мы собрали тарифы от тысяч хостеров, чтобы вы могли выбрать хостинг по конкретной цене.

• Дешёвый хостинг
• Дешевый VPS-хостинг
• Цена-Качество
• Дорогой хостинг
• Бесплатный хостинг
• VPS/VDS посуточно

Технологии и ОС

На языке программирования PHP и базах данных MySQL сейчас работает большинство сайтов. Они же поддерживаются практически всеми современными хостингами.

ASP.NET — платформа для разработки веб-приложений от Майкрософт.

ОС — операционная система, установленная на сервере хостинга. Мы рекомендуем размещать на серверах с Linux, если нет особых требований у разработчиков сайта.

• Linux
• Windows
• Windows VPS/VDS
• ASP.net
• MySQL
• PHP
• Java
• Python
• Node.js
• Django

404 — Нет такой страницы.

Зато есть другие: обзоры хостинг-провайдеров, школа хостинга и множество полезных статей.

Не нашли ответ на свой вопрос?

Задайте его экспертам! Ответ приходит очень быстро и прямо на ваш email.

Выберите разделВопросы о хостингеВопросы о доменахПрочиеБезопасностьVPS и серверы

Добавляя подтверждение «Я не робот» вы так же даете согласие получать сообщения от ru.hostings.info и принимаете его Политику конфиденциальности, позволяя ru.hostings.info хранить и обрабатывать вашу личную информацию, указанную выше, для предоставления вам запрашиваемого контента.

Рейтинги хостинг-провайдеров по задачам сайта

Панель управления

От панели управления зависит ваше удобство в настройке хостинге\сайта.

Большинство качественных хостингов из нашего ТОПа используют удобные панели управления, поэтому рекомендуем больше внимания уделить другим параметрам при выборе.

• Собственная
• cPanel
• ISP Manager
• DirectAdmin
• Parallels Plesk

Вид хостинга

Облачный хостинг — распределение нагрузки на несколько серверов, если сервер с вашим сайтом перегружен или не работает. Это гарантия того что пользователи в любом случае смогут видеть ваш сайт. Но это дорогая, более сложная опция, которую предоставляют далеко не все провайдеры.

Виртуальный хостинг — подходит для большинства проектов начального уровня с посещаемостью до 1000 человек в сутки. В таком хостинге мощность сервера делится между несколькими хостинговыми аккаунтами. Услуга проста в настройке даже для новичков.

VPS — подходит для более сложных проектов с достаточно большой нагрузкой и посещаемостью до 10000 человек в сутки. Здесь мощность сервера фиксированная для каждого виртуального сервера, при этом сложность настройки увеличивается.

Выделенный сервер — нужен для очень сложных и ресурсоемких проектов. Для вас выделяют отдельный сервер,мощность которого будете использовать только вы. Дорого и сложно настраивать.

Размещение и обслуживание вашего собственного сервера в дата-центре хостинга — это не очень популярная услуга и требуется в исключительных случаях.

• Облачный хостинг
• Виртуальный хостинг
• VPS/VDS
• Выделенный сервер
• Размещение сервера
• CDN

CMS

CMS — это система управления контентом сайта. Хостеры стараются для каждой из них делать отдельный тариф или упрощать установку. Но в целом это больше маркетинговые ходы, т.к. у большинства популярных CMS нет специальных требований к хостингу, а те что есть — поддерживаются на большинстве серверов.

• Joomla
• WordPress
• Drupal
• Битрикс
• MODx
• TYPO3
• UMI.CMS
• vBulletin
• Magento
• Opencart
• DLE

Тип виртуализации

Виртуализация — это создание виртуальной среды на физическом сервере, позволяющая запускать требуемые ПО без затрагивания процессов, совершаемых другими пользователями сервера.   С её помощью ресурсы физического сервера распределяются между виртуальными (VPS/VDS). Основные виды: аппаратная (KVM), паравиртуализация, виртулизация на уровне ОС (OpenVZ).

• OpenVZ
• Virtuozzo
• KVM
• Hyper-V
• Xen
• VMware

Прочее

Абузоустойчивый хостинг — компании, которые разрешают размещать практически любой контент, даже запрещенный (спам, варез, дорвеи, порнографические материалы). Такие компании не удаляют контент вашего веб-сайта при первой же жалобе (“абузе”).

Безлимитный хостинг — хостинг у которого отсутствуют лимиты на количество сайтов, БД и почтовых ящиков, трафик, дисковое пространство и т.д. Обычно это больше маркетинговый трюк, но можно найти что-то интересное для себя.

Безопасный хостинг — тот, где администрация постоянно обновляет ПО установленное на серверах, устанавливает базовую защиту от DDoS-атак, антивирус и файерволлы, блокирует взломанные сайты и помогает их «лечить».

Защита от DDOS — компании, которые предоставляют хостинг с защитой от DDoS-атак. Такие пакеты ощутимо дороже обычных, но они стоят своих денег, так как ваш сайт будет защищен от всех видов сетевых атак.

• Абузоустойчивый хостинг
• Безлимитный хостинг
• Безопасный хостинг
• Черный список
• Защита от DDOS
• Конструктор сайтов
• Партнерские программы
• Реселлинг хостинга

Бесплатный тест

Тестовый период — предоставляется хостером бесплатно на 7-30 дней, чтобы вы могли удостовериться в его качестве.

Moneyback — период на протяжении которого хостер обязуется вернуть деньги, если вам не понравится хостинг.

• Тестовый период
• Moneyback
• VPS/VDS с тестовым периодом

Цена

Настоятельно рекомендуем не покупать слишком дешевый хостинг! Как правило с ним очень много проблем: сервер иногда не работает, оборудование старое, поддержка долго отвечает или не может решить проблему, сайт хостера глючит, ошибки в регистрации, оплате и т. д.

Также мы собрали тарифы от тысяч хостеров, чтобы вы могли выбрать хостинг по конкретной цене.

• Дешёвый хостинг
• Дешевый VPS-хостинг
• Цена-Качество
• Дорогой хостинг
• Бесплатный хостинг
• VPS/VDS посуточно

Технологии и ОС

На языке программирования PHP и базах данных MySQL сейчас работает большинство сайтов. Они же поддерживаются практически всеми современными хостингами.

ASP.NET — платформа для разработки веб-приложений от Майкрософт.

ОС — операционная система, установленная на сервере хостинга. Мы рекомендуем размещать на серверах с Linux, если нет особых требований у разработчиков сайта.

• Linux
• Windows
• Windows VPS/VDS
• ASP.net
• MySQL
• PHP
• Java
• Python
• Node.js
• Django

Настройка виртуального VPS VDS сервера Windows

Вы, наверное, заметили, что последнее время стало популярно переносить сервера компании в виртуальную среду и в данном видео предлагаю рассмотреть такой вариант виртуализации как VPS и VDS виртуальный сервер.

На самом деле, VDS (Virtual Dedicated Server) и VPS (Virtual Private Server) это одно и тоже понятие и обозначает виртуальный выделенный сервер.

Принцип создания виртуального сервера следующий.

На физическом сервере запускается операционная система, помогающая создавать эти самые виртуальные сервера, которая называется гипервизор. Он позволяет полностью изолировать виртуальные сервера друг от друга. Таким образом, работа одного VPS не может повлиять на работу других серверов, они не могут получить доступ к файлам или сетевым пакетам и содержимому оперативной памяти друг друга. В результате, на одной физической машине можно создать любое количество виртуальных серверов, насколько это позволяет оборудование. Каждый такой сервер будет иметь собственную операционную систему и настройки. Таким образом, будет складываться впечатление, что вы работаете на физическом сервере, но подключаетесь к нему удаленно.

Данную систему виртуализации вы можете реализовать либо на своем физическом сервере, либо используя облачный сервис.

Достоинства перехода в облако:

— Оптимизация расходов. Не  надо тратить деньги на покупку и размещение дорогого оборудования. Так как аренда VPS позволяет избежать крупных единовременных затрат.

— Экономия на ресурсах. Согласно статистике, ресурсы собственного оборудования редко используется более чем на 50%. В тоже время, виртуальный сервер можно создавать точно с теми параметрами, которые необходимы именно сегодня. Можно настраивать количество ядер, емкость диска и оперативной памяти, так, чтобы не платить за избыточную конфигурацию.

— Оперативная организация работы. На то чтобы купить и установить свой сервер вы потратите от недели до месяца. Выбор оборудования, оплата, доставка, подключение, настройка — на это все уходит много времени. При создании виртуального сервера вам достаточно 5 минут и VPS, с нужной конфигурацией, уже готов к работе.

— Простое масштабирование ресурсов – можно увеличить или уменьшить параметры VPS буквально за пару минут. Вы платите только за те ресурсы, который нужны здесь и сейчас.

—  Надежное хранение информации. Так как данные хранятся в зеркальном Raid массиве, то информация дублируется на двух независимых носителях и при выходе из строя одного из них, ваши данные не пропадут.

— ROOT доступ. Вам предоставляются полные администратора для управления вашим VPS. Вы можете устанавливать любое программное обеспечение, операционные системы и менять любые настройки.

Недостатки:

— Необходимость в постоянном стабильном интернет соединении, так как при отключении сети интернет, вся работа будет парализована.

— Абонентская плата – каждый месяц придется вносить абонентскую плату за аренду оборудования. Но, тут уже Вам решать, это больше достоинство или недостаток, так как конфигурации могут быть разные, а следовательно и стоимость абонентского обслуживания.

В рамках данного видео мы как раз будем создавать виртуальный сервер через облачный сервис www. neoserver.ru

Как вы видите, на главной странице сервиса сразу же предоставляется возможность указать нужные Вам характеристики сервера, через конфигуратор. Благодаря этому, вы сразу можете увидеть, сколько будет стоить аренда этого сервера в месяц или в сутки.

Можно так же протестировать работу виртуального сервера бесплатно, для этого достаточно оставить заявку на подключение тестового виртуального сервера. Как вы видите, срок теста довольно короткий, для физических лиц 1 день, для юридических 3 дня. Однако разработчики пошли мне на встречу и готовы для моих подписчиков предоставить 5 дней бесплатного тестирования. Для этого вам достаточно сообщить менеджеру, который вам перезвонит после отправки заявки, что вы являетесь подписчиком «Центра Обучения IT»

Ну, а теперь давайте посмотрим, как все это работает.

Входим на сайт под своими регистрационными данными. В верхней части сайта можно увидеть, сколько денег у вас на счете. Если вы работаете в тестовом режиме, то вам будет предоставлен сервер с определенными настройками, я же буду рассматривать не тестовый, а работу сервиса в полноценном режиме.

Конфигурация виртуального выделенного сервера VPS (VDS).

В личном кабинете переходим в раздел Виртуальные серверы \ Создать новый \ Имя сервера \ Сервер FTP.

Шаблоны – меня интересует Windows Server 2016 R2. Далее мы выбираем нужную конфигурацию железа, стоит заметить, что для различных конфигураций стоимость аренды будет меняться, так что выберите для себя оптимальный вариант с учетом производительности и стоимости аренды.

Число ядер, объем ОЗУ, пространство на HDD и оборудование, с этим все понятно.

Далее нужно выбрать скорость интернет соединения (Интернет канал):

 — Общий (не гарантированный) 100 Мб\с – здесь предоставляется максимальная скорость интернет канала 100 Мб\с, но она будет распределяться между несколькими серверами, поэтому, если интернет канал будет загружен, то не гарантированно что вы получите скорость 100Мб\с.

— Выделенный 10, 50, 100 Мб\с гарантирует, что вы будете получать эту скорость интернет соединения, так как для вас будет создан выделенный интернет канал.

Резервное копирование – ежедневное резервное копирование данных сервера

Дополнительный IP – если вы хотите подключить дополнительную сетевую карту с внешним IP адресом.

Частная локальная сеть – позволяет организовать сеть между серверами без выхода в Интернет, по внутренним IP адресам. При этом трафик полностью изолирован от других пользователей.

Расширенный SLA – Расширенная гарантия. NeoServer не только обещает доступность виртуального сервера 99,99%, но и оплачивает простой в 10 кратном размере.

В любом случае, в процессе работы, мы сможем менять данные настройки, если появится такая необходимость.

Далее жмем кнопку «Покупка». Не смотря на то, что у меня меньше денег на счете, чем стоимость собранного мною сервера, я все равно могу его купить, так как эта стоимость за месяц. В процессе работы с виртуальным сервером, стоимость его аренды будет сниматься не раз в месяц, а каждый день, т.е общая стоимость сервера деленное на 30, это и будет цена аренды за каждый день использования. А так как у меня достаточно средств, чтобы оплатить один день аренды сервера, то я могу его купить J

Пошел процесс создания виртуального выделенного сервера.

После создания VPS у нас появляются параметры подключения к серверу, через веб-консоль или через RDP удаленный рабочий стол.

Следует отметить, что наличие web консоли – это очень важный фактор при выборе VPS. Она позволит вам подключиться к серверу через личный кабинет, даже если ОС зависла или если из-за неверных сетевых настроек  VPS стал  не доступен.

Так же есть функция снимка состояния («Snapshot»). Снимок состояния рекомендуется создавать, перед тем, как вносить какие-то значительные изменения на сервере. Чтобы в случае негативных последствий, можно было вернуться к моменту создания снимка.

Подключаемся к виртуальному серверу и видим, что он ничем не отличается от реальной физической машины, с теми же характеристиками, которые мы указали на этапе создания виртуального сервера.

Меня не очень устраивает подтормаживание сервера, поэтому я добавлю еще один гигобайт оперативной памяти, чтобы более комфортно продемонстрировать практическую часть настройки сервера (Выключаем VPS сервер \ Оперативная память 2 Гб \ Сохранить \ Включить VPS).

Теперь давайте настроим наш сервер в роли FTP сервера, чтобы увидеть, как можно использовать виртуальный сервер в реальной ситуации.

Я не буду вдаваться в подробности самой технологии FTP, так как планирую на эту тему сделать отдельное видео, поэтому все буду настраивать максимально быстро (Диспетчер серверов \ Управление \ Добавить роли и компоненты \ Далее \ Установка ролей и компонентов \ Выбираем наш сервер \ Далее \ Веб-сервер IIS \ Далее \ Далее \ FTP-сервер \ Далее \ Установить \ Закрыть).

Создадим пользователя, для доступа к FTP серверу (Средства \ Управление компьютером \ Локальные пользователи \ Пользователи \ ПКМ \ Новый пользователь \ User12345)

Создадим папку для FTP доступа (C:\inetpub\ftproot\TestFTP)

Настраиваем доступ к FTP (Диспетчер сервера \ Средства \ Диспетчер служб IIS \ Сайты \ Добавить FTP сайт \ Имя \ Путь \ Без SSL \ Далее \ Проверка подлинности \ Обычная \ Указанные пользователи \ User12345 \ Чтение \ Готово)

Подключаемся (Проводник \ ftp://адрес сервера \ Вводим логин и пароль)

0

Как настроить VPS сервер на Linux Debian для хостинга сайта — Veesp

VPS/VDS (англ. Virtual Private/Dedicated Server) – виртуальный сервер. Как правило, в рамках подобной услуги в распоряжение клиент получает часть аппаратных ресурсов физического сервера (конфигурация и производительность зависит от выбранного тарифа). Это качественный скачок в развитии онлайн ресурса.

VPS/VDS хостинг сочетает гибкую настройку выделенного сервера. Отдельный IP-адрес, порты, возможность самостоятельно выбирать программное обеспечение, средства разработки. Все это предоставляется по доступной цене, немногим большей, чем стоимость виртуального хостинга.

Однако, аренда виртуального сервера – это и самостоятельная настройка, и оптимизация программного обеспечения. Не стоит пугаться, не так страшен черт, как его малюют. В этой статье вы узнаете, как правильно установить нужное ПО и обеспечить стабильную работу веб-сервера. Все настройки приведены для платформы Linux Debian — одной из самых надежных операционных систем, способной обеспечивать высокую производительность при минимальном потреблении ресурсов.

Оптимальная конфигурация VPS сервера для сайта

Основная проблема виртуальных хостингов заключается в том, что на одном физическом сервере может располагаться сразу до 50-100 сайтов. Расчет делается на то, пользователи посещают веб-сайты в разное время, и нагрузка равномерно распределяется на протяжении дня. Теоретический каждый сайт должен успешно справляться с несколькими тысячами пользователей в день, однако, достаточно часто на практике дела обстоят иначе.

Популярные ресурсы занимают оперативную память, а некоторые веб-приложения могут отобрать существенную часть вычислительных ресурсов, в результате существенно увеличивается время загрузки малоактивных проектов. Когда же наступает час-пик, сервер попросту не справляется с резко возросшей нагрузкой и, в лучшем случае, большинство, а в худшем – все сайты и веб-приложения, расположенные на данном сервере, оказываются недоступны.

Аренда виртуального сервера решает данную проблему. Вы получаете часть ресурсов оборудования, на которые не может претендовать никто кроме вас, а значит даже в час пик сайт будет стабильно работать, а во время простоя оперативную память или процессорное время не займет другое приложение. Но какую конфигурацию выбрать?

Небольшой развивающийся проект

Если вы переходите с виртуального хостинга или только запускает проект, к которому выдвигаются высокие требования в плане надежности, достаточно минимальных характеристик:

• 512 Мб оперативной памяти;
• 5 — 10 Гб свободного дискового пространства;
• 1,5 — 2 ГГц вычислительной мощности.

Ресурсов достаточно для эффективной обработки до 10 000 пользователей в сутки. Впрочем, при грамотной оптимизации многим вебмастерам удается добиться результата в 20-25 тысяч посетителей. В дальнейшем с ростом числа пользователей можно перейти на более дорогой тариф, существенно расширив возможности системы.

Активно развивающийся портал, форум, небольшой интернет-магазин

• 1-2 Гб оперативной памяти;
• 20 — 30 Гб HDD; — 2 ядра по 2
• 25 ГГц.

Решение для популярных сайтов, новостных порталов, блогов с количеством посетителей до 20-30 тысяч пользователей в сутки.

Успешный сайт, небольшой игровой сервер (Minecraft, Mu, Lineage и др.)

• от 4 Гб RAM;
• 30-50 ГБ HDD;
• 2-3 ядра по 3 – 3,5 ГГц.

Оптимальное решение для успешных веб-проектов с количеством посетителей, достигшим 50 тысяч пользователей. Аппаратной части достаточно для обработки мультимедиа контента, создания серверов для онлайн-игр.

Характеристики приведены для дистрибутивов Linux Ubuntu и Debian. Они отличаются стабильной работой, обеспечивают высокую производительность при минимальном потреблении ресурсов.

Подключение к серверу по SSH

Для подключения к VPS-серверу используется протокол SSH. Это защищенный протокол (Secure Shell – защищенная оболочка), предназначенный для удаленного управления операционной системой, программным обеспечением и передачи файлов. SSH использует надежные алгоритмы шифрования данных, обеспечивая безопасное соединения с сервером.

Для работы протокола SSH необходим сервер, устанавливаемый на управляемой машине, и клиент. Управление VPS/VDS сервером осуществляется посредством командной строки.

Существует достаточно много клиентских программ для различных операционных систем. Самые простые, надежные и популярные: Bitvise SSH Client и PuTTY. На примере последней мы и разъясним процесс подключения.

Для начала нужно скачать на свой компьютер клиент (в нашем случае PuTTY). Русскоязычная версия доступна здесь. Приложение имеет приблизительно такой вид:

В соответствующем поле («Host Name» или «Имя хоста») вводим предоставленный IP-адрес виртуального сервера, устанавливаем переключатель «connection type» возле SSH, «PORT» оставляем 22, «Saved Sessions» — произвольное название сессии. Теперь нужно нажать внизу окна кнопку «OPEN» (или «Соединиться»).

Открывается консоль, напоминающая командную строку Windows. Система просит ввести логин, по умолчанию – root.

Обратите внимание! Root – это суперпользователь с наивысшими правами доступа в Linux, аналог администратора в Windows. В дальнейшем для каждого сайта можно создать отдельного пользователя с ограниченными правами.

Теперь вводим пароль (можно вставить заранее скопированный (в PuTTY – щелчок правой кнопкой мыши), нажимаем Enter .

Соединение установлено!

В целях безопасности, создаем нового пользователя с ограниченными правами, с которым и будем работать дальше. Для этого вводим команду:

adduser polzovatel

Где polzovatel – имя, которое можно задать произвольно.

В открывшемся диалоге вводим новый пароль, чем сложнее, тем лучше, главное, чтобы вы его не забыли. По желанию можно ввести дополнительную информацию о пользователе, заполнив соответствующие поля.

Теперь нужно разрешить новому пользователю выполнять команды с правами суперпользователя с помощью утилиты sudo, однако, сначала данную утилиту необходимо установить.

Обратите внимание! sudo – утилита, позволяющая обычному пользователю заниматься администрированием системы с правами суперпользователя (root). Вводится sudo в начале команды.

Установка любого программного обеспечения в Linux-операционных системах начинается с обновления индекса пакетов. В процессе обновления индекса пакетов ваша операционная система связывается с репозиторием (хранилищем большинства программного обеспечения для вашего дистрибьютива) и «узнает» о последних версиях программного обеспечения и взаимозависимостях различных программных пакетов.

Вводим команду:

apt-get update

После обновления индекса устанавливаем утилиту sudo:

apt-get install sudo

Теперь непосредственно наделяем polzovatel правом применять команду sudo:

usermod -a -G sudo polzovatel

Теперь можем войти и продолжить настройку системы под новым пользователем. Вводим команду:

ssh polzovatel@хх.ххх.xx.xx

Где хх.ххх.xx.xx – IP адрес сервера.

Нас спрашивают, желаем ли мы соединиться. Набираем в консоли yes , жмем Enter .

Полезные команды, которые пригодятся в работе с командной консолью:

• ls –lha – показать список имеющихся файлов, загруженных на сервере, включительно с данными о размере и правах доступа;
• cd [имя каталог] – перейти к указанному каталогу;
• mv – изменить имя/переместить;
• rm – удалить;
• cp – копировать;
• chmod – установить права доступа к фалу или каталогу;
• cat – показать содержимое файла;
• mc – запустить встроенный менеджер файлов, напоминающий Нортон.
• mkdir [произвольное_имя] – создать новый каталог.

Теперь можно приступать к установке необходимого программного обеспечения.

Установка и настройка LAMP

Чтобы запустить и настроить веб-сервер необходимо установить базовый набор программного обеспечения: LAMP (Linux+Apache+MySQL+PHP). Запускаем инсталляцию пакета LAMP и панели phpMyAdmin:

sudo apt-get install apache2 apache2-doc mysql-server mysql-client php5 php5-mysql libapache2-mod-php5 phpmyadmin

Откроется диалог, в котором нам попросят подтвердить начало установки указанных пакетов, подтверждаем – жмем клавиши Y и Enter .

В очередном диалоге задаем пароль для базы данных MySQL (в дальнейшем его можно изменить):

Для подтверждения вводим повторно пароль:

Дальше система запрашивает тип веб-сервера для автоматической настройки phpMyAdmin – выбираем apache2:

При открытии очередного диалога соглашаетесь ( Y и Enter ) с применением стандартных настроек phpMyAdmin и автоматическим созданием служебной базы данных:

Задаете пароль для phpMyAdmin и повторяете ввод:

Теперь нужно откорректировать конфигурацию Apache. Открываем файл с настройками:

sudo nano /etc/apache2/apache2.conf

После открытия на новой строке в конце документа вводим:

ServerName localhost:80

Теперь для выхода из редактора нажимаем Ctrl+X , потом соглашаемся сохранить изменения — Y и Enter .

Добавляем сайты на VPS сервер: настройка Apache и DNS

Apache позволяет создать бесконечное количество виртуальных хостов, вследствие к одному IP можно привязать множество сайтов. Но не стоит забывать об аппаратных ограничениях. Процесс размещения нескольких сайтов на одном VPS/VDS сервере разделяется на несколько этапов.

Первый этап: создаем отдельные каталоги для сайтов

Создаем каталоги, к которым будет обращаться Apache. В них будут храниться файлы ваших сайтов и веб-приложений. Вводим в командной консоли:

sudo mkdir -p /var/www/mysitename1.org/public_html
sudo mkdir -p /var/www/mysitename2. org/public_html

mkdir – команда «создать каталог (папку), параметр «-p» задается для рекурсивного создания папок: сначала появляется каталог «mysitename1.org», потом каталог «public» – в нем и будет храниться контент веб-ресурсов, которые вы планируете разместить. «/var/www/» — путь, по которому будут создаваться новые директории. Название папок можно задать произвольное.

Обратите внимание, Apache имеет доступ только к каталогу /var/www, а также ко всем вложенным в него папкам и файлам.

Второй этап: устанавливаем права

По умолчанию права на директории принадлежат root-пользователю. В целях безопасности, а также если сайт создается для сторонних лиц, нужно обозначить владельцев. Для этого вводим команды:

sudo chown -R polzovatel:polzovatel /var/www/mysitename1.org/public_html
sudo chown -R polzovatel:polzovatel /var/www/mysitename2.org/public_html

polzovatel – это имя пользователя, которому присваиваются права доступа к каталогам public_html, содержащим файлы сайта.

Редактируем права доступа:

sudo chmod -R 755 /var/www

Обратите внимание! В Linux-системах права доступа задаются цифрами для всех типов пользователей: создателя файла/директории, пользователей группы владельца, других пользователей.

Например, 755 означает:

ВладелецГруппаОстальные

В таблицы приведены варианты присвоения прав:

ЗначениеПрава доступа к файлуПрава доступа к каталогу

Третий этап: создаем проверочные страницы

Чтобы проверить правильность конфигурации сервера, создаем демонстрационные страницы. Приведем пример для первого сайта. Процедура аналогична для всех устанавливаемых на сервере веб-ресурсов.

Формируем index.html:

nano /var/www/mysitename1.org/public_html/index.html

В файле создаем простой html-документ:

<html>
  <head>
	<title>Приветствуем на mysitename1.org!</title>
  </head>
  <body>
	<h2>Виртуальный хостинг работает!</h2>
  </body>
</html>

Сохраняем файл.

Повторяем процедуру для других сайтов. Можно ускорить процесс, скопировав содержимое первого документа в каталог второго сайта:

cp /var/www/mysitename1.org/public_html/index.html /var/www/mysitename2.org/public_html/index.html

Четвертый этап: настройка виртуальных хостов Apache

В поставке веб-сервера Apache уже есть стандартный файл default с конфигурацией виртуального хостинга. Нам нужно немного отредактировать исходный документ.

Копируем файл:

sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/mysitename1.org.conf

Редактируем файл с root-правами:

sudo nano /etc/apache2/sites-available/mysitename1.org.conf

Заменяем содержимое файла следующей минимальной конфигурацией:

    ServerAdmin [email protected]
    ServerName mysitename1.org
    ServerAlias www.mysitename1.org
    DocumentRoot /var/www/mysitename1.org/public_html
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined

Сохраняемся, аналогичные операции выполняем для последующих доменов.

Пятый этап: включаем хосты

Чтобы подключить домены, в консоли задаем:

sudo a2ensite mysitename1_org.conf
sudo a2ensite mysitename2_org.conf

Перезапускаем сервер для активизации внесенных правок:

sudo service apache2 restart

Шестой этап: настраиваем NS записи доменов

Не забудьте сменить NS записи для ваших доменов. Наиболее простой способ – привязать доменное имя к IP-адресу VPS-сервера у регистратора имен. Для этого необходимо прикрепить домен к серверу регистратора, а затем в разделе «Управление DNS-зоной» (или аналогичном) создать три записи типа А с именами: *, @ и www. В поле IP указать выделенный адрес VPS-сервера. Обратите внимание! Изменение NS записей может занять до 24 часов.

Если вы используете тестовый, незарегистрированный домен, то для проверки работоспособности только что настроенного веб-сервера нужно внести изменение в файл hosts на локальном компьютере. В Windows он расположен в папке C:\Windows\System32\Drivers\etc.

Открываем файл в блокноте с правами Администратора. В конце файла прописываем IP адрес сервера и «тестовые» домены ваших сайтов:

хх.ххх.хх.ххх mysitename1.org
хх.ххх.хх.ххх mysitename2.org

Сохраняем документ. хх.ххх.хх.ххх – IP-адрес VPS-сервера.

Веб-сервер настроен!

При вводе адреса mysitename1. org в строку адреса вашего браузера на экране появится надпись: Виртуальный хостинг работает.

Все готово для загрузки и установки работающего проекта.

Как создать виртуальный частный сервер (VPS)

ВПС

13 мая 2022 г.

Уилл М.

9 минут Чтение

Переход с виртуального хостинга на виртуальный частный сервер (VPS) является относительно простым шагом. Однако научиться настраивать VPS может быть немного сложнее, особенно если вы никогда раньше не использовали командную строку.

Загрузить полную памятку по командам Linux

В этой статье мы расскажем вам , как настроить VPS за пять шагов:

1. Узнайте, как войти в свой VPS через доступ Secure Shell (SSH).
2. Обновление вашего сервера.
3. Создание нового пользователя и изменение его привилегий.
4. Включение проверки подлинности с открытым ключом.
5. Настройка брандмауэра для вашего VPS.

Прежде чем мы перейдем к техническим деталям, мы объясним, почему вам нужно настроить новый виртуальный сервер. Давайте поговорим о том, как настроить VPS!

Зачем настраивать новый VPS

Обычно, когда вы подписываетесь на базовый план хостинга, ваш провайдер устанавливает все программное обеспечение, необходимое для его использования. Например, с виртуальным хостингом вы, вероятно, сразу же получите доступ к панели управления своей учетной записью:

Эти панели управления хостингом предоставляют вам все параметры, необходимые для настройки вашей учетной записи. Однако в большинстве случаев у вас не будет возможности изменить фактические настройки вашего сервера, потому что другие люди также используют ту же машину.

С другой стороны, с VPS вы получаете полностью серверную среду. В большинстве случаев ваш хост установит базовое серверное программное обеспечение, такое как Apache или Nginx, а все остальное зависит от вас. Кроме того, вы можете установить панель управления, например Cyberpanel, для более удобного управления. Это означает, что вам, вероятно, потребуется выполнить несколько дополнительных шагов, чтобы подготовить ваш сервер, например:

• Решить, когда вы должны начать использовать VPS.
• Научиться подключаться к нему и отдавать команды.
• Выяснение того, как устанавливать новое программное обеспечение и выполнять обновления.
• Настройка новых учетных записей пользователей (при необходимости).
• Настройка брандмауэра.

Когда мы говорим о выдаче команд на ваш сервер, мы имеем в виду что-то вроде этого:

Обычно вы будете взаимодействовать с вашим VPS, используя командную строку, а не графический интерфейс пользователя (GUI). Поначалу это может пугать, но вы быстро к этому привыкнете, если не будете возражать, погуглив правильные команды и следуя некоторым простым руководствам.

Вы  можете  также настроить панели управления хостингом, которые позволят вам взаимодействовать с вашим сервером с помощью графического интерфейса. Однако мы не будем рассматривать это в этой статье, поскольку использование командной строки часто является более эффективным путем. Кроме того, изучение использования простых команд научит вас многому об управлении сервером, что почти наверняка пригодится вам по мере роста вашего сайта.

5 шагов по настройке нового VPS и подготовке его к использованию

Как вы знаете, подавляющее большинство веб-серверов работают на системах на основе Unix. Это означает, что вам нужно будет использовать команды, адаптированные для этого типа операционной системы (ОС), которые отличаются от тех, которые вы использовали бы на компьютере с Windows. Если вы хотите узнать больше об управлении сервером Windows, ознакомьтесь с этим руководством.

После этого давайте поговорим о том, как настроить VPS!

Шаг 1. Узнайте, как войти в свой VPS через Secure Shell (SSH) Access

Существует несколько способов подключения к веб-сайту, помимо использования браузера. Например, вы можете использовать протокол передачи файлов (FTP), который позволяет загружать, скачивать и редактировать файлы на вашем сервере:

Хотя FTP может быть очень полезным, протокол не позволяет вам отдавать команды на ваш сервер. . Для этого вам нужно будет использовать доступ Secure Shell (SSH), который представляет собой другой тип протокола, который предоставляет вам доступ к удаленным серверам.

Подключившись к серверу через SSH, вы сможете отдавать ему команды. SSH также известен своими надежными протоколами шифрования и аутентификации, которые делают его очень безопасным. Изучив, как использовать SSH, вы сделаете свои первые шаги в управлении сервером.

После того, как вы подпишетесь на план VPS, ваш веб-хост должен предоставить вам набор учетных данных, включая:

• IP-адрес вашего сервера
• Имя пользователя (обычно root )
• Пароль для вашей root учетной записи

Если вы не знакомы с этим термином, root (или superuser ) учетная запись — это пользователь с полными привилегиями и доступом в определенной системе. Вы можете думать об этом как об администраторе, но с еще большей властью.

При настройке VPS вы начнете с одной корневой учетной записи, которую вы будете использовать для первоначального подключения. Если вы используете ОС на базе Unix на своей стороне, вы можете подключиться к своему серверу непосредственно из командной строки.

Однако, если вы используете Windows, вам сначала необходимо установить SSH-клиент. В частности, мы неравнодушны к двум клиентам, первый из которых называется Bitvise:

. Если вам нужен простой интерфейс, напоминающий классический стиль Windows, вы не ошибетесь, выбрав Bitvise. Однако большую часть работы вы будете выполнять в командной строке, поэтому стиль не имеет большого значения.

Мы также большие поклонники PuTTY, который имеет гораздо более минималистичный интерфейс. Тем не менее, он предлагает множество дополнительных параметров конфигурации, что делает его предпочтительным, если вы действительно хотите окунуться в управление сервером.

В оставшейся части этого руководства мы будем использовать PuTTY в наших примерах. Имея это в виду, установите программу, а затем запустите ее. Вы увидите окно, подобное этому:

На этом этапе вам нужно ввести IP-адрес вашего сервера в поле Имя хоста (или IP-адрес) и оставить для параметра Порт значение по умолчанию . 22 :

Pro Tip

Помимо соединений SSH, порт 22 также используется для безопасного входа в систему и протокола безопасной передачи файлов (SFTP). Вы также можете изменить порт SSH, если хотите.

Вы можете заметить, что под полем IP есть возможность выбрать тип подключения, который вы хотите использовать. Выберите SSH, , а затем нажмите кнопку Открыть .

Теперь откроется окно командной строки, и вы увидите приглашение ввести данные для входа. В данном случае это будет root и соответствующий ему пароль:

. Если введенные данные верны, вы увидите краткую информацию о вашем сервере и запрос на ввод дополнительных команд:

Это первый шаг по настройке VPS. Однако пока не закрывайте окно командной строки, так как у нас еще есть работа.

Шаг 2: Обновите свой сервер

После входа в систему VPS вы увидите сообщение о наличии доступных «пакетов» или обновлений безопасности:

Пакеты — это, по сути, программное обеспечение на Unix-языке. Когда дело доходит до любой системы, всегда важно поддерживать ее компоненты в актуальном состоянии, и серверы не являются исключением.

Если вы используете устаревшее программное обеспечение, вы подвергаете свой сервер (и веб-сайт) уязвимостям в системе безопасности. Кроме того, вы можете упустить новые функции или улучшенную производительность. Вот почему первое, что вам нужно сделать, это обновить пакеты вашего сервера и загрузить все ожидающие исправления безопасности.

Чтобы начать, введите команду apt update и нажмите Enter . Теперь ваш сервер дважды проверит, какие пакеты нуждаются в обновлении. Как только это будет сделано, введите apt upgrade , который обновит пакеты вашего сервера:

Этот процесс может занять некоторое время, в зависимости от того, сколько обновлений необходимо установить вашему серверу. Так что сядьте поудобнее, возьмите кофе и подождите, пока это будет сделано.

После того, как все ваши пакеты будут обновлены, вы должны продолжить и перезапустить сервер с помощью команды reboot . Затем закройте окно командной строки. Подождите минуту или две и снова войдите в систему, используя PuTTY (или ваш любимый клиент).

Если все прошло по плану, доступных обновлений больше не должно быть в списке. Это означает, что мы можем перейти к следующему шагу в изучении настройки VPS.

Шаг 3. Создайте нового пользователя и измените его привилегии

При настройке VPS вы начинаете с пользователя root , который является учетной записью, которую вы использовали до сих пор. Однако обычно рекомендуется настроить другую учетную запись пользователя с привилегиями суперпользователя.

Причина этого в том, что учетная запись root может нанести серьезный ущерб, если вы не уверены, что делаете. Учетная запись root имеет полный доступ ко всем настройкам вашей системы, поэтому одна неверная команда может создать серьезные проблемы.

Обычная учетная запись пользователя с правами суперпользователя, с другой стороны, должна добавить префикс sudo к любой команде, которую он хочет запустить с правами администратора. Это может показаться небольшим изменением, но оно имеет огромное значение. При таком подходе вам нужно будет дважды подумать, прежде чем запускать какую-либо команду с префиксом sudo , что может помочь вам избежать ошибок.

Теперь настройте этого нового пользователя, введя следующую команду. Вы захотите заменить вторую часть любым именем пользователя, которое вы хотите использовать:

adduser yournewusername

Затем введите эту строку, чтобы добавить этого пользователя в группу sudo , что даст ему привилегии суперпользователя (опять же, заменив местозаполнитель на ваше новое имя пользователя):

# usermod -aG sudo yournewusername

Теперь осталось установить пароль для этой учетной записи. Однако есть метод, который гораздо более безопасен, чем использование обычного пароля, и мы рассмотрим его далее.

Шаг 4. Включите аутентификацию с открытым ключом

Аутентификация с открытым ключом — это метод, который, возможно, более безопасен, чем обычные пароли. При таком подходе вы генерируете набор как «открытых», так и «закрытых» ключей.

Ваш сервер будет хранить ваш открытый ключ и использовать его для аутентификации закрытого, доступ к которому будет только у вас в виде файла на вашем компьютере. После того, как вы настроите аутентификацию с открытым ключом, вам потребуется как закрытый ключ, так и парольная фраза для входа в систему, что значительно повышает безопасность.

Чтобы сгенерировать ключи SSH в Windows, вы можете использовать приложение PuTTYgen, которое будет установлено при настройке клиента ранее (подробности о том, как это сделать в системах Linux/Unix, см. в этом руководстве). Найдите его среди своих программ и запустите приложение PuTTYgen, которое должно выглядеть так:

Можно использовать настройки по умолчанию для вашей пары ключей, поэтому нажмите кнопку Создать прямо сейчас. Чтобы сделать ваш ключ более уникальным, программа попросит вас переместить мышь, чтобы рандомизировать его, что довольно круто:

Затем программа покажет вам открытый ключ, который она сгенерировала для вас. Прежде чем делать что-либо еще, настройте для него сопроводительную фразу-пароль, которая будет действовать как пароль вместе с ключом:

Теперь нажмите Сохранить закрытый ключ  и сохраните полученный файл на свой компьютер. Вам также потребуется скопировать свой открытый ключ через мгновение, поэтому пока не закрывайте это окно.

Затем снова войдите на свой сервер, используя исходного пользователя root , и перейдите в домашний каталог своей новой учетной записи, используя # su – ваше новое имя пользователя . Командная строка теперь будет отражать вашего нового пользователя:

После этого вам нужно будет выполнить серию команд по порядку, которые создадут новую папку для вашего открытого ключа, ограничат права доступа к этой папке и сохранят ваш ключ:

 мкдир ~/. ssh
chmod 700 ~/.ssh
nano ~/.ssh/authorized_keys 

Эта последняя команда откроет редактор Nano, что позволит вам изменить новый файл authorized_keys на вашем сервере. Идите вперед и скопируйте свой открытый ключ прямо сейчас из окна PuTTYgen и вставьте его сюда.

Когда ключ будет готов, нажмите CTRL + X , чтобы закрыть редактор, и введите Y , когда появится запрос на подтверждение изменений в файле. Затем введите следующие две команды:

 chmod 600 ~/.ssh/authorized_keys
exit 

Они изменят разрешения для файла, который вы только что отредактировали, а затем вернут вас к пользователю root .

Далее вам нужно настроить PuTTY на использование вашего закрытого ключа при подключении к вашему серверу, чтобы он мог вас распознавать. Для этого вернитесь на главный экран приложения и перейдите в раздел Connection › SSH › Auth . Внутри вы найдете поле под названием Файл закрытого ключа для аутентификации : 9. 0003

Нажмите кнопку  Обзор  и найдите файл закрытого ключа, который вы сохранили на своем компьютере. Выберите его, и все готово.

Наконец, вам нужно сообщить серверу, чтобы он отключил метод аутентификации только по паролю по умолчанию для нового пользователя, которого вы только что настроили. Для этого войдите на свой сервер как новый пользователь через SSH и выполните следующую команду:

 sudo nano /etc/ssh/sshd_config 

Это откроет файл sshd_config с помощью редактора Nano. Найдите строку, которая читает PasswordAuthentication внутри этого файла и удалите знак # перед ним. Затем измените его значение с Да на Нет , чтобы оно выглядело так:

 PasswordAuthentication no 

Сохраните изменения в файле и перезагрузите сервер. В следующий раз, когда вы попытаетесь войти в систему, вы сможете сделать это только с помощью своего закрытого ключа и парольной фразы.

Шаг 5. Настройка брандмауэра для вашего VPS

До сих пор мы рассмотрели много вопросов о том, как настроить VPS. Тем не менее, есть еще один последний шаг, который необходимо выполнить, если вы хотите обеспечить безопасность своего сервера. То есть включить для него брандмауэр.

Вы можете сделать это с помощью программы iptables, которая позволяет вам устанавливать правила, ограничивающие входящий и исходящий трафик вашего сервера. Однако этот процесс немного сложен, поэтому мы рекомендуем вам ознакомиться с нашим полным руководством о том, как настроить iptables и правильно настроить программу.

Сначала этот шаг может показаться излишним. Однако с помощью Iptables вы сможете ограничить, какие порты разрешают доступ трафика к вашему серверу. Это остановит множество атак на их пути. Кроме того, это одноразовый процесс настройки, поэтому стоит сделать это сразу.

Готовы двигаться дальше?

Узнайте, как связать ваше доменное имя с вашим новым тарифным планом — Как привязать домен к VPS?
Пошаговое руководство по переходу с управляемого хостинга — Как перенести сайт с виртуального хостинга на VPS?
Как изменить имя хоста на серверах Linux
Как установить и использовать Tmux для обработки задач
Как установить FFmpeg на Linux
Как установить и использовать экран Linux

Заключение

Обучение настройке VPS после обновления с виртуального хостинга это все равно, что покинуть детский бассейн, чтобы нырнуть в бассейн олимпийских размеров. У вас есть гораздо больше места и возможностей для игры, но вам нужно найти свою опору, прежде чем вы сможете начать веселиться. Теперь, когда вы знаете, как настроить свой VPS, вы познакомились с командной строкой, что значительно упростит настройку всего по вашему вкусу.

Есть вопросы по настройке VPS? Давайте поговорим о них в разделе комментариев ниже!

Уилл Моррис — штатный писатель WordCandy. Когда он не пишет о WordPress, ему нравится выступать со своими стендап-комедиями на местных каналах.

Подробнее от Уилла М.

6 простых шагов для настройки вашего первого сервера VPS

Часто, когда веб-сайт перерастает свой план виртуального хостинга, самой большой проблемой является не стоимость обновления до более мощного VPS. Наоборот, это тревога владельца сайта по поводу перспективы работает весь сервер.

Но оправданы ли эти опасения? Действительно ли владение виртуальным сервером и его настройка так сложны, как кажется?

Содержание:

1. Что такое VPS-хостинг?
2. Когда следует рассмотреть возможность самостоятельного управления VPS-хостингом?
3. Чем может помочь ваш хостинг-провайдер VPS?
4. Настройка VPS
5. Возможные проблемы с настройкой VPS
6. Преимущества управляемого VPS ScalaHosting
7. Заключение
8. Часто задаваемые вопросы

VPS-хостинг позволяет размещать веб-проекты на собственной виртуальной машине. Вы получаете более высокую производительность благодаря гарантированным аппаратным ресурсам и выделенному IP-адресу , который можете использовать только вы.

Существует два типа хостинга VPS — управляемый и самоуправляемый .

Управляемый виртуальный сервер поставляется с предварительно настроенной установкой . Ваш хостинг-провайдер позаботится об установке операционной системы и всего остального программного обеспечения, необходимого для хостинга вашего сайта. Обычно вы получаете доступ к платформе управления для управления проектами, размещенными на сервере , для мониторинга работоспособности сервера и для остановки отдельных процессов .

Вы обычно не получаете root-доступ с управляемым VPS, потому что, честно говоря, он вам не нужен. Ваш хостинг-провайдер несет ответственность за обновление и настройку базового программного обеспечения, пока вы можете сосредоточиться на работе своего веб-сайта. Это, безусловно, более удобный вариант, но это не то, что ищут все администраторы.

Некоторые владельцы сайтов хотят иметь полный контроль над VPS. Они хотят установить и настроить определенное программное обеспечение, поэтому им нужен полный доступ к внутренностям сервера. Для них самоуправляемый VPS с корневым доступом — лучшее решение.

Несмотря на то, что это относительно новый рынок, индустрия хостинга достаточно сильно изменилась. Провайдеры и разработчики постоянно внедряют инновации и используют новые технологии, чтобы облегчить жизнь пользователей. В настоящее время существует панелей управления с графическим интерфейсом и систем управления , а их набор опций и инструментов достаточно широк, чтобы удовлетворить потребности почти каждого владельца сайта.

Обычно эти инструменты поставляются с управляемыми решениями VPS .

Виртуальные серверы с самостоятельным управлением предназначены для проектов с особыми требованиями и обычно предпочтительны для людей с более продвинутыми техническими навыками.

При использовании VPS с самостоятельным управлением вы несете полную ответственность за настройку программного обеспечения, необходимого для размещения вашего веб-сайта, и обеспечение бесперебойной работы сервера . По сути, вы получаете сервер с «голым железом» — чистый холст, на котором вы можете настроить каждую мелочь своего проекта.

Хост должен развернуть вашу виртуальную машину и установить операционную систему (обычно Linux, хотя некоторые хостинг-провайдеры также предлагают варианты Windows VPS). Ваш провайдер, скорее всего, настроит Apache или Nginx , прежде чем отправить вам инструкции по входу и предоставить вам это.

С этого момента ты почти сам по себе . Команда поддержки вашего хоста может просто указать вам на нужные ресурсы, если у вас есть какие-либо конкретные вопросы, но вам придется выполнять всю работу самостоятельно.

Посмотрим, во что это выльется.

Точные шаги по настройке вашего VPS зависят главным образом от вашей операционной системы .

В этом руководстве мы предполагаем, что он работает под управлением Linux — доминирующей ОС для серверов веб-хостинга. Большинство владельцев сайтов предпочитают его не только потому, что его открытый исходный код делает его более привлекательным.0015 экономически эффективным , но и благодаря своей универсальности .

Теперь первый шаг — получить доступ к серверу с вашего персонального компьютера.

Несколько протоколов связи позволяют установить соединение с вашим VPS. Например, с помощью FTP вы можете загружать файлы, управлять ими и редактировать их. Однако для правильной настройки вашего VPS вам понадобится SSH (или Secure Shell) — сетевой протокол, позволяющий установить зашифрованное соединение с сервером и выполнять на нем команды.

SSH работает исключительно через интерфейс командной строки , и если на вашем компьютере используется ОС на базе Unix , такая как Linux или macOS, вы можете использовать Терминал для установления соединения.

В 2018 году Microsoft также интегрировала SSH в Windows PowerShell  , и если вы используете более старую версию Windows , вам потребуется использовать SSH-клиент, например PuTTY .

Для доступа к серверу через SSH в первый раз требуются учетные данные root, предоставленные вашим хостом. Вам нужно использовать следующую команду:

ssh [имя пользователя root]@[IP-адрес сервера]

Сервер получит запрос через порт 22 , идентифицирует имя пользователя (обычно это «root») и запросит ваш пароль . После того, как вы предоставите правильные данные для входа, сервер отобразит приветственное сообщение в интерфейсе командной строки.

Таким образом, вы впервые вошли в свой самоуправляемый VPS.

Помните, что вы несете ответственность не только за бесперебойную работу сервера, но и за безопасность размещенных на нем проектов. Поддержание вашего VPS в актуальном состоянии является важной частью этого, поскольку это гарантирует, что будут установлены все новые исправления безопасности и функции .

В разных дистрибутивах Linux используются разные менеджеры пакетов, поэтому команды различаются от дистрибутива к дистрибутиву.

Для Ubuntu и других дистрибутивов на основе Debian, например, вы сначала будете использовать:

APT Update

для CentOS и RHEL , команда будет:

EUM ECKUPDATE или DNF-efked или DNF-efked или DNF-efked или DNF-efked или DNF-efked или DNF. просмотреть программные пакеты операционной системы и выделить те, которые нуждаются в обновлении. Затем вам нужно сообщить ему, чтобы продолжить обновления.

Для дистрибутивов на основе Debian команда:

APT MUPGRAGE

Для CentOS и RHEL необходимо использовать:

Yum Update или DNF Update

 https://сервер-ip-адрес:2087 

 https://сервер-ip-адрес:2083 

 https://IP-адрес сервера: 2087 

 https://сервер-ip-адрес:2083 

 https://сервер-ip-адрес:4643