إعداد خادم VPS ببطاقات تقرأها وتوافق عليها

ما يمكن أن يستخدمه الوكيل في مهمة خادم VPS

• الملفاتتعمل read_file وwrite_file وedit_file وgrep وglob وlist_dir في مجلد العمل للدردشة، حيث تحتفظ بنسخ من ملفات التكوين والسجلات والملاحظات. يعرض عداد عدد الملفات التي تم إنشاؤها وتحريرها وقراءتها.
• الغرفة (Shell)يشغل الأوامر في البيئة المختارة، ويندوز المحلي أو WSL أو SSH إلى خادمك الخاص، ويحكم على النجاح بناءً على رمز الخروج الفعلي، وليس بناءً على ما تبدو عليه المخرجات. يتم حظر الأوامر الخطرة.
• الويبتجد web_search الوثائق ويقرأ http_get صفحة رسمية واحدة، بحيث يمكنك التحقق من إعداد مقابل نص المزود الخاص.
• لقطات الشاشة والصورتقرأ ocr النص من لقطة شاشة محفوظة، مثل رسالة خطأ من لوحة تحكم مزود، وتحفظ gen_image ملفات الصور.
• التنسيقيشغل task فحوصات مستقلة كوكلاء فرعيين متوازيين، ويرسل run_on_model خطوة صعبة إلى نموذج أكبر ويخزن skill كتب اللعب القابلة لإعادة الاستخدام.
• أوضاع الموافقةيعمل Auto-run على الفور، ويوقف Ask first قبل الإجراءات التي تغير شيئًا ويكتب Plan only خطة ولا يشغل شيئًا.
• Cronيشغل موجهًا محفوظًا حسب الجدول، مثل فحص يومي لمساحة القرص والذاكرة وحالة الخدمة الذي تقرأه لاحقًا.
• النماذجاتصل بمزود سحابي عبر نقطة نهاية API قياسية، أو نموذج يعمل محليًا على جهاز الكمبيوتر الخاص بك أو النموذج المدمج. يتحقق زر الاختبار من نقطة النهاية.

أربع خطوات مراجعة على خادم جديد

التحديث، إضافة مستخدم، اختبار تسجيل الدخول بالمفتاح

ابدأ بالتحديث، ومستخدم عادي للعمل اليومي ومفاتيح SSH. غالبًا ما يسأل الأشخاص في أول خادم VPS الخاص بهم عما يجب فعله بشأن الأمان، وهذا الترتيب هو الإجابة العملية: التحديث أولاً، ثم المستخدم، ثم المفاتيح، ثم جدار الحماية. يشغّل Portward أمر التحديث الخاص بك مع Shell ويعرض رمز الخروج في بطاقة، ويستخدم write_file لحفظ ملاحظة من كل خطوة ويعد لتغيير تكوين SSH مع edit_file كفرق تعديل. اختبر تسجيل الدخول بالمفتاح من جلسة ثانية قبل إيقاف تسجيل الدخول بكلمة المرور. احتفظ بالجلسة الأولى مفتوحة حتى تمر الاختبار. يوقف Ask first قبل كل إجراء يغير شيئًا، بحيث توافق على فرق تعديل واحد في كل مرة وتقرأ كل نتيجة. قم بتوسيع بطاقة لقراءة المخرجات الكاملة أو فرق التعديلات بأكمله.

افتح فقط المنافذ التي تحتاجها

يمكن لقاعدة جدار الحماية الخاطئة أن تقطع تسجيل الدخول الخاص بك، ولا يمكن إصلاح الجلسة المقفلة. يشغّل Portward أمر جدار الحماية الخاص بك مع Shell لسرد القواعد الحالية، ويقرأ نسخة من ملف القواعد مع read_file ويستخدم grep للعثور على الأسطر الخاصة بـ SSH وكل خدمة تشغلها. ثم يقترح تغييرًا واحدًا في كل مرة مع edit_file، معروضًا كفرق تعديل. اختبر القاعدة الجديدة. افتح جلسة SSH ثانية وتأكد من أنه يمكنك تسجيل الدخول قبل إغلاق الجلسة الأولى. يمكن لقاعدة جدار الحماية أو إعداد SSH الخاطئ أن يغلقك، لذا احتفظ بكلا الجلسةين مفتوحتين حتى تمر الاختبار. اسمح فقط بالمنافذ التي تحتاجها ولا شيء آخر، ثم اكتب القائمة النهائية للمنافذ المفتوحة في ملف الملاحظات الخاص بك مع write_file.

أضف مستخدمين لنقل الملفات للعملاء

SFTP هو نقل الملفات عبر SSH، لذا فإن خادم Linux الذي يسمح بالفعل بـ SSH لا يحتاج عادةً إلى خادم منفصل. بدء خدمة SFTP يعني لذلك إضافة مستخدم، ومجلد وحد لخدمة SSH التي تعمل بالفعل. إذا كنت تريد مساعدة في إعداد sftp، يشغّل Portward أمر المستخدم الذي تختاره مع Shell، ويقرأ نسخة من الإعدادات في مجلد العمل ويعرض التغيير كفرق تعديل. يرسل FTP العادي كلمات المرور غير المشفرة ولا ينبغي استخدامه على الإنترنت، لذا تستخدم الأمثلة هنا SFTP فقط. امنح كل عميل مستخدمًا مخصصًا، وحد الوصول إلى دليل واحد واحتفظ بصلاحيات المسؤول بعيدًا عن مستخدمي نقل الملفات. ينتظر Ask first موافقتك، وتسجل الدخول كمستخدم جديد من جلسة ثانية لتأكيد عمل الحدود.

النسخ الاحتياطي والاستعادة والمراقبة

لا يُحسب النسخ الاحتياطي إلا إذا نجحت الاستعادة. يشغّل Portward أمر النسخ الاحتياطي الخاص بك مع Shell ويبلغ رمز الخروج الفعلي، ثم يسجل write_file التاريخ والنتيجة في ملف سجل في مجلد العمل. يمكن لأداة task تشغيل فحوصات مستقلة لمساحة القرص والذاكرة وحالة الخدمة كوكلاء فرعيين متوازيين، وCron يكرر موجه الفحص هذا حسب الجدول، بحيث تقرأ 3 بطاقات قصيرة بدلاً من تسجيل الدخول يدويًا. استعد النسخة الاحتياطية على نسخة احتياطية فارغة، اقرأ بطاقة النتيجة وسجل النتيجة في السجل. بعد التشغيل المجدول الأول، افتح السجل مرة أخرى لترى أن Cron قد شغل الموجه حقًا. خذ لقطة أو نسخة احتياطية قبل كل تغيير كبير، واحتفظ بسجل مكتوب لما فعله الوكيل: التاريخ والأمر والنتيجة.