Konfigurace VPS serveru pomocí karet, které čtete a schvaluje

Co může agent použít u úlohy na VPS

• Souboryread_file, write_file, edit_file, grep, glob a list_dir fungují ve pracovní složce chatu, kde máte zkopírované konfigurační soubory, protokoly a poznámky. Počítadlo ukazuje soubory vytvořené, upravené a přečtené.
• Shellspouští příkazy ve vybraném prostředí, lokální Windows, WSL nebo SSH na váš vlastní server, a posuzuje úspěch podle skutečného kódu návratu, ne podle toho, jak výstup zní. Nebezpečné příkazy jsou blokovány.
• Webweb_search najde dokumentaci a http_get přečte jednu oficiální stránku, takže můžete zkontrolovat nastavení proti textu poskytovatele.
• Snímky obrazovky a obrázkyocr čte text ze uloženého snímku obrazovky, například chybovou zprávu z panelu poskytovatele, a gen_image ukládá soubory s obrázky.
• Orchestracetask spouští nezávislé kontroly jako paralelní sub-agenty, run_on_model pošle náročný krok většímu modelu a skill ukládá znovu použitelné scénáře.
• Režimy schvalováníAuto-run jedná okamžitě, Ask first se před akcemi, které něco mění, pozastaví a Plan only napíše plán a nic nespustí.
• Cronspustí uložený prompt podle plánu, například denní kontrolu místa na disku, paměti a stavu služeb, kterou později přečtete.
• Modelypřipojte cloudového poskytovatele prostřednictvím koncového bodu standardního API, model běžící lokálně na vašem PC nebo vestavěný model. Tlačítko Test zkontroluje koncový bod.

Prohlédnuté kroky na novém serveru

Aktualizace, přidání uživatele, test přihlášení klíčem

Začněte aktualizací, běžným uživatelem pro každodenní práci a SSH klíči. Lidé na prvním VPS se často ptají, co dělat se zabezpečením, a toto pořadí je praktickou odpovědí: nejprve aktualizace, pak uživatel, pak klíče, pak firewall. Portward spustí váš příkaz pro aktualizaci pomocí Shell a zobrazí kód návratu na kartě, použije write_file k uložení poznámky o každém kroku a připraví změnu konfigurace SSH pomocí edit_file jako diff. Otestujte přihlášení klíčem z druhé relace před vypnutím přihlašování pomocí hesla. První relaci ponechte otevřenou, dokud test neprojde. Ask first se před každou akcí, která něco mění, pozastaví, takže přijmete 1 diff najednou a přečtete každý výsledek. Rozbalte kartu a přečtěte si celý výstup nebo celý diff.

Otevřít pouze porty, které potřebujete

Špatné pravidlo firewallu vám může odříznout vlastní přihlášení a uzamčená relace se nedá opravit. Portward spustí váš příkaz firewall pomocí Shell pro výpis aktuálních pravidel, přečte kopii souboru s pravidly pomocí read_file a použije grep k nalezení řádků pro SSH a pro každou službu, kterou provozujete. Navrhne pak jednu změnu najednou pomocí edit_file, zobrazenou jako diff. Otestujte nové pravidlo. Otevřete druhou SSH relaci a potvrďte, že se stále můžete přihlásit, než uzavřete první relaci. Špatné nastavení firewallu nebo SSH vás může uzamknout, takže mějte obě relace otevřené, dokud test neprojde. Povolte pouze porty, které potřebujete, a nic jiného, a pak zapište konečný seznam otevřených portů do souboru s poznámkami pomocí write_file.

Přidat uživatele pro přenos souborů pro klienty

SFTP je přenos souborů přes SSH, takže Linuxový server, který již umožňuje SSH, obvykle nepotřebuje samostatný server. Spuštění služby SFTP tedy znamená přidat uživatele, složku a omezení pro službu SSH, která již běží. Pokud chcete pomoc s nastavením SFTP, Portward spustí příkaz pro uživatele, který zvolíte, pomocí Shell, přečte kopii nastavení ve pracovní složce a zobrazí změnu jako diff. Běžné FTP odesílá hesla nešifrovaně a nemělo by se používat na internetu, takže příklady zde používají pouze SFTP. Poskytněte každému klientovi vyhrazeného uživatele, omezte přístup na jednu složku a ponechte si práva správce mimo uživatele pro přenos souborů. Ask first čeká na vaše schválení a přihlásíte se jako nový uživatel z druhé relace, abyste potvrdili, že omezení fungují.

Zálohovat, obnovit a dohlížet

Záloha má smysl pouze tehdy, když funguje obnova. Portward spustí váš příkaz pro zálohu pomocí Shell a nahlásí jeho skutečný kód návratu, pak write_file zaznamená datum a výsledek do souboru s protokolem ve pracovní složce. Nástroj task může spouštět nezávislé kontroly místa na disku, paměti a stavu služeb jako paralelní sub-agenty a Cron opakuje tento kontrolní prompt podle plánu, takže přečtete 3 krátké karty místo ručního přihlašování. Obnovte zálohu na náhradní kopii, přečtěte kartu s výsledkem a poznamenejte si výsledek do protokolu. Po prvním naplánovaném spuštění znovu otevřete protokol a uvidíte, že Cron opravdu spustil prompt. Pořiďte snímek nebo zálohu před každou velkou změnou a vedete si písemný protokol o tom, co agent udělal: datum, příkaz a výsledek.