Configuración de VPS con tarjetas que lees y apruebas

Lo que el agente puede usar en un trabajo de VPS

• Archivosread_file, write_file, edit_file, grep, glob y list_dir funcionan en la carpeta de trabajo del chat, donde guardas archivos de configuración copiados, registros y notas. Un contador muestra los archivos creados, editados y leídos.
• Shellejecuta comandos en el entorno elegido, Windows local, WSL o SSH a tu propio servidor, y juzga el éxito por el código de salida real, no por cómo suena la salida. Los comandos peligrosos están bloqueados.
• Webweb_search encuentra documentación y http_get lee una página oficial, así que puedes verificar un ajuste contra el texto propio del proveedor.
• Capturas de pantalla e imágenesocr lee texto de una captura guardada, por ejemplo un mensaje de error del panel de un proveedor, y gen_image guarda archivos de imagen.
• Orquestacióntask ejecuta comprobaciones independientes como subagentes en paralelo, run_on_model envía un paso difícil a un modelo más grande y skill almacena playbooks reutilizables.
• Modos de aprobaciónAuto-run actúa de inmediato, Ask first hace una pausa antes de acciones que cambian algo y Plan only escribe un plan y no ejecuta nada.
• Cronejecuta un prompt guardado en un horario, por ejemplo una revisión diaria del espacio en disco, la memoria y el estado de los servicios que lees más tarde.
• Modelosconecta un proveedor de la nube mediante un punto de conexión API estándar, un modelo que se ejecuta localmente en tu PC o el modelo integrado. El botón Test verifica un punto de conexión.

Cuatro pasos revisados en un servidor nuevo

Actualizar, añadir un usuario y probar el inicio de sesión con clave

Empieza con la actualización, un usuario normal para el trabajo diario y claves SSH. Las personas en un primer VPS suelen preguntar qué hacer con la seguridad, y este orden es la respuesta práctica: actualizar primero, luego el usuario, luego las claves y luego el firewall. Portward ejecuta tu comando de actualización con Shell y muestra el código de salida en una tarjeta, usa write_file para guardar una nota de cada paso y prepara el cambio de configuración de SSH con edit_file como un diff. Prueba el inicio de sesión con clave desde una segunda sesión antes de desactivar el inicio de sesión por contraseña. Mantén la primera sesión abierta hasta que la prueba sea exitosa. Ask first hace una pausa antes de cada acción que cambia algo, así que aceptas 1 diff a la vez y lees cada resultado. Expande una tarjeta para leer la salida completa o el diff entero.

Abrir solo los puertos que necesitas

Una regla de firewall incorrecta puede cortar tu propio inicio de sesión, y una sesión bloqueada no puede repararse. Portward ejecuta tu comando de firewall con Shell para listar las reglas actuales, lee una copia del archivo de reglas con read_file y usa grep para encontrar las líneas para SSH y para cada servicio que ejecutas. Luego propone un cambio a la vez con edit_file, mostrado como un diff. Prueba la nueva regla. Abre una segunda sesión SSH y confirma que aún puedes iniciar sesión antes de cerrar la primera. Una regla de firewall o configuración SSH incorrecta puede bloquearte, así que mantén ambas sesiones abiertas hasta que la prueba sea exitosa. Permite solo los puertos que necesitas y nada más, luego escribe la lista final de puertos abiertos en tu archivo de notas con write_file.

Añadir usuarios de transferencia de archivos para clientes

SFTP es transferencia de archivos sobre SSH, así que un servidor Linux que ya permite SSH generalmente no necesita un servidor separado. Iniciar un servicio SFTP por lo tanto significa añadir un usuario, una carpeta y un límite al servicio SSH que ya se ejecuta. Si quieres ayuda para configurar sftp, Portward ejecuta el comando de usuario que elijas con Shell, lee una copia de la configuración en la carpeta de trabajo y muestra el cambio como un diff. FTP plano envía contraseñas sin cifrar y no debería usarse en internet, así que los ejemplos aquí usan solo SFTP. Asigna a cada cliente un usuario dedicado, limita el acceso a un directorio y mantén los derechos de administrador fuera de los usuarios de transferencia de archivos. Ask first espera tu aprobación, y te conectas como el nuevo usuario desde una segunda sesión para confirmar que los límites funcionan.

Copia de seguridad, restauración y vigilancia

Una copia de seguridad solo cuenta cuando una restauración funciona. Portward ejecuta tu comando de copia de seguridad con Shell y reporta su código de salida real, luego write_file registra la fecha y el resultado en un archivo de registro en la carpeta de trabajo. La herramienta task puede ejecutar comprobaciones independientes del espacio en disco, la memoria y el estado de los servicios como subagentes en paralelo, y Cron repite ese prompt de comprobación en un horario, así que lees 3 tarjetas cortas en lugar de iniciar sesión manualmente. Restaura la copia de seguridad en una copia de repuesto, lee la tarjeta de resultado y anota el resultado en el registro. Después de la primera ejecución programada, abre el registro de nuevo para ver que Cron realmente ejecutó el prompt. Toma una instantánea o copia de seguridad antes de cada cambio grande, y mantén un registro escrito de lo que hizo el agente: la fecha, el comando y el resultado.