Panduan SFTP Linux untuk pengelola VPS

SFTP adalah transfer file melalui SSH, sehingga server Linux yang sudah mengizinkan SSH biasanya tidak memerlukan server SFTP terpisah. Fokus utamanya ada pada detail: satu pengguna untuk setiap klien atau proyek, akses dibatasi ke satu direktori, kunci atau kata sandi kuat, tidak ada akses administrator untuk pengguna transfer file, dan pemeriksaan log secara berkala. Periksa login pengguna baru sebelum melanjutkan.

Gunakan SFTP, karena berjalan di dalam SSH dan melindungi proses login, sedangkan FTP biasa mengirimkan kata sandi tanpa enkripsi dan tidak disarankan digunakan di internet. Untuk server pertama, coba SFTP dengan satu pengguna uji, lalu tambahkan pengguna dan folder asli setelah Anda melihat bahwa batas-batasnya berfungsi. Baca log setelah setiap login uji.

Dua pengaturan melakukan sebagian besar pekerjaan: pengguna khusus untuk klien dan akses yang dibatasi ke satu direktori. Tambahkan login kunci atau kata sandi kuat, jauhkan hak administrator dari pengguna ini, dan periksa log sesekali. Uji pengguna baru dari sesi kedua sebelum memberi tahu klien bahwa akun tersebut siap. Ulangi uji setelah setiap perubahan pada batas.

Empat pengecekan: login dari sesi kedua dengan pengaturan baru, konfirmasi bahwa login kunci berfungsi, konfirmasi bahwa firewall masih mengizinkan SSH, dan baca log untuk kesalahan. Tutup sesi pertama hanya setelah keempatnya berhasil, karena pengaturan SSH atau firewall yang salah dapat mengunci Anda dari server sendiri. Catat hasil setiap pengecekan dalam log Anda.

Alasan utamanya adalah FTP biasa mengirimkan kata sandi tanpa enkripsi, sehingga siapa pun yang dapat memantau koneksi dapat membacanya. Anda tidak perlu membungkus SFTP melalui tunnel untuk melindungi login, karena SFTP sudah berjalan di dalam koneksi SSH. Di server SFTP Linux, Anda menambahkan pengguna dan batas folder ke SSH alih-alih menginstal layanan kedua. FTP biasa tidak memiliki tempat di server publik.

Ask first adalah mode yang berhenti sebelum setiap tindakan yang mengubah sesuatu, seperti edit file atau perintah yang mengubah server, dan menampilkan diff atau hasil untuk Anda terima. Plan only menulis rencana dan tidak menjalankan apa pun, tidak ada perintah dan tidak ada perubahan file, sampai Anda mengubah mode. Auto-run, mode ketiga, bertindak segera. Pilih mode sebelum Anda mendeskripsikan tugas.

Ya. Portward memiliki lingkungan SSH di mana perintah Shell berjalan di server Anda sendiri, dan alat Shell melaporkan kode keluar sebenarnya dari setiap perintah. Alat file seperti read_file, grep, dan edit_file bekerja di folder kerja obrolan, jadi salin file konfigurasi yang ingin Anda periksa ke sana terlebih dahulu. Setiap perubahan muncul sebagai kartu. Gunakan hanya pada server yang Anda sewa atau miliki.

Ya, zarahost.com adalah situs web resmi Portward. Tombol unduhan memberikan program setup asli, dan Anda dapat membandingkan checksum SHA-256-nya dengan manifest yang dipublikasikan sebelum menjalankannya. Pertanyaan tentang aplikasi dikirim melalui tombol Send feedback di dalam Portward, yang merupakan aplikasi independen dan tidak berafiliasi dengan penyedia hosting, vendor panel, atau vendor perangkat lunak email.

Tidak. Agen dapat salah membaca log, memilih pengaturan yang salah, atau melewatkan langkah, jadi Anda membaca setiap diff dan kartu hasil serta menguji hasilnya sendiri, misalnya dengan login dari sesi kedua. Portward tidak menjamin bahwa konfigurasi benar atau lengkap, dan keputusan akhir atas setiap perubahan adalah milik Anda. Anggap setiap kartu sebagai bukti, bukan sebagai putusan.

Tidak. Portward tidak memerlukan akun untuk berjalan. Anda memerlukan model untuk berkomunikasi, yang bisa menjadi penyedia AI cloud melalui titik akhir API, model di PC Anda, atau model bawaan. Penyedia cloud mungkin memiliki akun dan biaya sendiri, dan itu terpisah dari Portward dan disepakati antara Anda dan penyedia tersebut. Periksa ketentuan penyedia sebelum Anda menghubungkan.

Tiga jenis: penyedia AI cloud melalui titik akhir API standar, model yang berjalan secara lokal di PC Anda, dan model bawaan, yang siap digunakan tanpa titik akhir milik Anda sendiri. Tombol Uji memeriksa titik akhir dan menunjukkan waktu respons serta jendela konteks sebelum Anda memulai tugas. Model yang lebih besar cocok untuk langkah yang rumit, dan model yang lebih kecil cocok untuk edit kecil.

Model cloud menerima prompt, termasuk teks file atau log apa pun yang dibaca agen, sedangkan dengan model lokal tidak ada yang meninggalkan PC Anda. Portward sendiri tidak mengirim telemetri, obrolan, folder kerja, dan kunci API tetap di PC, dan rahasia dalam output alat dihapus sebelum mencapai model. Pilih model dengan mempertimbangkan hal itu sebelum Anda menempelkan log pribadi.

Instalator belum ditandatangani kode, sehingga SmartScreen mungkin menampilkan peringatan. Bandingkan checksum SHA-256 file yang diunduh dengan manifest yang dipublikasikan, menggunakan perintah Windows certutil -hashfile, dan hanya setelah kedua nilai cocok klik More info dan kemudian tombol Run anyway yang ditawarkan oleh peringatan. Aplikasi menampilkan tombol Update ketika versi baru siap.

Tombol mencatat waktu, alamat IP Anda, agen pengguna peramban Anda, dan sumber rujukan, jika ada, untuk menghitung unduhan, lalu mengarahkan Anda ke instalator. Penghitung kunjungan dari statinside.com mencatat kunjungan halaman, dan hosting serta CDN memproses alamat IP dan log akses untuk permintaan halaman. Halaman Privasi mencantumkan catatan ini secara lengkap.