Konfigurasi server VPS dengan kartu yang Anda baca dan setujui

Apa yang dapat digunakan agen dalam tugas VPS

• Fileread_file, write_file, edit_file, grep, glob, dan list_dir berfungsi di folder kerja obrolan, tempat Anda menyimpan file konfigurasi yang disalin, log, dan catatan. Penghitung menunjukkan file yang dibuat, diedit, dan dibaca.
• Shellmenjalankan perintah di lingkungan yang dipilih, Windows lokal, WSL, atau SSH ke server Anda sendiri, dan menilai keberhasilan berdasarkan kode keluar sebenarnya, bukan berdasarkan bagaimana output terdengar. Perintah berbahaya diblokir.
• Webweb_search menemukan dokumentasi dan http_get membaca satu halaman resmi, sehingga Anda dapat memeriksa pengaturan terhadap teks resmi penyedia.
• Tangkapan layar dan gambarocr membaca teks dari tangkapan layar yang disimpan, misalnya pesan kesalahan dari dasbor penyedia, dan gen_image menyimpan file gambar.
• Orkestrasitask menjalankan pemeriksaan independen sebagai sub-agen paralel, run_on_model mengirim langkah sulit ke model yang lebih besar, dan skill menyimpan playbook yang dapat digunakan kembali.
• Mode persetujuanAuto-run bertindak segera, Ask first menjeda sebelum tindakan yang mengubah sesuatu, dan Plan only menulis rencana dan tidak menjalankan apa pun.
• Cronmenjalankan prompt yang disimpan sesuai jadwal, misalnya pemeriksaan harian ruang disk, memori, dan status layanan yang Anda baca nanti.
• Modelsambungkan penyedia cloud melalui titik akhir API standar, model yang berjalan secara lokal di PC Anda, atau model bawaan. Tombol Test memeriksa titik akhir.

Empat langkah yang ditinjau di server baru

Perbarui, tambahkan pengguna, uji login kunci

Mulailah dengan pembaruan, pengguna biasa untuk pekerjaan harian, dan kunci SSH. Orang-orang dengan VPS pertama sering bertanya apa yang harus dilakukan mengenai keamanan, dan urutan ini adalah jawaban praktis: perbarui terlebih dahulu, lalu pengguna, lalu kunci, lalu firewall. Portward menjalankan perintah pembaruan Anda dengan Shell dan menampilkan kode keluar pada kartu, menggunakan write_file untuk menyimpan catatan setiap langkah, dan menyiapkan perubahan konfigurasi SSH dengan edit_file sebagai diff. Uji login kunci dari sesi kedua sebelum login kata sandi dinonaktifkan. Biarkan sesi pertama tetap terbuka hingga pengujian berhasil. Ask first menjeda sebelum setiap tindakan yang mengubah sesuatu, sehingga Anda menerima 1 diff pada satu waktu dan membaca setiap hasil. Perluas kartu untuk membaca output lengkap atau seluruh diff.

Buka hanya port yang Anda butuhkan

Aturan firewall yang salah dapat memutus login Anda sendiri, dan sesi yang terkunci tidak dapat memperbaikinya. Portward menjalankan perintah firewall Anda dengan Shell untuk mencantumkan aturan saat ini, membaca salinan file aturan dengan read_file, dan menggunakan grep untuk menemukan baris untuk SSH dan setiap layanan yang Anda jalankan. Ini kemudian mengusulkan satu perubahan pada satu waktu dengan edit_file, ditampilkan sebagai diff. Uji aturan baru. Buka sesi SSH kedua dan konfirmasi bahwa Anda masih dapat login sebelum menutup sesi pertama. Aturan firewall atau pengaturan SSH yang salah dapat mengunci Anda, jadi biarkan kedua sesi tetap terbuka hingga pengujian berhasil. Izinkan hanya port yang Anda butuhkan dan tidak ada yang lain, lalu tulis daftar akhir port terbuka ke file catatan Anda dengan write_file.

Tambahkan pengguna transfer file untuk klien

SFTP adalah transfer file melalui SSH, sehingga server Linux yang sudah memungkinkan SSH biasanya tidak memerlukan server terpisah. Memulai layanan SFTP oleh karena itu berarti menambahkan pengguna, folder, dan batas pada layanan SSH yang sudah berjalan. Jika Anda ingin bantuan pengaturan sftp, Portward menjalankan perintah pengguna yang Anda pilih dengan Shell, membaca salinan pengaturan di folder kerja, dan menampilkan perubahan sebagai diff. FTP biasa mengirim kata sandi tanpa enkripsi dan tidak boleh digunakan di internet, sehingga contoh di sini hanya menggunakan SFTP. Berikan setiap klien pengguna khusus, batasi akses ke satu direktori, dan jauhkan hak administrator dari pengguna transfer file. Ask first menunggu persetujuan Anda, dan Anda login sebagai pengguna baru dari sesi kedua untuk mengkonfirmasi bahwa batasannya berfungsi.

Cadangkan, pulihkan, dan pantau

Sebuah cadangan hanya bernilai jika pemulihan berhasil. Portward menjalankan perintah cadangan Anda dengan Shell dan melaporkan kode keluar sebenarnya, lalu write_file mencatat tanggal dan hasilnya dalam file log di folder kerja. Alat task dapat menjalankan pemeriksaan independen ruang disk, memori, dan status layanan sebagai sub-agen paralel, dan Cron mengulangi prompt pemeriksaan tersebut sesuai jadwal, sehingga Anda membaca 3 kartu singkat alih-alih login secara manual. Pulihkan cadangan pada salinan cadangan, baca kartu hasilnya, dan catat hasilnya dalam log. Setelah penjadwalan pertama berjalan, buka log lagi untuk melihat bahwa Cron benar-benar menjalankan prompt. Ambil snapshot atau cadangan sebelum setiap perubahan besar, dan simpan log tertulis tentang apa yang dilakukan agen: tanggal, perintah, dan hasilnya.