Configurazione del VPS con schede da leggere e approvare

Cosa può usare l'agente in un lavoro sul VPS

• Fileread_file, write_file, edit_file, grep, glob e list_dir funzionano nella cartella di lavoro della chat, dove tieni i file di configurazione copiati, i log e le note. Un contatore mostra i file creati, modificati e letti.
• Shellesegue comandi nell'ambiente scelto, locale Windows, WSL o SSH verso il tuo server, e giudica il successo dal codice di uscita reale, non da come suona l'output. I comandi pericolosi sono bloccati.
• Webweb_search trova documentazione e http_get legge una pagina ufficiale, così puoi verificare un'impostazione confrontandola con il testo del provider.
• Screenshot e immaginiocr legge il testo da uno screenshot salvato, ad esempio un messaggio di errore da una dashboard del provider, e gen_image salva file immagine.
• Orchestrazionetask esegue controlli indipendenti come sotto-agenti paralleli, run_on_model invia un passaggio complesso a un modello più grande e skill memorizza playbook riutilizzabili.
• Modalità di approvazioneAuto-run agisce immediatamente, Ask first fa una pausa prima delle azioni che modificano qualcosa e Plan only scrive un piano e non esegue nulla.
• Cronesegue un prompt salvato su un programma, ad esempio un controllo giornaliero dello spazio su disco, della memoria e dello stato dei servizi che leggi dopo.
• Modelliconnetti un provider cloud tramite un endpoint API standard, un modello in esecuzione locale sul tuo PC o il modello integrato. Il pulsante Test verifica un endpoint.

Quattro passaggi revisionati su un nuovo server

Aggiorna, aggiungi un utente, testa l'accesso con chiave

Inizia con l'aggiornamento, un utente normale per il lavoro quotidiano e le chiavi SSH. Chi ha un primo VPS chiede spesso cosa fare per la sicurezza, e questo ordine è la risposta pratica: aggiorna prima, poi l'utente, poi le chiavi, poi il firewall. Portward esegue il tuo comando di aggiornamento con Shell e mostra il codice di uscita su una scheda, usa write_file per salvare una nota di ogni passaggio e prepara la modifica alla configurazione SSH con edit_file come diff. Testa l'accesso con chiave da una seconda sessione prima di disattivare l'accesso con password. Tieni la prima sessione aperta finché il test non va a buon fine. Ask first fa una pausa prima di ogni azione che modifica qualcosa, così accetti 1 diff alla volta e leggi ogni risultato. Espandi una scheda per leggere l'output completo o l'intero diff.

Apri solo le porte di cui hai bisogno

Una regola del firewall errata può bloccare il tuo accesso e una sessione bloccata non può ripararsi. Portward esegue il tuo comando del firewall con Shell per elencare le regole correnti, legge una copia del file delle regole con read_file e usa grep per trovare le righe per SSH e per ogni servizio che esegui. Poi propone una modifica alla volta con edit_file, mostrato come diff. Testa la nuova regola. Apri una seconda sessione SSH e conferma che puoi ancora accedere prima di chiudere la prima. Una regola del firewall o un'impostazione SSH errata possono bloccarti, quindi tieni aperte entrambe le sessioni finché il test non va a buon fine. Consenti solo le porte di cui hai bisogno e nient'altro, poi scrivi l'elenco finale delle porte aperte nelle tue note con write_file.

Aggiungi utenti per il trasferimento file per i clienti

SFTP è il trasferimento file su SSH, quindi un server Linux che consente già SSH di solito non ha bisogno di un server separato. Avviare un servizio SFTP significa quindi aggiungere un utente, una cartella e un limite al servizio SSH che è già in esecuzione. Se vuoi aiuto per la configurazione sftp, Portward esegue il comando utente che scegli con Shell, legge una copia delle impostazioni nella cartella di lavoro e mostra la modifica come diff. FTP plain invia le password in chiaro e non dovrebbe essere usato su internet, quindi gli esempi qui usano solo SFTP. Assegna a ogni cliente un utente dedicato, limita l'accesso a una directory e tieni i diritti di amministratore lontani dagli utenti per il trasferimento file. Ask first attende la tua approvazione, e accedi come il nuovo utente da una seconda sessione per confermare che i limiti funzionano.

Backup, ripristino e monitoraggio

Un backup conta solo quando un ripristino funziona. Portward esegue il tuo comando di backup con Shell e riporta il suo codice di uscita reale, poi write_file registra la data e il risultato in un file di log nella cartella di lavoro. Lo strumento task può eseguire controlli indipendenti di spazio su disco, memoria e stato dei servizi come sotto-agenti paralleli, e Cron ripete quel prompt di controllo su un programma, così leggi 3 schede brevi invece di accedere manualmente. Ripristina il backup su una copia di riserva, leggi la scheda del risultato e annota l'esito nel log. Dopo la prima esecuzione programmata, apri di nuovo il log per vedere che Cron ha davvero eseguito il prompt. Fai uno snapshot o un backup prima di ogni grande modifica e tieni un log scritto di ciò che ha fatto l'agente: la data, il comando e il risultato.