確認して承認するカード形式のVPSサーバー設定

VPSタスクでエージェントが使用できる機能

• ファイルread_file, write_file, edit_file, grep, glob, list_dirは、コピーした設定ファイル、ログ、メモを保管するチャットの作業フォルダで動作します。作成、編集、読み込みされたファイルのカウンターが表示されます。
• Shell選択した環境（ローカルのWindows、WSL、または自分のサーバーへのSSH）でコマンドを実行し、出力の印象ではなく実際の終了コードで成功を判断します。危険なコマンドはブロックされます。
• Webweb_searchはドキュメントを検索し、http_getは1つの公式ページを読み取ります。これにより、設定をプロバイダーの公式テキストと照合できます。
• スクリーンショットと画像ocrは保存されたスクリーンショットからテキストを読み取ります（プロバイダーダッシュボードのエラーメッセージなど）。gen_imageは画像ファイルを保存します。
• オーケストレーションtaskは独立したチェックを並列サブエージェントとして実行し、run_on_modelは重要なステップをより大きなモデルに送信し、skillは再利用可能なプレイブックを保存します。
• 承認モードAuto-runは即座に実行し、Ask firstは変更を行うアクションの前に一時停止し、Plan onlyは計画を記録して何も実行しません。
• Cron保存されたプロンプトをスケジュールに従って実行します。例えば、ディスク容量、メモリ、サービスステータスの毎日チェックなど。後で確認できます。
• モデル標準APIエンドポイント経由でクラウドプロバイダー、PC上でローカル実行されているモデル、または内蔵モデルに接続します。Testボタンでエンドポイントを確認できます。

新しいサーバーでの4つの確認済みステップ

更新、ユーザー追加、キーログインのテスト

更新、日常作業用の通常ユーザー、SSHキーから始めましょう。初めてVPSを使う人はセキュリティについてよく質問しますが、この順序が実用的な答えです：まず更新、次にユーザー、次に鍵、最後にファイアウォール。PortwardはShellで更新コマンドを実行し、終了コードをカードに表示します。write_fileを使用して各ステップのメモを保存し、edit_fileでSSH設定変更を差分として準備します。パスワードログインを無効にする前に、別のセッションからキーログインをテストしてください。テストが成功するまで最初のセッションを開いたままにしてください。Ask firstは変更を行うアクションの前に一時停止するため、1回に1つの差分を受け入れ、すべての結果を確認できます。カードを展開して完全な出力や差分全体を読み取ってください。

必要なポートのみを開く

間違ったファイアウォールルールは自分自身のログインを遮断する可能性があり、ロックアウトされたセッションでは修復できません。PortwardはShellでファイアウォールコマンドを実行して現在のルールを一覧表示し、read_fileでルールファイルのコピーを読み取り、grepでSSHと各サービスの行を検索します。その後、edit_fileで1回に1つの変更を提案し、差分として表示します。新しいルールをテストしてください。2つ目のSSHセッションを開き、最初のセッションを閉じる前にログインできることを確認してください。間違ったファイアウォールやSSH設定でロックアウトされる可能性があるため、テストが成功するまで両方のセッションを開いたままにしてください。必要なポートのみを許可し、それ以外はすべてブロックします。その後、write_fileで開いているポートの最終リストをメモファイルに書き込みます。

クライアント用のファイル転送ユーザーを追加

SFTPはSSH上のファイル転送であるため、SSHを許可するLinuxサーバーには通常、別のサーバーは必要ありません。SFTPサービスを開始するには、既存のSSHサービスにユーザー、フォルダ、制限を追加する必要があります。SFTPの設定ヘルプが必要な場合、Portwardは選択したuserコマンドをShellで実行し、作業フォルダ内の設定のコピーを読み取り、変更を差分として表示します。Plain FTPはパスワードを暗号化せずに送信するため、インターネット上では使用すべきではありません。ここではSFTPのみを使用します。各クライアントに専用のユーザーを与え、アクセスを1つのディレクトリに制限し、ファイル転送ユーザーには管理者権限を持たせないでください。Ask firstはあなたの承認を待ち、2つ目のセッションから新しいユーザーとしてログインして制限が機能することを確認します。

バックアップ、復元、監視

バックアップは復元が成功して初めて意味を持ちます。PortwardはShellでバックアップコマンドを実行し、実際の終了コードを報告します。その後、write_fileで日付と結果を作業フォルダのログファイルに記録します。taskツールはディスク容量、メモリ、サービスステータスの独立したチェックを並列サブエージェントとして実行でき、Cronはそのチェックプロンプトをスケジュールに従って繰り返すため、手動でログインする代わりに3つの短いカードを確認できます。スペアコピーでバックアップを復元し、結果カードを読み取り、結果をログに記録します。最初のスケジュール実行後、ログを開いてCronが本当にプロンプトを実行したことを確認してください。大きな変更の前にはスナップショットまたはバックアップを取得し、エージェントが何をしたか（日付、コマンド、結果）の書面によるログを保持してください。