VPS-configuratie met kaarten die je leest en goedkeurt

Wat de agent kan gebruiken bij een VPS-taak

• Bestandenread_file, write_file, edit_file, grep, glob en list_dir werken in de werkmap van de chat, waar je gekopieerde configuratiebestanden, logbestanden en notities bewaart. Een teller toont het aantal bestanden dat is gemaakt, bewerkt en gelezen.
• Shellvoert commando's uit in de gekozen omgeving, lokale Windows, WSL of SSH naar je eigen server, en beoordeelt succes op basis van de echte exitcode, niet op basis van hoe de uitvoer klinkt. Gevaarlijke commando's worden geblokkeerd.
• Webweb_search vindt documentatie en http_get leest één officiële pagina, zodat je een instelling kunt controleren tegen de eigen tekst van de provider.
• Screenshots en afbeeldingenocr leest tekst uit een opgeslagen screenshot, bijvoorbeeld een foutmelding van een providerdashboard, en gen_image slaat afbeeldingsbestanden op.
• Orkestratietask voert onafhankelijke controles uit als parallelle sub-agents, run_on_model stuurt een moeilijke stap naar een groter model en skill slaat herbruikbare playbooks op.
• GoedkeuringsmodiAuto-run voert direct uit, Ask first pauzeert voordat acties worden uitgevoerd die iets wijzigen en Plan only schrijft een plan en voert niets uit.
• Cronvoert een opgeslagen prompt uit volgens een schema, bijvoorbeeld een dagelijkse controle van schijfruimte, geheugen en servicedstatus die je later leest.
• Modellenmaak verbinding met een cloudprovider via een standaard API-eindpunt, een lokaal op je pc draaiend model of het ingebouwde model. De knop Test controleert een eindpunt.

Vier gecontroleerde stappen op een nieuwe server

Update, gebruiker toevoegen, toetslogin testen

Begin met de update, een normale gebruiker voor dagelijks werk en SSH-sleutels. Mensen met een eerste VPS vragen vaak wat ze moeten doen met beveiliging, en deze volgorde is het praktische antwoord: eerst updaten, dan de gebruiker, dan sleutels, dan de firewall. Portward voert je updatecommando uit met Shell en toont de exitcode op een kaart, gebruikt write_file om een notitie van elke stap op te slaan en bereidt de SSH-configuratiewijziging voor met edit_file als een diff. Test sleutellogin vanaf een tweede sessie voordat wachtwoordlogin wordt uitgeschakeld. Houd de eerste sessie open totdat die test slaagt. Ask first pauzeert voordat elke actie wordt uitgevoerd die iets wijzigt, zodat je 1 diff tegelijk accepteert en elk resultaat leest. Vouw een kaart uit om de volledige uitvoer of de hele diff te lezen.

Open alleen de poorten die je nodig hebt

Een verkeerde firewallregel kan je eigen inloggen blokkeren, en een vergrendelde sessie kan zichzelf niet herstellen. Portward voert je firewallcommando uit met Shell om de huidige regels te vermelden, leest een kopie van het regelsbestand met read_file en gebruikt grep om de regels voor SSH en voor elke service die je draait te vinden. Het stelt vervolgens één wijziging tegelijk voor met edit_file, getoond als een diff. Test de nieuwe regel. Open een tweede SSH-sessie en bevestig dat je nog steeds kunt inloggen voordat je de eerste sluit. Een verkeerde firewall- of SSH-instelling kan je buitensluiten, dus houd beide sessies open totdat de test slaagt. Sta alleen de poorten toe die je nodig hebt en niets anders, en schrijf de definitieve lijst met open poorten weg in je notitiebestand met write_file.

Bestandsoverdracht-gebruikers toevoegen voor klanten

SFTP is bestandsoverdracht via SSH, dus een Linux-server die SSH al toestaat, heeft meestal geen aparte server nodig. Het starten van een SFTP-service betekent daarom het toevoegen van een gebruiker, een map en een limiet aan de SSH-service die al draait. Als je hulp nodig hebt bij sftp setup, voert Portward het door jou gekozen user-commando uit met Shell, leest een kopie van de instellingen in de werkmap en toont de wijziging als een diff. Plaat FTP stuurt wachtwoorden onversleuteld en moet niet op internet worden gebruikt, dus de voorbeelden hier gebruiken alleen SFTP. Geef elke klant een toegewijde gebruiker, beperk de toegang tot één directory en houd beheerdersrechten buiten bereik van bestandsoverdracht-gebruikers. Ask first wacht op jouw goedkeuring, en je logt in als de nieuwe gebruiker vanaf een tweede sessie om te bevestigen dat de limieten werken.

Back-up, herstel en bewaking

Een back-up telt pas als een herstel werkt. Portward voert je back-upcommando uit met Shell en rapporteert de echte exitcode, daarna registreert write_file de datum en het resultaat in een logbestand in de werkmap. De task-tool kan onafhankelijke controles van schijfruimte, geheugen en servicedstatus uitvoeren als parallelle sub-agents, en Cron herhaalt dat controleprompt volgens een schema, zodat je 3 korte kaarten leest in plaats van handmatig in te loggen. Herstel de back-up op een reservekopie, lees de resultaatkaart en noteer de uitkomst in het logbestand. Na de eerste geplande run open je het logboek opnieuw om te zien of Cron het prompt echt heeft uitgevoerd. Maak een snapshot of back-up voor elke grote wijziging en houd een geschreven logboek bij van wat de agent heeft gedaan: de datum, het commando en het resultaat.