Konfiguracja serwera VPS na kartach, które czytasz i zatwierdzasz

Narzędzia, których agent może użyć w zadaniu VPS

• Plikiread_file, write_file, edit_file, grep, glob i list_dir działają w folderze roboczym czatu, gdzie przechowywane są skopiowane pliki konfiguracyjne, logi i notatki. Licznik pokazuje liczbę utworzonych, edytowanych i odczytanych plików.
• Shellwykonuje polecenia w wybranym środowisku – lokalnym Windows, WSL lub SSH do Twojego serwera – i ocenia sukces na podstawie rzeczywistego kodu wyjścia, a nie tego, jak brzmi wynik. Niebezpieczne polecenia są blokowane.
• Siećweb_search znajduje dokumentację, a http_get odczytuje jedną oficjalną stronę, więc możesz sprawdzić ustawienie względem własnego tekstu dostawcy.
• Zrzuty ekranu i obrazyodczytuje tekst z zapisanego zrzutu ekranu, np. komunikatu o błędzie z panelu dostawcy, a gen_image zapisuje pliki graficzne.
• Orkiestracjatask uruchamia niezależne sprawdzenia jako równoległe pod-agenty, run_on_model wysyła trudny krok do większego modelu, a skill przechowuje wielokrotnie używane scenariusze.
• Tryby zatwierdzaniaAuto-run działa natychmiast, Ask first pauzuje przed działaniami zmieniającymi stan, a Plan only zapisuje plan i nie uruchamia niczego.
• Cronwykonuje zapisany prompt zgodnie z harmonogramem, np. codziennego sprawdzania miejsca na dysku, pamięci i statusu usług, które czytasz później.
• Modelepołącz dostawcę chmurowego przez standardowy punkt końcowy API, model działający lokalnie na Twoim komputerze lub wbudowany model. Przycisk Test sprawdza punkt końcowy.

Przeglądane kroki na nowym serwerze

Aktualizacja, dodanie użytkownika, test logowania kluczem

Zacznij od aktualizacji, zwykłego użytkownika do codziennej pracy i kluczy SSH. Osoby na pierwszym VPS często pytają, co zrobić z bezpieczeństwem, a ta kolejność jest praktyczną odpowiedzią: najpierw aktualizacja, potem użytkownik, potem klucze, potem zapora. Portward wykonuje Twoje polecenie aktualizacji za pomocą Shell i pokazuje kod wyjścia na karcie, używa write_file do zapisania notatki z każdego kroku i przygotowuje zmianę konfiguracji SSH za pomocą edit_file jako diff. Przetestuj logowanie kluczem z drugiej sesji przed wyłączeniem logowania hasłem. Zostaw pierwszą sesję otwartą, aż test się powiedzie. Ask first pauzuje przed każdym działaniem zmieniającym stan, więc akceptujesz jeden diff na raz i czytasz każdy wynik. Rozwiń kartę, aby przeczytać pełny wynik lub cały diff.

Otwórz tylko potrzebne porty

Zła reguła zapory może odciąć Twoje własne logowanie, a zablokowana sesja nie może się naprawić. Portward wykonuje Twoje polecenie zapory za pomocą Shell, aby wylistować bieżące reguły, odczytuje kopię pliku reguł za pomocą read_file i używa grep do znalezienia linii dla SSH i każdej usługi, którą uruchamiasz. Następnie proponuje jedną zmianę na raz za pomocą edit_file, pokazaną jako diff. Przetestuj nową regułę. Otwórz drugą sesję SSH i potwierdź, że nadal możesz się zalogować, zanim zamkniesz pierwszą. Zła reguła zapory lub ustawienie SSH może Cię zablokować, więc trzymaj obie sesje otwarte, aż test się powiedzie. Pozwól tylko na potrzebne porty i nic więcej, a następnie zapisz ostateczną listę otwartych portów w pliku notatek za pomocą write_file.

Dodaj użytkowników do transferu plików dla klientów

SFTP to transfer plików przez SSH, więc serwer Linux, który już pozwala na SSH, zwykle nie potrzebuje osobnego serwera. Uruchomienie usługi SFTP oznacza więc dodanie użytkownika, folderu i ograniczenia do już działającej usługi SSH. Jeśli chcesz pomocy w konfiguracji SFTP, Portward wykonuje wybraną przez Ciebie komendę user za pomocą Shell, odczytuje kopię ustawień w folderze roboczym i pokazuje zmianę jako diff. Zwykłe FTP wysyła hasła niezaszyfrowane i nie powinno być używane w internecie, więc przykłady tutaj używają tylko SFTP. Nadaj każdemu klientowi dedykowanego użytkownika, ogranicz dostęp do jednego katalogu i oddal uprawnienia administratora użytkownikom transferu plików. Ask first czeka na Twoją zgodę, a Ty logujesz się jako nowy użytkownik z drugiej sesji, aby potwierdzić, że ograniczenia działają.

Backup, przywracanie i czuwanie

Backup ma sens tylko wtedy, gdy działa przywracanie. Portward wykonuje Twoje polecenie backup za pomocą Shell i raportuje jego rzeczywisty kod wyjścia, a następnie write_file zapisuje datę i wynik w pliku logu w folderze roboczym. Narzędzie task może uruchamiać niezależne sprawdzenia miejsca na dysku, pamięci i statusu usług jako równoległe pod-agenty, a Cron powtarza ten prompt sprawdzający zgodnie z harmonogramem, więc czytasz 3 krótkie karty zamiast logować się ręcznie. Przywróć backup na zapasowej kopii, przeczytaj kartę z wynikiem i zanotuj wynik w logu. Po pierwszym uruchomieniu harmonogramowym otwórz log ponownie, aby zobaczyć, że Cron naprawdę wykonał prompt. Zrób snapshot lub backup przed każdą dużą zmianą i prowadź pisemny log tego, co zrobił agent: datę, polecenie i wynik.