Configurare server VPS cu carduri pe care le citești și aprobi

Ce poate folosi agentul într-un job VPS

• Fișiereread_file, write_file, edit_file, grep, glob și list_dir funcționează în folderul de lucru al chatului, unde păstrezi fișierele de configurare copiate, jurnalele și notele. Un contor arată fișierele create, editate și citite.
• Shellexecută comenzi în mediul ales, Windows local, WSL sau SSH către serverul tău, și evaluează succesul după codul de ieșire real, nu după cum sună ieșirea. Comenzile periculoase sunt blocate.
• Webweb_search găsește documentația și http_get citește o pagină oficială, astfel încât să poți verifica o setare în textul furnizorului.
• Capturi de ecran și imaginiocr citește textul dintr-o captură de ecran salvată, de exemplu un mesaj de eroare din panoul unui furnizor, iar gen_image salvează fișiere imagine.
• Orchestraretask execută verificări independente ca sub-agente paralele, run_on_model trimite un pas dificil unui model mai mare, iar skill stochează playbooks reutilizabile.
• Moduri de aprobareAuto-run acționează imediat, Ask first se oprește înainte de acțiunile care modifică ceva și Plan only scrie un plan și nu execută nimic.
• Cronexecută un prompt salvat la un interval stabilit, de exemplu o verificare zilnică a spațiului pe disc, a memoriei și a stării serviciilor, pe care o citești ulterior.
• Modeleconectează un furnizor cloud printr-un endpoint API standard, un model rulează local pe PC-ul tău sau modelul integrat. Butonul Test verifică un endpoint.

Patru pași revizuiți pe un server nou

Actualizare, adăugare utilizator, testare autentificare prin cheie

Începe cu actualizarea, un utilizator normal pentru munca zilnică și cheile SSH. Utilizatorii de pe primul VPS întreabă adesea ce să facă legat de securitate, iar această ordine este răspunsul practic: actualizare mai întâi, apoi utilizatorul, apoi cheile, apoi firewallul. Portward execută comanda ta de actualizare cu Shell și afișează codul de ieșire pe un card, folosește write_file pentru a salva o notă despre fiecare pas și pregătește modificarea configurației SSH cu edit_file sub formă de diff. Testează autentificarea prin cheie dintr-o sesiune secundară înainte de a dezactiva autentificarea prin parolă. Păstrează prima sesiune deschisă până când testul trece. Ask first se oprește înainte de fiecare acțiune care modifică ceva, astfel încât să accepți un diff pe rând și să citești fiecare rezultat. Extinde un card pentru a citi ieșirea completă sau întregul diff.

Deschide doar porturile de care ai nevoie

O regulă greșită de firewall poate întrerupe propria ta conectare, iar o sesiune blocată nu se poate repara singură. Portward execută comanda ta de firewall cu Shell pentru a lista regulile curente, citește o copie a fișierului de reguli cu read_file și folosește grep pentru a găsi liniile pentru SSH și pentru fiecare serviciu pe care îl rulezi. Propune apoi o modificare pe rând cu edit_file, afișată ca un diff. Testează noua regulă. Deschide o a doua sesiune SSH și confirmă că te poți conecta încă înainte de a închide prima. O regulă de firewall sau o setare SSH greșită te poate bloca, așa că păstrează ambele sesiuni deschise până când testul trece. Permite doar porturile de care ai nevoie și nimic altceva, apoi scrie lista finală a porturilor deschise în fișierul tău de note cu write_file.

Adaugă utilizatori pentru transfer de fișiere pentru clienți

SFTP este transferul de fișiere peste SSH, așa că un server Linux care permite deja SSH nu are de obicei nevoie de un server separat. Pornirea unui serviciu SFTP înseamnă prin urmare adăugarea unui utilizator, unui folder și unei limite la serviciul SSH care rulează deja. Dacă vrei ajutor pentru configurarea SFTP, Portward execută comanda de utilizator aleasă de tine cu Shell, citește o copie a setărilor din folderul de lucru și afișează modificarea ca un diff. FTP simplu trimite parolele necriptate și nu ar trebui folosit pe internet, așa că exemplele de aici folosesc doar SFTP. Oferă fiecărui client un utilizator dedicat, limitează accesul la un director și menține drepturile de administrator departe de utilizatorii pentru transfer de fișiere. Ask first așteaptă aprobarea ta, iar tu te conectezi ca noul utilizator dintr-o sesiune secundară pentru a confirma că limitele funcționează.

Backup, restaurare și monitorizare

Un backup contează doar dacă o restaurare funcționează. Portward execută comanda ta de backup cu Shell și raportează codul de ieșire real, apoi write_file înregistrează data și rezultatul într-un fișier jurnal în folderul de lucru. Unealta task poate rula verificări independente ale spațiului pe disc, memoriei și stării serviciilor ca sub-agente paralele, iar Cron repetă acel prompt de verificare la un interval stabilit, astfel încât să citești 3 carduri scurte în loc să te conectezi manual. Restaurează backup-ul pe o copie rezervată, citește cardul de rezultat și notează rezultatul în jurnal. După prima execuție programată, redeschide jurnalul pentru a vedea că Cron a executat cu adevărat promptul. Fă o captură sau un backup înainte de fiecare modificare importantă și păstrează un jurnal scris despre ce a făcut agentul: data, comanda și rezultatul.