Настройка VPS-сервера через карточки, которые вы читаете и одобряете

Что может использовать агент в задаче по VPS

• Файлыread_file, write_file, edit_file, grep, glob и list_dir работают в рабочей папке чата, где хранятся скопированные конфигурации, логи и заметки. Счётчик показывает количество созданных, отредактированных и прочитанных файлов.
• Shellвыполняет команды в выбранной среде — локальной Windows, WSL или SSH к вашему серверу — и оценивает успех по реальному коду выхода, а не по тому, как звучит вывод. Опасные команды блокируются.
• Вебweb_search находит документацию, а http_get читает одну официальную страницу, чтобы вы могли сверить настройку с текстом от провайдера.
• Скриншоты и изображенияocr считывает текст с сохранённого скриншота, например сообщения об ошибке в панели провайдера, а gen_image сохраняет файлы изображений.
• Оркестрацияtask запускает независимые проверки как параллельные под-агенты, run_on_model отправляет сложный шаг в большую модель, а skill хранит повторно используемые сценарии.
• Режимы подтвержденияAuto-run действует сразу, Ask first делает паузу перед действиями, которые что-то меняют, а Plan only составляет план и ничего не выполняет.
• Cronвыполняет сохранённый запрос по расписанию, например ежедневную проверку места на диске, памяти и статуса служб, которую вы читаете позже.
• Моделиподключите облачного провайдера через стандартный API-конечный пункт, модель, работающую локально на вашем ПК, или встроенную модель. Кнопка Тест проверяет конечный пункт.

Четыре проверенных шага на новом сервере

Обновление, добавление пользователя, проверка входа по ключу

Начните с обновления, обычного пользователя для ежедневной работы и SSH-ключей. Пользователи первого VPS часто спрашивают, что делать с безопасностью, и этот порядок — практический ответ: сначала обновление, затем пользователь, затем ключи, затем брандмауэр. Portward выполняет вашу команду обновления через Shell и показывает код выхода на карточке, использует write_file для сохранения заметки о каждом шаге и готовит изменение конфигурации SSH через edit_file в виде диффа. Проверьте вход по ключу со второго сеанса перед отключением входа по паролю. Оставьте первый сеанс открытым до успешного теста. Ask first делает паузу перед каждым действием, которое что-то меняет, поэтому вы подтверждаете 1 дифф за раз и читаете каждый результат. Раскройте карточку, чтобы прочитать полный вывод или весь дифф.

Откройте только нужные порты

Неверное правило брандмауэра может отрезать ваш собственный вход, а заблокированный сеанс не сможет исправить ошибку. Portward выполняет команду брандмауэра через Shell для вывода текущих правил, читает копию файла правил с помощью read_file и использует grep для поиска строк для SSH и каждого сервиса. Затем он предлагает одно изменение за раз через edit_file, показанное как дифф. Проверьте новое правило. Откройте второй SSH-сеанс и убедитесь, что вход всё ещё возможен, прежде чем закрыть первый. Неверные настройки брандмауэра или SSH могут заблокировать доступ, поэтому держите оба сеанса открытыми до прохождения теста. Разрешите только нужные порты и ничего лишнего, затем запишите финальный список открытых портов в файл заметок с помощью write_file.

Добавьте пользователей для передачи файлов клиентам

SFTP — это передача файлов по SSH, поэтому Linux-серверу, уже разрешающему SSH, обычно не нужен отдельный сервер. Запуск службы SFTP означает добавление пользователя, папки и ограничения для уже работающей службы SSH. Если вам нужна помощь по настройке SFTP, Portward выполняет выбранную команду пользователя через Shell, читает копию настроек в рабочей папке и показывает изменение как дифф. Обычный FTP передаёт пароли в незашифрованном виде и не должен использоваться в интернете, поэтому примеры используют только SFTP. Дайте каждому клиенту выделенного пользователя, ограничьте доступ одной директорией и не давайте права администратора пользователям передачи файлов. Ask first ждёт вашего одобрения, и вы входите как новый пользователь со второго сеанса, чтобы подтвердить работу ограничений.

Бэкап, восстановление и контроль

Бэкап имеет значение только тогда, когда работает восстановление. Portward выполняет команду бэкапа через Shell и сообщает реальный код выхода, затем write_file записывает дату и результат в лог-файл в рабочей папке. Инструмент task может запускать независимые проверки дискового пространства, памяти и статуса служб как параллельные под-агенты, а Cron повторяет этот запрос проверки по расписанию, так что вы читаете 3 короткие карточки вместо ручного входа. Восстановите бэкап на резервную копию, прочитайте карточку результата и запишите исход в лог. После первого запланированного запуска снова откройте лог, чтобы убедиться, что Cron действительно выполнил запрос. Делайте снимок или бэкап перед каждым крупным изменением и ведите письменный лог действий агента: дату, команду и результат.