Okuyup onayladığınız kartlarla VPS yapılandırması

Ajanın VPS işinde kullanabileceği araçlar

• Dosyalarread_file, write_file, edit_file, grep, glob ve list_dir, kopyaladığınız yapılandırma dosyalarını, günlükleri ve notları tuttuğunuz çalışma klasöründe çalışır. Oluşturulan, düzenlenen ve okunan dosyaların sayacı gösterilir.
• Shellseçilen ortamda komutları çalıştırır; yerel Windows, WSL veya kendi sunucunuza SSH ile bağlantı kurar ve başarıyı çıktının tonuna değil, gerçek çıkış koduna göre değerlendirir. Tehlikeli komutlar engellenir.
• Webweb_search dokümantasyon bulur ve http_get tek bir resmi sayfa okur, böylece bir ayarı sağlayıcının kendi metniyle karşılaştırabilirsiniz.
• Ekran görüntüleri ve resimlerocr, bir sağlayıcı panelinden bir hata mesajı gibi kaydedilmiş bir ekran görüntüsünden metni okur ve gen_image resim dosyalarını kaydeder.
• Orkestrasyontask bağımsız kontrolleri paralel alt ajanlar olarak çalıştırır, run_on_model zorlu bir adımı daha büyük modele gönderir ve skill tekrar kullanılabilir oynatma listelerini saklar.
• Onay modlarıAuto-run hemen çalışır, Ask first bir şeyleri değiştiren eylemlerden önce duraklar ve Plan only bir plan yazar ve hiçbir şey çalıştırmaz.
• Cronkaydedilmiş bir istemi zamanlanmış olarak çalıştırır, örneğin disk alanı, bellek ve hizmet durumu için günlük bir kontrolü, daha sonra okuyacağınız şekilde.
• Modellerbulut sağlayıcısını standart bir API uç noktası üzerinden, PC'nizde yerel olarak çalışan bir modele veya yerleşik modele bağlayın. Test düğmesi bir uç nokta kontrol eder.

Yeni sunucuda dört gözlemlenen adım

Güncelle, kullanıcı ekle, anahtar girişini test et

Günlük kullanım için güncelleme, standart bir kullanıcı ve SSH anahtarlarıyla başlayın. İlk VPS kullananlar genellikle güvenlik konusunda ne yapmaları gerektiğini sorar ve bu sıra pratik bir cevaptır: önce güncelleme, sonra kullanıcı, sonra anahtarlar, sonra güvenlik duvarı. Portward güncelleme komutunuzu Shell ile çalıştırır ve çıkış kodunu bir kartta gösterir, her adımın bir notunu kaydetmek için write_file kullanır ve SSH yapılandırma değişikliğini bir fark (diff) olarak edit_file ile hazırlar. Parola girişi kapatılmadan önce ikinci bir oturumdan anahtar girişini test edin. Test geçene kadar ilk oturumu açık tutun. Ask first, bir şeyleri değiştiren her eylemden önce duraklar, böylece her seferinde 1 farkı kabul edersiniz ve her sonucu okursunuz. Tam çıktıyı veya tüm farkı okumak için bir kartı genişletin.

Sadece ihtiyacınız olan portları aç

Yanlış bir güvenlik duvarı kuralı kendi girişinizi kesebilir ve kilitlenmiş bir oturum kendini onaramaz. Portward mevcut kuralları listelemek için güvenlik duvarı komutunuzu Shell ile çalıştırır, kural dosyasının bir kopyasını read_file ile okur ve SSH ile çalıştırdığınız her hizmet için satırları bulmak için grep kullanır. Ardından değişiklikleri tek tek, fark (diff) olarak göstererek edit_file ile önerir. Yeni kuralı test edin. İkinci bir SSH oturumu açın ve ilk oturumu kapatmadan önce hala giriş yapabildiğinizi onaylayın. Yanlış bir güvenlik duvarı veya SSH ayarı sizi kilitleyebilir, bu yüzden test geçene kadar her iki oturumu da açık tutun. Sadece ihtiyacınız olan portları ve hiçbir şeyi değil izin verin, ardından açık portların son listesini write_file ile notlar dosyanıza yazın.

Müşteriler için dosya aktarım kullanıcıları ekle

SFTP, SSH üzerinden dosya transferidir, bu nedenle SSH'ye zaten izin veren bir Linux sunucusu genellikle ayrı bir sunucu gerektirmez. Bir SFTP hizmeti başlatmak, bu nedenle bir kullanıcı, bir klasör ve zaten çalışan SSH hizmetine bir sınır eklemek anlamına gelir. SFTP kurulum yardımı isterseniz, Portward seçtiğiniz kullanıcı komutunu Shell ile çalıştırır, ayarların bir kopyasını çalışma klasöründen okur ve değişikliği bir fark olarak gösterir. Düz FTP şifreleri şifrelenmeden gönderir ve internet üzerinde kullanılmamalıdır, bu nedenle burada yalnızca SFTP kullanılır. Her müşteriye özel bir kullanıcı verin, erişimi tek bir dizinle sınırlayın ve dosya aktarım kullanıcılarından yönetici haklarını uzak tutun. Ask first onayınızı bekler ve sınırların çalıştığını onaylamak için yeni kullanıcı olarak ikinci bir oturumdan giriş yaparsınız.

Yedekle, geri yükle ve izleme yap

Bir yedek, bir geri yükleme çalıştığında değerlidir. Portward yedekleme komutunuzu Shell ile çalıştırır ve gerçek çıkış kodunu bildirir, ardından write_file tarihi ve sonucu çalışma klasöründeki bir günlük dosyasına kaydeder. task aracı, disk alanı, bellek ve hizmet durumu bağımsız kontrollerini paralel alt ajanlar olarak çalıştırabilir ve Cron bu kontrol istemini zamanlanmış olarak tekrarlayabilir, böylece elle giriş yapmak yerine 3 kısa kart okursunuz. Yedeklemeyi boş bir kopyada geri yükleyin, sonuç kartını okuyun ve sonucu günlüğe kaydedin. İlk zamanlanmış çalıştırmadan sonra, Cron'un istemi gerçekten çalıştırdığını görmek için günlüğü tekrar açın. Her büyük değişiklikten önce bir anlık görüntü veya yedek alın ve ajanın ne yaptığının yazılı bir kaydını tutun: tarih, komut ve sonuç.