Cấu hình máy chủ VPS với các thẻ bạn đọc và phê duyệt

Các công cụ agent sử dụng khi xử lý VPS

• Tệpread_file, write_file, edit_file, grep, glob và list_dir hoạt động trong thư mục làm việc của cuộc trò chuyện, nơi bạn lưu trữ các tệp cấu hình đã sao chép, nhật ký và ghi chú. Bộ đếm hiển thị số tệp đã tạo, chỉnh sửa và đọc.
• Shellchạy lệnh trong môi trường đã chọn, bao gồm Windows cục bộ, WSL hoặc SSH đến máy chủ của bạn. Agent đánh giá thành công dựa trên mã thoát thực tế, không phải dựa trên cách đầu ra nghe có vẻ. Các lệnh nguy hiểm sẽ bị chặn.
• Webweb_search tìm tài liệu và http_get đọc một trang chính thức, giúp bạn đối chiếu thiết lập với văn bản gốc của nhà cung cấp.
• Ảnh chụp màn hình và hình ảnhocr trích xuất văn bản từ ảnh chụp màn hình đã lưu (ví dụ: thông báo lỗi từ bảng điều khiển nhà cung cấp), còn gen_image lưu các tệp hình ảnh.
• Điều phốitask chạy các kiểm tra độc lập dưới dạng các agent con song song, run_on_model gửi một bước phức tạp đến mô hình lớn hơn, và skill lưu trữ các kịch bản có thể tái sử dụng.
• Chế độ phê duyệtAuto-run thực hiện ngay lập tức, Ask first tạm dừng trước các hành động làm thay đổi dữ liệu và Plan only liệt kê kế hoạch mà không chạy lệnh nào.
• Cronchạy một lệnh nhắc đã lưu theo lịch trình, ví dụ như kiểm tra dung lượng đĩa, bộ nhớ và trạng thái dịch vụ hàng ngày, sau đó bạn đọc kết quả.
• Mô hìnhkết nối nhà cung cấp đám mây thông qua điểm cuối API tiêu chuẩn, sử dụng mô hình chạy cục bộ trên PC của bạn hoặc mô hình tích hợp. Nút Test kiểm tra điểm cuối.

Bốn bước được xem xét trên máy chủ mới

Cập nhật, thêm người dùng, kiểm tra đăng nhập khóa

Hãy bắt đầu với bản cập nhật, một người dùng thông thường cho công việc hàng ngày và khóa SSH. Người dùng VPS lần đầu thường thắc mắc về bảo mật, và thứ tự này là giải pháp thực tế: cập nhật trước, sau đó là người dùng, tiếp theo là khóa, cuối cùng là tường lửa. Portward chạy lệnh cập nhật của bạn bằng Shell và hiển thị mã thoát trên một thẻ, sử dụng write_file để lưu ghi chú về từng bước và chuẩn bị thay đổi cấu hình SSH bằng edit_file dưới dạng diff. Hãy kiểm tra đăng nhập khóa từ một phiên thứ hai trước khi tắt đăng nhập bằng mật khẩu. Giữ phiên đầu tiên mở cho đến khi kiểm tra thành công. Ask first tạm dừng trước mỗi hành động làm thay đổi dữ liệu, giúp bạn chấp nhận từng diff một và đọc mọi kết quả. Mở rộng một thẻ để đọc toàn bộ đầu ra hoặc toàn bộ diff.

Chỉ mở các cổng cần thiết

Một quy tắc tường lửa sai có thể cắt đứt kết nối đăng nhập của chính bạn, và một phiên bị khóa không thể tự sửa chữa. Portward chạy lệnh tường lửa của bạn bằng Shell để liệt kê các quy tắc hiện tại, đọc một bản sao của tệp quy tắc bằng read_file và sử dụng grep để tìm các dòng liên quan đến SSH và mỗi dịch vụ bạn đang chạy. Sau đó, nó đề xuất một thay đổi tại một thời điểm bằng edit_file, hiển thị dưới dạng diff. Hãy kiểm tra quy tắc mới. Mở một phiên SSH thứ hai và xác nhận rằng bạn vẫn có thể đăng nhập trước khi đóng phiên đầu tiên. Một quy tắc tường lửa hoặc thiết lập SSH sai có thể khóa bạn lại, vì vậy hãy giữ cả hai phiên mở cho đến khi kiểm tra thành công. Chỉ cho phép các cổng bạn cần và không có gì khác, sau đó ghi danh sách cuối cùng các cổng mở vào tệp ghi chú của bạn bằng write_file.

Thêm người dùng chuyển tệp cho khách hàng

SFTP là chuyển tệp qua SSH, vì vậy một máy chủ Linux cho phép SSH thường không cần một máy chủ riêng biệt. Việc thiết lập dịch vụ SFTP do đó chỉ đơn giản là thêm một người dùng, một thư mục và giới hạn cho dịch vụ SSH đang chạy. Nếu bạn cần trợ giúp thiết lập SFTP, Portward chạy lệnh tạo người dùng bạn chọn bằng Shell, đọc một bản sao của các thiết lập trong thư mục làm việc và hiển thị thay đổi dưới dạng diff. FTP thuần túy gửi mật khẩu không được mã hóa và không nên sử dụng trên internet, vì vậy các ví dụ ở đây chỉ sử dụng SFTP. Cấp cho mỗi khách hàng một người dùng chuyên dụng, giới hạn quyền truy cập vào một thư mục và giữ quyền quản trị viên khỏi người dùng chuyển tệp. Ask first chờ sự chấp thuận của bạn, và bạn đăng nhập với tư cách là người dùng mới từ một phiên thứ hai để xác nhận các giới hạn hoạt động đúng như mong đợi.

Sao lưu, khôi phục và giám sát

Một bản sao lưu chỉ có giá trị khi việc khôi phục hoạt động. Portward chạy lệnh sao lưu của bạn bằng Shell và báo cáo mã thoát thực tế của nó, sau đó write_file ghi lại ngày và kết quả vào tệp nhật ký trong thư mục làm việc. Công cụ task có thể chạy các kiểm tra độc lập về dung lượng đĩa, bộ nhớ và trạng thái dịch vụ dưới dạng các agent con song song, còn Cron lặp lại lệnh nhắc kiểm tra đó theo lịch trình, giúp bạn đọc 3 thẻ ngắn gọn thay vì phải đăng nhập bằng tay. Hãy khôi phục bản sao lưu trên một bản sao dự phòng, đọc thẻ kết quả và ghi lại kết quả vào nhật ký. Sau lần chạy theo lịch trình đầu tiên, hãy mở lại nhật ký để xác nhận Cron thực sự đã chạy lệnh nhắc. Hãy tạo ảnh chụp nhanh hoặc sao lưu trước mọi thay đổi lớn và duy trì một nhật ký ghi chép về những gì agent đã làm: ngày, lệnh và kết quả.