Prvé prihlásenie na VPS a základné zabezpečenie

Po vytvorení servera dostanete jeho IP adresu a heslo k účtu root.

1. Prihláste sa

ssh root@IP_ADRESA

2. Aktualizujte systém

apt update && apt upgrade -y     # Debian, Ubuntu
dnf upgrade -y                   # AlmaLinux, Rocky

3. Vytvorte si bežného používateľa

Pracovať trvalo pod root je zbytočné riziko.

adduser vasemeno
usermod -aG sudo vasemeno        # na AlmaLinux/Rocky: -aG wheel

4. Nastavte prihlasovanie kľúčom

Zo svojho počítača:

ssh-copy-id vasemeno@IP_ADRESA

Potom v /etc/ssh/sshd_config vypnite prihlasovanie heslom a priame prihlásenie roota:

PasswordAuthentication no
PermitRootLogin no

Zmenu načítajte cez systemctl restart sshd. Predtým, než sa odhlásite, otvorte si druhé spojenie a overte, že sa viete prihlásiť kľúčom - inak sa na server nedostanete.

5. Zapnite firewall

ufw allow OpenSSH && ufw enable  # Debian, Ubuntu

6. Vyriešte si zálohy

VPS a dedikované servery nezálohujeme. Zálohovanie je v plnej réžii zákazníka. Nastavte si ho skôr, než na server nasadíte niečo, o čo nechcete prísť.

Snapshoty, ak ich k službe máte, sú vhodné na rýchly návrat pred zmenou, ale nenahrádzajú zálohu mimo servera.