Користувальницькькі налаштування

Налаштування сайту


howto:todo_-_server_-_scho_ne_zabuti

Todo - сервер - що не забути

Оновлення

Виконуємо від рута таку послідовність

apt-get update
apt-get upgrade 
apt-get dist-upgrade

Створюємо swap

Вибір розміру - залежить від можливостей та характеристик серверу, моя думка не є останньою інстанцією та може бути помилковою

Рекомендую обирати розмір swap так

  • При кількості оперативної пам'яті менше 2 Gb - swap=RAM*2
  • При кількості оперативної пам'яті 2-4 Gb - swap=RAM
  • При кількості оперативної пам'яті більше 4 Gb можна зробити wap=2Gb

При цьому слід пам'ятати, swap не є заміною оперативній пам'яті, а лише перестраховкою.

dd if =/dev/zero of =/swapfile bs=1M count=2048
chmod 600 /swapfile
swapon /swapfile

Готово, але для того, щоб це працювало після ребуту потрібно зробити ще дещо

Редагуємо /etc/fstab й дописуємо

/swapfile     swap     swap     defaults     0     0

Перевіряємо джерела оновлень

Зробити це можна на сервісі

Не сидимо під рутом

Змінюємо порт SSH

Ставимо базові програми

Улюблені утиліти

apt-get install curl htop mc

Додаткові локалі - буває корисно, але не обов'язково

dpkg-reconfigure locales

Пишемо скрипт обслуговування

Створюємо файл servis.sh та надаємо йому права на виконання

chmod +x servis.sh

Додаємо у крон - виконання, наприклад раз у місяць

Вміст залежить виключно від потреб - у мене це бекап, та чистка темпів від застарілих сесій, як показує практика - вони можуть не чиститись. Також скрипт чистить завислі листи та сканує домашню директорію на віруси (у вас це може бути інша директорія)

#!/bin/bash
exipick -i | xargs exim -Mrm
nice find /home/*/tmp -type f -name 'sess_*' -ctime +3 -delete
clamscan  -i  -r --max-dir-recursion 500 --remove --log=/home/user/clam.log /home/
chmod 755 /home/user/clam.log

Налаштовуємо fail2ban

Наразі непогана стаття є тут https://vps.ua/wiki/install-linux-vps/security/configuring-fail2ban/

Перекласти та перенести сюди

howto/todo_-_server_-_scho_ne_zabuti.txt · Востаннє змінено: 2018/12/24 09:17 повз Юрій