مدیریت و نگهداری سرور
راه اندازی سرور مجازی یعنی یک VPS خام را به سروری آماده کار تبدیل کنیم. سیستم عامل، کاربران و SSH، به روزرسانی، پنل یا پشته وب، SSL و بکاپ در همان ابتدا درست تنظیم می شود.
در یک نگاه
راه اندازی سرور مجازی یعنی کارهای اولیه یک VPS تازه را درست انجام دهیم: انتخاب سیستم عامل، ساخت کاربر و تنظیم SSH، به روزرسانی، نصب پنل یا پشته وب، SSL و بکاپ. اگر این مرحله خوب انجام شود، بعدا مشکل امنیتی و ناپایداری کم تر می شود.
هر سطح همه ی کارهای سطح قبلی را دارد. قیمت دقیق بعد از بررسی نیاز و حجم کار اعلام می شود.
۱۱ کار انجام می شود
۲۳ کار انجام می شود
۳۰ کار انجام می شود
برای VPS تازه ای که فقط یک سیستم عامل و رمز root دارد و برای یک سایت ساده آماده می شود.
برای سروری که پنل کنترل یا پشته کامل وب، SSL و بکاپ برنامه ریزی شده می خواهد.
برای سروری که از ابتدا باید سخت سازی، مانیتورینگ، آزمون بازیابی و مستندات کامل داشته باشد.
| کار | پایه | استاندارد | کامل |
|---|---|---|---|
| بررسی نیاز | |||
| بررسی نوع سایت، تعداد سایت ها و منابع VPS | ✓ | ✓ | ✓ |
| پیشنهاد سیستم عامل و نسخه متناسب با پنل | ✓ | ✓ | ✓ |
| انتخاب بین پنل و پشته بدون پنل | - | ✓ | ✓ |
| سیستم عامل | |||
| به روزرسانی بسته های سیستم عامل | ✓ | ✓ | ✓ |
| تنظیم ساعت و زبان سیستم | ✓ | ✓ | ✓ |
| ساخت کاربر غیر root | ✓ | ✓ | ✓ |
| تنظیم دسترسی SSH با کلید | - | ✓ | ✓ |
| بستن ورود مستقیم root در صورت نیاز | - | ✓ | ✓ |
| پنل یا پشته | |||
| نصب Apache یا Nginx با PHP و MariaDB | ✓ | ✓ | ✓ |
| نصب cPanel، DirectAdmin یا Plesk (لایسنس جدا است) | - | ✓ | ✓ |
| تنظیم نسخه PHP و ماژول های لازم | - | ✓ | ✓ |
| ساخت حساب یا سایت اول و تست آن | - | ✓ | ✓ |
| امنیت | |||
| راه اندازی فایروال | ✓ | ✓ | ✓ |
| نصب و تنظیم fail2ban یا CSF | - | ✓ | ✓ |
| تغییر پورت یا محدود کردن دسترسی SSH | - | - | ✓ |
| بستن سرویس ها و پورت های غیرضروری | - | - | ✓ |
| SSL | |||
| فعال سازی SSL رایگان با Let's Encrypt یا AutoSSL | ✓ | ✓ | ✓ |
| تنظیم تمدید خودکار گواهی | - | ✓ | ✓ |
| بکاپ و پایش | |||
| تنظیم برنامه بکاپ و محل نگهداری | - | ✓ | ✓ |
| آزمون یک بار بازیابی بکاپ | - | - | ✓ |
| راه اندازی مانیتورینگ پایه | - | - | ✓ |
| تنظیم هشدار برای پر شدن دیسک و افت سرویس | - | - | ✓ |
| آماده سازی انتقال | |||
| آماده کردن سرور برای انتقال سایت از میزبان قبلی | - | ✓ | ✓ |
| تنظیم رکوردهای DNS دامنه برای سرور جدید | - | ✓ | ✓ |
| تحویل | |||
| تست نهایی سرویس ها پس از راه اندازی | ✓ | ✓ | ✓ |
| سند تنظیمات انجام شده | ✓ | ✓ | ✓ |
| تحویل اطلاعات دسترسی به روش امن | ✓ | ✓ | ✓ |
| توصیه تغییر رمز root بعد از تحویل | - | ✓ | ✓ |
| آموزش کوتاه کار با پنل یا سرور | - | - | ✓ |
| فهرست کارهای نگهداری پیشنهادی بعد از راه اندازی | - | - | ✓ |
راهنمایی برای انتخاب توزیع و نسخه بر اساس پنل و نرم افزار شما
ساخت کاربر غیر root، دسترسی با کلید SSH، بستن ورود مستقیم root در صورت نیاز
به روزرسانی بسته ها و تنظیم ساعت و زبان سیستم
نصب cPanel، DirectAdmin، Plesk یا Apache یا Nginx با PHP و MariaDB
فایروال، تغییر پورت یا محدودیت SSH، fail2ban یا CSF
فعال سازی SSL رایگان با Let's Encrypt یا AutoSSL
تنظیم برنامه بکاپ و تعیین محل نگهداری
نیاز شما روشن می شود: نوع سایت یا برنامه، تعداد سایت ها، پنل مورد نظر و منابع VPS.
سیستم عامل و پنل یا پشته مناسب پیشنهاد می شود و پس از تایید شما نصب شروع می شود.
تنظیمات اولیه انجام می شود: کاربر، SSH، به روزرسانی، فایروال و منطقه زمانی.
پنل یا وب سرور، PHP و دیتابیس نصب و تنظیم می شود و SSL فعال می شود.
بکاپ و مانیتورینگ پایه راه اندازی و یک بار آزمایش می شود.
مستندات دسترسی و تنظیمات به شما تحویل داده می شود.
تحویل: سرور به روز و آماده کار با کاربر و SSH تنظیم شده، پنل یا پشته وب، SSL فعال، بکاپ پایه و یک سند از تنظیمات انجام شده.
محدودیت ها: راه اندازی اولیه جایگزین نگهداری مداوم نیست. بعد از چند ماه بدون به روزرسانی سرور دوباره ضعیف می شود. اگر نگهداری را هم می خواهید، مدیریت سرور را ببینید. امنیت کامل وجود ندارد و تنظیمات پایه فقط ریسک را کم می کند. لایسنس پنل ها هم جدا از این خدمت و از ارائه دهنده آن ها است. اگر برنامه شما با کانتینر اجرا می شود، راه اندازی Docker یک خدمت جدا است.