Thiết lập và vận hành
Làm sao để backup VPS đúng cách?
Tuân theo nguyên tắc 3-2-1: ba bản sao, trên hai loại phương tiện, một bản ngoài trang web. Trong thực tế, điều đó có nghĩa là snapshot để khôi phục nhanh, cộng với backup mã hóa hàng đêm dùng restic hoặc Borg đến một khu vực pháp lý khác, và quan trọng là bạn đã thực sự thử khôi phục. Một backup chưa thử nghiệm chỉ là một giả thuyết.
Backup dữ liệu, không phải máy. Cơ sở dữ liệu cần một bản dump đúng cách hoặc snapshot nhất quán với hệ thống tệp, không phải sao chép tệp ngây thơ từ thư mục dữ liệu đang chạy, vì sẽ tạo ra bản sao hỏng mà lại có vẻ thành công.
Mã hóa trước khi dữ liệu rời khỏi instance. restic và Borg đều mã hóa phía máy khách, vì vậy đích backup — bao gồm cả của chúng tôi — không bao giờ thấy văn bản thuần.
- restic backup /srv --repo sftp:backup-host:/repo, with a password file
- Dump cơ sở dữ liệu trước: pg_dump hoặc mariabackup, sau đó back up bản dump
- Giữ ít nhất một bản sao ở khu vực pháp lý khác
- Lên lịch kiểm tra khôi phục hàng quý và ghi vào lịch
Xem thêm: Ảnh chụp nhanh
7 câu trả lời trong Thiết lập và vận hành
- Làm thế nào để kết nối với VPS qua SSH? Chạy ssh root@dia-chi-ip-cua-ban từ bất kỳ terminal nào trên macOS, Linux hoặc Windows 10 trở lên. Sử dụng key bạn đã cung cấp khi cấp phát hoặc mật k…
- Làm thế nào để bảo mật một VPS mới? Năm bước bao phủ phần lớn các vụ xâm nhập thực tế: SSH dựa trên key với xác thực mật khẩu bị vô hiệu hóa, không đăng nhập root trực tiếp, tường lửa mặ…
- Làm thế nào để ngăn chặn tấn công brute-force SSH? Vô hiệu hóa xác thực mật khẩu hoàn toàn — tấn công brute-force với SSH dựa trên key là không thể. Thêm fail2ban để giảm tiếng ồn nhật ký và cân nhắc c…
- Làm thế nào để thiết lập tường lửa trên VPS? Sử dụng nftables trên Linux hiện đại, hoặc ufw như một giao diện thân thiện hơn. Đặt chính sách mặc định cho lưu lượng vào là drop, cho phép các kết n…
- Tôi có thể cài bất kỳ hệ điều hành nào trên VPS không? Trên KVM, có. OnionVPS cung cấp các mẫu cho Ubuntu, Debian, AlmaLinux, Rocky, Fedora, Arch, Alpine, NixOS, FreeBSD, OpenBSD, Windows Server, Proxmox v…
- Tôi có thể tải lên ISO của riêng mình không? Có, trên mọi gói, miễn phí và không cần bước phê duyệt nào. Tải ISO lên từ bảng điều khiển hoặc cung cấp cho chúng tôi một URL, gắn nó như phương tiện…