/server-infra/server-setup/first-sshПервое подключение к серверу по SSH
Теория первого входа на сервер: что нужно подготовить до подключения, что означает host key и как понять, что вы вошли правильно.
Тема
Подготовка сервера
Эта тема помогает привести новый сервер в рабочее и безопасное состояние до установки платформ, сервисов и приложений. Здесь собраны теоретические опоры, практические шаги и короткая итоговая шпаргалка.
Внутри темы
Теория
4 материала
/server-infra/server-setup/basic-security-overviewБазовая безопасность сервера: с чего начать после первого входа
Теория о том, какие риски есть у нового сервера сразу после запуска и почему безопасность лучше настраивать до установки сервисов и приложений.
/server-infra/server-setup/access-modelКак устроен доступ на сервер: root, пользователь, sudo, ключи
Теория о ролях и доступах на сервере: кто такой root, зачем нужен отдельный пользователь, что даёт sudo и как в это вписываются SSH-ключи.
/server-infra/server-setup/before-platformsЧто нужно подготовить на сервере до установки платформ и сервисов
Теория о том, что должно быть готово на сервере до Docker, панелей, баз данных и приложений.
Внутри темы
Практика
5 материала
/server-infra/server-setup/system-updateОбновление системы и базовая подготовка среды
Практика по обновлению пакетов и приведению сервера в базовое рабочее состояние после первого входа.
/server-infra/server-setup/user-and-sudoСоздание рабочего пользователя и настройка sudo
Практика по созданию отдельного пользователя для повседневной работы и выдаче ему прав sudo.
/server-infra/server-setup/ssh-keysНастройка входа по SSH-ключу
Практика по настройке входа на сервер по SSH-ключу: генерация, перенос публичного ключа и проверка доступа.
/server-infra/server-setup/disable-password-rootКак безопасно отключить парольный вход и root-login
Практика по отключению опасных способов входа после того, как рабочий доступ по ключу уже проверен.
/server-infra/server-setup/firewall-basicsБазовая настройка firewall на сервере
Практика по включению firewall и открытию только тех портов, которые действительно нужны на старте.
Внутри темы
Справка
1 материал
/server-infra/server-setup/ready-checkЧто проверить после первичной подготовки сервера
Справка-шпаргалка по ключевым проверкам после первичной подготовки сервера.
Похожие материалы
Что ещё может пригодиться в этом разделе
Установка CapRover на чистый сервер
Пошаговая установка CapRover после подготовки сервера и Docker.
Как задеплоить проект через tar в CapRover
Рабочая инструкция для загрузки tar-архива, сборки образа и запуска приложения.
Что нужно для домена и HTTPS в CapRover
Короткая справка по custom domain, root domain и выпуску сертификата.
Что проверить, если сайт отдает 502
Короткая опорная справка для самой частой проблемы после деплоя в CapRover.