Hosting Linux VPS, serwery w chmurze z uprawnieniami root

Linux VPS to serwer w chmurze, w którym jeden duży serwer fizyczny dzieli się wirtualizacją na części, a z jednej z nich korzystasz jak z własnego serwera Linux. vCPU, pamięć i dysk są ustalone dla każdego planu, a systemem i programami zarządzasz sam z uprawnieniami root. W odróżnieniu od hostingu współdzielonego, gdzie jeden serwer dzieli wiele stron, ograniczeń co do instalowanych programów i ustawień prawie nie ma.

Najczęściej służy do prowadzenia stron i aplikacji webowych. Na jednym serwerze umieszczasz razem serwer WWW Nginx lub Apache, aplikacje w PHP, Node.js lub Pythonie i bazę danych MySQL lub PostgreSQL. Poza tym dobrze powierzyć mu wszystko, co ma działać całą dobę: repozytoria Git i runnery CI, VPN, boty Telegram i Discord, narzędzia automatyzacji, serwery gier, serwery kopii zapasowych.

Linux VPS tworzysz, gdy jest potrzebny, i usuwasz, gdy przestaje być potrzebny. Serwer testowy dla nowej funkcji utworzysz na dzień czy dwa, a serwer produkcyjny przy braku zasobów utworzysz na nowo na większym planie i przeniesiesz. Na jednym koncie trzymasz do 10 serwerów, więc rozdzielisz WWW, bazę danych i kopie na różne serwery i bezpiecznie połączysz je siecią prywatną.

Jeśli wybierzesz klucz SSH przy tworzeniu serwera, połączysz się bezpiecznie i bez hasła. Jeśli klucz nie został wybrany, połącz się hasłem root, które pojawi się w konsoli po utworzeniu; to hasło jest przechowywane zaszyfrowane tylko przez 7 dni, więc zmień je przy pierwszym logowaniu lub zapisz osobno. Do połączenia wystarczy jedno polecenie w terminalu: ssh root@SERVER_IP.

Po połączeniu zaktualizuj pakiety, utwórz konto robocze z uprawnieniami sudo i otwórz w zaporze tylko potrzebne porty. W Ubuntu i Debian używasz apt i ufw, w AlmaLinux i Rocky Linux dnf i firewalld. Jeśli ustawisz automatyczne pobieranie aktualizacji bezpieczeństwa, nawet długo działający serwer pozostaje w dobrym stanie.

Następnie zainstaluj oprogramowanie pod swoje zadanie. Dla strony wybierz obraz aplikacji LEMP lub WordPress, a dla kilku usług w kontenerach obraz aplikacji Docker, a pominiesz etap instalacji. Usługom wymagającym wysyłki poczty podłącz zewnętrzną usługę wysyłki poczty: wiadomości dobrze docierają i stabilnie wychodzą przez port 587 zamiast portu 25 serwera.

Jeśli jesteś nowy, serwer z 12 GB pamięci na standardowym planie SSD to najbezpieczniejszy wybór. Jest miejsce nawet na serwer WWW, bazę danych i kilka małych aplikacji, a możesz zwiększać lub zmniejszać zasoby w miarę obserwowania zużycia. Do bardzo małych botów lub osobistych narzędzi wystarczy najmniejszy plan ogólny z 12 GB.

Jeśli liczy się szybkość dysku, wybierz wydajny plan NVMe, do zadań długo i stale obciążających CPU plan z dedykowanym CPU, gdzie vCPU nie są dzielone z innymi klientami, a jeśli potrzeba dużo pamięci, jak przy bazach danych i cache, plan z dużą ilością pamięci. Gdy danych przybywa, podłącz przy tworzeniu dodatkowy dysk od 50 do 1000 GB z zapasem miejsca.

Wybór miasta bliżej użytkowników przyspiesza odpowiedzi. W każdym mieście są te same plany i ceny, więc lokalizację wybierasz wyłącznie pod użytkowników. Dla ważnych usług włącz opcję automatycznych kopii zapasowych, aby cały serwer był zachowywany, a przywrócenie możesz zgłosić na stronie wsparcia po pierwszej płatności. Dla usług publicznych dodanie opcji ochrony DDoS zapewnia stabilne działanie nawet podczas nagłego ruchu atakującego.