A VPS OS újratöltése vagy újratelepítése a Cloudzy-n

Az operációs rendszer újratelepítése új kezdetet jelent, ha felhalmozódnak a rendszerproblémák vagy a biztonság veszélybe kerül. Vel kibertámadások 39 másodpercenként történnek 2024-ben az adatsértések és az adatsértések átlagosan 4,88 millió dollárjába kerülnek a vállalkozásoknak 2024-ben, tudva, hogy ez a folyamat létfontosságú lesz a szerverek karbantartása szempontjából.

Ez az útmutató lefedi a Cloudzy VPS OS újratelepítési folyamatát az elejétől a végéig. Megtudhatja, mikor kell újratelepíteni, hogyan kell előkészíteni adatait, a vezérlőpult pontos lépéseit, és azt, hogy mely biztonsági intézkedéseket kell bevezetni közvetlenül ezután.

Ha még nem ismeri a VPS-tárhelyet, és nem ismeri a szerverkezelés alapjait, tekintse meg útmutatónkat Mi az a VPS szolgáltató első. Ha azonban már fut egy VPS, és ki kell javítania vagy újra kell kezdenie, ez az útmutató lépésről lépésre végigvezeti a teljes folyamaton.

Mikor kell újratelepíteni a VPS operációs rendszert?

Fontolja meg az operációs rendszer teljes újratelepítését a következő esetekben:

Rendszerkárosodás és sikertelen frissítések

A frissítések néha félúton meghiúsulnak, így az operációs rendszer instabillá válik. A konfigurációs fájlok megsérülnek, a rendszerkönyvtárak megszakadnak, vagy a rendszerindítási folyamatok teljesen meghiúsulnak. Ha ezeknek a problémáknak a elhárítása tovább tart, mint az újratelepítés, az új telepítés válik a praktikus választássá.

Biztonsági megsértések és rosszindulatú programok

Ha egy rosszindulatú program feltörte a szervert, vagy a támadók jogosulatlan hozzáférést kaptak, nem bízhat meg a rendszeren lévő fájlokban. A rosszindulatú programok váratlan helyekre bújnak el, módosítják a rendszer bináris fájljait, és hátsó ajtókat hoznak létre, amelyek túlélik a szokásos tisztítást. A VPS-kiszolgáló teljes alaphelyzetbe állításának ismerete az egyetlen módja annak, hogy tiszta, kompromisszumok nélküli rendszert biztosítson.

OS verziófrissítések

Az operációs rendszer újabb verzióira való frissítés biztonsági javításokat, hibajavításokat és új funkciókat hoz. Míg a helyben történő frissítések néha működnek, gyakran elavult csomagokat és konfigurációs ütközéseket hagynak maguk után. A tiszta újratelepítések általában jobb teljesítményt és kevesebb kompatibilitási problémát eredményeznek.

Platform változások

A Windows Serverről Linuxra való váltás (vagy fordítva) teljes újratelepítést igényel. Ez a forgatókönyv akkor fordul elő, amikor az alkalmazáskövetelmények megváltoznak, ha platformspecifikus szolgáltatásokra van szüksége, vagy ha csökkenteni szeretné a licencköltségeket.

Újratelepítés előtti előkészítés

FIGYELMEZTETÉS: Hajtsa végre ezeket a lépéseket a VPS operációs rendszer újratöltése vagy újratelepítése előtt, mivel az összes adat véglegesen törlődik.

Készítsen teljes biztonsági másolatot

Készítsen biztonsági másolatot ezekről a kritikus elemekről:

• Weboldal fájlok és alkalmazáskód
• Adatbázis-exportálás (MySQL, PostgreSQL, MongoDB)
• Konfigurációs fájlok (/etc/, webszerver konfigurációk)
• SSL-tanúsítványok és privát kulcsok
• E-mail adatok és levelezőszerver konfigurációk
• Felhasználói fiókok és SSH-kulcsok
• Cron feladatok és ütemezett feladatok

Tárolja a biztonsági másolatokat több helyen, és ellenőrizze, hogy hozzáfér-e hozzájuk, mielőtt folytatná az újratelepítést.

Adatbázis biztonsági mentési parancsok:

MySQL/MariaDB esetén:

mysqldump -u root -p --all-databases > all_databases.sql

PostgreSQL esetén:

pg_dumpall -U postgres > all_databases.sql

Fájl biztonsági mentési módszerek:

Az rsync használatával teljes biztonsági másolatot készíthet:

rsync -avz /var/www/ /backup/www_backup/

Vagy használjon tar a tömörítéshez:

tar -czf website_backup.tar.gz /var/www/

Az újratelepítés megkezdése előtt töltse le a biztonsági másolatokat a helyi gépére SCP vagy SFTP használatával. Ellenőrizze a fájlméretet, és próbáljon kicsomagolni egy kis részt az integritás ellenőrzéséhez.

Dokumentálja jelenlegi beállítását

Rögzítse ezeket a szerveradatokat, miközben a rendszer még fut:

• Telepített szoftverek és verziók
• Hálózati konfiguráció (IP-címek, DNS, tűzfalszabályok)
• Adatbázis-kapcsolat részletei
• Webszerver konfigurációk
• Alkalmazási környezeti változók
• Aktív felhasználói fiókok

Ez a dokumentáció felgyorsítja a későbbi helyreállítást, és segít megelőzni a konfigurációs hibákat a beállítás során.

Karbantartás ütemezése ablak

Válassza ki a csúcsidőn kívüli időt az újratelepítéshez, mivel a felhasználóknak előzetes értesítésre van szükségük. A folyamat az operációs rendszertől függően 2-15 percet vesz igénybe, de további időre lesz szüksége a biztonsági beállításhoz és az adatok visszaállításához.

Lépésről lépésre: A VPS OS újratöltése vagy újratelepítése a Cloudzy-n

Amikor megtanulja, hogyan állítsa vissza a VPS-kiszolgáló beállításait, vagy hajtsa végre az operációs rendszer teljes újratelepítését, a folyamat egyszerű marad a Cloudzy vezérlőpultján keresztül. Gondosan kövesse ezeket a lépéseket, hogy elkerülje a problémákat az újratelepítés során.

1. lépés: Nyissa meg a Cloudzy vezérlőpultot

Jelentkezzen be Cloudzy-fiókjába az ügyfélkapun, és kattintson a gombra Szolgáltatások a fő navigációban. Keresse meg a cél VPS-kiszolgálót a listából, és kattintson a kezelőoldal megnyitásához.

Ha több VPS-példányt kezel, ellenőrizze még egyszer, hogy a megfelelő kiszolgálót választotta-e, mivel ez a művelet az indítás után nem vonható vissza.

2. lépés: Keresse meg az Újratelepítés opciót

A VPS irányítópultján keresse meg a Telepítés or Telepítse újra gomb. Ez általában a fő műveleti menüben vagy a műszaki részletek részben jelenik meg, ezért kattintson az OS kiválasztási felület megnyitásához.

3. lépés: Válassza ki az operációs rendszert

Válasszon a Cloudzy elérhető operációs rendszer-sablonjai közül igényeinek megfelelően:

Linux disztribúciók:

• Ubuntu (22.04 LTS, 24.04 LTS)
• Debian (11, 12)
• AlmaLinux (8, 9)
• Rocky Linux (8, 9)
• Fedora (legújabb stabil)

Windows Server:

• Windows Server 2025
• Windows Server 2022

A választás során vegye figyelembe az alkalmazás követelményeit, a tapasztalati szintet és a támogatási életciklust.

A megfelelő Linux disztribúció kiválasztása:

A Windows Server kiválasztása:

A Cloudzy-nál a Windows VPS-megoldásaink az Ön által választott verzióval előre telepítve és használatra készen állnak rendelkezésre. Tudod vásárolni VPS szervert versenyképes árakon, NVMe SSD-tárhellyel, akár 40 Gbps hálózati sebességgel és 99,95%-os rendelkezésre állási garanciával 12 globális helyszínen.

4. lépés: Hozzon létre egy erős root jelszót

Hozzon létre egy összesen legalább 12 karakterből álló jelszót. A maximális biztonság érdekében használjon kis- és nagybetűket, számokat és speciális karaktereket. Használjon jelszókezelőt ennek biztonságos létrehozásához és tárolásához.

5. lépés: Erősítse meg az újratelepítést

Gondosan ellenőrizze az operációs rendszert, és ellenőrizze, hogy a jelszó helyes-e. Olvassa el figyelmesen az adattörlési figyelmeztetést, majd kattintson a gombra Telepítse újra hogy folytassa a VPS OS újratöltését vagy újratelepítését.

6. lépés: Várja meg a telepítést

A telepítés általában 2-15 perc alatt befejeződik, a választott operációs rendszertől függően. A Cloudzy vezérlőpultja valós időben mutatja az előrehaladást, ezért várja meg a megerősítő képernyőt, mielőtt megpróbálna hozzáférni a szerveréhez.

7. lépés: Ellenőrizze a telepítést

A befejezés után jegyezze fel a vezérlőpulton megjelenő új operációs rendszer nevét. Ellenőrizze IP-címét (amely általában ugyanaz marad), és őrizze meg új root hitelesítő adatait a jövőbeni hozzáférés érdekében.

Azonnali újratelepítés utáni biztonság

A kiszolgálók közvetlenül a friss telepítés után a legsebezhetőbbek, ezért az adatok vagy alkalmazások visszaállítása előtt hajtsa végre ezeket a biztonsági lépéseket.

Azonnal frissítse a rendszercsomagokat

Linux rendszereken futtassa ezeket a parancsokat SSH-n keresztül a legújabb frissítések beszerzéséhez:

# Ubuntu/Debian

sudo apt update && sudo apt upgrade -y

# AlmaLinux/Rocky Linux

sudo dnf update -y

Windows Server esetén nyissa meg a Windows Update szolgáltatást, és keressen frissítéseket. Telepítse az összes kritikus és biztonsági frissítést, majd indítsa újra, ha a rendszer ezt igényli.

A root bejelentkezés letiltása és adminisztrátori felhasználó létrehozása (Linux)

# Create new admin user

sudo adduser adminuser

sudo usermod -aG sudo adminuser

# Disable root SSH login

sudo nano /etc/ssh/sshd_config

# Set: PermitRootLogin no

sudo systemctl restart sshd

SSH-kulcs hitelesítés beállítása (Linux)

# On your local machine

ssh-keygen -t ed25519 -C "[email protected]"

# Copy to server

ssh-copy-id adminuser@your_server_ip

# Disable password authentication

sudo nano /etc/ssh/sshd_config

# Set: PasswordAuthentication no

sudo systemctl restart sshd

Configure Firewall

UFW-vel rendelkező Linux esetén:

sudo ufw default deny incoming

sudo ufw default allow outgoing

sudo ufw allow ssh

sudo ufw allow http

sudo ufw allow https

sudo ufw enable

Windows Server esetén nyissa meg a Windows Defender tűzfalat. Konfigurálja a bejövő szabályokat csak a szükséges szolgáltatásokhoz, majd blokkolja az összes szükségtelen portot a támadási felület csökkentése érdekében.

A Fail2Ban telepítése (Linux)

# Ubuntu/Debian

sudo apt install fail2ban -y

# AlmaLinux/Rocky

sudo dnf install epel-release -y

sudo dnf install fail2ban -y

sudo systemctl enable fail2ban

sudo systemctl start fail2ban

Gyakori hibák, amelyeket el kell kerülni

Még a tapasztalt rendszergazdák is követnek el kritikus hibákat a VPS újratelepítése során, amelyek adatvesztéshez vagy biztonsági résekhez vezetnek. Ezekből a gyakori buktatókból való tanulás segít elkerülni a költséges leállásokat, és a kezdetektől fogva biztonságban tartja szerverét.

Nem teszteli a biztonsági mentés visszaállítását

Sokan csak akkor veszik észre, hogy a biztonsági másolatuk hiányos vagy sérült, amikor megpróbálják visszaállítani őket. A VPS operációs rendszer újratöltése vagy újratelepítése előtt tesztelje a biztonsági mentés visszaállítását nem éles rendszeren, hogy elkerülje a kellemetlen meglepetéseket.

A biztonsági szigorítás kihagyása

A támadók éjjel-nappal keresik az újonnan telepített kiszolgálókat alapértelmezett konfigurációval. A kutatások azt mutatják 41%-kal nőtt a DDoS támadások száma 2024-ben, a szerverek órákon belül támadásokkal szembesülnek, amikor a biztonsági szigorítás kimarad.

A VPS-szerverek azért vonzzák a támadókat, mert gyakran több alkalmazást és adatbázist tárolnak, amelyek érzékeny ügyféladatokat tartalmaznak, így nagy értékű célpontokká válnak.

Gyenge vagy alapértelmezett jelszavak használata

Az automatizált robotok folyamatosan keresik a gyenge jelszavas szervereket az egész interneten. A legújabb kutatások azt mutatják hogy A VPS szerverek kifinomult támadásokkal néznek szembe amelyek kihasználják az alapértelmezett hitelesítő adatokat és a gyenge hitelesítési módszereket.

Ezek a támadások gyakran az első 24 órában sikeresek, miután a kiszolgáló online állapotba kerül, ezért mindig használjon erős jelszavakat, és részesítse előnyben az SSH-kulcsos hitelesítést.

Nem dokumentálja a változtatásokat

A megfelelő dokumentáció nélküli újratelepítés a helyreállítást teljes találgatásokká teszi. A korábbi beállításokkal kapcsolatos részletes megjegyzések több órányi hibaelhárítást takarítanak meg a későbbiekben, és megakadályozzák a költséges hibákat a helyreállítás során.

A telepítés megszakítása

Soha ne kapcsolja ki vagy indítsa újra a VPS-t az operációs rendszer telepítése közben, mert ez megsérti a telepítést. Ha korrupció történik, a javításhoz kézi beavatkozásra lesz szüksége a támogatástól.

A DNS-frissítések elfelejtése

Ha az újratelepítés során megváltozik az IP-címe, azonnal frissítse a DNS-rekordokat. Ellenkező esetben webhelye elérhetetlenné válik a látogatók számára, amíg a rekordokat ki nem javítják.

Alkalmazások telepítése a biztonság előtt

Alkalmazások hozzáadása vagy adatok visszaállítása előtt telepítse a biztonsági frissítéseket és konfigurálja a tűzfalakat. Ez megakadályozza, hogy a támadók kihasználják az ismert sebezhetőségeket a telepítési folyamat során, amikor a szerver a leginkább ki van téve.

Az Ön adatainak visszaállítása

Miután biztosította a friss operációs rendszer telepítését, szisztematikusan állítsa vissza alkalmazásait és adatait. Ez a lépésenkénti megközelítés minimálisra csökkenti a hibákat a VPS operációs rendszer újratöltése vagy újratelepítése után, és gondoskodik arról, hogy semmi se maradjon figyelmen kívül.

1. Telepítse a szükséges szoftvert

Kezdje az alkalmazások megfelelő futtatásához szükséges szoftververem telepítésével. Ubuntut futtató webszervereknél:

sudo apt install nginx mysql-server php-fpm

LAMP stack esetén:

sudo apt install apache2 mysql-server php libapache2-mod-php

Az adatok visszaállítása előtt telepítse az alkalmazások által igényelt további csomagokat, hogy elkerülje a hiányzó függőségi hibákat.

2. Állítsa vissza a konfigurációs fájlokat

Másolja át a konfigurációs fájlokat az eredeti helyükre:

sudo cp backup/nginx.conf /etc/nginx/nginx.conf

sudo cp backup/php.ini /etc/php/8.1/fpm/php.ini

Gondosan tekintse át az egyes konfigurációs fájlokat, hogy megbizonyosodjon arról, hogy az elérési utak és beállítások megfelelnek az új telepítésnek, mivel a kiszolgáló elérési útjai néha eltérnek az operációs rendszer verzióitól.

3. Adatbázisok importálása

Állítsa vissza az adatbázis biztonsági másolatait a megfelelő paranccsal:

MySQL/MariaDB esetén:

mysql -u root -p < all_databases.sql

PostgreSQL esetén:

psql -U postgres -f all_databases.sql

Ellenőrizze az adatbázis-visszaállítást úgy, hogy bejelentkezik, és ellenőrizze, hogy minden tábla és adat megfelelően létezik-e.

4. Alkalmazásfájlok feltöltése

Vigye vissza az alkalmazás fájljait a szerverre SFTP használatával:

scp -r /local/backup/www/* user@server:/var/www/

Ezután állítsa be a megfelelő tulajdonjogot és engedélyeket:

sudo chown -R www-data:www-data /var/www/

sudo chmod -R 755 /var/www/

5. Állítsa be az SSL-tanúsítványokat

Ha a Let’s Encrypt szolgáltatást használja, először telepítse újra a certbotot:

sudo apt install certbot python3-certbot-nginx

sudo certbot --nginx -d yourdomain.com

Egyéni SSL-tanúsítványok esetén állítsa vissza a tanúsítvány- és kulcsfájlokat a megfelelő könyvtárba, és frissítse a webszerver konfigurációját.

6. Állítsa vissza a Cron Jobs-t

Szerkessze a crontab-ot az ütemezett feladatok visszaállításához:

crontab -e

Illessze be a mentett cron-feladatokat, és mentse. Ezután ellenőrizze, hogy megfelelően vannak-e beállítva:

crontab -l

7. Tesztelje az összes funkciót

Mielőtt a forgalmat a szerverére irányítaná, alaposan teszteljen mindent. Ellenőrizze, hogy az alkalmazások megfelelően töltődnek-e be, az adatbázis-kapcsolatok megfelelően működnek-e, és az SSL-tanúsítványok érvényesek-e.

8. 24-48 órás monitorozás

Figyelmesen figyelje a szerver naplóit az első két napon az élő adást követően. Keresse meg a hibaüzeneteket, a sikertelen hitelesítési kísérleteket vagy a szokatlan forgalmi mintákat, majd javítsa ki a problémákat közvetlenül, mielőtt azok eszkalálódnak.

Következtetés

A VPS OS újratelepítése a Cloudzy rendszeren egyszerű módot kínál a rendszerproblémák megoldására, az operációs rendszer újabb verzióira való frissítésre vagy a biztonsági incidensek utáni helyreállításra. A folyamat mindössze néhány percet vesz igénybe a Cloudzy vezérlőpultján keresztül, miután megértette a lépéseket.

A sikeres újratelepítés három kritikus területen múlik: alapos előkészítés ellenőrzött biztonsági mentésekkel, azonnali biztonsági szigorítás a friss telepítés után, valamint szisztematikus adat-visszaállítás dokumentált eljárások segítségével. Ezen lépések bármelyikének kihagyása jelentősen növeli az adatvesztés vagy a hosszabb állásidő kockázatát.

Ne feledje, hogy az újratelepített VPS lényegében egy új kiszolgáló, amely ugyanolyan gondosságot igényel, mint a friss telepítések. Mindig hajtsa végre a biztonsági frissítéseket és konfigurálja a tűzfalakat, mielőtt nyilvánosan hozzáférhetővé tenné, majd a működés első napjaiban szorosan figyelje.

Ha problémákat tapasztal az újratelepítés során vagy után, a Cloudzy támogatási csapata mindig segít a folyamattal kapcsolatos technikai problémák megoldásában.

GYIK