Готовлю сервер к установки в дата центр, что может понадобится?
Всем привет . Ставлю сервер в дата центр пока установил только Linux и SSH , что может еще понадобится ? Что нужно еще сделать ?Подскажите пожалуйста так как с Linux работал очень мало и опыта в установке его в дата центр нету . Сервер будет просто хранить файлы которые будут скачиваться то есть без php . Только nginx нужен будет . Сам сайт на другом сервере находится . Так что очень нужен совет что нужно еще установить и что нужно настроить . Заранее спасибо всем за помощь .
Да в общем ничего особого.
Если вдруг надо будет подключится к серверу на уровне железа, любой нормальный дата центр дает услугу KVM-IP.
Там хоть новую ОС ставьте с нуля.
Меня вот что еще интересует может вопрос конечно глупый . При установке создал учетную запись и т.д . Если у этой учетной записи есть пароль ничего ведь страшного ? Не станет ли это помехой для того что бы сервер работал и я мог делать соединение к нему по SSH
Константин Хаиров: Помехой к чему ? Это же ваш сервер и вы вполне делать все, что вам угодно.
Вам единственно надо будет настроить сетевое соединение. Но лично я это уже делаю удаленной через KVM.
Через KVM для вас все будет так, как вы сидите за машиной. Узнайте об этой услуги и стоимость.
Константин Хаиров: Еще вдогонку, вы должны понимать, что без шифрование все файлы могут быть доступны тем, у кого будет доступ к серверу. Это я просто напомнить.
Vladimir Zhurkin: так они и с шифрованием будут доступны, если машина включена. Просто доступ чуть сложнее. А так - ключи лежат в открытом виде в оперативке.
fshp: Ну автор не где не говорить про шифрованные HDD, поэтому я про это и сказал.
Просто с утра ответ ваш не очень понял.
+ Хорошо бы и на Bios пароль поставить и на загрузчик.
А в чём смысл так шифроваться? Автор указал, что это будет файлсервер, что-бы его сайт подтягивал с него файлы. Там, по-моему, никакой наружной "секьюрности" не предусматривается. Не проще это разрулить fail2ban и iptables. Или нет? обозначьте линию атаки.
Сеть, ssh-agent для доступа по ключам, запретить ssh по паролю, ntp, firewall, в идеале selinux. Дальше уже в зависимости от потребностей. По окончании настройки, натравить nmap на сервер и посмотреть, что у вас лишнего открыто.
Учитывая, что у вас файловое хранилище, почитайте про openstack swift, seph. Может вам будет полезнее что-то из этого развернуть.
