Cloud-Server
Verwaltung eines dedizierten Servers
The Manage page collects every hardware-level control for a dedicated server in one place: power, rescue, reverse DNS, IP addresses, traffic, firewall, and a full operating system reinstall. This…
Die Seite „Manage" sammelt alle Hardware-Steuerungen für einen dedizierten Server an einem Ort: Stromversorgung, Rettungssystem, Reverse DNS, IP-Adressen, Datenverkehr, Firewall und eine komplette Neuinstallation des Betriebssystems. Diese Anleitung behandelt jeden Abschnitt und die Sicherheitsmechanismen rund um die destruktiven Funktionen.
Öffnen der Manage-Seite
- Melden Sie sich bei KPanel an.
- Klicken Sie in der linken Seitenleiste auf Dedicated Servers.
- Klicken Sie auf den Server oder seinen Manage-Link.
- Klicken Sie auf der Server-Übersichtsseite auf Manage.
Die direkte Adresse ist /dedicated/<server>/management. Jede Kachel im Tools-Raster auf der Übersichtsseite verlinkt direkt zum entsprechenden Abschnitt, sodass Power and reset Sie zur Stromversorgungskarte führt, Firewall zur Firewall-Karte, und so weiter.
Jede Aktion auf dieser Seite erfordert die Schreibberechtigung für den dedizierten Server. Mit einer schreibgeschützten Rolle sind die Steuerelemente sichtbar, aber deaktiviert, sodass Sie den Status des Servers sehen können, ohne ihn ändern zu können.
Stromversorgungssteuerung
Vier Aktionen in aufsteigender Reihenfolge der Auswirkungen:
| Aktion | Was es bewirkt |
|---|---|
| Ordnungsgemäßer Neustart | Sendet ein ACPI-Signal, sodass das Betriebssystem sauber herunterfährt, und schaltet sich dann wieder ein |
| Hardware-Reset | Drückt den physischen Reset-Knopf. Laufende Prozesse werden nicht sauber heruntergefahren |
| Erzwungener Neustart | Hält den Stromknopf gedrückt, um die Stromversorgung zu unterbrechen, und schaltet sich dann ein. Letzter Ausweg für einen eingefrorenen Server |
| Wake-on-LAN | Sendet ein Magic Packet, um einen ausgeschalteten Server einzuschalten |
Ein Power state-Badge in der Kopfzeile der Karte zeigt, ob der Server gerade läuft.
Die beiden erzwungenen Optionen fragen um Bestätigung, und Sie sollten das ernst nehmen. Ein erzwungener Reset leert nichts auf die Festplatte, sodass ungespeicherte Arbeit und laufende Schreibvorgänge verloren gehen können. Verwenden Sie diese Optionen nur, wenn der Server wirklich nicht reagiert und ein ordnungsgemäßer Neustart bereits fehlgeschlagen ist.
Ein ordnungsgemäßer Neustart ist auch direkt von der Server-Übersichtsseite aus als Restart-Knopf neben dem Servernamen verfügbar.
Rettungssystem
Das Rettungssystem startet eine temporäre Linux-Umgebung statt Ihres installierten Betriebssystems, sodass Sie einen Server reparieren können, der nicht startet. Ihre Festplatten bleiben unberührt: Sie mounten sie aus der Rettungsumgebung und beheben das Problem.
- Wählen Sie ein Rettungssystem aus dem Dropdown-Menü. Linux (latest) ist die Standardeinstellung, Linux (previous) ist das ältere Image, und vKVM (virtual console) startet stattdessen eine über Browser erreichbare virtuelle Konsole.
- Fügen Sie optional SSH-Öffentlichschlüssel ein, einen pro Zeile. Sie sind für das Root-Login in der Rettungsumgebung autorisiert.
- Klicken Sie auf Activate rescue.
- Falls Sie keinen Schlüssel bereitgestellt haben, wird ein einmaliges Root-Passwort angezeigt. Kopieren Sie es jetzt: Es wird nur einmal angezeigt und kann nicht abgerufen werden.
- Klicken Sie auf Reset now to enter rescue, um darin neu zu starten.
Das Rettungssystem ist nur beim nächsten Start aktiviert. Wenn Sie fertig sind, klicken Sie auf Deactivate und setzen Sie den Server erneut zurück, damit er normal startet.
Die Wahl von vKVM ist das nächste, was Sie einer KVM-over-IP-Sitzung erreichen können. Für eine physische Konsole, die von einem Techniker angebracht wird, siehe Dedicated Server Console Access.
Reverse DNS
Die Karte Reverse DNS (PTR) listet jede IP auf, die zum Server geroutet wird, mit ihrem aktuellen PTR-Datensatz. Reverse DNS ist wichtiger als viele denken: Mail-Server prüfen es, bevor sie Ihre E-Mail akzeptieren, und einige TLS- und Logging-Tools verlassen sich darauf.
- Klicken Sie auf Edit auf einer IP, geben Sie einen vollqualifizierten Hostnamen wie
mail.example.comein, und klicken Sie auf Save. - Klicken Sie auf das Papierkorbsymbol, um eine IP auf ihren Standard-PTR zurückzusetzen.
Setzen Sie den PTR auf einen Hostnamen, der tatsächlich auf dieselbe IP zurückaufgelöst wird. Ein PTR, der auf einen Namen ohne passenden Forward-Datensatz verweist, ist für die E-Mail-Zustellung schlechter als überhaupt kein PTR.
IP-Adressen und Subnetze
Die Karte IP addresses and subnets listet jede Adresse auf, die zum Server geroutet wird, mit diesem Monat's Datenverkehr für jede, plus jede Adresse, die mit Warnings on oder Locked gekennzeichnet ist.
Um Kapazität hinzuzufügen, klicken Sie auf Order additional IPv4. Dies fügt das zusätzliche IPv4-Add-On zu Ihrem Warenkorb hinzu und sendet Sie zur Kasse. Die Adresse wird monatlich auf Ihr Konto berechnet und nach der Zahlung diesem Server zugeordnet.
Das Freigeben einer IP oder eines Subnetzes ist nicht selbstbedient. Kontaktieren Sie den Support und unser Team kümmert sich um die Stornierung, sodass eine Adresse nie gelöscht wird, während sie noch von etwas verwendet wird.
Datenverkehr
Die Karte Traffic zeigt eingehende und ausgehende Menge über jede IP auf dem Server grafisch an. Wechseln Sie mit den Schaltflächen in der Kopfzeile der Karte zwischen Today, This month und Year. Drei Summen befinden sich über der Grafik: rein, raus und kombiniert, alle in GB.
Wenn eine Adresse Traffic-Warnungs-E-Mails aktiviert hat, benennt ein Banner die Adressen und ihre Nutzung im bisherigen Monat. Unter der Grafik gibt die Karte entweder den monatlich enthaltenen Datenverkehr für den Server an oder dass der Datenverkehr auf diesem Server unbegrenzt ist.
Diese Zahlen dienen Ihrem eigenen Monitoring. Sie sind keine Rechnung.
Firewall
Die Firewall filtert Datenverkehr upstream, bevor er Ihren Server erreicht, was bedeutet, dass sie auch dann weiterhin funktioniert, wenn der Server selbst ausgefallen ist oder falsch konfiguriert ist. Sie ist getrennt von allem, das im Betriebssystem läuft.
Die Karte bietet Ihnen:
- Ein Master-Schalter Enable firewall oder Disable firewall.
- Also filter IPv6, sodass Regeln auf beide Adressfamilien angewendet werden.
- Allow platform services, welches einen Pfad für Platform-Monitoring und -Management offen hält.
- Inbound rules und Outbound rules, jeweils eine Liste, die Sie erweitern und daraus entfernen können.
Jede Regel benötigt einen Namen, eine IP-Version, ein Protokoll, eine Quell-IP, einen Zielport und eine Aktion von Accept oder Discard. Klicken Sie auf Save firewall, wenn Sie fertig sind. Es dauert einen Moment, bis es angewendet wird.
Eine Firewall, die Ihren SSH-Port blockiert, sperrt Sie aus Ihrem eigenen Server aus. Vor dem Speichern stellen Sie sicher, dass eine Inbound-Regel Ihren Management-Zugriff auf Port 22 erlaubt. Wenn Sie Allow platform services ausschalten, müssen Sie das Bestätigungskästchen aktivieren, bevor der Speichervorgang akzeptiert wird. Die Wiederherstellung nach einem Lockout bedeutet die Nutzung des Rettungssystems oder einer Konsolensitzung, daher ist es wesentlich billiger, die Regel richtig zu konfigurieren.
Halten Sie Allow platform services eingeschaltet, es sei denn, Sie haben einen bestimmten Grund, es nicht zu tun. Dies ist die häufigste Ursache für einen Firewall-Lockout.
Fortgeschritten: Neuinstallation des Betriebssystems
Der Abschnitt Advanced ist standardmäßig zugeklappt, da er destruktive Operationen enthält. Erweitern Sie ihn, um Reinstall operating system zu erreichen.
- Wählen Sie eine Distribution aus der Liste.
- Fügen Sie optional SSH-Öffentlichschlüssel ein, einen pro Zeile, um das Root-Login auf der Neuinstallation zu autorisieren.
- Geben Sie die Servernummer ein, um zu bestätigen. Die Schaltfläche bleibt deaktiviert, bis sie genau übereinstimmt.
- Klicken Sie auf Erase and reinstall.
- Ein neues Root-Passwort wird einmal angezeigt. Kopieren Sie es.
- Setzen Sie den Server zurück, um die Installation zu starten.
Eine Neuinstallation löscht alle Daten auf dem Server, einschließlich jeder Festplatte. Es gibt keine Rückgängigmachung, und zuvor wird für Sie kein Backup erstellt. Erstellen Sie Ihr eigenes Backup, überprüfen Sie, dass Sie es lesen können, und installieren Sie dann erst neu.
Abrechnung und Kündigung
Das Panel Billing auf der Server-Übersichtsseite zeigt das Bezahlt-bis-Datum und das Vertragsenddatum oder gibt an, dass keine Kündigung geplant ist.
Die Kündigung eines dedizierten Servers oder die Änderung seiner Abrechnung erfolgt durch unser Team statt durch einen Knopf, sodass wir das Vertragsenddatum und die Abschaltungsschritte mit Ihnen bestätigen können. Kontaktieren Sie uns über Support in KPanel oder per E-Mail an support@kapsulehost.com.
Für das größere Bild siehe Dedicated Servers Overview.