Облачные серверы
Управление выделенным сервером
The Manage page collects every hardware-level control for a dedicated server in one place: power, rescue, reverse DNS, IP addresses, traffic, firewall, and a full operating system reinstall. This…
На странице "Manage" собраны все аппаратные функции управления выделенным сервером в одном месте: питание, rescue, обратный DNS, IP-адреса, трафик, брандмауэр и полная переустановка операционной системы. Данное руководство охватывает каждый раздел и меры защиты для операций, которые могут привести к потере данных.
Открытие страницы Manage
- Войдите в KPanel.
- Нажмите Dedicated Servers на левой боковой панели.
- Нажмите на сервер или на его ссылку Manage.
- На странице обзора сервера нажмите Manage.
Прямой адрес: /dedicated/<server>/management. Каждый элемент в сетке Tools на странице обзора ведет прямо на соответствующий раздел, так что Power and reset откроет карту питания, Firewall откроет карту брандмауэра и так далее.
Каждое действие на этой странице требует прав записи на выделенный сервер. При роли только для чтения элементы управления видны, но отключены, что позволяет видеть состояние машины без возможности его изменения.
Управление питанием
Четыре действия в порядке возрастания серьезности:
| Действие | Что оно делает |
|---|---|
| Graceful restart | Отправляет сигнал ACPI, чтобы операционная система корректно завершила работу, затем включается заново |
| Hardware reset | Нажимает физическую кнопку сброса. Запущенные процессы завершаются некорректно |
| Force power cycle | Зажимает кнопку питания, чтобы отключить питание, затем включает машину. Последний вариант для зависшей машины |
| Wake-on-LAN | Отправляет магический пакет для включения выключенной машины |
Значок Power state в заголовке карты показывает, работает ли машина в данный момент.
Два вынужденных варианта требуют подтверждения, и вы должны относиться к этому серьезно. Вынужденный сброс не выполняет запись на диск, поэтому несохраненная работа и незавершенные операции записи могут быть потеряны. Используйте их только когда машина действительно не отвечает и graceful restart уже не помог.
Graceful restart также доступен прямо со страницы обзора сервера в виде кнопки Restart рядом с названием сервера.
Rescue система
Rescue система загружает временное окружение Linux вместо установленной операционной системы, чтобы вы могли восстановить машину, которая не загружается. Ваши диски остаются нетронутыми: вы монтируете их из rescue окружения и исправляете то, что сломано.
- Выберите rescue систему из раскрывающегося списка. Linux (latest) используется по умолчанию, Linux (previous) это более старый образ, а vKVM (virtual console) загружает доступную через браузер виртуальную консоль вместо shell.
- Опционально вставьте SSH открытые ключи, по одному на строку. Они авторизуют вход root в rescue окружение.
- Нажмите Activate rescue.
- Если вы не предоставили ключ, появится одноразовый пароль root. Скопируйте его сейчас: он показывается один раз и не может быть восстановлен.
- Нажмите Reset now to enter rescue, чтобы перезагрузиться в rescue.
Rescue активируется только для следующей загрузки. Когда вы закончите, нажмите Deactivate и перезагрузитесь снова, чтобы загрузиться нормально.
Выбор vKVM это ближайший аналог сеанса KVM-over-IP, который вы можете запустить самостоятельно. Для физической консоли, подключенной техником, см. Dedicated Server Console Access.
Обратный DNS
Карта Reverse DNS (PTR) содержит список всех IP-адресов, маршрутизированных на сервер, с их текущей записью PTR. Обратный DNS важен намного больше, чем многие думают: почтовые серверы проверяют его перед принятием вашей почты, и некоторые инструменты TLS и логирования полагаются на него.
- Нажмите Edit на IP-адресе, введите полное доменное имя, такое как
mail.example.com, и нажмите Save. - Нажмите значок корзины, чтобы сбросить IP-адрес на его PTR по умолчанию.
Установите PTR на имя хоста, которое действительно разрешается обратно на тот же IP-адрес. PTR, указывающий на имя без соответствующей прямой записи, хуже отсутствия PTR для доставки почты.
IP-адреса и подсети
Карта IP addresses and subnets содержит список всех адресов, маршрутизированных на машину, с трафиком за этот месяц для каждого из них, а также любой адрес, отмеченный Warnings on или Locked.
Чтобы добавить емкость, нажмите Order additional IPv4. Это добавит дополнительный IPv4 в вашу корзину и отправит вас на оформление заказа. Адрес оплачивается ежемесячно по вашему счету и выделяется этому серверу после оплаты.
Освобождение IP-адреса или подсети не производится самостоятельно. Обратитесь в поддержку, и наша команда обработает отмену, чтобы адрес никогда не был удален, пока что-то его использует.
Трафик
Карта Traffic отображает входящий и исходящий объем для всех IP на сервере. Переключайтесь между Today, This month и Year с помощью кнопок в заголовке карты. Три итога находятся над графиком: входящий, исходящий и общий трафик, все в ГБ.
Если какой-либо адрес имеет включенные уведомления об превышении трафика, баннер указывает адреса и их использование с начала месяца. Под графиком карта показывает либо включенный ежемесячный трафик для сервера, либо что трафик на этой машине неограничен.
Эти цифры предназначены только для вашего мониторинга. Это не счет.
Брандмауэр
Брандмауэр фильтрует трафик до его поступления на ваш сервер, что означает, что он продолжает работать даже когда машина выключена или неправильно настроена. Он отделен от всего, что работает внутри операционной системы.
Карта дает вам:
- Главный переключатель Enable firewall или Disable firewall.
- Also filter IPv6, чтобы правила применялись к обоим семействам адресов.
- Allow platform services, который оставляет открытый путь для мониторинга и управления платформой.
- Inbound rules и Outbound rules, каждый это список, в который вы можете добавлять и удалять элементы.
Каждое правило требует имя, версию IP, протокол, исходящий IP, порт назначения и действие Accept или Discard. Нажмите Save firewall когда вы закончите. Применение займет момент.
Брандмауэр, который блокирует ваш SSH порт, блокирует вас из собственного сервера. Перед сохранением убедитесь, что входящее правило разрешает вам доступ для управления на порту 22. Если вы отключите Allow platform services, вы должны установить флажок подтверждения перед тем как сохранение будет принято. Восстановление после блокировки означает использование rescue системы или сеанса консоли, поэтому гораздо дешевле установить правило правильно с первого раза.
Держите Allow platform services включенным, если у вас нет конкретной причины отключать его. Это наиболее частая причина блокировки брандмауэра.
Advanced: переустановка операционной системы
Раздел Advanced свернут по умолчанию, потому что содержит деструктивные операции. Разверните его, чтобы получить доступ к Reinstall operating system.
- Выберите дистрибутив из списка.
- Опционально вставьте SSH открытые ключи, по одному на строку, чтобы авторизовать вход root при свежей установке.
- Введите номер сервера для подтверждения. Кнопка остается отключенной, пока она не совпадает точно.
- Нажмите Erase and reinstall.
- Показывается новый пароль root один раз. Скопируйте его.
- Перезагрузитесь для запуска установки.
Переустановка удаляет все данные на сервере, включая каждый диск. Нет отката, и резервная копия не делается для вас автоматически. Сделайте свою резервную копию, убедитесь, что можете прочитать её, и только затем переустанавливайте.
Биллинг и отмена
Панель Billing на странице обзора сервера показывает дату оплаты и дату окончания контракта, или указывает, что отмена не запланирована.
Отмена выделенного сервера или изменение способа его оплаты осуществляется через нашу команду, а не через кнопку, чтобы мы могли сначала подтвердить дату окончания контракта и шаги выключения с вами. Обратитесь к нам из Support в KPanel или отправьте письмо на support@kapsulehost.com.
Для более полной картины см. Dedicated Servers Overview.