Новый сервер: что вы получаете и первые шаги

Здесь описано, что есть на новом сервере сразу после активации (система, ресурсы, IP-адрес, доступ root, SSH-ключи и сетевые правила) и что сделать в первые минуты. Сервер находится в панели app.blackbox.md, в разделе «Мои серверы» (app.blackbox.md/my-servers), а данные для доступа приходят в письме с темой «Serverul dvs. este gata — BBX-…» (тема всегда на румынском): После оплаты: активация сервера и письма.

Доступно: владельцу аккаунта blackbox.md, заказавшему тариф VPS или «VPS hosting». Выделенные серверы команда готовит вручную, их конфигурацию вы согласуете с нами: Выделенные серверы.

Что вы получаете

Пароль root и способ входа

Каждый сервер получает случайный пароль root из 22 символов (буквы, цифры, - и _). Срок действия пароля не ограничен: при первом входе система не потребует его сменить. Способ входа вы выбрали при заказе (SSH-ключ при заказе и серверы «только по ключу»), на карточке сервера он отмечен значком:

Чтобы сменить пароль так, чтобы панель знала новый, нажмите «Сбросить пароль»: Сброс пароля root. Если сменить пароль на сервере командой passwd, кнопка «Показать учётные данные» по-прежнему будет показывать старый.

SSH-ключи на сервере

В /root/.ssh/authorized_keys нового сервера могут быть ключи трёх видов. Их список есть на карточке сервера: «Добавить SSH-ключ» → «Установленные ключи».

Подробнее: Ключи BLACKBOX на вашем сервере.

Важно Не удаляйте «Ключ управления (blackbox.md)» из authorized_keys и не ставьте PermitRootLogin no: панель подключается к серверу как root по этому ключу. Если хотите ограничить вход под root, используйте PermitRootLogin prohibit-password (root только по ключу). Иначе кнопки панели перестанут работать.

Сеть и порты

Входящий трафик к серверу проходит через два уровня:

• Настроек файрвола в панели нет. Если нужен другой порт (например, 8080), напишите в поддержку, указав IP-адрес сервера и порт: Как связаться с поддержкой BLACKBOX.
• Трафик дойдёт до приложения, только если порт открыт на обоих уровнях. Подробнее: Файрвол: сетевая фильтрация и ufw/firewalld на сервере.

Имя сервера

В панели сервер отображается под внутренним именем bbx-bbx-…. Чтобы видеть другое название, нажмите значок карандаша «Переименовать»: новое название видите только вы, сам сервер не меняется (Переименование сервера (личное название)). Имя хоста (hostname) в системе можно сменить самостоятельно, если нужно:

hostnamectl set-hostname ИМЯ_ХОСТА

Первые шаги: чек-лист

Внимание Веб- и VNC-консоли для клиентов нет: сервером управляют по SSH. Меняя настройки SSH или файрвола, держите открытой вторую SSH-сессию, пока не убедитесь, что можете войти заново. Если доступ потерян, напишите в поддержку: Потерян доступ к серверу (пароль или ключ).

1. Подключитесь по SSH. Письмо может прийти примерно за минуту до того, как сервер начнёт отвечать; если первая попытка не удалась, повторите через минуту. Подробнее: Подключение к серверу по SSH (Windows, macOS, Linux).

   ssh root@IP_СЕРВЕРА

2. Обновите систему. Ubuntu и Debian:

   apt update
   apt upgrade -y

   AlmaLinux и CentOS Stream:

   dnf upgrade -y

   Если обновилось ядро, перезагрузите сервер (кнопка «Перезагрузить» в панели). Автоматические обновления: Обновления системы и автоматические обновления безопасности.

3. Добавьте SSH-ключ и проверьте его. Если при заказе ключ не добавляли, создайте его (Создание SSH-ключа (Windows, macOS, Linux)) и добавьте кнопкой «Добавить SSH-ключ» (Добавление и удаление SSH-ключей на сервере). Во втором терминале убедитесь, что входите по ключу.

4. Перейдите на вход только по ключу. Когда вход по ключу заработал, нажмите на карточке «Отключить вход по паролю» и подтвердите. Не редактируйте PasswordAuthentication в /etc/ssh/sshd_config: кнопка записывает настройку, которая имеет приоритет. Подробнее: Включение и отключение входа по паролю по SSH. Проверка на сервере (ожидаемый результат — passwordauthentication no):

   sshd -T | grep -i passwordauthentication

5. Включите файрвол, сначала разрешив порт 22. Ubuntu и Debian (в Debian ufw нужно установить):

   apt install -y ufw
   ufw allow 22/tcp
   ufw enable

   На вопрос «Command may disrupt existing ssh connections. Proceed with operation (y|n)?» ответьте y. AlmaLinux и CentOS Stream (зона по умолчанию уже разрешает SSH, третья команда это подтверждает):

   dnf install -y firewalld
   systemctl enable --now firewalld
   firewall-cmd --permanent --add-service=ssh
   firewall-cmd --reload

   Для сайта откройте также порты 80 и 443: Файрвол: сетевая фильтрация и ufw/firewalld на сервере.

6. Установите fail2ban — он блокирует адреса, с которых подбирают пароли: Защита от подбора паролей с помощью fail2ban.

7. Спланируйте резервное копирование. BLACKBOX не делает автоматических резервных копий вашего сервера: Стратегия резервного копирования для вашего сервера.

8. Загляните на страницу «Мониторинг» в меню панели: Страница «Мониторинг». Графики в реальном времени (CPU, ОЗУ, диск) появляются для серверов с дополнительной услугой «Мониторинг»: Услуга «Мониторинг»: агент на сервере.

Полный список с пояснениями: Защита нового сервера: чек-лист.

Частые вопросы

Если остановить сервер, платить придётся меньше? Нет. Сервер, остановленный кнопкой «Остановить», оплачивается по цене тарифа, как и работающий. Начисления прекращаются только после удаления сервера: Безвозвратное удаление сервера.

Можно перенести SSH на другой порт? Не рекомендуем. Сетевая фильтрация по умолчанию пропускает только перечисленные выше порты, а «Сбросить пароль», «Добавить SSH-ключ» и AI-ассистент подключаются к серверу на порт 22. На другом порту эти функции перестанут работать, а сам SSH может оказаться недоступен.

В списке «Установленные ключи» есть ключи, которые я не добавлял. Что это? На каждом новом сервере есть два ключа BLACKBOX: «Ключ управления (blackbox.md)» и ключ с комментарием blackbox-agent-…. Если ключ не ваш и не один из этих двух, удалите его и напишите в поддержку.

В письме упоминается VNC-консоль. Где она? Веб- и VNC-консоли для клиентов нет. «Пароль консоли» из письма — это пароль root; его показывает кнопка «Показать учётные данные». На сервере «Только ключ» по SSH он не подойдёт, пока вход по паролю отключён.