Serverul nou: ce primiți și primii pași

Aici aflați ce conține un server nou imediat după activare (sistemul, resursele, adresa IP, accesul root, cheile SSH și regulile de rețea) și ce să faceți în primele minute. Serverul îl găsiți în panoul app.blackbox.md, în meniul „Serverele mele” (app.blackbox.md/my-servers), iar datele de acces vin în emailul „Serverul dvs. este gata — BBX-…”: După plată: activarea serverului și emailurile.

Disponibil pentru: titularul contului blackbox.md care a comandat un plan VPS sau „VPS hosting”. Serverele dedicate sunt pregătite manual de echipă, iar configurația lor o stabiliți cu noi: Servere dedicate.

Ce primiți

Parola root și modul de autentificare

Fiecare server primește o parolă root generată aleatoriu, de 22 de caractere (litere, cifre, - și _). Parola nu expiră: sistemul nu vă obligă s-o schimbați la prima conectare. Modul de autentificare l-ați ales la comandă (Cheia SSH la comandă și serverele „doar cu cheie”), iar cardul serverului îl arată cu o insignă:

Ca să schimbați parola astfel încât panoul s-o cunoască, folosiți „Resetează parola”: Resetarea parolei root. Dacă o schimbați pe server cu passwd, „Afișează datele de acces” arată în continuare parola veche.

Cheile SSH de pe server

În /root/.ssh/authorized_keys al unui server nou pot fi trei tipuri de chei. Le vedeți pe cardul serverului: „Adaugă cheie SSH” → „Chei instalate”.

Detalii: Cheile BLACKBOX de pe serverul dvs..

Important Nu ștergeți „Cheie de administrare (blackbox.md)” din authorized_keys și nu setați PermitRootLogin no: panoul se conectează ca root cu această cheie. Dacă restricționați autentificarea root, folosiți PermitRootLogin prohibit-password (root doar cu cheie). Altfel butoanele panoului nu mai funcționează.

Rețeaua și porturile

Traficul care intră spre server trece prin două straturi:

• Panoul nu are setări de firewall. Pentru alt port (de exemplu 8080), scrieți suportului cu adresa IP a serverului și portul: Cum contactați suportul BLACKBOX.
• Traficul ajunge la aplicație doar dacă portul este deschis în ambele straturi. Detalii: Firewall: filtrarea din rețea și ufw/firewalld pe server.

Numele serverului

În panou, serverul apare cu numele intern bbx-bbx-…. Ca să afișați alt nume, apăsați creionul „Redenumește”: numele nou îl vedeți doar dvs., iar serverul nu se modifică (Redenumirea serverului (nume privat)). Numele de gazdă (hostname) al sistemului îl puteți schimba singur, dacă doriți:

hostnamectl set-hostname NUME_GAZDA

Primii pași: lista de verificare

Atenție Clienții nu au consolă web sau VNC: serverul se administrează prin SSH. Când schimbați setările SSH sau firewall-ul, păstrați deschisă o a doua sesiune SSH până verificați că vă puteți conecta din nou. Dacă rămâneți fără acces, scrieți suportului: Ați pierdut accesul la server (parolă sau cheie).

1. Conectați-vă prin SSH. Emailul poate sosi cu aproximativ un minut înainte ca serverul să răspundă; dacă prima încercare eșuează, reîncercați peste un minut. Detalii: Conectarea la server prin SSH (Windows, macOS, Linux).

   ssh root@IP_SERVER

2. Actualizați sistemul. Ubuntu și Debian:

   apt update
   apt upgrade -y

   AlmaLinux și CentOS Stream:

   dnf upgrade -y

   Dacă s-a actualizat nucleul, reporniți serverul („Repornește” în panou). Actualizări automate: Actualizări de sistem și actualizări automate de securitate.

3. Adăugați cheia SSH și testați-o. Dacă nu ați atașat o cheie la comandă, generați una (Generarea unei chei SSH (Windows, macOS, Linux)) și adăugați-o cu „Adaugă cheie SSH” (Adăugarea și ștergerea cheilor SSH pe server). Verificați într-un al doilea terminal că vă conectați cu cheia.

4. Treceți la autentificarea doar cu cheie. După ce cheia funcționează, apăsați pe card „Dezactivează login cu parolă” și confirmați. Nu editați PasswordAuthentication în /etc/ssh/sshd_config: butonul scrie o setare care are prioritate. Detalii: Activarea și dezactivarea autentificării SSH cu parolă. Verificare pe server (rezultatul așteptat este passwordauthentication no):

   sshd -T | grep -i passwordauthentication

5. Activați firewall-ul, permițând întâi portul 22. Ubuntu și Debian (pe Debian ufw trebuie instalat):

   apt install -y ufw
   ufw allow 22/tcp
   ufw enable

   La întrebarea „Command may disrupt existing ssh connections. Proceed with operation (y|n)?” răspundeți y. AlmaLinux și CentOS Stream (zona implicită permite deja SSH, iar comanda a treia o confirmă):

   dnf install -y firewalld
   systemctl enable --now firewalld
   firewall-cmd --permanent --add-service=ssh
   firewall-cmd --reload

   Pentru un site, permiteți și 80 și 443: Firewall: filtrarea din rețea și ufw/firewalld pe server.

6. Instalați fail2ban, care blochează adresele ce încearcă să ghicească parole: Protecție împotriva încercărilor de ghicire a parolei cu fail2ban.

7. Planificați copiile de rezervă. BLACKBOX nu face copii de rezervă automate ale serverului dvs.: Strategia de backup pentru serverul dvs..

8. Verificați pagina „Monitorizare” din meniul panoului: Pagina „Monitorizare”. Graficele live (CPU, RAM, disc) apar pentru serverele cu serviciul suplimentar Monitoring: Serviciul Monitoring: agentul instalat pe server.

Lista completă, cu explicații: Securizarea unui server nou: lista de verificare.

Întrebări frecvente

Dacă opresc serverul, plătesc mai puțin? Nu. Un server oprit cu „Oprește” se facturează în continuare la prețul planului. Facturarea se oprește doar când ștergeți serverul: Ștergerea definitivă a unui server.

Pot muta SSH pe alt port? Nu vă recomandăm. Filtrarea din rețea lasă să treacă implicit doar porturile de mai sus, iar „Resetează parola”, „Adaugă cheie SSH” și asistentul AI se conectează la server pe portul 22. Pe alt port, aceste funcții nu mai merg, iar SSH poate deveni inaccesibil.

În „Chei instalate” văd chei pe care nu le-am adăugat. Ce sunt? Pe orice server nou sunt cele două chei BLACKBOX: „Cheie de administrare (blackbox.md)” și cheia cu comentariul blackbox-agent-…. Dacă o cheie nu este nici a dvs., nici una dintre acestea, ștergeți-o și scrieți suportului.

Emailul pomenește o consolă VNC. Unde o găsesc? Clienții nu au consolă web sau VNC. Ceea ce emailul numește „parola de consolă” este parola root, pe care o vedeți cu „Afișează datele de acces”. Pe un server „Doar cheie” ea nu funcționează prin SSH cât timp autentificarea cu parolă este dezactivată.