Skip to Content
🔥 Nová dokumentace BlazeHost.cz je online — prohlédnout

Linux VPS

Linux je výchozí volba pro weby, API, boty i Docker. Nabízíme Ubuntu, Debian, Rocky Linux a AlmaLinux.

Jakou distribuci zvolit

DistribucePro koho
Ubuntu LTSvýchozí volba, nejvíc návodů
Debianstabilní, konzervativní
Rocky / AlmaLinuxfiremní prostředí, RHEL kompatibilita

Nevíš? Zvol Ubuntu 24.04 LTS. Má pětiletou podporu a najdeš k němu nejvíc dokumentace.

První nastavení

Přihlas se jako root

Aktualizuj systém

apt update && apt upgrade -y

Vytvoř běžného uživatele

adduser vojta usermod -aG sudo vojta

Nahraj SSH klíč

Z lokálního počítače:

ssh-copy-id [email protected]

Vypni přihlášení heslem

sudo nano /etc/ssh/sshd_config

Nastav:

PermitRootLogin no PasswordAuthentication no

Restartuj SSH (na Ubuntu/Debian je služba ssh, na Rocky/AlmaLinux sshd):

sudo systemctl restart ssh

Neodhlašuj se, dokud v druhém okně neověříš, že se přihlásíš klíčem. Jinak se zamkneš venku a budeš potřebovat VNC konzoli.

Zapnutí firewallu

sudo ufw allow OpenSSH sudo ufw enable sudo ufw status

ufw enable bez předchozího allow OpenSSH tě okamžitě odpojí a už se nepřipojíš. Pravidlo pro SSH vždy přidej první.

Automatické bezpečnostní aktualizace

sudo apt install unattended-upgrades sudo dpkg-reconfigure --priority=low unattended-upgrades

Užitečné nástroje

sudo apt install htop ncdu curl git ufw fail2ban -y
NástrojK čemu
htoppřehled procesů a zátěže
ncduco zabírá místo na disku
fail2banblokuje opakované pokusy o přihlášení

Tipy

  • Nepracuj pod rootem. Používej sudo.
  • Vytvoř snapshot po dokončení základního nastavení.
  • Sleduj místo na disku. Plný disk zastaví služby bez varování.

Poznámka

Root heslo z e-mailu po prvním přihlášení změň nebo rovnou vypni přihlášení heslem.

Související články