VServer und Root Server - Erste Schritte nach der Bereitstellung
Ein eigener vServer oder Root-Server gibt Ihnen weitreichende Kontrolle, überträgt Ihnen aber auch die Verantwortung für Updates, Zugänge, Firewall, Backups und Überwachung. Dieser Leitfaden beschreibt eine sichere Grundreihenfolge nach der Bereitstellung.
Inhaltsverzeichnis
Voraussetzungen
- Zugangsdaten und IP-Adressen aus dem Kundenbereich
- Zugriff auf die Webkonsole oder das Rettungssystem des Anbieters
- ein eigener Computer mit SSH-Client
1. Bereitstellungsdaten sichern
Notieren Sie außerhalb des Servers dessen IPv4-/IPv6-Adressen, das installierte Betriebssystem und den Zugang zur Anbieter-Konsole. Die Konsole ist wichtig, falls eine fehlerhafte Firewall- oder SSH-Einstellung den Netzwerkzugang sperrt.
2. System und Netzwerk prüfen
Melden Sie sich per SSH an und führen Sie zunächst nur lesende Prüfungen aus:
cat /etc/os-release hostnamectl ip -br address ip route timedatectl ss -lntup
Damit erkennen Sie Betriebssystem, Hostname, Adressen, Standardroute, Uhrzeit und bereits erreichbare Dienste. Dokumentieren Sie den Ist-Zustand.
3. System aktualisieren
Für Debian und Ubuntu:
sudo apt update apt list --upgradable sudo apt upgrade
Für AlmaLinux, Rocky Linux und RHEL:
sudo dnf check-update sudo dnf upgrade
Prüfen Sie vor der Bestätigung, welche Pakete geändert werden. Bei produktiven Systemen gehören ein aktuelles Backup und ein Wartungsfenster dazu.
4. Administrationszugang absichern
- Legen Sie ein persönliches Administratorkonto an.
- Hinterlegen Sie einen SSH-Schlüssel und testen Sie ihn in einer zweiten Sitzung.
- Konfigurieren Sie die Firewall, ohne den aktiven SSH-Zugang auszusperren.
- Deaktivieren Sie Kennwort- oder Root-Anmeldung erst nach erfolgreichem Test des neuen Zugangs.
5. Backups und Überwachung einrichten
Ein Anbietersnapshot ersetzt kein unabhängiges Backup. Sichern Sie mindestens Konfigurationen, Nutzdaten und Datenbanken auf ein getrenntes Ziel. Richten Sie außerdem eine Überwachung für Erreichbarkeit, Speicherplatz, Zertifikate und fehlgeschlagene Dienste ein.
Ergebnis
Das System ist inventarisiert, aktualisiert und über einen getesteten Administrationsweg erreichbar. Firewall, Backups und Monitoring sind eingerichtet oder verbindlich geplant.
