Начало работы с выделенным сервером

Это руководство проведёт вас от выбора выделенного сервера до первого безопасного входа. Вам понадобятся адрес электронной почты, пара SSH-ключей (см. Создание и использование SSH-ключей) и кошелёк или аккаунт на бирже с одной из принимаемых криптовалют.

Выберите сервер

Каждый сервер получает собственный порт 10 Гбит/с с безлимитным трафиком, доступ к консоли IPMI/KVM, один выделенный IPv4-адрес и маршрутизируемый IPv6-префикс /64. Серверы из раздела Серверы в наличии уже собраны и готовы примерно через 15 минут после подтверждения оплаты. Для остальных конфигураций срок выдачи — 24 или 72 часа — указан на странице сервера. Весь ассортимент представлен в разделе Выделенные серверы.

Выберите локацию, ближайшую к вашим пользователям. Если сомневаетесь, сначала сравните локации.

Оформите заказ

1. Откройте страницу заказа сервера и выберите локацию.
2. Выберите операционную систему: Debian, Ubuntu, AlmaLinux, Rocky Linux, Proxmox VE или FreeBSD. Позже её можно сменить в любой момент — см. руководство Переустановка операционной системы.
3. Нажмите Продолжить и создайте аккаунт с адресом электронной почты и паролем, не покидая страницу. Документы, удостоверяющие личность, не требуются.
4. На странице оформления заказа вставьте свой публичный SSH-ключ — одну строку из файла .pub, начинающуюся с ssh-ed25519. Управлять сохранёнными ключами можно позже в разделе Аккаунт → SSH-ключи.

Оплатите

Заказ создаёт счёт в долларах США. Если средств на балансе аккаунта достаточно, оплатите его с баланса в один клик. В противном случае выберите Биткоин, Эфириум, Монеро, USDT (TRC-20) или Солану: на странице оплаты будут показаны отдельный адрес для оплаты, QR-код и точная сумма в криптовалюте, зафиксированная на 30 минут (45 — для Биткоина и Монеро). Отправьте ровно эту сумму и ровно в этой сети; счёт будет оплачен автоматически после подтверждения платежа.

Некоторые биржи вычитают комиссию за вывод из введённой суммы, и на адрес для оплаты поступает меньше, чем требуется. Вводите сумму, которая должна поступить получателю. О сетях, времени подтверждения и запоздавших платежах рассказано в руководстве Оплата криптовалютой.

Дождитесь подготовки сервера

Подготовка сервера начинается, как только платёж подтверждён в блокчейне. Для Соланы это занимает меньше минуты, для USDT (TRC-20) — около минуты, для Эфириума — несколько минут, а для Биткоина и Монеро — 10–30 минут. Сервер из наличия будет готов примерно через 15 минут после этого. Страница сервера в личном кабинете отображает каждый этап, а затем показывает IP-адрес и данные для входа.

Выберите сервер, чтобы увидеть его вкладки: Обзор, Сеть, Консоль, Переустановка, Восстановление и Настройки. На вкладке Сеть указаны ваш IPv4-адрес, его шлюз и ваш IPv6-префикс.

Выполните первый вход

Подключитесь с помощью приватного ключа, соответствующего вставленному публичному ключу. Замените адрес на IPv4-адрес своего сервера и, если имя пользователя в личном кабинете отличается от root, используйте указанное там:

ssh root@203.0.113.10

При первом подключении SSH попросит подтвердить ключ хоста сервера. Ответьте yes. Если позже SSH предупредит, что ключ хоста изменился, а вы не переустанавливали сервер, остановитесь и выясните причину, прежде чем продолжать.

Если подключиться не удаётся, добавьте -v, чтобы увидеть, какие ключи предлагает SSH, или явно укажите свой ключ с помощью -i ~/.ssh/id_ed25519. Если нужно исключить проблему с загрузкой, откройте вкладку Консоль — на ней виден экран сервера; см. Работа с консолью IPMI/KVM.

Чек-лист первых десяти минут

Выполняйте эти команды от имени root или добавляйте перед ними sudo.

1. Установите обновления и перезагрузите сервер, если было установлено новое ядро.

   apt update && apt full-upgrade                  # Debian, Ubuntu, Proxmox VE
   dnf upgrade                                       # AlmaLinux, Rocky Linux
   freebsd-update fetch install && pkg upgrade     # FreeBSD

2. Создайте личного пользователя с правами sudo и скопируйте ему свой ключ. Задайте ему пароль: его запрашивает sudo, и он понадобится для входа через консоль в экстренной ситуации.

   adduser alice && usermod -aG sudo alice             # Debian, Ubuntu
   useradd -m -G wheel alice && passwd alice           # AlmaLinux, Rocky Linux
   install -d -m 700 -o alice -g alice /home/alice/.ssh
   install -m 600 -o alice -g alice /root/.ssh/authorized_keys /home/alice/.ssh/
   restorecon -R /home/alice/.ssh                        # AlmaLinux, Rocky Linux

   Если sudo нет (как в Proxmox VE), сначала установите его командой apt install sudo. В FreeBSD создайте пользователя командой adduser и добавьте его в группу wheel. Прежде чем закрыть сеанс root, проверьте ssh alice@203.0.113.10 и sudo -v из второго терминала.
3. Ограничьте доступ по SSH и включите файрвол. Разрешите SSH до включения файрвола. Точные шаги приведены в руководстве Защита сервера в первый час.
4. Настройте обратный DNS для имени хоста, особенно если сервер будет отправлять почту. См. Настройка обратного DNS (PTR-записи).
5. Включите двухфакторную аутентификацию для аккаунта личного кабинета в разделе Аккаунт → Безопасность. Тот, кто контролирует этот аккаунт, может переустановить ваш сервер.
6. Спланируйте резервное копирование. Мы не делаем резервных копий ваших данных, а RAID не заменяет резервную копию.

Чтобы убедиться, что сеть работает как положено, см. Проверка скорости сети сервера. Если вы устанавливаете систему самостоятельно, настройка /64 описана в руководстве Настройка IPv6 на сервере.