기본값으로 보수적
Debian이 자제를 보상하므로 BashPilot이 필요한 최소한만 변경하고, 각 단계를 검증하고, 한 패키지를 고치기 위해 절반의 배포를 풀지 않습니다.
Debian에서 작동하는 방식
문장부터 막 실행되는 서버까지
Debian 상자는 수년간 작동하도록 제작되었습니다. BashPilot는 이를 그대로 유지합니다. apt 및 소스는 깔끔하게 처리되고, 서비스는 감시되고, 변경 사항은 확인됩니다.
1
당신은 묻는다
"루트 디스크가 92%에 도달했습니다. 도와주세요."
2
상자를 읽습니다
디스크, 서비스, 패키지 및 로그를 먼저 확인합니다.
3
변화를 계획하다
검토된 카탈로그에서 정확한 작업을 선택하고 필요한 최소값을 변경합니다.
4
위험 시 일시중지
dist-upgrade 또는 잠금이 발생하기 쉬운 규칙은 귀하의 명시적인 승인을 기다립니다.
5
시스템에서 실행
apt, systemd 및 nftables 또는 UFW를 통해 변경 사항을 적용합니다.
6
확인 및 보고
결과를 확인하고 변경된 내용을 정확하게 보고합니다.
다루는 내용
매뉴얼 페이지를 제외한 전체 상자
채팅에서 안정적인 운영 작업: apt 및 해당 소스, 서비스, 방화벽, 스토리지, 일반 웹 및 데이터 스택.
패키지apt · 출처 · 다리 · 백포트 · 보류
서비스systemd · 할 수 있게 하다 · 다시 시작 · 타이머
방화벽nftables / UFW · 포트 · fail2ban · SSH
Debian
사용자 및 액세스사용자 · 여러 떼 · SSH 키 · sudo
저장소 및 로그디스크 · 마운트 · 저널 · 대청소
웹 및 데이터Nginx / Apache · PHP · PostgreSQL · MySQL
해결되는 문제
방금 딸꾹질을 하던 롱런 박스
서버에 발생한 오류는 누구도 건드리고 싶어하지 않습니다. BashPilot는 신중하게 작동하여 실제 원인을 수정합니다.
디스크가 가득 참
Fixed
오래된 저널과 같은 가장 큰 소비자를 찾아서 진공 청소기로 청소하고 크기를 제한합니다.
서비스 중단
Fixed
저널을 읽고 구성 또는 종속성을 수정한 후 다시 로드합니다.
SSH 무차별 대입
Fixed
로그에서 로그인 플러드를 발견하고 fail2ban 및 방화벽을 통해 소스를 차단합니다.
소스 엉망
Fixed
패키지가 다시 일관성을 갖도록 소스, 핀 및 키를 정리합니다.
고부하
Fixed
부하 뒤에 있는 프로세스를 추적하고 진정시킵니다.
중단된 업그레이드
Fixed
dpkg 및 apt 상태를 복구하고 패키지의 일관성을 다시 유지합니다.
실제로
Debian
정직하게 유지되는 소스
저장소 소스, 핀, 백포트가 명시적으로 관리됩니다. 패키지가 어느 저장소에서 왔는지와 왜 선택되었는지 항상 알 수 있습니다.
오래된 서버, 새로운 자신감
아무도 건드리기를 두려워하는 오래 실행되는 박스가 인벤토리, 건강 검사, 백업 먼저 신중한 수정을 받습니다. 히스토리가 더 이상 위협이 아닙니다.
보안 우선
기본적으로 보수적으로 구축됨
필요한 최소한의 사항을 변경하고, 공격 패턴을 감시하며, 되돌릴 수 없는 일이 발생하기 전에 묻습니다.
기본적으로 보수적
필요한 최소값을 변경하고 각 단계를 확인하며 하나의 패키지를 수정하기 위해 배포판의 절반을 가져오지 않습니다.
공격 패턴, 관찰
무차별 공격 및 플러드 패턴에 대한 로그를 읽고 fail2ban 및 방화벽을 통해 문제가 되는 IP를 차단합니다.
위험한 움직임에 대한 승인
명시적인 확인을 위해 Dist-upgrade 및 잠금이 발생하기 쉬운 규칙이 일시 중지됩니다.
자격 증명은 집에 있어야합니다
에이전트는 사용자가 부여한 액세스 권한으로 로컬로 실행되며 SSH 키는 전달되지 않습니다.
검증되었으나 가정되지 않음
모든 변경 후에 상태를 다시 확인하고 종료 코드에서 성공을 가정하지 않습니다.
전체 감사 추적
모든 작업과 그 결과가 기록되므로 무엇이 언제 변경되었는지 항상 알 수 있습니다.
자주 묻는 질문
일반적인 질문
어떤 Debian 릴리스가 지원되나요?
현재 안정 및 oldstable. 에이전트가 시스템 라이브러리에 대한 의존성이 없는 정적 바이너리입니다.
dist-upgrade를 할 수 있나요?
계획된 작업으로 하나를 준비, 확인, 지원할 수 있으며, 백업과 확인이 있습니다. 누군가 한 문장에서 언급했다고 무심코 실행되지는 않습니다.
최소 설치에서 작동하나요?
네. 에이전트가 셸과 아웃바운드 네트워크 접근만 필요하므로 최소 Debian은 좋습니다.
Debian의 메일이나 웹 스택을 관리할 수 있나요?
네, Nginx, Apache, PHP, PostgreSQL, MySQL, Postfix 같은 흔한 스택이 커버되고, 인증서와 서비스 건강을 포함합니다.