Kemas kini server
Sijil HTTPS
Keselamatan
Prestasi server (CPU & memori) — 5 minit terakhir
Kemas kini setiap 3 saatSpesifikasi
Rangkaian (B/s)
Cakera I/O (B/s)
Aktiviti setiap teras CPU
Proses paling sibuk
| PID | Nama | Pengguna | CPU % | Mem % | RSS |
|---|
Storan
| Mount | Guna | Kosong |
|---|
Swap (memori tambahan pada cakera)
Sandaran server (backup)
Satu fail arkib disulitkan AES-256 mengandungi fail web, konfigurasi nginx/sijil/Mosquitto/Asterisk, konfigurasi agen dan dump MariaDB.
Buat sandaran sekarang
Sandaran tersedia
| Fail | Saiz | Tarikh |
|---|
Arahan pemulihan
Pemindahan fail (dev drive)
Folder peribadi untuk muat naik / muat turun fail besar semasa pembangunan — muat naik berketul 8 MB (tahan fail GB, boleh sambung semula). Lokasi di server: —
Muat naik
Fail dalam folder
| Nama | Saiz | Diubah | Dikongsi dengan | Muat turun |
|---|
Log aktiviti pemindahan
| Masa | Tindakan | Oleh | Fail | Folder | Saiz | Butiran |
|---|
Folder setiap pengguna
Admin & Super Admin sentiasa boleh guna; pengguna lain mengikut kebenaran akaun| Pengguna | Peranan | Pemindahan fail | Fail | Saiz |
|---|
Fail pada server
Layari fail & folder, cipta folder baharu, namakan semula, muat naik, lihat fail teks dan tukar kebenaran (pemilik, kumpulan, mod).
| Nama | Saiz | Diubah | Pemilik : Kumpulan | Mod |
|---|
Aplikasi server
Pasang, hidupkan / matikan dan mula semula servis. Butiran setiap aplikasi (cth. online meeting) akan ditambah di sini.
Ringkasan
Database (MariaDB)
MariaDB hanya mendengar pada localhost. Aplikasi web menyambung melalui 127.0.0.1 / socket.
Pangkalan data
| Nama | Jadual | Saiz |
|---|
Cipta pangkalan data + pengguna
Status
Pengguna DB
Hosting aplikasi web
Penghalaan dari DNS → machine ini () → folder akar /var/www/<folder>, kemudian sijil HTTPS. Folder hanya dicipta apabila aplikasi ditambah.
Halakan domain baharu
3 langkah: DNS → folder akar → HTTPS/var/www/<folder> (dengan index.html sementara), menulis vhost nginx dan memuat semula nginx.Daftar aplikasi — domain ↔ folder
| Aplikasi | Domain | DNS | Folder akar | HTTPS | Tamat tempoh |
|---|
/var/www/default/<folder> → .Sijil HTTPS yang dikeluarkan (Let's Encrypt)
| Nama sijil | Domain | Digunakan oleh | Pengeluar | Dikeluarkan | Tamat tempoh | Baki | Status |
|---|
certbot.timer apabila baki kurang 30 hari. Fail sijil: /etc/letsencrypt/live/<nama>/.Server luar — salin aplikasi ke server ini
Sambung ke server lama (cth. Sakura VPS) melalui SSH, layari aplikasi yang ada, dan salin ke /var/www/… dengan rsync. Pangkalan data boleh disalin dan diimport terus ke MariaDB.
Sambungan
Belum diujiKunci SSH agen
Agen menggunakan kuncinya sendiri — kata laluan tidak disimpan- Tekan Jana kunci SSH (sekali sahaja), kemudian Salin kunci awam.
- Di server luar, log masuk seperti biasa dan jalankan:
echo "<kunci awam>" >> ~/.ssh/authorized_keys - Kembali ke sini dan tekan Uji sambungan.
Fail di server luar
| Nama | Saiz | Diubah | |
|---|---|---|---|
| Uji sambungan dahulu, kemudian tekan Buka. | |||
Salin aplikasi ke server ini
Maklumat server luar
Salin pangkalan data
.sql.gz) disimpan dalam /var/backups/dreamedge/. Kata laluan tidak disimpan.Keselamatan
Firewall, fail2ban, SSH, kemas kini patch dan kawalan akses halaman pengurusan.
Skor keselamatan
Akses awam halaman pengurusan
ssh -L 8088:127.0.0.1:8088). Apabila ON, ia juga boleh dicapai dari internet di (sijil self-signed — pelayar akan beri amaran sekali). Hanya Super Admin boleh menukar.SSH
~/.ssh/authorized_keys.Domain halaman pengurusan
core.adridges.com) untuk mengganti IP & sijil self-signed dengan Let's Encrypt. DNS mesti sudah menghala ke machine ini.Kemas kini server
Senarai pakej tertunggak
apt upgrade tidak memasangnya buat masa ini. Ia akan dipasang sendiri dalam beberapa hari, atau klik Kemas kini semua patch → Termasuk phased untuk memasangnya sekarang.Firewall / Packet filter (UFW)
fail2ban
Desktop GNOME (GUI)
—Port yang mendengar
| Port | Proto | Alamat | Proses |
|---|
Firewall / Packet filter
Tambah, buka dan tutup port; benarkan atau tolak mengikut IP; sekat IP; dasar lalai; log packet yang disekat. Dikuasakan oleh UFW (iptables/nftables).
Garis dasar DreamEDGE — port yang diperlukan
| Port | Proto | Servis | Tujuan | Status |
|---|
Firewall / Packet filter (UFW)
| # | Port / Sasaran | Tindakan | Sumber | Komen |
|---|
Tambah peraturan
Sekat IP
Dasar lalai
Tahap log
Log packet yang disekat
| Masa | Tindakan | Sumber | Port | Proto | Antara muka | |
|---|---|---|---|---|---|---|
| Tekan Muat log. | ||||||
Sumber paling kerap disekat
Port paling kerap dicuba
Profil aplikasi UFW
Pengguna halaman pengurusan
Peranan: Pengguna (lihat) · Operator (+ kawal servis, sandaran, PDF) · Admin (+ pasang, hosting, kemas kini, pengguna) · Super Admin (semua, termasuk akses awam).
Cipta pengguna
Senarai pengguna
| Pengguna | Nama | Peranan | Pemindahan fail | Log masuk terakhir |
|---|
Laporan status server
Pratonton laporan dan muat turun dalam format PDF.
Log & Diagnostik
Semua log berkategori (agen, pemasangan, aplikasi, database, hosting, firewall, fail, sandaran, kemas kini, server luar, ralat) dan log sistem (nginx, MariaDB, Mosquitto, Asterisk, UFW, SSH, fail2ban). Jana pakej diagnostik untuk debug.
Log agen mengikut kategori
Log sistem
Pakej diagnostik
Pilih log di sebelah kiri
Sejarah kerja latar belakang
| Masa | Kerja | Status | Saiz |
|---|
Log tindakan
Setiap tindakan pada halaman ini direkodkan bersama pengguna dan alamat IP.
| Masa | Pengguna | Tindakan | Butiran | IP | Status |
|---|