యాక్సెస్ కోల్పోకండి: కీలు మరియు పాస్‌వర్డ్‌ల బ్యాకప్

మీ మెషీన్‌కు యాక్సెస్ పోవడం హ్యాక్ జరగడం కంటే చాలా ఎక్కువసార్లు జరుగుతుంది. ల్యాప్‌టాప్ పగిలిపోతుంది, మీరు OSని మళ్లీ ఇన్‌స్టాల్ చేస్తారు, .ssh డైరెక్టరీని తుడిచేస్తారు, పాస్‌వర్డ్ మర్చిపోతారు. “ఇబ్బందికరం” మరియు “విపత్తు” మధ్య తేడా ఏమిటంటే, మీరు ముందుగానే రెండో మార్గాన్ని సిద్ధం చేసుకున్నారా లేదా అనేది.

లోపలికి వెళ్లే మూడు మార్గాలు

రెండో మరియు మూడో మార్గాలు మీ SSH లేదా ఫైర్‌వాల్ సెట్టింగ్‌లపై ఆధారపడవు — అందుకే మీరు Millida VDS మెషీన్ నుండి శాశ్వతంగా లాక్ అవ్వలేరు. కానీ వాటిని ఉపయోగించడానికి మీకు మీ Millida ఖాతాకు యాక్సెస్ మరియు root పాస్‌వర్డ్ అవసరం.

రెండో SSH కీ

/hosting/vds/m/<id> వద్ద ఉన్న ప్యానెల్‌లోని “Access” ట్యాబ్‌లోని కీ జాబితా మొత్తంగా భర్తీ చేయబడుతుంది. రెండింటినీ ఒకేసారి జోడించండి: పనిచేసేది మరియు స్పేర్‌ది.

ssh-keygen -t ed25519 -C "work laptop"
ssh-keygen -t ed25519 -f ~/.ssh/id_backup -C "spare"
cat ~/.ssh/id_ed25519.pub ~/.ssh/id_backup.pub

స్పేర్ కీని ప్రధాన కీ నుండి వేరుగా ఉంచండి: పాస్‌వర్డ్ మేనేజర్, ఎన్‌క్రిప్టెడ్ ఆర్కైవ్, డ్రాయర్‌లోని USB స్టిక్. ప్రధాన కీ ఉన్న అదే ల్యాప్‌టాప్‌లో ఉన్న కీ స్పేర్ కాదు.

జోడించిన వెంటనే రెండు కీలను పరీక్షించండి:

ssh -i ~/.ssh/id_backup root@<address>

పరీక్షించని స్పేర్ కీ స్పేర్ కీ కాదు.

root పాస్‌వర్డ్

ఇది ఎన్‌క్రిప్ట్ చేసి నిల్వ చేయబడుతుంది మరియు “Access” ట్యాబ్‌లో బటన్ నొక్కినప్పుడు చూపబడుతుంది. దాన్ని పాస్‌వర్డ్ మేనేజర్‌లో కాపీ చేయండి: అత్యవసర సమయంలో, ప్యానెల్ తెరిచి బటన్ నొక్కడం ఎప్పుడూ వేగంగా ఉండదు, అలాగే VNC కన్సోల్‌లో పొడవైన స్ట్రింగ్ టైప్ చేయడం ఇబ్బందికరం.

మీరు root SSH లాగిన్‌ను నిలిపివేసిన తర్వాత కూడా పాస్‌వర్డ్ కన్సోల్ కోసం మరియు su - కోసం పనిచేస్తూనే ఉంటుంది.

మెషీన్ నుండి వేరుగా నిల్వ చేయాల్సినవి

• ప్రైవేట్ SSH కీలు మరియు వాటి పాస్‌ఫ్రేజ్.
• root పాస్‌వర్డ్.
• మీ Millida ఖాతాకు యాక్సెస్ మరియు దాని రెండో ఫ్యాక్టర్.
• మీ డొమైన్ రిజిస్ట్రార్ మరియు DNS కోసం లాగిన్ క్రెడెన్షియల్స్.
• డేటాబేస్ డంప్‌లు మరియు కాన్ఫిగ్‌లు: మేము మీ మెషీన్ యొక్క ఆటోమేటిక్ బ్యాకప్‌లు చేయము — కాపీలు మీరే తయారు చేసుకుంటారు.

డేటాను క్రమం తప్పకుండా ఆఫ్‌సైట్‌కు పంపడానికి ఒక సులభ మార్గం:

pg_dump -Fc mydb > /root/dump.pgc
rsync -az /root/dump.pgc backup@other-machine:/backups/

మీరు యాక్సెస్ పోగొట్టుకుంటే

1. కీ పోయింది కానీ root పాస్‌వర్డ్ ఇంకా ఉంది — ప్యానెల్ కన్సోల్ ద్వారా లాగిన్ అయి ~/.ssh/authorized_keysకు కొత్త కీని జోడించండి.
2. పాస్‌వర్డ్ కూడా మర్చిపోయారా — “Access” ట్యాబ్‌లో “Change password” నొక్కండి. ప్యానెల్ కొత్తది ఇచ్చి, నడుస్తున్న మెషీన్‌ను రీబూట్ చేస్తుంది.
3. సిస్టమ్ బూట్ అవ్వడం లేదా — రెస్క్యూ డిస్క్ని ప్రారంభించి, డిస్క్‌ను మౌంట్ చేసి, chroot లో కీలు లేదా పాస్‌వర్డ్‌ను సరిచేయండి.
4. మీ Millida ఖాతాకు యాక్సెస్ పోయిందా — ప్రామాణిక ప్రక్రియ ద్వారా దాన్ని రికవర్ చేయండి; ఖాతా లేకుండా మెషీన్‌ను అప్పగించలేరు, ఆ రక్షణ మీకు అనుకూలంగానే పనిచేస్తుంది.

సాధారణ తప్పులు

• ఒకే పరికరంలో ఒకే కీ, కాపీ లేకుండా.
• స్పేర్ కీని ప్రధాన కీ పక్కనే నిల్వ చేయడం.
• మీరు ప్యానెల్‌లో కీలను భర్తీ చేసి, పనిచేసేది తుడిచేశారు: జాబితా మొత్తంగా భర్తీ అవుతుంది, కాబట్టి అన్నింటినీ ఒకేసారి పేస్ట్ చేయండి. ఇది అదనపు రీబూట్‌ను కూడా ఆదా చేస్తుంది — ప్రతి కీ సేవ్ నడుస్తున్న మెషీన్‌ను రీస్టార్ట్ చేస్తుంది.
• కీ పాస్‌ఫ్రేజ్ ఎక్కడా రాసి ఉంచకపోవడం.
• root పాస్‌వర్డ్‌ను కన్సోల్‌లో ఎప్పుడూ పరీక్షించకపోవడం.

త్రైమాసికానికి ఒకసారి డ్రిల్ చేయండి: స్పేర్ కీతో లాగిన్ అవ్వండి మరియు కన్సోల్ ద్వారా root పాస్‌వర్డ్‌ను పరీక్షించండి. ఐదు నిమిషాల తనిఖీ ఒక సాయంత్రం రికవరీని ఆదా చేస్తుంది.