Automatický inštalačný skript

Automatický spôsob: jeden skript z vášho účtu pripraví celý server (webový stack Apache + PHP, databázu, bezpečnostné nástroje, cron). Potom už len nasadíte dashboard, vydáte SSL a zadáte licenciu. Funguje na Ubuntu/Debian: na čerstvom VPS nastaví všetko od nuly, na už nastavenom serveri iba prídavne (profil „Nastavený server“, krok 01). Všetky príkazy nižšie sú v poradí, stačí listovať zhora nadol. Na čerstvom VPS sa hodí každý krok za sebou; ak je server už nastavený alebo je na ňom hostingový panel, časť práce skript zámerne ponecháva na vás — čo presne, napíše na konci svojej práce (rozbor výstupu — v kroku 01).

Výber spôsobu Ručná inštalácia Príručka FAQ

Zástupné hodnoty v príkazoch nahraďte vlastnými: monitor.example.com — váš doména; 203.0.113.10 — reálna IP adresa servera; /var/www/monitor — koreň dashboardu (kde sú public/, assets/, config.php); heslo k databáze si vymyslite vlastné.

Kompletná sada („Plná ochrana“) je určená pre čerstvý VPS. Na čistom Ubuntu/Debian nastaví bezpečnostný systém od nuly — Fail2ban (jail.local), root-crontab, pravidlá UFW, konfiguráciu Apache. Ak je server už nastavený (funkčný dashboard, weby, pošta, vlastné jaily) — zvoľte profil „Nastavený server“: vykoná iba prídavné zmeny a nezasiahne váš firewall, Fail2ban, poštu, SSH ani sysctl. Pri zistení hostingového panela skript prepne do tohto režimu sám. Pred prvým spustením môžete zapnúť suchý beh (zaškrtnutie v účte) — ukáže, čo sa vykoná, bez akýchkoľvek zmien. Na funkčnom serveri si pre istotu vytvorte snímku (snapshot).

01. Príkaz na automatické nastavenie z účtu

Príkaz získate vo svojom účte my.arciveo.com → sekcia „Nastavenie servera“ (dostupná po zakúpení Arcivéo Security Monitor). Je viazaný na váš účet a obsahuje osobný token.

Skript pripraví celý server: webový stack (Apache + PHP), databázu, nástroje pre SSL, kompletnú sadu ochranných prostriedkov a cron úlohy (Lynis, SMART, debsums, Logwatch, denný report, aktualizácia ipsum).

1) Vyberte úroveň ochrany (v účte, pred skopírovaním príkazu):

Plná ochrana (odporúčané) — UFW (firewall), Fail2ban, CrowdSec + bouncer, ipsum (blokovací zoznam IP), Suricata (IDS/IPS), Falco, ModSecurity + OWASP CRS (WAF), PSAD, mod_evasive (anti-DoS), AIDE (integrita súborov), debsums, ClamAV + maldet (antivírus), Auditd, AppArmor, Monit, Lynis (audit), Logwatch, automatické bezpečnostné aktualizácie.
Odľahčená — pre VPS s malým objemom RAM: základná sada bez ťažkých komponentov.
Nakonfigurovaný server (hostingový panel) — pre už fungujúci server s panelom (HestiaCP a pod.), webmi a poštou: iba aditívne zmeny (doinštalovanie nástrojov, cron, sudo pravidlá), pričom firewall, Fail2ban, pošta, SSH a sysctl zostávajú tak, ako sú. Na serveri s panelom skript tento režim zvolí sám.

Suchý beh. V účte môžete zaškrtnúť „Suchý beh“ — potom príkaz iba ukáže, čo skript nainštaluje a zmení, a skončí bez akéhokoľvek zásahu. Užitočné na už nakonfigurovanom serveri: najprv beh, potom reálne spustenie bez zaškrtnutia.

2) Spustite na serveri pod root príkaz z účtu — vyzerá takto:

curl -fsSL "https://my.arciveo.com/install.php?token=YOUR_TOKEN" | sudo bash

Príkaz držte v tajnosti — je viazaný na váš účet. Odkaz má obmedzenú platnosť; ak vypršal, kliknite v účte na „Získať nový odkaz“.

Po automatickom nastavení je webový server Apache + PHP-FPM a bezpečnostné nástroje aj cron úlohy sú už nainštalované a fungujú „hneď po inštalácii“.

3) Prečítajte si výstup na konci — je v ňom napísané, čo zostáva na vás. Skript končí svoju prácu blokom kontrol a zoznamom „Ďalej — inštalácia panela“. Časť krokov zámerne nevykonáva: čo presne, závisí od zvoleného profilu a od toho, čo našiel na serveri. Porovnajte so zoznamom nižšie — vykonať treba iba tie body, ktorých riadky sa objavili vo vašom výstupe.

Control panel detected (…) — web sa vytvára prostriedkami samotného hostingového panela, vhost skript nevytvára. Krok 03, vetva „Server s hostingovým panelom“.
No vhost created (no domain given) — profil „Nastavený server“ bez domény: vhost bez mena by sa stal predvoleným webom a zachytával by vaše vlastné weby, preto nebol vytvorený. Krok 03, vetva „Vytvoriť vhost ručne“.
sudo rules NOT written — skript nedokázal určiť, pod akým účtom panel beží. Je to bežná situácia: súbory panela sa nahrávajú až po automatickom nastavení, takže ešte nebolo podľa čoho určovať. Bez týchto pravidiel moduly neuvidia systémové dáta. Krok 04, blok „sudo pre webový server“.
! Nginx does not read .htaccess — pred Apache stojí Nginx a zapísať zákaz do jeho konfigurácie sa automaticky nepodarilo. Urobte to nevyhnutne: inak sa data/, keys/, database/ a config.php vydávajú von mimo .htaccess. Krok 03, blok „Ak pred Apache stojí Nginx“.
UFW installed but inactive — firewall je nainštalovaný, ale vypnutý: na nastavenom serveri ho skript nezapína sám, aby vám neodrezal prístup. Zapnite ho sami a nezabudnite povoliť svoj SSH port:
sudo ufw allow OpenSSH # neštandardný port SSH: sudo ufw allow 2222/tcp sudo ufw allow 80,443/tcp sudo ufw enable
Fail2ban installed but not running — spustite: sudo systemctl enable --now fail2ban.
Database server present … but not running — spustite databázový server pred krokom 04: sudo systemctl enable --now mariadb (alebo mysql — podľa toho, čo je nainštalované).
Certbot skipped — issue SSL in … — certifikát sa vydáva prepínačom Let's Encrypt v hostingovom paneli; krok 06 nepotrebujete.

Ak je v bloku kontrol všetko v poriadku, posledný riadok je All checks passed. Body s ! vyžadujú pozornosť; podrobnosti sa zapisujú do logu, jeho cestu skript vypíše úplne na konci (Log: …).

02. Doména a DNS

Ak chcete otvárať dashboard na adrese ako monitor.example.com a získať bezplatný SSL, doména musí smerovať na server. V dashboarde správy DNS (u registrátora alebo hostera) vytvorte A-záznam:

Typ: A Meno: monitor (poddoména → monitor.example.com) alebo @ (koreň domény → example.com) Hodnota: 203.0.113.10 ← IP vášho servera TTL: 3600

Po niekoľkých minútach (niekedy až do hodiny) skontrolujte, že doména smeruje na server:

dig +short monitor.example.com # mal by vrátiť vašu IP # alebo, ak dig nie je k dispozícii: getent hosts monitor.example.com

SSL certifikát (krok 06) sa vydáva iba na doménu — preto DNS musí smerovať na server pred vydaním certifikátu.

03. Nahranie súborov panela

Obvyklý prípad (čerstvý VPS). Automatická inštalácia už vytvorila adresár panela /var/www/monitor a nastavila web Apache (DocumentRoot na koreň panela, PHP-FPM, AllowOverride pre .htaccess). Vo výstupe skriptu je to riadok vhost … → DocumentRoot …. Adresár ani vhost netreba vytvárať samostatne — stačí nahrať súbory a nastaviť práva.

Dva prípady, keď vhost NEBOL vytvorený — skript to na konci svojej práce priamo oznámi. Vtedy najprv vykonajte príslušnú vetvu nižšie a až potom nahrávajte súbory.

Vetva „Server s hostingovým panelom“ (vo výstupe: Control panel detected (…)). Weby na takom serveri spravuje panel a vlastný vhost skript zámerne nevytvára — pri prvom prebudovaní konfigurácií panelom by bol prepísaný. Postup je takýto:

Založte webovú doménu v hostingovom paneli (HestiaCP a pod.) — jej DocumentRoot zostáva tak, ako je.
Nahrajte distribúciu celú do public_html tejto domény: vedľa index.php, api/, assets/ musia ležať aj služobné config.php, includes/, data/, tmp/, logs/, keys/, cron/, database/. Nič nad webový koreň netreba vynášať: služobné priečinky sú zabezpečené súborom .htaccess z distribúcie a pod Nginxom zákazom, ktorý skript zapísal do konfigurácie domény.
SSL sa vydáva prepínačom Let's Encrypt priamo v paneli — krok 06 preskočte.
Ďalej — práva (nižšie v tomto kroku), databáza (krok 04) a config.php (krok 05). Cesty v príkazoch nahraďte za /home/účet/web/doména/public_html a vlastníka za používateľa tejto domény namiesto www-data.

Vetva „Vytvoriť vhost ručne“ (vo výstupe: No vhost created (no domain given)). Stáva sa to iba pri profile „Nastavený server“, keď doména nebola odovzdaná. Najjednoduchšie je jednoducho znova spustiť príkaz z účtu a uviesť doménu:

curl -fsSL "https://my.arciveo.com/install.php?token=YOUR_TOKEN&profile=existing" | sudo bash -s -- monitor.example.com

Opätovné spustenie je bezpečné: to, čo je už hotové, sa neduplikuje. Ak však vhost treba vytvoriť ručne — tu je tá istá konfigurácia, akú zapisuje inštalátor:

sudo mkdir -p /var/www/monitor # Soket PHP-FPM určujeme automaticky — verzia PHP je na serveroch rôzna. PHPSOCK=$(ls -1 /run/php/php*-fpm.sock 2>/dev/null | head -1) sudo tee /etc/apache2/sites-available/arciveo-monitor.conf > /dev/null <<'EOF' <VirtualHost *:80> ServerName monitor.example.com DocumentRoot /var/www/monitor <Directory /var/www/monitor> Options -Indexes +FollowSymLinks AllowOverride All Require all granted </Directory> <FilesMatch "\.php$"> SetHandler "proxy:unix:__PHPSOCK__|fcgi://localhost" </FilesMatch> ErrorLog ${APACHE_LOG_DIR}/arciveo-monitor_error.log CustomLog ${APACHE_LOG_DIR}/arciveo-monitor_requests.log combined </VirtualHost> EOF sudo sed -i "s#__PHPSOCK__#${PHPSOCK}#" /etc/apache2/sites-available/arciveo-monitor.conf sudo a2ensite arciveo-monitor.conf sudo apache2ctl configtest sudo systemctl reload apache2

ServerName je tu povinný. Vhost bez mena sa stane predvoleným webom Apache a začne odpovedať za cudzie domény na tom istom serveri. Z toho istého dôvodu nevypínajte 000-default.conf na nastavenom serveri: tento web mohol byť prerobený na niečí funkčný — na čerstvom VPS ho inštalátor odstráni sám, tu to robiť netreba.

Ak pred Apache stojí Nginx (vo výstupe: ! Nginx does not read .htaccess). Nginx vydáva statické súbory priamo z disku a .htaccess nečíta — služobné priečinky by zostali otvorené von, hoci Apache ich korektne zatvára. Skript vopred pripravil súbor so zákazmi; treba ho pripojiť v bloku server{} vášho webu a Nginx znova načítať:

include /etc/nginx/snippets/arciveo-deny.conf;

sudo nginx -t && sudo systemctl reload nginx # Kontrola: má vrátiť 403, nie obsah súboru curl -sI https://monitor.example.com/config.php | head -1

Súbory panela (archív distribúcie) sa sťahujú po zakúpení v účte my.arciveo.com → „Súbory na stiahnutie“. Archív pred nahraním na server rozbaľte.

Nahrajte obsah distribúcie do /var/www/monitor (aby sa vnútri ocitli public/, assets/, config.php atď.) — cez SFTP/SCP (FileZilla / WinSCP) alebo príkazom scp z lokálneho počítača:

scp -r ./monitor/* deploy@203.0.113.10:/var/www/monitor/

Aby sa do vhost hneď zapísala vaša doména (ServerName), odovzdá sa príkazu automatickej inštalácie už v kroku 01: … | sudo bash -s -- monitor.example.com (alebo sa doména uvedie v poli „Doména panela“ v účte). Ak sa doména neodovzdala — panel odpovedá na ľubovoľný host aj cez IP a ServerName zapíše certbot pri vydaní SSL (krok 06); nič netreba preinštalovávať.

Nastavte práva k súborom — je to povinný krok. Ak ste súbory nahrávali pod root alebo cez SFTP, patria používateľovi root a webový server (www-data) ich nedokáže prečítať — panel sa otvorí prázdny alebo s chybou 403 (v logu: .htaccess unreadable / directory not executable). Príkaz nižšie to opraví:

# Normalizujeme práva celého webroot: adresár vytvorený rootom je nedostupný # webovému serveru (www-data) — bez toho panel vráti prázdnu stránku alebo 403. cd /var/www/monitor # Pracovné priečinky vytvárame PRED chown — inak nové adresáre zostanú root:root # a pri chmod 750 do nich webový server (www-data) nebude môcť zapisovať. sudo mkdir -p data/lynis data/logwatch tmp logs sudo chown -R www-data:www-data /var/www/monitor sudo find /var/www/monitor -type d -exec chmod 755 {} \; sudo find /var/www/monitor -type f -exec chmod 644 {} \; sudo chmod 640 /var/www/monitor/config.php sudo chmod 750 data tmp logs

Sprístupnite si nahrávanie súborov cez SFTP. Po príkaze vyššie patria všetky súbory používateľovi www-data, kým FileZilla / WinSCP sa pripájajú pod vaším vlastným používateľom — nahrávanie potom zlyhá s SSH_FX_PERMISSION_DENIED (Permission denied). Vyberte jednu z dvoch variantov.

Variant A — ACL len pre vášho používateľa (odporúčané). Právo zápisu získate iba vy; webový server stále nemôže prepísať kód panela:

sudo apt install -y acl # Právo zápisu pre vášho používateľa na celý adresár panela: sudo setfacl -R -m u:deploy:rwX /var/www/monitor # To isté pravidlo ako predvolené — pre súbory a priečinky vytvorené neskôr: sudo setfacl -R -d -m u:deploy:rwX /var/www/monitor

Variant B — cez skupinu www-data. Jednoduchší, ale právo zápisu k súborom panela získa aj webový server: pri zraniteľnosti v PHP by sa kód dal vymeniť. Na poradí príkazov záleží — config.php a pracovné priečinky sa uzatvárajú ako posledné:

sudo usermod -aG www-data deploy # Zápis pre skupinu + setgid (bit 2): súbory nahrané cez SFTP zostávajú # v skupine www-data — inak ich panel nedokáže prepísať. sudo find /var/www/monitor -type d -exec chmod 2775 {} \; sudo find /var/www/monitor -type f -exec chmod 664 {} \; sudo chmod 640 /var/www/monitor/config.php sudo chmod 2750 /var/www/monitor/data /var/www/monitor/tmp /var/www/monitor/logs

Po variante B sa vo FileZille pripojte nanovo (Server → Odpojiť, potom sa znova prihláste) — nová skupina sa prejaví až pri novom prihlásení, dovtedy oprávnenia stále mať nebudete. Kontrola: id deploy — v zozname skupín sa musí objaviť www-data; ls -ld /var/www/monitor — práva drwxrwsr-x, písmeno s namiesto x znamená, že setgid je nastavený.

04. Databáza

Vytvorte databázu a používateľa, potom importujte schému. Blok s databázou sa do terminálu vkladá celý (sudo mysql prihlasuje root cez unix-socket — heslo root nie je potrebné). monitor_db a monitor_user sú príklady názvov, môžete zadať ľubovoľné vlastné; zapamätajte si názov databázy, používateľa a heslo — v ďalšom kroku ich vpíšete do config.php:

# 1. Databáza. Názov databázy, používateľ a heslo sa zadávajú RAZ nižšie a dosadia sa do všetkých riadkov. # Blok sa do terminálu vkladá CELÝ; sudo mysql prihlasuje root cez unix-socket # (heslo root nie je potrebné). NEPOUŽÍVAJTE interaktívny `sudo mysql -u root -p` # s kopírovaním — pri vložení SQL riadky odídu do výzvy na heslo a stratia sa. DBNAME='monitor_db' # ← názov databázy, možno ponechať DBUSER='monitor_user' # ← používateľ databázy, možno ponechať DBPASS='CHOOSE_A_PASSWORD' # ← heslo, zvoľte vlastné sudo mysql <<SQL CREATE DATABASE IF NOT EXISTS $DBNAME CHARACTER SET utf8mb4; CREATE USER IF NOT EXISTS '$DBUSER'@'localhost' IDENTIFIED BY '$DBPASS'; GRANT ALL ON $DBNAME.* TO '$DBUSER'@'localhost'; FLUSH PRIVILEGES; SQL # Kontrola (mala by zobraziť $DBNAME): mysql -u "$DBUSER" -p"$DBPASS" -e "SHOW DATABASES;" # Tieto tri hodnoty zapíšte do config.php → DB_NAME, DB_USER, DB_PASS.

Schému zvyčajne netreba importovať — panel si tabuľky a účet admin vytvorí sám pri prvom otvorení v prehliadači (z database/db.sql), ak je databáza prázdna.

Ak sa tabuľky nevytvorili (panel zobrazuje chybu pripojenia k databáze alebo prázdnu obrazovku namiesto prihlasovacieho formulára) — importujte schému ručne. Príkaz sa vykonáva v koreni panela, hodnoty sa berú z bloku vyššie:

# Import schémy: cd /var/www/monitor && mysql -u "$DBUSER" -p"$DBPASS" "$DBNAME" < database/db.sql # Kontrola — má sa objaviť zoznam tabuliek: mysql -u "$DBUSER" -p"$DBPASS" "$DBNAME" -e "SHOW TABLES;"

Ak sa premenné $DBNAME / $DBUSER / $DBPASS už „zabudli“ (nová relácia terminálu) — dosaďte hodnoty do príkazu ručne alebo ich zadajte znova tými istými tromi riadkami z bloku vyššie.

sudo pre webový server. Pravidlá zvyčajne už zapísala automatická inštalácia a moduly vidia systémové dáta hneď. Ale ak bol vo výstupe skriptu riadok sudo rules NOT written — nebolo podľa čoho určiť účet panela (súbory ešte neboli nahrané) a pravidlá neboli vytvorené. Bez nich zostanú sekcie ako firewall, Fail2ban a CrowdSec prázdne. Teraz, keď sú súbory na mieste, spustite príkaz z účtu ešte raz a uveďte účet výslovne:

curl -fsSL "https://my.arciveo.com/install.php?token=YOUR_TOKEN&profile=existing" | sudo ARCIVEO_USER=www-data bash -s -- monitor.example.com

www-data nahraďte používateľom, pod ktorým beží PHP vášho webu (na hostingovom paneli je to zvyčajne vlastník domény). Pozrieť si ho môžete takto:

ps -o user= -C php-fpm8.3 | sort -u # verziu dosaďte svoju # alebo: ps aux | grep -m3 '[p]hp-fpm'

Kontrola po opätovnom spustení: súbor /etc/sudoers.d/monitor existuje a sú v ňom riadky s vaším používateľom.

05. Nastavenie config.php

config.php v koreni panela (/var/www/monitor/config.php) je jediný súbor, ktorý treba upraviť ručne. Všetky nastavenia panela sú v ňom zadané konštantami define(). Otvorte ho v editore:

sudo nano /var/www/monitor/config.php

Doplňte svoje hodnoty na zvýraznené miesta; ostatné nechajte tak, ako je:

// --- Databáza (z kroku 04) --- define('DB_HOST', 'localhost'); // nechať define('DB_NAME', 'db_name'); // čo ste vytvorili v kroku 04 define('DB_USER', 'user'); // čo ste vytvorili v kroku 04 define('DB_PASS', 'db_password'); // čo ste zadali v kroku 04 define('DB_CHARSET', 'utf8mb4'); // nechať // --- Aplikácia --- define('APP_URL', 'https://monitor.example.com'); // adresa panela, bez lomky na konci define('TIMEZONE', 'Europe/Bratislava'); // vaše časové pásmo // --- Trvanie relácie --- define('SESSION_LIFETIME', 28800); // nečinnosť do opätovného prihlásenia, s (28800 = 8 h)

Čo meniť:

DB_NAME, DB_USER, DB_PASS — presne tie isté názov databázy, používateľ a heslo, ktoré ste zadali pri vytváraní databázy v kroku 04 (ak ste nechali príklady — monitor_db / monitor_user). DB_HOST a DB_CHARSET nechajte tak.
APP_URL — úplná adresa panela s https://, bez lomky na konci a bez www. Musí sa zhodovať s doménou, na ktorú aktivujete licenciu (krok 07), inak bude kľúč odmietnutý.
TIMEZONE — vaše časové pásmo (zoznam — timedatectl list-timezones). Ovplyvňuje len to, ako panel zobrazuje dátumy; na čas spustenia cron-úloh nemá vplyv (tam platí pásmo systému).
SESSION_LIFETIME — po koľkých sekundách nečinnosti panel vyžiada opätovné prihlásenie (predvolene 8 hodín). Napr. 3600 = 1 hodina, 86400 = deň.
Blok logovania chýb (display_errors, log_errors, error_log) — nechajte predvolený.

Uložte súbor (Ctrl+O, Enter, potom Ctrl+X) a reštartujte PHP-FPM — inak sa kvôli OPcache zmeny neprejavia:

sudo systemctl restart php*-fpm

config.php je tajný súbor (obsahuje heslo databázy). Nachádza sa v koreni panela, ktorý je zároveň webovým koreňom, ale je zabezpečený: práva 640 (nastavené v kroku 03) a výslovný zákaz v koreňovom .htaccess. Nezverejňujte ho vo verejných repozitároch a neposielajte do podpory so skutočným heslom.

Podrobný rozbor všetkých parametrov — v FAQ: „Súbor config.php — všetky nastavenia panela“.

06. Vystaviť SSL (HTTPS)

Panel funguje iba cez HTTPS. Prihlasovacia relácia používa zabezpečenú cookie a WebAuthn (2FA) podľa štandardu funguje len na HTTPS. Cez http:// sa neprihlásite.

Na serveri s hostingovým panelom tento krok nie je potrebný (vo výstupe skriptu: Certbot skipped — issue SSL in …). Certifikát sa vydáva prepínačom Let's Encrypt na webovej doméne priamo v paneli — o jeho obnovovanie sa tak stará tiež panel.

certbot a plugin pre Apache už boli nainštalované automatickou konfiguráciou. DNS domény už musí smerovať na server (krok 02). Vystavenie jedným príkazom:

sudo certbot --apache -d monitor.example.com

Ak sa má panel otvárať aj s www. — uveďte obe mená v jednom príkaze, inak prehliadač na druhej adrese zobrazí upozornenie o certifikáte:

sudo certbot --apache -d monitor.example.com -d www.monitor.example.com

Druhé meno pridávajte, iba ak naň tiež existuje A-záznam smerujúci na tento server (krok 02). Inak ho Let's Encrypt nedokáže overiť a nevydá certifikát ako celok — vrátane hlavnej domény.

Na čo sa certbot spýta:

Enter email address — váš e-mail (prídu naň upozornenia o vypršaní certifikátu).
Terms of Service … (Y)es/(N)o — Y.
Share email with the EFF … (Y)es/(N)o — podľa vášho uváženia.

Ďalej certbot sám vystaví certifikát, zapíše <VirtualHost *:443>, nastaví presmerovanie http→https a automatické obnovovanie. Na konci — Successfully enabled HTTPS.

Ak vystavenie zlyhá — skontrolujte, či dig +short monitor.example.com vracia IP servera a či sú otvorené porty 80/443 (sudo ufw allow 80,443/tcp).

Po vystavení: https://monitor.example.com sa otvára so zámkom, http:// presmeruje na https://.

07. Prihlásenie a prvotné nastavenie

Otvorte https://monitor.example.com, prihláste sa cez admin / useradmin a prejdite kontrolný zoznam:

Zmeňte heslo admin — sekcia „Používatelia“ v menu.
Zapnite WebAuthn (2FA) — „Kľúče WebAuthn“ → zaregistrujte kľúč/passkey (vyžaduje HTTPS). Zaregistrujte hneď dva: pri strate jediného kľúča nebude prihlásenie cez neho možné. Viac.
Obmedzte prístup podľa IP — „Nastavenia“ → „Obmedzenie prístupu podľa IP“ (zadajte svoju IP adresu pred zapnutím, inak si zablokujete prístup).
Zadajte licenciu — aktivačný kód ARCIVEO-… z účtu aktivujte na svoju doménu a vložte kľúč do „Nastavenia“ → „Licencia“. Viac.
Nastavte upozornenia — Telegram a/alebo Email v „Nastavenia“. Viac.
Odstráňte inštalátor public/start_db.php, ak zostal: umožňuje bez prihlásenia znovu vytvoriť databázu. Kým súbor leží v koreni panela alebo v public/, panel naň upozorňuje červeným bannerom.
Spustite prvé kontroly ručne — inak bude časť sekcií prázdna až do noci (pozri blok nižšie).

Prečo sú „Audit Lynis“ a „Logwatch“ hneď prázdne. Automatická inštalácia nainštalovala nástroje a založila cron úlohy, ale samotné kontroly nespúšťala — pôjdu podľa rozvrhu: Lynis o 03:00, Logwatch o 06:00, debsums o 04:30, ClamAV o 01:30. Dovtedy sekcie čestne zobrazujú, že reporty ešte nie sú. Aby ste nečakali celý deň, prežeňte ich raz ručne:

# Audit Lynis — prvý report (niekoľko minút): sudo /usr/local/bin/lynis-scan.sh # Report Logwatch za deň: sudo /usr/local/bin/logwatch_daily.sh # Integrita balíkov (debsums) — na veľkom serveri trvá dlho: sudo /usr/local/bin/debsums-scan.sh

Lynis možno spustiť aj priamo z panela — tlačidlom „Spustiť audit“ na stránke „Audit Lynis“: vykoná ten istý skript na pozadí a report sám aktualizuje. Ďalej už všetko ide podľa rozvrhu, ručne spúšťať netreba.

Prvý antivírusový sken (sudo /usr/local/bin/clamav-scan.sh) silno zaťažuje disk aj procesor a môže trvať hodinu aj viac — na funkčnom serveri je lepšie počkať na nočné spustenie o 01:30. Sekcie „Disky (SMART)“, „Výkon“ a „Bezpečnostné aktualizácie“ sa napĺňajú samy: každých 30 minút, 5 minút a raz za hodinu.

Hotovo. Príručku ku každému nástroju nájdete vo FAQ.

Potrebujete na tomto serveri prevádzkovať ešte jednu stránku s vlastnou doménou — pozrite FAQ: „Druhá webová stránka na tomto serveri (ďalšia doména)“.

Výber spôsobu Príručka FAQ