Manajemen server

Dokumen ini menjelaskan cara menambah, mengedit, dan menghapus server di panel, serta cara konfigurasi untuk berbagai jenis server.

Ringkasan fitur

"Manajemen server" adalah pintu masuk panel. Setelah Anda menambahkan server tujuan, barulah Anda dapat menggunakan semua fitur seperti pemeriksaan kesehatan, manajemen file, dan perlindungan crash pada server tersebut.

Pahami dulu: apa itu SSH

SSH adalah cara standar login jarak jauh terenkripsi antar server Linux. Prinsip panel mengelola server tujuan adalah "tersambung melalui SSH, lalu menjalankan perintah dan mengirim file di sana". Jadi saat menambahkan server, Anda perlu memberi tahu panel tiga hal:

1. Terhubung ke mesin mana (alamat IP + port)

2. Login dengan akun mana (nama pengguna)

3. Bagaimana membuktikan bahwa Anda pemiliknya (kata sandi atau kunci privat)

Skenario penggunaan

• Mengelola banyak server secara terpusat (VPS pribadi, server perusahaan, perangkat rumah, dll.)
• Memantau dan mengoperasikan semua mesin dalam satu panel, tanpa perlu login terpisah

Menambahkan server

Di sisi kiri panel/menu mulai, masuk ke "Manajemen server", klik "Tambah server", lalu isi:

Jenis server yang didukung

Panel mendukung tiga jenis server, dengan konfigurasi yang sedikit berbeda:

1. Server publik biasa

Kasus paling umum — server memiliki IP publik sendiri, port SSH default 22.

• Alamat host diisi IP publik
• Port diisi 22 (atau port SSH khusus Anda)

2. Server NAT

Server tanpa IP publik sendiri (seperti NAT VPS murah, mesin penetrasi jaringan internal), mengekspos SSH ke luar melalui pemetaan port yang disediakan penyedia.

• Alamat host diisi IP publik yang diberikan penyedia NAT
• Port diisi port pemetaan (bukan 22, misalnya 10221)

> ⚠️ Perhatian: pemetaan port server NAT harus dapat diakses dari jaringan tempat "server panel" berada. Jika penyedia menerapkan pembatasan daftar putih pada IP sumber, IP server panel perlu ditambahkan ke daftar putih, jika tidak akan gagal tersambung (terlihat sebagai "offline").

> 💡 Panel otomatis mendeteksi jenis NAT dan membedakan dua kategori "port dapat diatur" dan "port tidak dapat diatur"; yang portnya tidak dapat diatur akan diarahkan memakai operasional penetrasi. Rincian di Deteksi server NAT.

3. Server penetrasi

Perangkat yang sama sekali tidak memiliki alamat yang dapat dijangkau publik (seperti mesin jaringan internal, ponsel Android), terhubung melalui fitur "Operasional penetrasi" panel, tanpa perlu mengisi informasi SSH manual.

• Server jenis ini ditambahkan otomatis oleh "Operasional penetrasi", alamat host ditampilkan sebagai 127.0.0.1
• Rincian di Operasional penetrasi

Edit / hapus

• Edit: klik edit pada kartu server untuk mengubah nama, IP, port, akun, grup, dll. Setelah diubah, koneksi akan dibangun ulang.
• Hapus: menghapus catatan server (tidak memengaruhi server tujuan itu sendiri, hanya dihapus dari panel).

Metode autentikasi: kata sandi vs kunci privat

Autentikasi kata sandi

Paling sederhana, langsung isi kata sandi SSH. Cocok untuk pengujian cepat atau server sementara.

Autentikasi kunci privat (disarankan untuk lingkungan produksi)

Kunci privat adalah "anak kunci" yang lebih panjang, jauh lebih aman daripada kata sandi, dan dapat mewujudkan login tanpa kata sandi. Cocok untuk server yang dipakai jangka panjang dan resmi.

Buat pasangan kunci di server tujuan, lalu tempel isi kunci privat ke panel:

# Membuat kunci di server tujuan (lewati jika sudah ada)
ssh-keygen -t ed25519
# Menambahkan kunci publik ke authorized_keys
cat ~/.ssh/id_ed25519.pub >> ~/.ssh/authorized_keys
# Melihat isi kunci privat, tempel ke panel
cat ~/.ssh/id_ed25519

> Pemahaman sederhana: kunci publik diletakkan di server (seperti gembok), kunci privat ditempel ke panel (seperti anak kunci). Panel yang memegang kunci privat dapat "membuka gembok" dan login.

Manajemen grup

Gunakan "Grup" untuk mengelompokkan server; dasbor akan menampilkannya berdasarkan grup. Misalnya:

• Berdasarkan lingkungan: Produksi / Pengujian / NAT / Penetrasi
• Berdasarkan penyedia: Tencent Cloud / Alibaba Cloud / BandwagonHost

Catatan penting

1. Status online/offline: dasbor secara berkala memeriksa status kesehatan server melalui SSH. Tampilan "offline" tidak berarti server mati; bisa jadi port SSH tidak dapat dijangkau, akun atau kata sandi salah, atau diblokir firewall. Cara penelusurannya lihat Pertanyaan umum FAQ.

2. Koneksi pertama: saat menambahkan server, panel akan langsung mencoba koneksi SSH; hanya jika berhasil dapat disimpan. Pastikan port, akun, dan kata sandi benar.

3. Keamanan: disarankan lingkungan produksi memakai autentikasi kunci privat dan menonaktifkan login kata sandi (atur PasswordAuthentication no di konfigurasi sshd server tujuan).

4. Cloud besar non-root: Tencent Cloud/Alibaba Cloud menonaktifkan root secara default; cukup login dengan pengguna biasa (seperti ubuntu), panel akan otomatis melakukan eskalasi. Rincian di Dukungan sudo.