専用サーバーの管理ページは、電源、レスキュー、逆引きDNS、IPアドレス、トラフィック、ファイアウォール、完全なオペレーティングシステムの再インストールなど、専用サーバーのすべてのハードウェアレベルの制御を1か所に集めています。このガイドでは、各セクションと破壊的な操作の周囲のセーフガードについて説明します。
管理ページを開く
- KPanelにサインインします。
- 左側のサイドバーで専用サーバーをクリックします。
- サーバーまたはその管理リンクをクリックします。
- サーバーの概要ページで、管理をクリックします。
直接アドレスは/dedicated/<server>/managementです。概要ページのツールグリッド内のすべてのタイルは対応するセクションに直接リンクしているため、電源とリセットは電源カードに、ファイアウォールはファイアウォールカードに移動します。
このページのすべてのアクションには、専用サーバーの書き込み権限が必要です。読み取り専用ロールでは、コントロールは表示されますが無効になっているため、マシンの状態を見ることができますが、変更することはできません。
電源制御
4つのアクション、暴力の程度が増加する順序で:
| アクション | 機能 |
|---|---|
| グレースフルリスタート | ACPIシグナルを送信してオペレーティングシステムをクリーンにシャットダウンしてから電源を戻す |
| ハードウェアリセット | 物理的なリセットボタンを押す。実行中のプロセスはクリーンにシャットダウンされません |
| 強制電源サイクル | 電源ボタンを押し続けて電源を切ってから電源を入れる。フリーズしたマシンの最後の手段 |
| Wake-on-LAN | マジックパケットを送信して、スイッチオフされたマシンに電源を入れる |
カードヘッダーの電源状態ピルには、マシンが現在実行中かどうかが表示されます。
2つの強制オプションは確認を求め、それを真摯に受け止めるべきです。強制リセットはディスクに何もフラッシュしないため、保存されていない作業と進行中の書き込みが失われる可能性があります。マシンが本当に応答しなくなり、グレースフルリスタートが既に失敗した場合にのみ使用してください。
グレースフルリスタートは、サーバー概要ページからリスタートボタンとしてサーバー名の隣で直接利用できます。
レスキューシステム
レスキューシステムは、インストールされたオペレーティングシステムではなく一時的なLinux環境をブートするため、起動しないマシンを修復できます。ディスクは変更されません。レスキュー環境からディスクをマウントして、問題を修正します。
- ドロップダウンからレスキューシステムを選択します。Linux (latest)がデフォルト、Linux (previous)が古いイメージ、vKVM (virtual console)はシェルではなくブラウザで到達可能な仮想コンソールをブートします。
- オプションでSSH公開鍵を貼り付けます。1行に1つ。レスキュー環境でのroot ログインが許可されています。
- レスキューを有効化をクリックします。
- キーを指定しない場合、1回限りのroot パスワードが表示されます。今すぐコピーしてください。1回だけ表示され、取得することはできません。
- 今すぐリセットしてレスキューに入るをクリックしてリブートします。
レスキューは次のブートのみに対して準備されています。完了したら、無効化をクリックしてマシンをもう一度リセットし、通常にブートします。
vKVMを選択することは、自分で開始できるKVM-over-IPセッションに最も近いものです。技術者が接続した物理コンソールについては、専用サーバーコンソールアクセスを参照してください。
逆引きDNS
逆引きDNS (PTR)カードには、サーバーにルーティングされたすべてのIP とその現在のPTRレコードが一覧表示されます。逆引きDNSは人々が予想するよりも重要です。メールサーバーはメールを受け入れる前にそれをチェックし、一部のTLSおよびロギングツールはそれに依存しています。
- IPの編集をクリックし、
mail.example.comなどの完全修飾ホスト名を入力し、保存をクリックします。 - ゴミ箱アイコンをクリックして、IPをデフォルトのPTRにリセットします。
PTRを、同じIPに実際に戻って解決するホスト名に設定します。一致する前方レコードのない名前を指す PTRは、メール配信の場合、PTRなしより悪いです。
IPアドレスとサブネット
IPアドレスとサブネットカードには、マシンにルーティングされたすべてのアドレスが、それぞれに対する今月のトラフィック、および警告またはロックとフラグが付いたアドレスが一覧表示されます。
容量を追加するには、追加IPv4を注文をクリックします。これにより、追加のIPv4アドオンがカートに追加され、チェックアウトに送信されます。アドレスは月単位でアカウントに請求され、支払い後このサーバーに割り当てられます。
IPまたはサブネットのリリースはセルフサービスではありません。サポートに連絡すると、チームがキャンセルを処理するため、何かがまだそれを使用している間にアドレスが削除されることはありません。
トラフィック
トラフィックカードは、サーバー上のすべてのIP全体で、インバウンドとアウトバウンドの容量をグラフ化します。カードヘッダーのボタンを使用して今日、今月、年を切り替えます。グラフの上には3つの合計があります。イン、アウト、および組み合わせ、すべてGB単位です。
いずれかのアドレスに交通警告メール有効になっている場合、バナーはアドレスと月単位の使用量を名前で指定します。グラフの下にあるカードには、サーバーの含まれる月間トラフィック、またはこのマシンでトラフィックが無制限であることが記載されています。
これらの数字は、自分で監視するためのものです。請求書ではありません。
ファイアウォール
ファイアウォールはトラフィックを上流でフィルタリングし、サーバーに到達する前にフィルタリングするため、マシン自体がダウンしているか誤設定されている場合でも機能し続けます。オペレーティングシステム内で実行されているものとは異なります。
カードは以下を提供します:
- マスターファイアウォール有効化またはファイアウォール無効化トグル。
- IPv6もフィルタリング、ルールが両方のアドレスファミリーに適用されるようにします。
- プラットフォームサービスを許可し、プラットフォームの監視と管理のパスを開いたままにします。
- インバウンドルールとアウトバウンドルール、それぞれ追加および削除できるリスト。
各ルールは、名前、IP バージョン、プロトコル、ソースIP、宛先ポート、および受け入れまたは破棄のアクションを取ります。完了したら、ファイアウォール保存をクリックします。適用に少し時間がかかります。
SSHポートをブロックするファイアウォールは自分のサーバーをロックアウトします。保存する前に、インバウンドルールがポート22での管理アクセスを許可していることを確認してください。プラットフォームサービスを許可をオフに切り替えた場合、保存が受け入れられる前に確認チェックボックスをチェックする必要があります。ロックアウトから回復するには、レスキューシステムまたはコンソールセッションが必要です。ルールを最初に正しく取得する方がはるかに安いです。
特定の理由がない限り、プラットフォームサービスを許可をオンのままにしてください。これはファイアウォールロックアウトの最も一般的な原因です。
詳細: オペレーティングシステムの再インストール
詳細セクションはデフォルトでは折りたたまれています。これは破壊的な操作を保持しているためです。展開してオペレーティングシステムを再インストールに到達します。
- リストからディストリビューションを選択します。
- オプションでSSH公開鍵を貼り付けます。1行に1つ。新しいインストールでのroot ログインを許可します。
- 確認するサーバー番号を入力します。正確に一致するまでボタンは無効のままです。
- 消去して再インストールをクリックします。
- 新しいroot パスワードが1回表示されます。コピーします。
- インストールを開始するサーバーをリセットします。
再インストールはすべてのディスクを含めサーバー上のすべてのデータを消去します。取り消しはなく、最初にバックアップが作成されることもありません。独自のバックアップを作成し、読み取れることを確認してから、再インストールしてください。
請求とキャンセル
サーバー概要ページの請求パネルには、支払い日付と契約終了日が表示されるか、キャンセルがスケジュールされていないことが示されます。
専用サーバーのキャンセルまたは課金方法の変更は、ボタンではなくチームを通じて行われるため、契約終了日とシャットダウンステップを最初に確認できます。KPanel のサポートから連絡するか、support@kapsulehost.comにメールしてください。
より広い図については、専用サーバーの概要を参照してください。