הפעלת שרת

[אביחיל]

בהמשך לנושא הזה https://tchumim.com/topic/17037/שרת-להרצת-בוט-קטן/13
אחרי ששכרתי שרת מה אני צריך לעשות
להעלות איליו את הקובץ פייתון ולהריץ וסיימתי?
או שיש עוד אילו פעולות שצריך לעשות? כגון אבטחה או לא יודע מה

[dovid]

@אביחיל כתב בהפעלת שרת:

להעלות איליו את הקובץ פייתון ולהריץ וסיימתי?

כן.

או שיש עוד אילו פעולות שצריך לעשות? כגון אבטחה או לא יודע מה

הברירת מחדל בסדר, הבעיה זה הפייתון שאתה מריץ.
אם הוא יכול להיות פתח לדברים, אז צריך להפעיל את הראש ולפי זה לפעול...
בעצם את החומת אש לא מזיק להפעיל בכל מקרה, שזה שני השורות הבאות:

sudo ufw allow OpenSSH
sudo ufw enable

הראשונה מחריגה מחסימה את הSSH.

[צדיק תמים]

@אביחיל אי אפשר להריץ רגיל כי זה ייעצר ברגע שתתנתק מהשרת, אתה צריך להוסיף & בסוף הפקודה או להשתמש בכלים לניהול הרצה של סקריפטים כמו pm2 שגם יפעילו את הסקריפט אם תעשה הפעלה מחדש לשרת

[אביי]

@dovid כתב בהפעלת שרת:

הראשונה מחריגה מחסימה את הSSH.

@אביחיל צריך להדגיש שתעשה לפי הסדר, קודם תחריג אח"כ תפעיל, אחרת תינעל בחוץ..

[אביחיל]

@dovid זה לא יחסום לי את השרת עצמו

[dovid]

@אביחיל כתב בהפעלת שרת:

@dovid זה לא יחסום לי את השרת עצמו

השאלה מה אתה מתכוון "השרת בעצמו".
אם הכוונה על הסקריפט פייתון, אני לא יודע מה הוא עושה, מן הסתם הוא לא מקבל תעבורה נכנסת וממילא הוא יעבוד כצפוי.
שים לב שזו הייתה המלצה, אתה לא חייב להפעיל את החומת אש, זה לא קריטי אם הסקריפט שלך לא עושה דברים שמעמידים את השרת בסיכון או משתמש בספריות לא בטוחות.

[אביחיל]

@dovid כתב בהפעלת שרת:

אם הכוונה על הסקריפט פייתון, אני לא יודע מה הוא עושה, מן הסתם הוא לא מקבל תעבורה נכנסת וממילא הוא

הסקריפט שלי מקבל ווב הוק ממערכת X ורושם את הנתונים במערכת Z
זה תעבורה נכנסת?

[dovid]

אכן תעבורה נכנסת.
ולא קוראים לזה בוט קטן (הגם שזה בהחלט יכול להיות נכון)
אלא יישום אינטרנטי, או אפליקציית ווב.

[צדיק תמים]

@אביחיל כן, תריץ גם sudo ufw allow 80

[אביחיל]

מה עם תעודת SSL זה מגיע ביחד עם השרת שאני שוכר או שאני צריך לדאוג לזה לבד

[צדיק תמים]

@אביחיל אתה צריך SSL? זה לא חובה לכזה שימוש אבל יכול להיות שהמערכת ששולחת את הוובהוק דורשת שיהיה כתובת עם HTTPS
בכל אופן אם אתה רוצה SSL יש לזה 2 דרכים קלות, או לחבר את הדומיין דרך הפרוקסי של cloudflare שנותן SSL אוטומטי בחינם, או להשתמש ב caddy server שמנפיק ומחדש את התעודה אוטומטית בחינם

[אביחיל]

@צדיק-תמים כתב בהפעלת שרת:

אבל יכול להיות שהמערכת ששולחת את הוובהוק דורשת שיהיה כתובת עם HTTPS

זה בדיוק מה שחששתי

@צדיק-תמים כתב בהפעלת שרת:

או לחבר את הדומיין

הבעיה שאין לי דומיין
אני צריך גם לקנות דומיין עכשיו?

[צדיק תמים]

@אביחיל יש שירותים שנותנים סאב דומיין בחינם, תגגל לדוגמה DuckDNS (אין לי נסיון איתם)
או שתקנה דומיין .ovh בכ10 ש"ח לשנה

[אביחיל]

את האמת לא חשבתי שזה כזה הרבה פרטים בשביל להקים שרת קטן
אני כבר מתחיל לחשוב שעדיף לבנות את הבוט שלי דרך מייק
בכל אופן @dovid @צדיק-תמים תודה על כל הדרכה והתגובות

[אביחיל]

לתועלת הציבור
לאחר שיטוט במרשתת מצאתי את השירות הזה
https://github.com/localtunnel/localtunnel
נותן תת דומיין בחינם הגדרה מהירה ופשוטה
עם הגבלה קצת מעצבנת
בכל אופן להתחלה זה מצוין

[מד]

@אביחיל כתב בהפעלת שרת:

עם הגבלה קצת מעצבנת

לא קצת. הוא נותן לך דומיין זמני כל פעם אחרת.

אני ממליץ מאוד על https://www.dynu.com/en-US/DynamicDNS , יש להם הרבה שירותים וביניהם יש את השירות הזה. חינמי.

[אביחיל]

@מד תודה על ההמלצה באמת שימוש הרבה יותר יעיל
אם כי במה שאני הבאתי יש שתי מעלות

1. שזה מגיע עם תעודת SSL
2. שלא צריך לבקש פתיחה בנטפרי
   אבל למעשה אני מסכים איתך שמה שהבאת הרבה יותר נוח

[מד]

אגב, אותו שירות, בעיקרון זה משהו שונה לגמרי, זה מיועד למי שיושב תחת NAT (לדוגמא משתמשי נטפרי שאין להם IP קבוע) שיוכל לקבל חיבורים נכנסים.

[אביחיל]

@מד לא הגיוני איך זה עובד?
מה שהשירות הזה עושה להבנתי הוא סך הכל מפעיל שרת פורקסי שמפנה לשרת שאתה יצרת
ואם אין לך אפשרות לחיבור נכנס זה לא יעזור

[צדיק תמים]

@אביחיל לא, זה פותח חיבור יוצא לשרת של השירות ועל גביו מנותבת התעבורה