Быстрый старт: первые 30 минут с НАЙС.ОС CLOUD¶

Этот маршрут рассчитан на администратора, который впервые получил установленную серверную систему. Здесь нет команд изменения firewall или сети «наугад»: сначала подтвердим, что именно установлено и как сервер подключён к инфраструктуре.

Нужно иметь: доступ к консоли виртуальной машины или оборудования, административную учётную запись и сведения о сетевой адресации. Для установки с нуля используйте руководство из ISO.

1. Убедитесь, что это НАЙС.ОС¶

cat /etc/os-release
cat /etc/niceos-release 2>/dev/null || true
uname -r
uname -m

Зафиксируйте VERSION_ID, редакцию, архитектуру процессора и активное ядро. Версии в исходных SPEC могут быть новее, чем в установленном ISO.

2. Проверьте состояние systemd¶

systemctl --failed
systemctl is-active systemd-networkd
systemctl is-active systemd-resolved
journalctl -b -p err --no-pager -n 50

Если служба неактивна, не запускайте её вслепую: проверьте, используется ли в этом образе иной профиль и какие настройки к ней привязаны.

3. Разберитесь с сетью¶

ip -br addr
ip -4 route
networkctl list
resolvectl status

Если адрес получен и маршрут назначен, проверьте разрешение имён и доступ к разрешённому ресурсу:

getent ahostsv4 niceos.ru

Если сеть не работает, переходите к диагностике systemd-networkd. Для статического IP используйте отдельную безопасную процедуру.

4. Проверьте firewall, не отключая его¶

sudo iptables -S
sudo iptables -L -n -v
sudo ip6tables -S

Для выпуска CLOUD описана строгая политика DROP. Отсутствие сетевого подключения может быть связано с OUTPUT/INPUT/FORWARD, а не с ошибкой DNS или маршрута. См. iptables.

5. Настройте безопасный доступ¶

Изучите конфигурацию SSH:

sudo sshd -t
sudo sshd -T | grep -E '^(port|permitrootlogin|passwordauthentication|pubkeyauthentication)'
systemctl status sshd --no-pager

В базовом профиле прямой root-login по SSH ограничен. Создавайте отдельные учётные записи и настраивайте ключи по инструкции, не закрывая управляющую консоль до проверки нового соединения.

6. Познакомьтесь с оболочкой¶

type ipinfo || true
type sysinfo || true
rpm -q bash

Обёртки ipinfo и sysinfo поставляются через системный профиль Bash в изученном SPEC; их доступность зависит от режима входа. Подробности — в разделе Bash.

7. Проверьте место и пакеты¶

lsblk -f
df -h
rpm -q niceos-release
command -v tdnf || true
command -v dnf || true

Не выполняйте массовое обновление до проверки модели обновлений и наличия резервной копии, особенно если сервер размещён без полноценной консоли.

8. Зафиксируйте базовый протокол¶

Сохраните в системе учёта: выпуск, ядро, адреса/шлюз/DNS, активные службы, iptables-политики, конфигурационные файлы и дату проверки. Этот базовый снимок поможет найти причину следующего инцидента.

Следующий шаг: администрирование или установка с ISO.