Ubuntu VPS szerver üzemeltetés
a beüzemeléstől a felügyeletig

A VPS (Virtual Private Server, magyarul virtuális szerver) egy fizikai szerveren belül kialakított, elkülönített virtuális gép, saját operációs rendszerrel, saját fájlrendszerrel és garantált erőforrásokkal. Úgy viselkedik, mintha saját szervere lenne, root hozzáféréssel és szabadon telepíthető szoftverekkel, miközben a fizikai vasat többen osztják. Arra jó, amire a tárhely már kevés: bevételt termelő weboldalhoz, webáruházhoz, üzleti alkalmazáshoz és minden olyan szolgáltatáshoz, ami saját szoftverkörnyezetet kíván. A modern virtualizáció (jellemzően KVM) garantálja, hogy a szomszédos példányok egymás adataihoz és erőforrásához ne férjenek hozzá.

Egy alapbeállításokkal futó VPS lehet lassabb is, mint egy jól optimalizált tárhely. A VPS előnye a kontroll: Ön dönti el, milyen cache-réteg fut, mennyi memóriát kap az adatbázis és milyen PHP-beállítások élnek. A gyorsaság ebből a kontrollból lesz, ha valaki értő kézzel él vele.

Amíg a WordPress oldal néhány ezer havi látogatót szolgál ki és kevés bővítményt futtat, egy jó WordPress tárhely elegendő. A váltás akkor időszerű, amikor az admin felület lelassul, a tárhely CPU- vagy memóriakorlátot jelez, WooCommerce áruház fut rajta, vagy olyan réteg kellene, amit a tárhely tilt: Redis objektum-cache, saját PHP-beállítások, szerveroldali mérés. VPS-en a WordPress külön PHP-FPM poolt, memóriában tartott objektum-cache-t és oldal-cache-t kap, ettől lesz érezhetően gyorsabb.

A dedikált szerver bérlés teljes fizikai gépet jelent, havi több tízezer forinttól, hardvercserével járó bővítéssel. A VPS garantált erőforrást ad ennek töredékéért és percek alatt bővíthető. A legtöbb magyar weboldalnak és webáruháznak a VPS a gazdaságos megoldás, a dedikált szerver nagy, tartós terhelésnél vagy megfelelőségi előírásnál indokolt. A részletes összehasonlítás a fenti táblázatban található.

Az Ubuntu Server a legelterjedtebb Linux disztribúció webes kiszolgálásra, ami két gyakorlati előnyt jelent: szinte minden szoftverhez van hozzá hivatalos csomag és dokumentáció, a felmerülő hibákra pedig nagy eséllyel létezik már ismert megoldás. Az LTS (Long Term Support) kiadások öt év standard biztonsági támogatást kapnak, így a Linux szerver évekig frissíthető marad, félévenkénti teljes verzióváltás nélkül.

A szolgáltatásunk Ubuntu LTS-re épül, mert a webes rendszerek (PHP, Node.js, Python, MySQL, Redis, Varnish) ezen futnak a legstabilabban és a leggazdaságosabban, Windows-licencdíj nélkül. Ha az alkalmazása kifejezetten Windows Servert kíván, azt a felmérésnél jelezze: megnézzük, kiváltható-e Linuxos környezettel.

Technikailag egy VPS alkalmas játékszerver futtatására is, a mi szolgáltatásunk viszont üzleti weboldalak, webáruházak és webalkalmazások szerverüzemeltetésére szakosodott. Minecraft szerver bérléshez vagy más játékszerverhez a kifejezetten erre épített játékszerver-hosting szolgáltatók adnak kényelmesebb, előre beállított megoldást.

A VPS bérlés díja hazai szolgáltatónál havi 1500 forinttól indul egy kisebb, egy vagy két vCPU-s gép esetén, a mérettel arányosan nő. Ez a hardver ára. Ehhez jön az egyszeri beüzemelés, amikor a nyers telepítésből védett, hangolt környezet lesz, valamint a folyamatos üzemeltetés havi díja, ha a felügyeletet ránk bízza. A konkrét sávokat az árak szekció részletezi.

Bemutatkozó oldalhoz, kisebb WordPress honlaphoz vagy tesztkörnyezethez egy olcsó VPS csomag is megfelel, ha KVM virtualizációra épül és garantált memóriát ad. Az árnál többet számít, mi fut rajta és ki felügyeli: a beállítatlan, frissítetlen olcsó VPS a legdrágább megoldás, mert a helyreállítás többe kerül, mint évek felügyeleti díja. Webáruházhoz a memóriát és az NVMe tárhelyet érdemes nézni, a magok száma ezután következik.

A szerver bérlés közvetlenül a szolgáltatónál történik, az Ön nevére szóló előfizetéssel, így a gép és a hozzáférés végig az Öné marad. Mi a szolgáltató és a csomag kiválasztásában segítünk, majd a beüzemelést és az üzemeltetést végezzük. Hazai közönséghez magyar adatközpontot javaslunk, ilyen például a Rackhost VPS kínálata. Meglévő, máshol bérelt szervert is átveszünk felmérés után.

A havi szerver üzemeltetés ára a vállalt szinttől függ: a Felügyelet csomag nettó 15–35 ezer forint, az Üzemeltetés 35–90 ezer forint, az Üzletmenet-folytonosság 90–250 ezer forint havonta. A különbséget a reakcióidő, a frissítések gyakorisága, a mentés megőrzési ideje és a hétvégi esetügyelet adja. Az egyszeri beüzemelés nettó 60 ezer forinttól indul.

Ez a rendszertől, a katalógus méretétől és a forgalomtól függ. Egy néhány száz termékes WooCommerce bolt általában jól elfut néhány vCPU-n és pár giga memórián, míg egy Magento 2 rendszer érdemi memóriát igényel már az indexeléshez és a keresőmotorhoz is. A méretezést mindig a tényleges terhelési adatokból számoljuk és skálázható csomagot választunk az előre túlméretezett helyett.

Két irányban. Függőlegesen: a szolgáltatónál több vCPU és memória kérhető, ez általában egy rövid újraindítással jár. Vízszintesen: a webréteg és az adatbázis szétválasztható külön gépekre, elé terheléselosztó tehető, a statikus tartalom pedig CDN-re költöztethető. A legtöbb magyar webáruháznak sokáig elég az első út, a második akkor jön, ha a forgalom tényleg megköveteli.

Egy átlagos weboldalhoz készülő környezet 2–4 munkanap alatt áll össze a felméréstől az élesedésig. Webáruháznál, ahol gyorsítótár-réteg, keresőmotor és teljesítményhangolás is kell, ez 4–10 munkanap. A migráció ideje főként az adatmennyiségtől és a régi környezet állapotától függ, mert egy dokumentálatlan, évek alatt összenőtt szerver feltérképezése néha több idő, mint maga a költöztetés.

Igen, a leállás jól tervezve percekben mérhető. A weboldal költöztetés módszere: az új környezetet előre felépítjük és teszteljük, a DNS élettartamát (TTL) előző nap lecsökkentjük, majd egy alacsony forgalmú idősávban történik az átkapcsolás és a friss adatok másolása. A régi szervert még napokig párhuzamosan tartjuk, hogy legyen hova visszalépni.

Ha a látogatók túlnyomó része magyar, akkor hazai vagy közép-európai adatközpont a célszerű: a rövidebb hálózati út mérhetően jobb válaszidőt ad, ami a Core Web Vitals értékekben is megjelenik. Nemzetközi közönségnél a különbséget CDN egyenlíti ki. Adatvédelmi szempontból az európai uniós adatközpont a legegyszerűbben védhető választás.

Igen, gyakran ez a leggazdaságosabb megoldás. A lényeg az elkülönítés: minden oldal saját rendszerfelhasználót, saját PHP-FPM poolt és saját adatbázis-hozzáférést kap, így egy oldal biztonsági problémája a többit érintetlenül hagyja. Arra érdemes figyelni, hogy egy nagy forgalmú webáruház mellé csúcsidőben erőforrás-igényes projekt ne kerüljön.

Ha az üzemeltetést mi visszük, a vezérlőpanel jellemzően felesleges: a cPanel és a Plesk licencdíjat, további erőforrást és újabb támadási felületet jelent. Ha önálló kezelőfelületre van szüksége, például több ügyfél tárhelyét kezelné, akkor telepíthető, létezik ingyenes alternatíva is. Ezt a felméréskor tisztázzuk.

Igen, kérésre az éles mellett elkülönített staging környezetet alakítunk ki ugyanazon a VPS-en vagy külön gépen. A frissítések, az új fejlesztések és a nagyobb beállítás-módosítások először itt futnak le és csak ellenőrzés után kerülnek élesbe. Webáruháznál ez a biztonságos üzemeltetés alapja.

Technikailag igen, a levelező szerver üzemeltetése viszont a legkényesebb szerveres feladatok egyike: a kézbesíthetőség az IP-reputáción és a pontos SPF, DKIM és DMARC beállításokon múlik. A weboldal tranzakciós leveleit (rendelés-visszaigazolás, űrlapok) rendben beállítjuk a VPS-ről, a teljes céges levelezésre sok esetben dedikált levelezőszolgáltatást javaslunk. A döntést a felmérésnél közösen hozzuk meg.

A szerveroldali Google Tag Manager saját konténerben fut és a forgalommal arányosan használ erőforrást. Kisebb és közepes forgalomnál egy dedikált VPS bőven elég hozzá, saját aldoménnel és tanúsítvánnyal. Előnye, hogy a mérés független a külső szkriptektől, a hirdetési adatok pontosabbak és adatvédelmi szempontból is jobban kontrollálható, mi hagyja el a rendszert.

Annyira, amennyire felügyelik. Egy friss, alapbeállításokkal futtatott Ubuntu VPS ellen órákon belül megindulnak az automatikus jelszópróbálgatások. Ezért a beüzemelés része a kulcsos SSH beléptetés, a jelszavas bejelentkezés tiltása, az alapértelmezetten záró tűzfal (UFW), az ismételt próbálkozások automatikus tiltása (Fail2Ban) és a futó szolgáltatások körének minimalizálása. A feltört szerverek többsége egy elmaradt frissítés áldozata.

A védelem több rétegű. A szerveren a tűzfal, a Fail2Ban és az Nginx sebességkorlátja szűri az ismétlődő, rosszindulatú kéréseket. A nagy volumenű DDoS védelem a hálózat szintjén működik, ezt a szolgáltató adatközpontja és egy elé kötött szűrőréteg, jellemzően a Cloudflare adja. A két szint együtt tartja elérhetően az oldalt támadás alatt is.

A Let's Encrypt ugyanolyan erős titkosítást ad, mint egy fizetős SSL tanúsítvány, a böngészők ugyanúgy megbíznak benne. A szerveren automatikusan megújul, a lejáratot külön figyeljük. Fizetős (OV vagy EV) tanúsítvány akkor indokolt, ha a cégnév hitelesített megjelenítése szerződéses vagy megfelelőségi elvárás.

Önmagában ritkán elég. A szolgáltatói pillanatkép (snapshot) a teljes gépről készül, gyakran ugyanabban az infrastruktúrában tárolódik és rövid ideig őrződik meg. Ha csak egy táblát vagy egy fájlt kell visszaállítani, a snapshot túl durva eszköz, ha pedig a szolgáltatói fiók sérül, a snapshot is elvész vele. Ezért minden esetben külön, független tárolóra menő, verziózott adatmentést is beállítunk.

Kompromittálódás után a fertőzött rendszer takarítása helyett tiszta környezetet építünk, mert utólag senki sem tudja biztosan kijelenteni, hogy minden hátsó ajtó eltűnt. Az eljárás: a szerver izolálása, a behatolás útjának azonosítása a naplókból, majd tiszta környezet felépítése és az adatok ellenőrzött visszaállítása, a kihasznált rés bezárásával együtt. Ezért ér annyit egy működő mentési rendszer.

Sok esetben megéri. A Cloudflare ingyenes szintje is ad DDoS-védelmet, bot-szűrést és globális gyorsítótárat a statikus tartalomra, ami hazai VPS mellett a külföldi látogatóknak is jó válaszidőt ad. Beállításnál arra kell figyelni, hogy a gyorsítótár-rétegek összehangoltan működjenek. Igény esetén a bekötést és a finomhangolást is elvégezzük.

Nem menedzselt esetben a szolgáltató a virtuális gépet és a hálózatot adja, minden más az Ön felelőssége: telepítés, biztonság, frissítés, mentés, hibaelhárítás. Menedzselt VPS esetén ezt egy üzemeltető vállalja át. A különbség üzemzavarnál látszik: nem menedzselt gépnél a szolgáltató annyit igazol vissza, hogy a virtuális gép fut, a weboldal hibájának kiderítése Önre marad.

A szerver oldalán igen. Egy átlagos webes környezet felügyelete kevés egy teljes munkaidős rendszergazda pozícióhoz, szakképzettséget viszont igényel. A havi üzemeltetési díj töredéke egy alkalmazott költségének, cserébe a tudás és a rendelkezésre állás folyamatos. Az irodai gépek és a belső hálózat felügyelete külön műfaj, ott a meglévő rendszergazdával vagy a belső informatikussal dolgozunk együtt: sok ügyfélnél a belső csapat mellett adunk szerverszintű támogatást.

Igen. A szerver az Ön tulajdona vagy az Ön előfizetése, így a teljes hozzáférés jár hozzá, ahogy a környezet írásos dokumentációja is. Egyetlen kérésünk, hogy a közös üzemeltetés idején a kézi beállítás-módosításokat egyeztessük, mert a dokumentálatlan változás a leggyakoribb oka annak, hogy egy addig stabil rendszer váratlanul elromlik.

A szerver, a domain, a mentések és a dokumentáció az Öné marad, a hozzáféréseket átadási jegyzőkönyvvel adjuk át a következő üzemeltetőnek. A környezet szabványos Ubuntu, szabványos szolgáltatásokkal, így bármelyik szakember át tudja venni.

Minden üzemeltetett szerver 0–24 órás monitorozás alatt áll automatikus riasztással, így a problémáról jellemzően előbb tudunk, mint a látogatók. Üzemzavarnál soron kívül lépünk, a vállalt reakcióidő csomagonként eltérő és írásban rögzített. Üzletileg kritikus rendszereknél egyedi SLA megállapodást kötünk.

Használjuk. A WebPot DEV saját rendszerei, beleértve ezt a weboldalt és az általunk fejlesztett webáruházakat, ugyanezen az elven felépített Ubuntu VPS környezetben futnak. Amit ügyfélnek ajánlunk, az nálunk már bevált.