Сервер @infra-dev-pro

ssh root@91.218.142.168

# SSH ключ
~/.ssh/id_ed25519

# Подключение к DEV-PROD-RF
ssh root@45.144.177.147

# Тест подключения
ssh root@45.144.177.147 "hostname"
# Ожидается: leruepecie

Port 22 (SSH) — ALLOW

# Статус
ufw status

# Открытые порты
ufw status numbered

# Статус
systemctl status fail2ban

# Статус защиты SSH
fail2ban-client status sshd

# Список заблокированных IP
fail2ban-client status sshd | grep "Banned IP"

# Разблокировать IP
fail2ban-client set sshd unbanip <IP>

# Должны быть 600
chmod 600 ~/.ssh/id_ed25519
chmod 644 ~/.ssh/id_ed25519.pub

/root/                        # Home directory
├── .ssh/                     # SSH ключи
│   ├── id_ed25519           # Ключ для DEV-PROD-RF
│   ├── id_ed25519.pub
│   ├── authorized_keys      # Входящий доступ
│   └── known_hosts

$WORKSPACE/        # Claude Code workspace
├── platform/                 # Ядро системы
│   ├── CLAUDE.md
│   ├── MIGRATION-STATUS.md
│   └── .claude/
├── templates/                # Шаблоны
├── projects/
│   ├── @infra-dev-pro/      # Этот проект
│   ├── @infra-dev-prod-rf/  # Управляемый сервер
│   └── marketplace/
└── archive/

/var/log/                     # Логи
├── auth.log                  # SSH логи
├── dev-pro-backup.log       # Логи backup
└── ...

/var/backups/dev-pro/         # Backup архивы
├── ssh-keys/
├── workspace/
└── configs/

# Интерактивный мониторинг
htop

# Память
free -h

# Диск
df -h

# Аптайм и нагрузка
uptime

# SSH логи (реальное время)
tail -f /var/log/auth.log

# Системные логи
journalctl -f

# Неудачные попытки входа
grep "Failed password" /var/log/auth.log | tail -20

# Успешные входы
grep "Accepted publickey" /var/log/auth.log | tail -20

# Docker
systemctl status docker

# fail2ban
systemctl status fail2ban

# SSH
systemctl status ssh

/var/backups/dev-pro/
├── ssh-keys-YYYY-MM-DD.tar.gz
├── workspace-YYYY-MM-DD.tar.gz
└── configs-YYYY-MM-DD.tar.gz

# Вручную
$WORKSPACE/infra/@infra-dev-pro/solution/scripts/backup.sh

# Автоматически (cron)
# Каждое воскресенье в 03:00

# Обновление системы
apt update && apt upgrade

# Проверка обновлений
apt list --upgradable

# Очистка логов (старше 7 дней)
journalctl --vacuum-time=7d

# Очистка apt cache
apt clean
apt autoremove

# Проверка места на диске
df -h
du -sh /var/* | sort -h

# Неудачные попытки входа
grep "Failed password" /var/log/auth.log | tail -50

# Статус fail2ban
fail2ban-client status sshd

# Открытые порты
ufw status
netstat -tulpn | grep LISTEN

# Статус службы
systemctl status ssh

# Проверка конфига
sshd -t

# Логи
tail -50 /var/log/auth.log

# Перезапуск (осторожно!)
systemctl restart ssh

# Проверка использования
df -h
du -sh /* | sort -h

# Очистка логов
journalctl --vacuum-time=7d

# Очистка apt
apt clean
apt autoremove

# Очистка старых backup
find /var/backups/dev-pro/ -mtime +30 -delete

# Процессы
htop
ps aux --sort=-%cpu | head -10
ps aux --sort=-%mem | head -10

# Нагрузка
uptime

# Статус Docker (должно быть 0 контейнеров)
docker ps

ssh root@45.144.177.147 "hostname && uptime"