Установить и эксплуатировать узел

Окончательная процедура будет опубликована вместе с официальным выпуском узла. Она уточнит точные команды, пути конфигурации, порты по умолчанию и требования к оборудованию.

• Выделенный сервер или компьютер Linux 64-bit с управляемым доступом администратора.
• Стабильное интернет-соединение и разрешённый исходящий доступ к сети peer-to-peer.
• Выделенная непривилегированная системная учётная запись для узла.
• Резервное хранилище для конфигурации и чувствительных данных.
• Базовые навыки администрирования Linux, systemd и системных журналов.

1. 1. Проверить объявление версии

   Посетите страницу загрузок и соответствующую официальную объявление. Не используйте версию, которая не была объявлена.

2. 2. Скачать из официального источника

   Используйте только файлы, опубликованные на этом сайте. Зеркала и пакеты сообщества будут считаться действительными только при их явном указании.

3. 3. Проверить контрольную сумму и подпись

   Сравните контрольную сумму SHA-256 с опубликованной, затем проверьте отделённую подпись официальным открытым ключом. Не продолжайте при расхождении.

4. 4. Изолировать выполнение

   Создайте выделенного системного пользователя, ограничьте права и не запускайте узел от имени администратора.

5. 5. Настроить узел

   Официальная конфигурация, каталог данных и сетевые параметры будут задокументированы в опубликованном выпуске.

6. 6. Запустить и контролировать

   Служба будет управляться через systemd. Следите за журналами, дисковым пространством, синхронизацией и состоянием соединений.

• Никогда не раскрывайте интерфейс RPC узла напрямую в Интернете.
• Ограничьте доступ к серверу с помощью межсетевого экрана и аутентификации по ключу SSH.
• Применяйте обновления безопасности операционной системы.
• Резервируйте конфигурацию и возможные секреты в зашифрованном виде и в автономном режиме.
• Следите за журналами и оповещайте о неожиданной остановке или заполнении диска.
• Отделяйте узел от кошелька: приватные ключи не должны храниться на публичном сервере.

Раздел устранения неполадок будет дополнен с официальным выпуском: порты подключения, полезные журналы, симптомы рассинхронизации, управление дисковым пространством и процедура обновления.