程序状态
在官方版本的发布时,将发布最终程序,届时将明确确切的命令、配置路径、默认端口和硬件需求。
通用先决条件
- 一个专用的 Linux 64 位服务器或计算机,并掌握管理员权限。
- 稳定的互联网连接,并允许向点对点网络发起出站连接。
- 一个专为节点保留的非特权系统账户。
- 用于配置和敏感数据的备份空间。
- 具备基本的 Linux、systemd 和系统日志管理技能。
计划程序
1. 检查版本公告
请参阅下载页面和相应的官方公告。未发布的版本不得使用。
2. 从官方来源下载
请仅使用本网站发布的文件。只有在明确列出的情况下,社区镜像和软件包才被视为有效。
3. 校验哈希和签名
将 SHA-256 哈希与公布的哈希进行比较,然后使用官方公钥验证分离签名。如有不符,请勿继续。
4. 隔离运行环境
创建一个专用的系统用户,限制权限,并且不要以管理员账户运行节点。
5. 配置节点
官方配置、数据目录和网络选项将在发布版本中记录。
6. 启动并监控
服务将由 systemd 管理。请监控日志、磁盘空间、同步状态和连接状态。
运维安全
- 绝不要将节点的 RPC 接口直接暴露在互联网上。
- 通过防火墙和 SSH 密钥认证限制服务器访问。
- 应用操作系统的安全更新。
- 以加密和离线方式备份配置及可能的密钥。
- 监控日志,并在意外停止或磁盘写满时发出警报。
- 将节点与钱包分开:私钥不应存储在公共服务器上。
故障排除
故障排查部分将随官方版本补全:连接端口、有用日志、失步症状、磁盘空间管理和更新程序。