Aktualizace systému a swap na VPS

Pravidelné aktualizace jsou nejlevnější ochrana VPS – většina napadených serverů běží na zastaralém softwaru. Swap je zase pojistka: když dojde RAM, systém hned nezačne ukončovat procesy.

Rychlá cesta: v záložce Aplikace najdeš Aktualizace systému, Základní zabezpečení (mimo jiné automatické bezpečnostní aktualizace) a Swap. Níže je ruční postup.

Ubuntu a Debian

apt update
apt upgrade -y

Když se aktualizovalo jádro (balíček linux-image), restartuj VPS v klidné chvíli příkazem reboot nebo tlačítkem Restartovat v panelu. Na Ubuntu to poznáš i podle souboru /var/run/reboot-required.

Automatické bezpečnostní aktualizace:

apt install -y unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

V dialogu potvrď Yes. Bezpečnostní opravy se pak instalují samy, ostatní aktualizace dál spouštíš ručně.

AlmaLinux a Rocky Linux

dnf upgrade -y
dnf install -y dnf-automatic
sed -i 's/^apply_updates.*/apply_updates = yes/' /etc/dnf/automatic.conf
systemctl enable --now dnf-automatic.timer

Swap

Swap je místo na disku, kam systém odloží málo používaná data, když dochází paměť. Je mnohem pomalejší než RAM, ale zabrání pádům. Na menší VPS stačí 1–2 GB. Nejdřív zkontroluj, jestli už nějaký není:

swapon --show
free -h

Vytvoření 2 GB swapu:

fallocate -l 2G /swapfile
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile
echo '/swapfile none swap sw 0 0' >> /etc/fstab
echo 'vm.swappiness=10' > /etc/sysctl.d/99-swap.conf
sysctl --system

Nízká hodnota swappiness znamená, že systém swap použije až v nouzi. Swap ale není náhrada RAM: když ho VPS používá pořád a je pomalá, potřebuje víc paměti – balíček změníš v záložce Změna balíčku.

Co pravidelně kontrolovat

• df -h – místo na disku; plný disk shodí databáze i weby.
• journalctl --vacuum-size=200M – zmenší systémový log.
• systemctl --failed – služby, které spadly.
• Grafy procesoru, paměti a sítě na Přehledu VPS v panelu.

Víc v návodu Co na VPS zabírá disk a RAM.