Ako zabezpecit beh aplikacie na VPS?

Aky je idealny sposob zabezpecnia behu aplikacie na serveri ak ide o binarku, cize cele VPS/Server je urceny iba jej a nejde o ziaden webhosting alebo kontajner? Laicky sa tusim len binarka spusti s prikazom s "&" sufixom co ju hodi do pozadia ale to mi pride trosku amaterske. I ked som tak v minulost aplikacie riesil s tym ze si spravili socket cez subor a cez ten som jej potom mohol posielat prikaz cez jej cli. Co take veci ako hashicrop nomad pripade instalacia aplikacie ako linux sluzba systemctl/service...?

Nejjednodušší cesta je udělat service v systemctl, jak to zmiňujeme na konci. Jednak se to dá jednoduše startovat/restartovat/zastavovat, jednak se tam dá nastavit automatický start při startu systému a jednak to hlídá, jestli to nepadlo a případně to tu binarku znova nastartuje.

Vytvoř si nového uživatele, dej mu práva na složku, kde bude mít aplikace nastavení a data, vytvoř si pod rootem soubor např. moje_super_aplikace.service (název udělej podle aplikace) a do něj napiš:Description="Moje super aplikace"Requires=network-online.targetAfter=network-online.targetStartLimitIntervalSec=60StartLimitBurst=3User= nejaky_uzivatelGroup= nejaky_uzivatelNoNewPrivileges=yesExecStart=/cesta/k/aplikaciKillMode=processKillSignal=SIGINTRestart=on-failureRestartSec=5TimeoutStopSec=30LimitNOFILE=65536LimitMEMLOCK=infinityLogRateLimitIntervalSec=0LogRateLimitBurst=0WantedBy=multi-user.targetsoubor zkopíruj do /etc/systemd/system/moje_super_aplikace.service. Poté zavolej "reload systemctl", následně "systemctl enable moje_super_aplikace.service" pro automatický start při spuštění systému a následně můžeš aplikaci nastartovat, "systemctl start moje_super_aplikace.service". Pokud se chceš podívat jestli běží, tak "systemctl status moje_super_aplikace.service" a pokud chceš vidět její logy "journalctl -b -u moje_super_aplikace.service"Tohle je za mě standardní a doporučený způsob na většině OS pro většinu aplikací. Tu konfiguraci pro službu střílím z hlavy, ale snad bude vyhovovat. Případně se doptej nebo zkus zagooglit, návodu bude spousta.