Často kladené otázky
Praktické krátké průvodce nastavením služby, přístupem a běžnými akcemi zákazníků.
> Jak vygenerovat verejny SSH klic v terminalu
Vytvor verejny SSH klic pro pristup ke sluzbe a sdilej pouze public key.
Vytvor verejny SSH klic pro pristup ke sluzbe a sdilej pouze public key.
Pouzij pouze verejny klic
SSH pouziva par klicu. Do nastaveni sluzby vloz pouze verejny klic, obvykle soubor .pub. Soukromy klic zustava na tvem zarizeni.
Postup v terminalu
- Otevri Terminal, Windows Terminal nebo PowerShell.
- Spust: ssh-keygen -t ed25519 -C "your-email@example.com".
- Potvrd vychozi umisteni nebo zvol bezpecnou cestu.
- Zobraz verejny klic prikazem: cat ~/.ssh/id_ed25519.pub.
- Ve Windows PowerShell pouzij: Get-Content $env:USERPROFILE\.ssh\id_ed25519.pub.
- Zkopiruj cely radek ssh-ed25519 do pole SSH public key.
Zkontroluj pred vlozenim
Nekopiruj soukromy klic. Pokud nastavis passphrase, uloz ji bezpecne pro pozdejsi pouziti.
> Jak vytvorit SSH klic graficky ve Windows
Windows GUI postup s PuTTYgen pro vytvoreni SSH klice a sdileni jen public key.
Windows GUI postup s PuTTYgen pro vytvoreni SSH klice a sdileni jen public key.
Staci verejna cast
PuTTYgen vytvori verejny i soukromy klic. Do Cli>_ pridej pouze verejny klic a soukromy ponech lokalne.
Postup ve Windows
- Otevri PuTTYgen.
- Vyber EdDSA / Ed25519, pokud je dostupne.
- RSA 4096 pouzij jen jako zalozni moznost.
- Klikni na Generate a hybej mysi, dokud se klic nevytvori.
- Uloz soukromy klic do sveho pocitace.
- Zkopiruj text verejneho klice do pole SSH public key.
Nesdilej tajne udaje
Neposilej .ppk soubory, soukrome klice, passphrase, hesla ani tokeny podpora nebo do formularu.
> Pripojeni vlastni domeny
Před přepnutím domény ověř autoritativní DNS, přesný hostname, typ záznamu, zda jde o doménu nebo subdoménu, a staré konfliktní záznamy.
Před přepnutím domény ověř autoritativní DNS, přesný hostname, typ záznamu, zda jde o doménu nebo subdoménu, a staré konfliktní záznamy.
Rozhoduje přesný hostname
Nejdřív si ujasni, zda připojuješ apex doménu jako example.com nebo subdoménu jako app.example.com. Každá varianta může vyžadovat jiný typ DNS záznamu a jiná omezení poskytovatele DNS.
Před změnou DNS
- Ověř, kde se upravují autoritativní DNS záznamy domény.
- Odstraň nebo uprav konfliktní A/AAAA, CNAME, ALIAS, ANAME nebo redirect záznamy.
- Použij typ záznamu doporučený pro danou službu a hostname.
- Po změně počkej na DNS propagaci a až potom testuj finální HTTPS.
Bezpečný rollback
Původní hosting nevypínej dřív, než nový hostname odpovídá správně. Při řešení problému pošli doménu, očekávaný cíl a veřejně viditelný DNS výsledek, ne přístupy k registrátorovi.
> Predani DNS zony
A/AAAA směřují na adresy, CNAME na alias, MX na poštu a TXT na ověření, SPF, DKIM nebo DMARC.
A/AAAA směřují na adresy, CNAME na alias, MX na poštu a TXT na ověření, SPF, DKIM nebo DMARC.
Nekombinuj záznamy naslepo
Každý DNS typ řeší jiný úkol. A a AAAA ukazují na IP adresy, CNAME vytváří alias pro subdoménu, MX směruje poštu, TXT nese ověření a mailové politiky, CAA omezuje certifikační autority.
Při kopírování záznamů
- Zkopíruj název, typ a hodnotu přesně podle instrukcí služby.
- CNAME nedávej na hostname, který už má jiné záznamy, pokud to DNS pravidla zakazují.
- DKIM vlož pod selector poskytovatele a DMARC typicky pod _dmarc.
- CAA nastavuj opatrně, protože špatná hodnota může blokovat vydání certifikátu.
Když DNS nefunguje
Podpoře pošli hostname, typ záznamu, očekávanou hodnotu a veřejně viditelný výsledek. Neposílej login do DNS administrace ani screenshoty s citlivými přístupovými údaji.
> Registrace účtu a první přihlášení
Založ jeden pracovní účet, doplň fakturační údaje a používej e-mail, který tým dlouhodobě neztratí.
Založ jeden pracovní účet, doplň fakturační údaje a používej e-mail, který tým dlouhodobě neztratí.
Jeden účet pro objednávky i správu
Účet používej jako dlouhodobé místo pro objednávky, fakturační údaje, služby, domény a komunikaci s podporou. Nejlepší je pracovní e-mail, ke kterému bude mít tým přístup i při personálních změnách.
Před první objednávkou
- Zaregistruj se pracovní e-mailovou adresou.
- Dokonči ověření e-mailu, pokud ho stránka vyžádá.
- Doplň fakturační údaje před odesláním placené objednávky.
- Pokud bude dostupné dvoufaktorové ověření, zapni ho hned po prvním přihlášení.
Přístup pro tým
Heslo neposílej kolegům přes chat ani e-mail. Pokud potřebuje přístup více lidí, používejte interní správce hesel nebo si vyžádejte doporučený týmový postup; podpora nepotřebuje tvoje heslo.
> Jak funguje předplacený kredit
Kredit ukazuje zůstatek, odhad výdrže, denní spotřebu aktivních služeb a viditelný termín smazání při pozastavení.
Kredit ukazuje zůstatek, odhad výdrže, denní spotřebu aktivních služeb a viditelný termín smazání při pozastavení.
Kredit se čerpá při běhu služby
U předplacených služeb se zůstatek snižuje podle aktivního času a zvolených parametrů. Denní cena pomáhá odhadnout, kolik dní služba vydrží při aktuálním kreditu a kdy se může objevit termín smazání.
Jak předejít pozastavení
- Po přihlášení sleduj viditelný zůstatek a odhad výdrže.
- Před potvrzením objednávky nebo změny zkontroluj novou denní cenu.
- Dobíjej kredit s rezervou, ne až v den vyčerpání.
- U pozastavené služby si hned přečti termín možného smazání dat.
Když zůstatek nesedí
Při dotazu na kredit pošli číslo objednávky, název služby a období ke kontrole. Neposílej platební karty, hesla, soukromé klíče ani celé výpisy s citlivými údaji.
> Měsíční odhad, roční odhad a reálná denní spotřeba
Měsíční a roční ceny slouží k porovnání; u předplacených služeb rozhoduje denní spotřeba po potvrzení změny.
Měsíční a roční ceny slouží k porovnání; u předplacených služeb rozhoduje denní spotřeba po potvrzení změny.
Porovnání není fakturační kalendář
Měsíční odhad používej jako srovnání za 31 dní a roční jako srovnání za 372 dní. Skutečné čerpání kreditu probíhá podle aktivního času služby a potvrzené konfigurace.
Kontrola při změně ceny
- Porovnej denní spotřebu před změnou a po změně.
- Vyšší CPU, RAM, disk nebo placené volby znamenají vyšší denní čerpání.
- Změnu považuj za účinnou až po potvrzení, případné platbě a aplikování.
- Pro účetnictví si ulož potvrzení objednávky a historii kreditu.
Sporné období řeš přesně
Podpoře pomůže číslo objednávky, název služby a data, za která chceš čerpání prověřit. Neposílej bankovní údaje ani screenshoty s nechtěnými osobními údaji.
> Stav objednávky po platbě
Objednávka může po zaplacení chvíli čekat na potvrzení poskytovatele; duplicitu vytvářej až po jasném zrušení nebo expiraci první objednávky.
Objednávka může po zaplacení chvíli čekat na potvrzení poskytovatele; duplicitu vytvářej až po jasném zrušení nebo expiraci první objednávky.
Pending nemusí znamenat selhání
Po návratu z platební stránky může objednávka čekat na potvrzení od platebního poskytovatele. Dokud stav není jasně neúspěšný nebo expirovaný, duplicitní objednávka může zkomplikovat párování.
Postup po platbě
- Po dokončení platby se vrať zpět do Cli>_.
- V účtu zkontroluj stav objednávky a případnou zprávu u platby.
- Pokud objednávka stále čeká, dej poskytovateli čas na potvrzení.
- Při problému pošli podpoře číslo objednávky a referenci platby, pokud ji vidíš.
Údaje, které nejsou potřeba
Podpora nepotřebuje údaje z platební karty, přihlašovací heslo ani celé bankovní potvrzení. Stačí číslo objednávky, čas platby, viditelný stav a začerněný screenshot chyby.
> Údaje, které urychlí nastavení služby
Připrav název služby, doménu, velikost úložiště, přístupový e-mail a veřejný SSH klíč; citlivé údaje do formulářů nepatří.
Připrav název služby, doménu, velikost úložiště, přístupový e-mail a veřejný SSH klíč; citlivé údaje do formulářů nepatří.
Přesné vstupy šetří čas
Objednávkové formuláře používej pro veřejné nebo necitlivé hodnoty: název služby, doménu, plán DNS, velikost úložiště, CPU, RAM, admin e-mail nebo veřejný SSH klíč. Hesla a soukromé klíče do formuláře nepatří.
Připrav si před objednávkou
- Vyber rozpoznatelný název služby pro svůj tým.
- Rozhodni, zda použiješ vlastní doménu nebo dočasný systémový hostname.
- Připrav veřejný SSH klíč, pokud ho služba vyžaduje.
- Zkontroluj úložiště a zdroje podle aplikace, kterou budeš provozovat.
Citlivé hodnoty neposílej
Pokud si nejsi jistý, zda je údaj citlivý, raději se zeptej bez jeho odeslání. Soukromé klíče, hesla, databázové exporty a celé konfigurační soubory neposílej do chatu ani do objednávky.
> Změna CPU, RAM, disku nebo retence po objednávce
Existující službu upravuj přes její detail, ne novou duplicitní objednávkou; změna může ovlivnit cenu, denní spotřebu, restart i výpadek.
Existující službu upravuj přes její detail, ne novou duplicitní objednávkou; změna může ovlivnit cenu, denní spotřebu, restart i výpadek.
Upravuješ existující službu
Pokud služba už běží, změnu zdrojů dělej z jejího detailu. Nová objednávka by vytvořila další službu místo úpravy stávající a může změnit cenu, denní spotřebu kreditu i provozní chování.
Před potvrzením změny
- Zkontroluj aktuální CPU, RAM, disk, zálohy a Offsite Archive retenci.
- Ověř novou denní cenu a dopad na kredit.
- Přečti si upozornění na restart, údržbu nebo výpadek.
- Před rizikovou změnou proveď vlastní export důležitých dat.
Když změna nedopadne podle očekávání
Pošli název služby, čas změny, viditelný stav a chybovou zprávu. Neposílej soukromé klíče ani hesla; pro diagnostiku stačí veřejný kontext a začerněný screenshot.
> Zrušení služby a termín smazání dat
Provisioned služba se nejprve pozastaví, ukáže nastavitelný termín smazání a až později může následovat trvalé vyčištění.
Provisioned služba se nejprve pozastaví, ukáže nastavitelný termín smazání a až později může následovat trvalé vyčištění.
Zrušení není vždy okamžité smazání
U už zřízené služby se služba nejprve pozastaví a zobrazí nastavitelný termín smazání, do kterého lze řešit obnovení nebo export. Nezaplacené čekající objednávky bez běžících dat se mohou chovat jinak.
Před zrušením zkontroluj
- Vytvoř vlastní export dat, která potřebuješ dlouhodobě uchovat.
- Přečti si datum a čas plánovaného smazání u pozastavené služby.
- Zálohy a Offsite Archive nezaměňuj se smazáním v životním cyklu služby.
- Pokud si nejsi jistý, kontaktuj podporu ještě před termínem smazání.
Obnova po termínu nemusí být možná
Po uplynutí viditelného termínu se s daty nemá počítat jako s dostupnými. Při dotazu pošli číslo objednávky a název služby, ne databázové exporty ani přístupové údaje.
> Zálohy a žádosti o obnovu
Zálohy slouží k operační obnově, ne jako náhrada exportu; obnova může přepsat novější data.
Zálohy slouží k operační obnově, ne jako náhrada exportu; obnova může přepsat novější data.
Záloha není archiv ani export
Retence záloh závisí na produktu a zvolených možnostech. Záloha pomáhá při operační obnově po chybě, ale nenahrazuje vlastní export, auditní archiv ani Offsite Archive. Obnova může přepsat novější změny.
Příprava žádosti o obnovu
- Uveď název služby a číslo objednávky.
- Popiš přibližný čas, ke kterému se chceš vrátit.
- Napiš, zda se má obnovit celá služba nebo konkrétní část, pokud je to podporováno.
- Přilož viditelnou chybu nebo kontext bez hesel a soukromých klíčů.
Před obnovou počítej s dopadem
Pokud služba mezitím přijala nová data, obnova je může nahradit starším stavem. Před potvrzením obnovy informuj tým a exportuj vše, co nechceš ztratit.
> K čemu slouží Offsite Archive
Offsite Archive drží vzdálené archivní kopie odděleně od krátkých provozních záloh i od životního cyklu služby.
Offsite Archive drží vzdálené archivní kopie odděleně od krátkých provozních záloh i od životního cyklu služby.
Archiv mimo běžný provoz
Offsite Archive je určený pro vzdálené archivní kopie a delší uchování dat. Není to živý disk pro aplikaci, náhrada lokálního exportu ani totéž co krátké operační zálohy.
Kdy ho zapnout
- Použij ho pro data, která chceš držet i mimo běžný provoz služby.
- Vyber retenční dny podle compliance, obchodní potřeby nebo recovery cíle.
- Sleduj, že cena roste podle uloženého objemu a doby uchování.
- U velkých dat plánuj archiv spolu s vlastním exportním procesem.
Jak přemýšlet o ceně
Základem jsou MB-days: kolik dat je uložených a kolik dní se drží. Sazba se zákazníkovi zobrazuje jako EUR/GB/měsíc a výsledek se zaokrouhluje na celé centy.
> Výběr CPU, RAM a disku pro VPS
Velikost VPS vybírej podle aplikace, databáze, cache, logů a růstu; OOM nebo swapování jsou signál pro více RAM.
Velikost VPS vybírej podle aplikace, databáze, cache, logů a růstu; OOM nebo swapování jsou signál pro více RAM.
Začni podle reálné zátěže
Malý statický web má jiné potřeby než databáze, Java aplikace, vyhledávání nebo kontejner s buildy. Při plánování počítej s aplikační pamětí, cache, databází, logy, uploady a rezervou pro růst.
Signály, že plán je malý
- RAM navyš při OOM, out of memory, process killed nebo trvalém swapování.
- CPU navyš při dlouhodobě vysoké výpočetní zátěži, kompresi, buildech nebo vytížených workerech.
- Disk zvětši dřív, než se zaplní souborový systém, logy nebo databáze.
- Po každé změně sleduj, zda aplikace přestala narážet na původní limit.
Co poslat při sizing dotazu
Pomůže název služby, typ aplikace, viditelná chyba, přibližný čas problému a aktuálně zvolené CPU, RAM a disk. Neposílej hesla, soukromé klíče ani interní konfigurační soubory.
> Kdy dává smysl veřejná IP pro VPS
Dedikovaná veřejná IP pomáhá u allowlistů, inbound přístupu, stabilního outbound zdroje nebo služeb vázaných na adresu.
Dedikovaná veřejná IP pomáhá u allowlistů, inbound přístupu, stabilního outbound zdroje nebo služeb vázaných na adresu.
Nejdřív zjisti směr komunikace
Veřejná IP není automaticky nutná pro každou službu. Nejčastěji řeší požadavky externích partnerů, poskytovatelů nebo firewallů na allowlist, stabilní outbound zdroj nebo inbound přístup na konkrétní port.
Otázky před objednáním IP
- Zeptej se partnera, zda allowlistuje inbound, outbound nebo oba směry.
- Používej DNS názvy místo číselných IP všude, kde to externí systém dovolí.
- Otevírej jen porty, které aplikace skutečně potřebuje.
- Požadavek na allowlist pošli podpoře dřív, než změníš produkční přístup.
Co nechat zavřené
Veřejná IP nemá znamenat otevření všech portů. Přístup navrhuj podle minimálních potřebných služeb a neposílej hesla, soukromé klíče ani citlivé firewallové poznámky.
> Kontrola před připojením vlastní domény
Před přepnutím domény ověř autoritativní DNS, přesný hostname, typ záznamu, zda jde o doménu nebo subdoménu, a staré konfliktní záznamy.
Před přepnutím domény ověř autoritativní DNS, přesný hostname, typ záznamu, zda jde o doménu nebo subdoménu, a staré konfliktní záznamy.
Rozhoduje přesný hostname
Nejdřív si ujasni, zda připojuješ apex doménu jako example.com nebo subdoménu jako app.example.com. Každá varianta může vyžadovat jiný typ DNS záznamu a jiná omezení poskytovatele DNS.
Před změnou DNS
- Ověř, kde se upravují autoritativní DNS záznamy domény.
- Odstraň nebo uprav konfliktní A/AAAA, CNAME, ALIAS, ANAME nebo redirect záznamy.
- Použij typ záznamu doporučený pro danou službu a hostname.
- Po změně počkej na DNS propagaci a až potom testuj finální HTTPS.
Bezpečný rollback
Původní hosting nevypínej dřív, než nový hostname odpovídá správně. Při řešení problému pošli doménu, očekávaný cíl a veřejně viditelný DNS výsledek, ne přístupy k registrátorovi.
> Typy DNS záznamů pro služby
A/AAAA směřují na adresy, CNAME na alias, MX na poštu a TXT na ověření, SPF, DKIM nebo DMARC.
A/AAAA směřují na adresy, CNAME na alias, MX na poštu a TXT na ověření, SPF, DKIM nebo DMARC.
Nekombinuj záznamy naslepo
Každý DNS typ řeší jiný úkol. A a AAAA ukazují na IP adresy, CNAME vytváří alias pro subdoménu, MX směruje poštu, TXT nese ověření a mailové politiky, CAA omezuje certifikační autority.
Při kopírování záznamů
- Zkopíruj název, typ a hodnotu přesně podle instrukcí služby.
- CNAME nedávej na hostname, který už má jiné záznamy, pokud to DNS pravidla zakazují.
- DKIM vlož pod selector poskytovatele a DMARC typicky pod _dmarc.
- CAA nastavuj opatrně, protože špatná hodnota může blokovat vydání certifikátu.
Když DNS nefunguje
Podpoře pošli hostname, typ záznamu, očekávanou hodnotu a veřejně viditelný výsledek. Neposílej login do DNS administrace ani screenshoty s citlivými přístupovými údaji.
> DNS propagace a TTL bez slibu na minutu
TTL určuje, jak dlouho mohou resolvery držet starou odpověď; během přechodu mohou existovat staré i nové výsledky.
TTL určuje, jak dlouho mohou resolvery držet starou odpověď; během přechodu mohou existovat staré i nové výsledky.
Propagace je cache, ne magie
U DNS neexistuje pevný slib na minutu. Po změně autoritativního DNS mohou různé resolvery vracet staré i nové odpovědi, dokud jim nevyprší cache podle TTL.
Při plánované změně
- Pokud to poskytovatel dovolí, sniž TTL ještě před plánovaným přepnutím.
- Po úpravě DNS nedělej opakované náhodné změny, dokud expirují cache.
- Testuj z více resolverů, pokud se výsledky liší.
- Zapiš si čas změny, starou hodnotu, novou hodnotu a TTL.
Co poslat k diagnostice
Uveď hostname, očekávaný cíl, viditelnou starou odpověď, viditelnou novou odpověď, TTL a čas změny. Přístupy do DNS účtu neposílej.
> Plánování úložiště pro Nextcloud
Do kapacity započítej soubory uživatelů, sdílené složky, verze, koš, náhledy, režii synchronizace a růst týmu.
Do kapacity započítej soubory uživatelů, sdílené složky, verze, koš, náhledy, režii synchronizace a růst týmu.
Nextcloud roste i mimo viditelné soubory
Kapacitu spotřebují uživatelské soubory, sdílené složky, smazané soubory, verzování, náhledy, miniatury, synchronizační klienti a importy. Pokud se úložiště blíží limitu, mohou selhávat uploady nebo synchronizace.
Před objednáním kapacity
- Sečti aktuální data uživatelů a společné složky.
- Přidej rezervu na verze, koš, náhledy a režii synchronizace.
- Zohledni velké importy, nové týmy a očekávaný růst.
- Kapacitu navyš dřív, než uživatelé narazí na limit.
Při problémech se synchronizací
Pošli velikost služby, přibližné využití, čas problému a viditelnou chybu klienta. Neposílej osobní soubory, hesla ani exporty uživatelských dat, pokud si je podpora výslovně nevyžádá bezpečným způsobem.
> Migrace repozitářů do Gitea
Přesun Git repozitářů naplánuj spolu s LFS, submodules, právy, deploy keys, webhooky a CI/CD.
Přesun Git repozitářů naplánuj spolu s LFS, submodules, právy, deploy keys, webhooky a CI/CD.
Migrace není jen git clone
Kromě historie repozitáře je potřeba přenést nebo znovu nastavit vlastníky, týmy, protected branches, protected tags, Git LFS, submodules, deploy keys, webhooky a CI/CD napojení.
Kontrola před cutoverem
- Sepiš repozitáře, vlastníky, přístupové skupiny a automation účty.
- Ověř Git LFS objekty, submodules, branch protections a tag protections.
- Po přenosu otestuj clone, push, Git LFS, submodules a CI běh.
- Staré přístupové údaje po migraci zruš nebo bezpečně otoč.
Citlivé údaje při migraci
Do podpory neposílej soukromé klíče, privátní část deploy key ani CI citlivé hodnoty. Stačí názvy repozitářů, typ integrace, viditelná chyba a informace, co před migrací fungovalo.
> Odesílací doména pro Listmonk
Pro kampaně připrav sender doménu nebo subdoménu, From identitu, SPF, DKIM, DMARC, bounce a odhlášení.
Pro kampaně připrav sender doménu nebo subdoménu, From identitu, SPF, DKIM, DMARC, bounce a odhlášení.
Doručitelnost začíná u domény
Listmonk potřebuje jasnou From identitu a DNS záznamy, které poštovní svět umí ověřit. SPF, DKIM a DMARC musí sedět s doménou nebo subdoménou, ze které chceš posílat kampaně.
Před první kampaní
- Vyber sender doménu nebo subdoménu a From název.
- Přidej ověřovací DNS záznamy, SPF, DKIM selector a DMARC.
- Otestuj doručení, bounce nebo Return-Path a odkazy ve zprávě.
- Zkontroluj odhlášení a List-Unsubscribe před ostrým odesláním.
Mailové citlivé údaje nepatří do ticketu
Při diagnostice pošli doménu, typ záznamu, veřejně viditelnou DNS hodnotu a chybové hlášení. Neposílej SMTP hesla, soukromý DKIM key ani export adresátů s osobními údaji.
> Runtime nastavení pro Classic Hosting
Classic Hosting může běžet v auto nebo manuálním Runtime; CPU, RAM, úložiště, retence záloh, Offsite Archive, uploady, cache a logy ovlivňují cenu i stabilitu.
Classic Hosting může běžet v auto nebo manuálním Runtime; CPU, RAM, úložiště, retence záloh, Offsite Archive, uploady, cache a logy ovlivňují cenu i stabilitu.
Auto režim není jediná správná volba
Auto Runtime pomáhá u rozpoznaných projektů, ale manuální režim je vhodný, když chceš přesně zvolit Nginx, Apache, FrankenPHP nebo konkrétní jazykový runtime. PHP selector používej jen tam, kde ho zvolený runtime podporuje.
Nastavení před nasazením
- Vyber auto nebo manuální Runtime podle frameworku a způsobu sestavení.
- Zvol PHP 8.2, 8.3 nebo 8.4 jen pro podporované PHP scénáře.
- Nastav CPU, RAM, disk, retenci záloh a Offsite Archive podle dat a návštěvnosti.
- Po nasazení otestuj uploady, cache, logy a viditelné aplikační chyby.
Když aplikace nestartuje
Pošli runtime režim, jazyk nebo PHP verzi, viditelnou chybu, co se měnilo a přibližný čas nasazení. Neposílej .env soubory, hesla ani celé logy s citlivými hodnotami.