Monero-solmu yksityisellä hallintapinnalla.

Suunnittele ketjudata

Täydellä solmulla ja karsitulla solmulla on erilaiset tallennustarpeet, ja nykyinen ketjukoko muuttuu. Tarkista ylävirran vaatimukset ja jätä tilaa alkusynkronointiin ja kasvuun. Älä valitse levytilaa pelkän vanhan ohjeen perusteella.

Varmista ohjelmisto

Käytä virallisia julkaisuja ja varmista allekirjoitukset tai tiivisteet luotetun prosessin kautta. Aja daemonia ilman erityisoikeuksia ja pidä sen datakansion ja lokien säilytys harkittuna.

Erota julkiset ja yksityiset roolit

Vertaisverkkoportti ja RPC-liittymä palvelevat eri tarkoituksia. Sido arkaluonteinen RPC paikallisesti tai todennetun yksityisen reitin taakse. Julkisesti saavutettava rajoittamaton lompakon hallintaliittymä on vakava virhe.

Ymmärrä tietosuojan raja

Oman solmun käyttäminen voi vähentää riippuvuutta etäoperaattorista, mutta ei suojaa lompakkoa vaarantuneella laitteella. Tor tai muut reititysvalinnat vaativat erillisen määrityksen ja selkeän uhkamallin. Pidä lompakon salaisuudet poissa solmun julkisista tiedostoista.

Testaa RPC-rajapinta

Tarkista kokoonpanon jälkeen kuuntelevat rajapinnat ja kokeile pyyntöä sallitun verkon ulkopuolelta. Rajoitettu daemonin RPC-päätepiste ja lompakon RPC-palvelu ovat eri ominaisuuksia. Älä paljasta kumpaakaan laajasti vain siksi, että lompakkosovelluksen yhdistäminen on niin helpompaa.

Pidä solmu toistettavana

Kirjaa binäärilähde, varmennettu julkaisu ja palvelukokoonpano kopioimatta lompakon salaisuuksia toimintaohjeeseen. Seuraa levytilaa ja synkronoinnin edistymistä. Solmu voidaan usein rakentaa uudelleen varmennetusta ohjelmistosta ja ketjudatasta; suojaa lompakon palautusmateriaali erikseen.

Valitse tallennus nykyisestä ketjusta ja roolistasi

Täysi solmu säilyttää enemmän historiallista dataa; karsittu solmu pienentää pitkän aikavälin jalanjälkeä ja validoi silti ketjun. Jätä tilaa synkronointiin, lokeihin ja kasvuun sen sijaan, että luottaisit kiinteään vanhaan ketjukokoon. Ota karsinta käyttöön alkusynkronoinnissa, kun se on tarkoitettu suunnittelu; myöhemmin käyttöönotto ei välttämättä heti pienennä olemassa olevaa tietokantatiedostoa. Päätä, onko solmu lompakkosi yksityistä infrastruktuuria vai tarjoaako se myös rajoitetun julkisen daemon-RPC:n.

Virallinen dokumentaatio: Monerod-karsinta ja asetukset

Varmista julkaisu ennen daemonin käynnistämistä

Hanki julkaisu virallisen projektikanavan kautta ja varmista sen allekirjoitettu hash-luettelo luotetulla sormenjäljellä, joka on hankittu ladatusta arkistosta riippumatta. Aja taustapalvelu omistettuna ei-etuoikeutettuna palveluna, jolla on pysyvä datakansio ja rajatut lokit. Pidä lompakon siemenet ja kulutusavaimet lompakon puolella; validoiva solmu ei tarvitse niitä. Kirjaa versio ja varmennettu arkiston hash, jotta uudelleenrakennuksella on tunnistettava lähtökohta.

• Salli vertaisverkkoliikenne vain solmun aiottua roolia vastaavasti.
• Pidä rajoittamaton daemon-RPC paikallisena/yksityisenä; rajoitettu kuuntelija on erillinen valinta.
• Älä sekoita monerod-daemonin RPC:tä lompakko-RPC:hen, joka kykenee lompakkotoimintoihin.

Virallinen dokumentaatio: Monero julkaisun vahvistus

Vahvista synkronointi ja tarkasta RPC-rajapinta

Käytä daemonin tilaa ja nykyistä korkeutta erottaaksesi hitaan alkuvahvistuksen yhteydettömästä solmusta. Tarkista lähtevät vertaiset, käytettävissä oleva levy, kello ja palvelulokit ennen pitkän synkronoinnin uudelleenkäynnistämistä. Mainnetin vertaisportti ja RPC-kuuntelijat ovat erillisiä; älä avaa kaikkia lähellä olevia portteja mukavuussyistä. Kysy aiottua yksityistä RPC:tä valtuutetusta asiakkaasta ja vaadi sitten rajapinnan ulkopuolisen pyynnön epäonnistuvan. Rajoita julkisia menetelmiä tarkoituksella, jos julkinen päätepiste on osa suunnitelmaasi.

# Local service inspection; do not publish private configuration:
ss -lntp
# In the monerod console:
status
sync_info

Virallinen dokumentaatio: Monerod-daemonin viite

Suunnittele Tor-reititys ja palautuminen erikseen

Tor voi muuttaa verkkopolkua tuetulle solmuliikenteelle, mutta se on määritettävä aiottua liikenneluokkaa varten ja testattava; pelkkä Torin ajaminen daemonin rinnalla ei todista mitään. Tutki pysähtynyttä synkronointia vertaisyhteyksien, levyn ja käyttöoikeuksien tarkistusten kautta. Säilytä kokoonpanotiedot ja varmennustiedot ja päätä, säästääkö ketjudatan kopiointi riittävästi palautumisaikaa varmuuskopion koon perustelemiseksi. XMR-solmun hosting on tässä opetuskäyttöön tarkoitettu työkuorma; se ei mahdollista Monero-maksujen vastaanottamista Koala-kassassa.