วางแผนข้อมูลเชน
โหนดเต็มและโหนดที่ตัดแต่งมีพื้นที่จัดเก็บต่างกัน และขนาดเชนปัจจุบันเปลี่ยนแปลง ตรวจสอบข้อกำหนดต้นทางและเว้นพื้นที่สำหรับการซิงโครไนซ์ครั้งแรกและการเติบโต อย่าเลือกความจุดิสก์จากบทแนะนำเก่าเพียงอย่างเดียว
ตรวจสอบซอฟต์แวร์
ใช้รีลีสอย่างเป็นทางการและตรวจสอบลายเซ็นหรือแฮชผ่านกระบวนการที่เชื่อถือได้ รันเดมอนเป็นบริการที่ไม่มีสิทธิ์พิเศษ และกำหนดไดเรกทอรีข้อมูลและการเก็บรักษาล็อกอย่างตั้งใจ
แยกบทบาทสาธารณะและส่วนตัว
พอร์ต peer-to-peer และอินเทอร์เฟซ RPC มีวัตถุประสงค์ต่างกัน ผูก RPC ที่ละเอียดอ่อนไว้ในเครื่องหรือหลังเส้นทางส่วนตัวที่ผ่านการรับรองความถูกต้อง อินเทอร์เฟซควบคุมกระเป๋าเงินที่ไม่จำกัดและเข้าถึงได้จากสาธารณะถือเป็นข้อผิดพลาดร้ายแรง
เข้าใจขอบเขตความเป็นส่วนตัว
การใช้โหนดของคุณเองสามารถลดการพึ่งพาผู้ให้บริการระยะไกล แต่ไม่ได้ทำให้กระเป๋าเงินปลอดภัยบนอุปกรณ์ที่ถูกบุกรุก Tor หรือตัวเลือกการกำหนดเส้นทางอื่นต้องมีการกำหนดค่าแยกและแบบจำลองภัยคุกคามที่ชัดเจน เก็บความลับของกระเป๋าเงินออกจากไฟล์สาธารณะของโหนด
ทดสอบขอบเขต RPC
หลังการกำหนดค่า ให้ตรวจสอบอินเทอร์เฟซที่กำลังรับฟังและลองส่งคำขอจากภายนอกเครือข่ายที่ได้รับอนุญาต ปลายทาง RPC ของเดมอนที่จำกัดและบริการ RPC ของกระเป๋าเงินเป็นขีดความสามารถที่แตกต่างกัน อย่าเปิดเผยทั้งสองอย่างในวงกว้างเพียงเพราะแอปพลิเคชันกระเป๋าเงินเชื่อมต่อได้ง่ายกว่าด้วยวิธีนั้น
รักษาโหนดให้ทำซ้ำได้
บันทึกแหล่งที่มาของไบนารี รีลีสที่ตรวจสอบแล้ว และการกำหนดค่าบริการ โดยไม่คัดลอกความลับกระเป๋าเงินลงใน runbook ติดตามความจุของดิสก์และความคืบหน้าการซิงโครไนซ์ โหนดมักสามารถสร้างใหม่ได้จากซอฟต์แวร์ที่ตรวจสอบแล้วและข้อมูลเชน ปกป้องวัสดุกู้คืนกระเป๋าเงินแยกต่างหาก
เลือกที่จัดเก็บจากเชนปัจจุบันและบทบาทของคุณ
โหนดเต็มเก็บข้อมูลประวัติมากกว่า โหนดที่ตัดแต่งลดพื้นที่ระยะยาวแต่ยังตรวจสอบเชนได้ เว้นพื้นที่สำหรับการซิงโครไนซ์ บันทึก และการเติบโต แทนที่จะพึ่งพาตัวเลขขนาดเชนเก่าแบบคงที่ เปิดใช้การตัดแต่งตอนซิงค์ครั้งแรกเมื่อนั่นคือการออกแบบที่ตั้งใจ การนำไปใช้ภายหลังอาจไม่ลดขนาดไฟล์ฐานข้อมูลที่มีอยู่ทันที ตัดสินใจว่าโหนดเป็นโครงสร้างพื้นฐานส่วนตัวสำหรับกระเป๋าเงินของคุณหรือให้บริการ daemon RPC สาธารณะแบบจำกัดด้วย
เอกสารอย่างเป็นทางการ: การตัดแต่งและตัวเลือกของ Monerod
ตรวจสอบรีลีสก่อนเริ่มเดมอน
รับรีลีสผ่านช่องทางทางการของโครงการ และตรวจสอบรายการแฮชที่ลงนามแล้วโดยใช้ลายนิ้วมือที่เชื่อถือได้ซึ่งได้รับมาโดยอิสระจากไฟล์เก็บถาวรที่ดาวน์โหลดมา รันเดมอนเป็นบริการเฉพาะที่ไม่ได้รับสิทธิ์พิเศษ พร้อมไดเรกทอรีข้อมูลถาวรและบันทึกที่มีขอบเขตจำกัด เก็บซีดกระเป๋าเงินและคีย์การใช้จ่ายไว้ฝั่งกระเป๋าเงิน โหนดที่ตรวจสอบความถูกต้องไม่จำเป็นต้องใช้คีย์เหล่านี้ บันทึกเวอร์ชันและแฮชไฟล์เก็บถาวรที่ตรวจสอบแล้ว เพื่อให้การสร้างใหม่มีจุดเริ่มต้นที่ระบุได้
- อนุญาตเฉพาะทราฟฟิกแบบเพียร์ทูเพียร์ตามบทบาทโหนดที่กำหนด
- เก็บ RPC ของเดมอนแบบไม่จำกัดไว้ในเครื่อง/ส่วนตัว การฟังแบบจำกัดเป็นทางเลือกแยกต่างหาก
- อย่าสับสนระหว่าง RPC ของเดมอน monerod กับ RPC ของกระเป๋าเงินที่สามารถดำเนินการกับกระเป๋าเงินได้
เอกสารอย่างเป็นทางการ: การตรวจสอบการเปิดตัว Monero
ยืนยันการซิงโครไนซ์และตรวจสอบขอบเขต RPC
ใช้สถานะ daemon และความสูงปัจจุบันเพื่อแยกความแตกต่างระหว่างการตรวจสอบเริ่มต้นที่ช้ากับโหนดที่ตัดการเชื่อมต่อ ตรวจสอบ peer ขาออก ดิสก์ที่มีอยู่ นาฬิกา และบันทึกบริการก่อนรีสตาร์ทการซิงค์ที่ใช้เวลานาน พอร์ต peer ของ mainnet และ listener ของ RPC นั้นแยกจากกัน; อย่าเปิดพอร์ตใกล้เคียงทั้งหมดเพื่อความสะดวก สอบถาม RPC ส่วนตัวที่ตั้งใจจากไคลเอนต์ที่ได้รับอนุญาต แล้วกำหนดให้คำขอจากภายนอกขอบเขตต้องล้มเหลว จำกัดเมธอดสาธารณะอย่างตั้งใจหากปลายทางสาธารณะเป็นส่วนหนึ่งของการออกแบบของคุณ
# Local service inspection; do not publish private configuration:
ss -lntp
# In the monerod console:
status
sync_infoเอกสารอย่างเป็นทางการ: เอกสารอ้างอิง Monerod daemon
วางแผนการกำหนดเส้นทาง Tor และการกู้คืนแยกจากกัน
Tor สามารถเปลี่ยนเส้นทางเครือข่ายสำหรับทราฟฟิกโหนดที่รองรับได้ แต่ต้องกำหนดค่าสำหรับประเภททราฟฟิกที่ต้องการและทดสอบแล้ว การเพียงแค่รัน Tor ควบคู่กับ daemon ไม่ได้พิสูจน์สิ่งใด ตรวจสอบการซิงค์ที่หยุดชะงักผ่านการเชื่อมต่อเพียร์ การตรวจสอบดิสก์และสิทธิ์การเข้าถึง เก็บรักษาบันทึกการกำหนดค่าและการตรวจสอบ และตัดสินใจว่าการคัดลอกข้อมูลเชนประหยัดเวลาการกู้คืนได้มากพอที่จะคุ้มกับขนาดข้อมูลสำรองหรือไม่ การโฮสต์โหนด XMR ที่นี่เป็นภาระงานเชิงการศึกษา ไม่ได้เปิดใช้งานการรับชำระเงินด้วย Monero ในระบบชำระเงิน Koala