Configurar o Device Inbox em um servidor Linux sempre ligado

Instalar o receptor permanente

Faça login uma vez como operador, baixe e examine o script antes de conceder root. Ele copia a credencial sem exibi-la, cria uma conta relayium dedicada, registra a chave e instala, inicia e habilita a unidade reforçada.

relayium update
relayium login --device-name prod-backup-1

# Download, inspect, then install the always-on service:
curl -fsSLO https://relayium.com/inbox-server-install.sh
less inbox-server-install.sh
sudo sh inbox-server-install.sh --dir /srv/relayium-inbox

• A pasta recomendada é /srv/relayium-inbox. O serviço reforçado não acessa /root nem a home de outro usuário.
• Arquivos recebidos e chave privada pertencem à conta dedicada de baixo privilégio, não ao root.
• Um estado antigo em primeiro plano só é movido para um arquivo recuperável com data depois que o novo serviço inicia com sucesso.

Verificar serviço, logs e arquivos

Os comandos verificam separadamente processo, logs, estado local/remoto do Relayium e diretório. Um systemd verde não prova sozinho que conta, chave e pasta estão utilizáveis.

sudo systemctl status relayium-inbox.service
sudo journalctl -u relayium-inbox.service -f
sudo -u relayium relayium inbox status --config-dir /var/lib/relayium-inbox/config
ls -la /srv/relayium-inbox

• Sem outro --dir, os arquivos chegam em /srv/relayium-inbox.
• Arquivos existentes nunca são sobrescritos. Conflitos ganham um número seguro e o conteúdo não é aberto, executado ou extraído automaticamente.
• Meus dispositivos mostra o nome editável e o último IP observado pelo servidor, que pode ser de NAT ou VPN.

Comportamento offline ou após falha

A tarefa criptografada aguarda no Relayium enquanto o servidor está offline. Enviado não significa salvo; salvo só aparece após descriptografia autenticada, verificação e gravação durável.

• O systemd reinicia o worker após falha e depois da reinicialização do servidor.
• Um download parcial permanece em preparação privada e nunca aparece como arquivo concluído.
• O diário durável torna idempotente uma falha após a gravação: o reinício informa o mesmo salvamento sem duplicar.
• Se a pasta sumir, o worker não a recria sob uma montagem ausente e informa que é necessária atenção.

Pausar, retomar ou remover

Execute os comandos com a mesma conta de serviço e configuração. pause mantém chaves e fila, resume continua e disable apaga primeiro o estado central e depois as chaves privadas.

sudo -u relayium relayium inbox pause --config-dir /var/lib/relayium-inbox/config
sudo -u relayium relayium inbox resume --config-dir /var/lib/relayium-inbox/config
sudo -u relayium relayium inbox disable --config-dir /var/lib/relayium-inbox/config

• Não use inbox run em uma janela SSH como instalação permanente; fechar a janela interrompe o processo.
• systemctl disable --now apenas para o processo. Use inbox disable para revogar também a caixa e as chaves.