Инсталирайте Lets Encrypt SSL в приложението WordPress с едно щракване
Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,
Според официалния сайт на Gentoo ,
Welcome to Gentoo, a flexible, source-based Linux distribution that becomes just about any system you need—and much more.
Както можете да видите, инсталирането на Gentoo на вашата любима машина Vultr ви позволява да управлявате вашия сървър по по-контролиран начин, като избирате какво да има на сървъра и дори повече, вие избирате кои функции да компилирате, за да спестите ценните ресурси на вашия сървър.
За инсталация на Gentoo на Vultr ние основно трябва да направим следните неща:
sshd
в околната среда LiveCD.Да започваме!
Първо отидете на страницата за управление на ISO и качете своя ISO от дистанционно. Почти всеки носител е подходящ за инсталиране на Gentoo и ще използваме официалния минимален компактдиск. Попълнете това (или друга минимална ISO връзка на Gentoo) в полето за URL адрес и натиснете качване, след което изчакайте няколко минути. След като ISO е качен успешно, можем да продължим към създаването на машина.
Изберете Custom ISO в секцията на операционната система. Изберете други опции според нуждите си и не забравяйте да отметнете Активиране на IPv6, тъй като ще внедряваме инсталация с активиран IPv6. След като сте сигурни, че всичко е правилно, създайте машината и я запалете.
Изберете View console в контролния панел на машината и ще бъдете посрещнати с обвивката на Gentoo minimal CD. Тъй като операциите от VNC могат да бъдат трудни, ще активираме sshd. Използвайте, за passwd
да промените вашата root парола и след това направете следното:
/etc/init.d/sshd start
След това намерете IP адреса на сървъра във вашия контролен панел и се свържете със сървъра с:
ssh [email protected]
Имайте предвид, че всеки IP адрес, който попада в 203.0.113.0/24, е виртуален и трябва да го замените с истинския IPv4 адрес на вашия сървър.
Сега, когато стигнахме до правилната обвивка в LiveCD, можем да започнем инсталационния процес. По принцип ще правим следните неща:
Първо, ще разделим диска. Използвайте cfdisk
:
cfdisk /dev/vda
Изберете mbr в изскачащия прозорец и създайте 2 дяла: единият е вашият основен дял, а другият е вашият swap дял. Препоръчвам ви да резервирате 2*размер на паметта при малки планове за памет, докато по-малки размяна са възможни, ако имате много физическа памет. Напишете таблицата на дяловете и излезте, след като сте направили правилните промени.
След това форматирайте дяловете. Тук просто ще използваме ext4. Можете да изберете каквото искате, но не забравяйте да активирате поддръжката за този fs по-късно, когато конфигурирате ядрото, или системата няма да се стартира. Направете следното:
mkfs.ext4 /dev/vda1
mkswap /dev/vda2
Ако приемем, че вашият основен дял е, vda1
а суап дялът е vda2
.
След това монтирайте файловите системи.
mount /dev/vda1 /mnt/gentoo
swapon /dev/vda2
Вземете НАЙ-НОВИЯТ tarball на stage3 (вижте първо какво има в папката на огледалото!) от огледало, което е географски близо до вашия сървър. Разопаковайте tarball-а в новия корен.
cd /mnt/gentoo
wget http://ftp.iij.ad.jp/pub/linux/gentoo/releases/amd64/autobuilds/current-stage3-amd64/stage3-amd64-20161103.tar.bz2
tar xvjpf stage3-amd64-20161103.tar.bz2 --xattrs
Ще трябва да изберем източник, който е географски близо до сървъра, за да спестим време, докато изтегляме изходни кодове. Минималният инсталационен компактдиск на Gentoo ни предоставя перфектен инструмент mirrorselect
. Изберете тези, които са в региона на вашия сървър:
mirrorselect -i -o >> /mnt/gentoo/etc/portage/make.conf
Например сървър, намиращ се в Токио, би искал да има активирано огледало на IIJ и Jaist, така че натиснете интервал и маркирайте тези редове с *
. Изход и преглед на make.conf
промените:
nano -w /etc/portage/make.conf
Втора важна стъпка при избора на огледала е да конфигурирате основното хранилище на Gentoo чрез /etc/portage/repos.conf/gentoo.conf
файла. Там се намират определения за отдалечения източник на дървото за пренос. Направете следното:
mkdir -p /mnt/gentoo/etc/portage/repos.conf
cp /mnt/gentoo/usr/share/portage/config/repos.conf /mnt/gentoo/etc/portage/repos.conf/gentoo.conf
nano -w /mnt/gentoo/etc/portage/repos.conf/gentoo.conf
Заменете адреса на сървъра в sync-uri
секцията. Списък с огледала за rsync можете да намерите тук . Регионалните rsync сървъри обикновено се предоставят чрез използване на URL адреси като rsync://rsync.jp.gentoo.org/gentoo-portage/
. Този кръгов начин ще гарантира, че конфигурацията ще продължи да работи, дори ако някои сървъри се провалят в сървърния пул.
Малък намек тук: тъй като rsync е скъп, много сървъри не позволяват твърде много чести синхронизации. Препоръчвам ви да синхронизирате веднъж дневно или по-рядко. Ако се опитате (дори неволно) да нарушите ротацията на сървъра, може да бъдете добавени към списък за временни забрани.
Копирайте resolv.conf
в chroot.
cp -L /etc/resolv.conf /mnt/gentoo/etc/
Монтирайте необходимите файлови системи, за да можем да chroot.
mount -t proc proc /mnt/gentoo/proc
mount --rbind /sys /mnt/gentoo/sys
mount --make-rslave /mnt/gentoo/sys
mount --rbind /dev /mnt/gentoo/dev
mount --make-rslave /mnt/gentoo/dev
След това chroot в околната среда.
chroot /mnt/gentoo /bin/su
export PS1="(chroot) $PS1"
Вземете моментната снимка на Portage.
emerge-webrsync
Прочетете новините:
eselect news list
eselect news read
Изберете профила:
eselect profile list
eselect profile set 1
Направете световна актуализация:
emerge -avuDN @world
Задайте часовата зона. Да предположим, че избраната часова зона е Europe/Brussels
:
echo "Europe/Brussels" > /etc/timezone
emerge --config sys-libs/timezone-data
Задайте локала.
nano /etc/locale.gen
locale-gen
eselect locale list
eselect locale set en_US.UTF-8
Презаредете средата.
env-update && source /etc/profile && export PS1="(chroot) $PS1"
Инсталирайте ядрото на Linux. Първо изведете източника:
emerge -av sys-kernel/gentoo-sources
След това конфигурирайте ядрото. Тъй като извършваме инсталацията на VPS, трябва да активираме опции, свързани с VirtIO. Можете да използвате стандартния menuconfig
инструмент:
make menuconfig
Използвайте /
клавиша за търсене VIRTIO_PCI
и VIRTIO_MMIO
. След като ги намерите, активирайте ги, както и новите елементи, които може да се появят след активиране на тези два. Запазете и излезте от menuconfig
.
Ако имате доста малък терминал или не обичате да търсите опции, можете също да хакнете .config
сами. Просто търсете VIRTIO
и променяйте
# CONFIG_VIRTIO_PCI is not set
# CONFIG_VIRTIO_MMIO is not set
# CONFIG_VIRTIO_BLK may not be set
да се:
CONFIG_VIRTIO_PCI=y
CONFIG_VIRTIO_MMIO=y
CONFIG_VIRTIO_BLK=y
... и отговорете y
на всички въпроси относно VIRTIO в следващия раздел за компилиране на ядрото (но не забравяйте да прочетете подканите, преди да натиснете enter).
Сега ще компилираме ядрото. След като се върнете в обвивката, направете:
make -j2 && make modules_install
В -j2
аргумент тук означава, че компилация ще тече едновременно с 2 работни места. Променете това на броя на ядрата на вашата машина плюс едно, за да съкратите най-добре времето за компилиране. След като започнете компилирането, вземете чаша кафе и се отпуснете!
След като компилацията приключи, инсталирайте ядрото на /boot
:
make install
След това нека конфигурираме fstab
.
nano -w /etc/fstab
Променете /dev/ROOT
на /dev/vda1
и /dev/SWAP
на /dev/vda2
и коментирайте всички останали редове.
Променете така, че hostname
да съответства на този, който сте задали при създаването на машината.
nano /etc/conf.d/hostname
Инсталирайте net-misc/netifrc
и конфигурирайте мрежата.
emerge -a --noreplace net-misc/netifrc
nano /etc/conf.d/net
И добавете следния ред:
config_eth0="dhcp"
Стартирайте мрежовия интерфейс при стартиране.
cd /etc/init.d
ln -s net.lo net.eth0
rc-update add net.eth0 default
Редактирайте файла hosts.
nano -w /etc/hosts
Променете root паролата.
passwd
Инсталиране на различни комунални услуги, включително syslog-ng
, logrotate
, cronie
, и dhcpcd
.
emerge -av syslog-ng logrotate cronie dhcpcd
Активирайте услугите:
rc-update add sshd default
rc-update add cronie default
rc-update add syslog-ng default
Преглед sshd_config
(уверете се, че не се заключвате!):
nano -w /etc/ssh/sshd_config
Инсталирайте grub
буутлоудъра:
emerge -a sys-boot/grub:2
Инсталирайте буутлоудъра и генерирайте конфигурацията:
grub-install /dev/vda
grub-mkconfig -o /boot/grub/grub.cfg
Вече сме готови! Излезте от chroot и издайте последна команда за тестване:
exit
reboot
Ако всичко е правилно, ще можете да влезете чрез ssh моменти след като системата се зареди. Ако срещнете проблеми, не се паникьосвайте. Използвайте VNC конзолата, както и минималния ISO, за да проверите какво не е наред и да коригирате грешките.
Вече имате чисто нова инсталация на Gentoo на вашата Vultr машина. Наслади се!
Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,
Използване на различна система? Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции за сигурност и актуализации, независимо дали спите или не
PHP и свързаните с него пакети са най-често използваните компоненти при разгръщане на уеб сървър. В тази статия ще научим как да настроим PHP 7.0 или PHP 7.1 o
Squid е популярна, безплатна програма за Linux, която ви позволява да създадете уеб прокси за препращане. В това ръководство ще видите как да инсталирате Squid на CentOS, за да ви обърне
Въведение Lighttpd е форк на Apache, чиято цел е да бъде много по-малко ресурсоемка. Той е лек, откъдето идва и името му, и е доста лесен за използване. Инсталирайте
1. Virtualmin/Webmin Virtualmin е мощен и гъвкав контролен панел за уеб хостинг за Linux и UNIX системи, базиран на добре познатата уеб база с отворен код
Yii е PHP рамка, която ви позволява да разработвате приложения по-бързо и лесно. Инсталирането на Yii в Ubuntu е лесно, както ще научите точно l
Този урок обяснява как да настроите DNS сървър с помощта на Bind9 на Debian или Ubuntu. В цялата статия заменете your-domain-name.com съответно. При th
Въведение Logrotate е помощна програма за Linux, която опростява администрирането на лог файлове. Обикновено се изпълнява веднъж на ден чрез cron задание и управлява базата от регистрационни файлове
Icinga2 е мощна система за наблюдение и когато се използва в модел главен-клиент, тя може да замени необходимостта от проверки на базата на NRPE. Главният клиент
Използване на различна система? Red5 е медиен сървър с отворен код, внедрен в Java, който ви позволява да стартирате Flash многопотребителски приложения, като например предаване на живо
В тази статия ще видим как да компилирате и инсталирате основната линия на Nginx от официалните източници на Nginx с модула PageSpeed, който ви позволява да
Използване на различна система? Apache Cassandra е безплатна система за управление на база данни NoSQL с отворен код, която е проектирана да осигури мащабируемост, висока
Използване на различна система? Vanilla forum е приложение за форум с отворен код, написано на PHP. Той е напълно адаптивен, лесен за използване и поддържа външен
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от Git. Gitea е написана на Голанг и е
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от git. Gitea е написана на Голанг и е
Въведение Lynis е безплатен инструмент за одит на системата с отворен код, който се използва от много системни администратори за проверка на целостта и заздравяване на техните системи. аз
Използване на различна система? Thelia е инструмент с отворен код за създаване на уебсайтове за е-бизнес и управление на онлайн съдържание, написано на PHP. Изходен код на Thelia i
Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.
Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.
Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.
Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.
Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…
Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.
Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.
Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.
В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.
Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече