Инсталирайте Lets Encrypt SSL в приложението WordPress с едно щракване
Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,
Tiny Tiny RSS Reader е безплатен и самостоятелно хостван уеб-базиран четец и агрегатор за новини с отворен код (RSS/Atom), предназначен да ви позволи да четете новини от всяко място, като същевременно се чувствате възможно най-близо до истинско настолно приложение. Tiny Tiny RSS Reader поддържа агрегиране и синдикация на емисии, OPML импорт и експорт, социално споделяне, интернационализация, откриване на дублирани статии, гъвкаво филтриране на статии, плъгини и теми, JSON API и много други!
В този урок ще инсталираме Tiny Tiny RSS Reader 17.4 на Ubuntu 16.04 LAMP VPS, използвайки уеб сървър на Apache, PHP 7.0 и база данни MariaDB.
Ще започнем с добавяне на нов sudo
потребител.
Първо влезте в сървъра си като root
:
ssh root@YOUR_VULTR_IP_ADDRESS
Добавете нов потребител, наречен user1
(или предпочитаното от вас потребителско име):
adduser user1
Когато бъдете подканени, въведете сигурна и запомняща се парола. Ще бъдете подканени и за вашето „Пълно име“ и някои други подробности, но можете просто да ги оставите празни, като натиснете Enter
.
Сега проверете /etc/sudoers
файла, за да се уверите, че sudoers
групата е активирана:
visudo
Потърсете раздел като този:
%sudo ALL=(ALL:ALL) ALL
Този ред ни казва, че потребителите, които са членове на sudo
групата, могат да използват sudo
командата, за да получат root
привилегии. По подразбиране трябва да бъде декоментиран, за да можете просто да излезете от файла.
След това трябва да добавим user1
към sudo
групата:
usermod -aG sudo user1
Можем да проверим user1
членството в групата и да проверим дали usermod
командата работи с groups
командата:
groups user1
Сега използвайте su
командата, за да превключите към новия потребителски user1
акаунт sudo :
su - user1
Командният ред ще се актуализира, за да покаже, че вече сте влезли в user1
акаунта. Можете да проверите това с whoami
командата:
whoami
Сега рестартирайте sshd
услугата, за да можете да влезете чрез ssh
новия не-root потребителски акаунт на sudo, който току-що създадохте:
sudo systemctl restart sshd
Излезте от user1
акаунта:
exit
Излезте от root
акаунта (което ще прекъсне връзката с вашата ssh
сесия)
exit
Вече можете да ssh
влезете в сървърния екземпляр от вашия локален хост, като използвате новия не-root потребителски user1
акаунт sudo :
ssh user1@YOUR_VULTR_IP_ADDRESS
Ако искате да изпълнявате sudo, без да се налага да въвеждате парола всеки път, след това отворете /etc/sudoers
файла отново, като използвате visudo
:
sudo visudo
Редактирайте секцията за sudo
групата, така че да изглежда така:
%sudo ALL=(ALL) NOPASSWD: ALL
Моля, обърнете внимание: Деактивирането на изискването за парола за потребителя на sudo не е препоръчителна практика, но е включено тук, тъй като може да направи конфигурацията на сървъра много по-удобна и по-малко разочароваща, особено по време на по-дълги сесии на системно администриране. Ако сте загрижени за последиците за сигурността, винаги можете да върнете промяната на конфигурацията към оригинала, след като завършите административните си задачи.
Всеки път, когато искате да влезете в root
потребителския акаунт от sudo
потребителския акаунт, можете да използвате една от следните команди:
sudo -i
sudo su -
Можете да излезете от root
акаунта и да се върнете обратно към вашия sudo
потребителски акаунт по всяко време, като просто напишете:
exit
Преди да инсталираме каквито и да �� пакети на сървърния екземпляр на Ubuntu, първо ще актуализираме системата.
Уверете се, че сте влезли в сървъра, като използвате sudo потребител без root и изпълнете следните команди:
sudo apt-get update
sudo apt-get -y upgrade
Инсталирайте уеб сървъра Apache:
sudo apt-get -y install apache2
След това използвайте systemctl
командата, за да стартирате и разрешите на Apache да се изпълнява автоматично при стартиране.
sudo systemctl enable apache2
sudo systemctl start apache2
Проверете конфигурационния файл на вашия сайт по подразбиране на Apache, за да се уверите, че DocumentRoot
директивата сочи към правилната директория.
sudo vi /etc/apache2/sites-enabled/000-default.conf
Опцията за DocumentRoot
конфигурация трябва да изглежда така:
DocumentRoot "/var/www/html"
Сега трябва да активираме mod_rewrite
модула Apache, така че се уверете, че вашият конфигурационен файл по подразбиране на Apache все още е отворен и добавете следните Directory
директиви на Apache точно преди затварящия </VirtualHost>
маркер, така че краят на вашия конфигурационен файл да изглежда така:
<Directory /var/www/html/>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
</VirtualHost>
Най-важната директива, показана по-горе, е AllowOverride All
.
Сега запазете и излезте от файла и активирайте mod_rewrite
модула Apache:
sudo a2enmod rewrite
Ще рестартираме Apache в края на този урок, но рестартирането на Apache редовно по време на инсталацията и конфигурацията със сигурност е добър навик, така че нека го направим сега.
sudo systemctl restart apache2
Вече можем да инсталираме PHP 7.0 заедно с всички необходими PHP модули, изисквани от Tiny Tiny RSS.
sudo apt-get -y install php php-gd php-mbstring php-common php-mysql php-imagick php-xml libapache2-mod-php php-curl php-tidy php-zip
Инсталирайте MySQL сървър на база данни:
sudo apt-get -y install mysql-server
По време на инсталацията на MySQL сървъра се уверете, че сте въвели сигурна парола за root
потребителя на MySQL . Този root
потребител е различен от root
потребителя в Ubuntu, тъй като се използва само за свързване към вашия сървър на база данни с пълни привилегии.
Стартирайте и активирайте MySQL сървъра да се изпълнява автоматично при стартиране.
sudo systemctl enable mysql
sudo systemctl start mysql
Защитете инсталацията на вашия MySQL сървър:
sudo mysql_secure_installation
Когато бъдете подканени, въведете паролата, която сте създали за root
потребителя на MySQL по време на инсталацията. Просто отговорете с "Y" на всички други въпроси с да/не, тъй като предложенията по подразбиране са най-сигурните опции.
Влезте в обвивката на MySQL като root
потребител на MySQL, като изпълните следната команда.
sudo mysql -u root -p
За достъп до командния ред на MySQL, просто въведете root
паролата за MySQL, когато бъдете подканени.
Изпълнете следните заявки, за да създадете MySQL база данни и потребител на база данни за Tiny Tiny RSS.
CREATE DATABASE tiny_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'tiny_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON tiny_db.* TO 'tiny_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Можете да замените името на базата данни tiny_db
и потребителското име tiny_user
с нещо повече по ваш вкус, ако предпочитате. Освен това се уверете, че замените „UltraSecurePassword“ с действително сигурна парола.
Променете текущата си работна директория към уеб директорията по подразбиране.
cd /var/www/html/
Ако получите съобщение за грешка, което казва нещо подобно, 'No such file or directory'
опитайте следната команда:
cd /var/www/ ; sudo mkdir html ; cd html
Вашата текуща работна директория вече ще бъде: /var/www/html/
. Можете да проверите това с pwd
командата (печатна работна директория):
pwd
Сега използвайте wget
за изтегляне на инсталационния пакет Tiny Tiny RSS.
sudo wget --content-disposition https://git.tt-rss.org/git/tt-rss/archive/17.4.zip
Моля, обърнете внимание: URL адресът на пакета Tiny Tiny RSS по-горе беше правилен към момента на писане, но определено трябва да проверите за най-новата версия, като посетите страницата за изтегляне на Tiny Tiny RSS .
Избройте текущата директория, за да проверите дали сте изтеглили файла успешно.
ls -la
И премахнете index.html
:
sudo rm index.html
Нека да инсталираме бързо, unzip
за да можем да разархивираме файла.
sudo apt-get -y install unzip
Сега разкомпресирайте zip архива.
sudo unzip tt-rss-17.4.zip
Преместете всички инсталационни файлове в главната уеб директория:
sudo mv -v tt-rss/* tt-rss/.* /var/www/html 2>/dev/null
Променете собствеността върху уеб файловете, за да избегнете проблеми с разрешенията.
sudo chown -R www-data:www-data * ./
Рестартирайте Apache отново.
sudo systemctl restart apache2
Сега сме готови да преминем към последната стъпка.
Сега е време да посетите IP адреса на вашия сървърен екземпляр във вашия браузър или ако вече сте конфигурирали настройките на Vultr DNS (и сте му дали достатъчно време за разпространение), можете просто да посетите вашия домейн вместо това.
За да получите достъп до страницата за инсталиране на Tiny Tiny RSS, въведете IP адреса на вашия Vultr екземпляр в адресната лента на браузъра, последван от /install/
:
http://YOUR_VULTR_IP_ADDRESS/install/
В Database Settings
секцията на Tiny Tiny RSS Installer
страницата въведете следните стойности на базата данни:
Database type: MySQL
Username: u1
Password: usecpass1
Database name: db1
Host name: localhost
Port: 3306
В Tiny Tiny RSS URL
областта трябва да бъдат запълнени с вашия URL автоматично, така че можете да го оставите с стойност по подразбиране (който ще бъде вашият IP адрес, ако все още не сте настроили вашия DNS). Ако по-късно решите да настроите своя Vultr DNS, ще можете да промените тази стойност в конфигурационните настройки на Tiny Tiny RSS.
Когато попълните правилните данни, просто щракнете, за Test Configuration
да продължите.
Ако всичко е минало гладко, ще видите две съобщения, които казват Configuration check succeeded
и Database test succeeded
. Просто щракнете върху Initialize Databse
бутона, за да продължите.
Инсталаторът ще генерира конфигурационен файл за вас, като използва стойностите, които вече сте въвели. Щракнете върху, за Save Configuration
да запазите файла автоматично.
Ще видите съобщение, което гласи Successfully saved config.php
.
Вече можете да получите достъп до администраторската секция, като щракнете върху loading tt-rss now
връзката и въведете потребителското име и паролата по подразбиране, показани по-долу:
Login: admin
Password: password
Ако не сте пренасочени към страницата за вход на администратор, можете да въведете администраторския адрес ръчно:
http://YOUR_VULTR_IP_ADDRESS/
След като влезете, първото нещо, което трябва да направите, е да промените паролата на администратора от стандартната на нещо по-сигурно, така че кликнете върху Actions...
в горния десен ъгъл на страницата и изберете Preferences...
.
Сега щракнете върху Users
раздела и след това щракнете върху admin
потребителя. А User editor
диалогов прозорец ще се появи, така че просто да въведете нова парола в Change Password
полето и натиснетеSave
Ако все още не сте конфигурирали настройките на Vultr DNS, можете да го направите с помощта на контролния панел на Vultr DNS.
Също така е препоръчително да конфигурирате сайта си да използва SSL, тъй като повечето съвременни браузъри ще предупреждават, когато сайтовете нямат активиран SSL и SSL сертификатите вече са достъпни безплатно.
Във всеки случай вече сте свободни да започнете да изследвате многото конфигурационни настройки за Tiny Tiny RSS и можете да го конфигурирате според личните си предпочитания. Не забравяйте да разгледате Tiny Tiny RSS wiki за повече информация как да конфигурирате и оптимизирате своя четец.
Надявам се, че ви е харесал този урок и се надявам да се забавлявате, като самостоятелно хоствате своя собствен персонализиран агрегатор за RSS емисии с Tiny Tiny RSS Reader!
Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,
Използване на различна система? Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции за сигурност и актуализации, независимо дали спите или не
PHP и свързаните с него пакети са най-често използваните компоненти при разгръщане на уеб сървър. В тази статия ще научим как да настроим PHP 7.0 или PHP 7.1 o
Squid е популярна, безплатна програма за Linux, която ви позволява да създадете уеб прокси за препращане. В това ръководство ще видите как да инсталирате Squid на CentOS, за да ви обърне
Въведение Lighttpd е форк на Apache, чиято цел е да бъде много по-малко ресурсоемка. Той е лек, откъдето идва и името му, и е доста лесен за използване. Инсталирайте
1. Virtualmin/Webmin Virtualmin е мощен и гъвкав контролен панел за уеб хостинг за Linux и UNIX системи, базиран на добре познатата уеб база с отворен код
Yii е PHP рамка, която ви позволява да разработвате приложения по-бързо и лесно. Инсталирането на Yii в Ubuntu е лесно, както ще научите точно l
Този урок обяснява как да настроите DNS сървър с помощта на Bind9 на Debian или Ubuntu. В цялата статия заменете your-domain-name.com съответно. При th
Въведение Logrotate е помощна програма за Linux, която опростява администрирането на лог файлове. Обикновено се изпълнява веднъж на ден чрез cron задание и управлява базата от регистрационни файлове
Icinga2 е мощна система за наблюдение и когато се използва в модел главен-клиент, тя може да замени необходимостта от проверки на базата на NRPE. Главният клиент
Използване на различна система? Red5 е медиен сървър с отворен код, внедрен в Java, който ви позволява да стартирате Flash многопотребителски приложения, като например предаване на живо
В тази статия ще видим как да компилирате и инсталирате основната линия на Nginx от официалните източници на Nginx с модула PageSpeed, който ви позволява да
Използване на различна система? Apache Cassandra е безплатна система за управление на база данни NoSQL с отворен код, която е проектирана да осигури мащабируемост, висока
Използване на различна система? Vanilla forum е приложение за форум с отворен код, написано на PHP. Той е напълно адаптивен, лесен за използване и поддържа външен
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от Git. Gitea е написана на Голанг и е
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от git. Gitea е написана на Голанг и е
Въведение Lynis е безплатен инструмент за одит на системата с отворен код, който се използва от много системни администратори за проверка на целостта и заздравяване на техните системи. аз
Използване на различна система? Thelia е инструмент с отворен код за създаване на уебсайтове за е-бизнес и управление на онлайн съдържание, написано на PHP. Изходен код на Thelia i
Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.
Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.
Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.
Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.
Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…
Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.
Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.
Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.
В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.
Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече