Com configurar actualitzacions desateses a Debian 9 (Stretch)
Utilitzeu un sistema diferent? Si compres un servidor Debian, sempre hauríeu de tenir els darrers pedaços i actualitzacions de seguretat, tant si esteu adormit com si no.
Wiki.js és una aplicació wiki moderna de codi obert i gratuïta construïda a Node.js, MongoDB, Git i Markdown. El codi font de Wiki.js està allotjat públicament a GitHub . Aquesta guia us mostrarà com instal·lar Wiki.js en una nova instància de Debian 9 Vultr utilitzant Node.js, MongoDB, PM2, Nginx, Git i Acme.sh.
768MB RAM
A
/ AAAA
registres configuratsComproveu la versió de Debian.
lsb_release -ds
# Debian GNU/Linux 9.4 (stretch)
Assegureu-vos que el vostre sistema estigui actualitzat.
apt update && apt upgrade -y
Instal·leu els paquets necessaris.
apt install -y build-essential apt-transport-https sudo curl wget dirmngr sudo
Creeu un non-root
compte d'usuari nou amb sudo
accés i canvieu-hi.
adduser johndoe --gecos "John Doe"
usermod -aG sudo johndoe
su - johndoe
NOTA : Substituïu-lo johndoe
pel vostre nom d'usuari.
Configura la zona horària.
sudo dpkg-reconfigure tzdata
Instal·leu Git a Debian.
sudo apt install -y git
Verifiqueu la versió de Git.
git --version
# git version 2.11.0
Instal·leu Node.js utilitzant el repositori APT de NodeSource per a Node.js.
curl -sL https://deb.nodesource.com/setup_8.x | sudo -E bash -
sudo apt install -y nodejs
Comproveu les versions de Node.js i npm.
node -v && npm -v
# v8.11.2
# 5.6.0
Wiki.js utilitza MongoDB com a motor de base de dades. D'acord amb això, haurem d'instal·lar MongoDB al nostre servidor. Utilitzarem els dipòsits oficials de MongoDB per a la instal·lació.
Instal·leu MongoDB Community Edition.
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 2930ADAE8CAF5059EE73BB4B58712A2291FA4AD5
echo "deb http://repo.mongodb.org/apt/debian stretch/mongodb-org/3.6 main" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.6.list
sudo apt update
sudo apt install -y mongodb-org
Comproveu la versió.
mongo --version | head -n 1 && mongod --version | head -n 1
# MongoDB shell version v3.6.5
# db version v3.6.5
Activeu i inicieu MongoDB.
sudo systemctl enable mongod.service
sudo systemctl start mongod.service
És molt recomanable posar un servidor web estàndard davant de Wiki.js. Això garanteix que podeu utilitzar funcions com SSL, diversos llocs web, memòria cau i molt més. Utilitzarem Nginx en aquest tutorial, però qualsevol altre servidor ho farà, només cal que el configureu correctament.
Instal·leu Nginx.
wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/debian/ $(lsb_release -sc) nginx\ndeb-src https://nginx.org/packages/mainline/debian/ $(lsb_release -sc) nginx\n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx
Comproveu la versió.
sudo nginx -v
# nginx version: nginx/1.15.0
Activeu i inicieu Nginx.
sudo systemctl enable nginx.service
sudo systemctl start nginx.service
Configureu Nginx com a servidor intermediari invers HTTP
o HTTPS
(si feu servir SSL) per a l'aplicació Wiki.js.
Executeu-lo sudo vim /etc/nginx/conf.d/wiki.js.conf
i empleneu-lo amb la configuració bàsica del servidor intermediari invers a continuació.
server {
listen [::]:80;
listen 80;
server_name wiki.example.com;
root /usr/share/nginx/html;
charset utf-8;
client_max_body_size 50M;
location /.well-known/acme-challenge/ {
allow all;
}
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://127.0.0.1:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_next_upstream error timeout http_502 http_503 http_504;
}
}
Les úniques coses que necessiteu canviar a la configuració anterior és la server_name
directiva, i potencialment la proxy_pass
directiva si decidiu configurar algun altre port que no sigui 3000
. Wiki.js utilitza port 3000
per defecte.
Comproveu la configuració.
sudo nginx -t
Torna a carregar Nginx.
sudo systemctl reload nginx.service
Protegir el vostre wiki HTTPS
no és necessari, però és una bona pràctica per assegurar el trànsit del vostre lloc. Per obtenir un certificat SSL de Let's Encrypt utilitzarem el client Acme.sh. Acme.sh és un programari shell Unix pur per obtenir certificats SSL de Let's Encrypt amb zero dependències. Això fa que sigui molt lleuger en comparació amb altres clients de protocol ACME que requereixen moltes dependències per funcionar amb èxit.
Baixeu i instal·leu Acme.sh.
sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
Comproveu la versió.
/etc/letsencrypt/acme.sh --version
# v2.7.9
Obteniu els certificats RSA i ECDSA per a wiki.example.com
.
# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d wiki.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo systemctl reload nginx.service" --accountemail [email protected] --ocsp-must-staple --keylength 2048
# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d wiki.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo systemctl reload nginx.service" --accountemail [email protected] --ocsp-must-staple --keylength ec-256
NOTA : No oblideu substituir-lo wiki.example.com
pel vostre nom de domini.
Després d'executar les ordres anteriors, els vostres certificats i claus estaran als directoris següents.
/etc/letsencrypt/wiki.example.com
directori./etc/letsencrypt/wiki.example.com_ecc
directori.Després d'obtenir els certificats de Let's Encrypt, hem de configurar Nginx per aprofitar-los.
sudo vim /etc/nginx/conf.d/wiki.js.conf
Torna a executar i configura Nginx com a HTTPS
servidor intermediari invers.
server {
listen [::]:443 ssl http2;
listen 443 ssl http2;
listen [::]:80;
listen 80;
server_name wiki.example.com;
root /usr/share/nginx/html;
charset utf-8;
client_max_body_size 50M;
location /.well-known/acme-challenge/ {
allow all;
}
# RSA
ssl_certificate /etc/letsencrypt/wiki.example.com/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/wiki.example.com/example.com.key;
# ECDSA
ssl_certificate /etc/letsencrypt/wiki.example.com_ecc/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/wiki.example.com_ecc/example.com.key;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://127.0.0.1:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_next_upstream error timeout http_502 http_503 http_504;
}
}
Comproveu la configuració.
sudo nginx -t
Torna a carregar Nginx.
sudo systemctl reload nginx.service
Creeu una carpeta arrel del document buida on s'hauria d'instal·lar Wiki.js.
sudo mkdir -p /var/www/wiki.example.com
Navegueu a la carpeta arrel del document.
cd /var/www/wiki.example.com
Canvia la propietat de la /var/www/wiki.example.com
carpeta a usuari johndoe
.
sudo chown -R johndoe:johndoe /var/www/wiki.example.com
Des de la /var/www/wiki.example.com
carpeta, executeu l'ordre següent per descarregar i instal·lar Wiki.js.
curl -sSo- https://wiki.js.org/install.sh | bash
Podeu executar l'ordre següent per veure la versió instal·lada actualment de Wiki.js.
node wiki --version
# 1.0.78
Un cop finalitzada la instal·lació, se us demanarà que executeu l'assistent de configuració.
Inicieu l'assistent de configuració executant-lo.
node wiki configure
Això us avisarà per navegar http://localhost:3000
per configurar Wiki.js. Si teniu Nginx davant de Wiki.js, vol dir que podeu obrir el vostre nom de domini (p http://wiki.example.com
. ex. ) en lloc d'anar a localhost
.
Amb el vostre navegador web, navegueu http://wiki.example.com
i seguiu les instruccions que apareixen a la pantalla. Tots els paràmetres introduïts durant l'assistent de configuració es guarden al config.yml
fitxer. L'assistent de configuració iniciarà automàticament el Wiki.js.
Per defecte, Wiki.js no s'iniciarà automàticament després d'un reinici del sistema. Per tal que s'iniciï a l'arrencada, hem de configurar el gestor de processos PM2. PM2 ve inclòs amb Wiki.js com a mòdul NPM local, de manera que no necessitem instal·lar PM2 globalment.
Digueu a PM2 que es configure com a servei d'inici.
/var/www/wiki.example.com/node_modules/pm2/bin/pm2 startup
Finalment, deseu la configuració actual del PM2.
/var/www/wiki.example.com/node_modules/pm2/bin/pm2 save
La vostra instància de Wiki.js s'executa com a procés en segon pla, utilitzant PM2 com a gestor de processos. Podeu reiniciar el vostre sistema operatiu sudo reboot
i comprovar si Wiki.js s'inicia després d'un reinici.
Utilitzeu un sistema diferent? Si compres un servidor Debian, sempre hauríeu de tenir els darrers pedaços i actualitzacions de seguretat, tant si esteu adormit com si no.
Aquest tutorial explica com configurar un servidor DNS amb Bind9 a Debian o Ubuntu. Al llarg de l'article, substituïu el vostre-nom-domini.com en conseqüència. Al th
En aquest article, veurem com compilar i instal·lar la línia principal de Nginx des de les fonts oficials de Nginx amb el mòdul PageSpeed, que us permet
Utilitzeu un sistema diferent? Introducció Kanboard és un programa de gestió de projectes gratuït i de codi obert dissenyat per facilitar i visualitzar
Utilitzeu un sistema diferent? Gitea és un sistema alternatiu de control de versions autoallotjat i de codi obert impulsat per Git. Gitea està escrit en Golang i ho és
Introducció Lynis és una eina gratuïta d'auditoria de sistemes de codi obert que utilitzen molts administradors de sistemes per verificar la integritat i endurir els seus sistemes. jo
Utilitzeu un sistema diferent? Thelia és una eina de codi obert per crear llocs web de negocis electrònics i gestionar contingut en línia escrit en PHP. Codi font de Thelia i
Què necessitareu Un Vultr VPS amb almenys 1 GB de RAM. Accés SSH (amb privilegis d'arrel/administrador). Pas 1: instal·lació de BungeeCord Primer de tot
Golang és un llenguatge de programació desenvolupat per Google. Gràcies a la seva versatilitat, senzillesa i fiabilitat, Golang s'ha convertit en un dels més populars
Si heu oblidat la vostra contrasenya d'arrel de MySQL, podeu restablir-la seguint els passos d'aquest article. El procés és bastant senzill i funciona en aquests
En aquesta guia, configurarem un servidor de jocs Counter Strike: Source a Debian 7. Aquestes ordres es van provar a Debian 7, però també haurien de funcionar o
En aquesta guia, aprendràs a configurar un servidor Unturned 2.2.5 en un Vultr VPS amb Debian 8. Nota: Aquesta és una versió editada d'Unturned que no
En aquest tutorial, aprendràs a instal·lar Cachet a Debian 8. Cachet és un potent sistema de pàgines d'estat de codi obert. Instal·lació Aquest tutorial està en marxa
Introducció En aquest escrit, expliqueu com fer una còpia de seguretat de múltiples bases de dades MySQL o MariaDB que es troben a la mateixa màquina mitjançant un script bash personalitzat.
Aquest article us ensenyarà com configurar una presó chroot a Debian. Suposo que utilitzeu Debian 7.x. Si esteu executant Debian 6 o 8, això pot funcionar, però
Utilitzeu un sistema diferent? Reader Self 3.5 és una alternativa senzilla i flexible, gratuïta i de codi obert, lector RSS autoallotjat i alternativa a Google Reader. Lector Sel
Utilitzeu un sistema diferent? Backdrop CMS 1.8.0 és un sistema de gestió de continguts (CMS) senzill i flexible, adaptat per a mòbils, gratuït i de codi obert que ens permet
En aquest tutorial instal·larem SteamCMD. SteamCMD es pot utilitzar per descarregar i instal·lar molts servidors de jocs Steam, com ara Counter-Strike: Global Offensiv
Com ja sabeu, els dipòsits de Debian s'actualitzen molt lentament. En el moment d'escriure, les versions del llançament de Python es troben a la 2.7.12 i la 3.5.2, però al repositori Debian 8
Samba és una solució de codi obert que permet als usuaris configurar fitxers compartits i imprimir de manera ràpida i segura. En aquest article, explicaré com configurar Samba wit
La Intel·ligència Artificial no està en el futur, és aquí mateix en el present. En aquest bloc Llegiu com les aplicacions d'Intel·ligència Artificial han afectat diversos sectors.
També ets víctima d'atacs DDOS i estàs confós sobre els mètodes de prevenció? Llegiu aquest article per resoldre les vostres consultes.
Potser haureu sentit que els pirates informàtics guanyen molts diners, però us heu preguntat mai com guanyen aquest tipus de diners? anem a discutir.
Vols veure els invents revolucionaris de Google i com aquests invents van canviar la vida de tots els éssers humans actuals? A continuació, llegiu al bloc per veure els invents de Google.
El concepte de cotxes autònoms per sortir a les carreteres amb l'ajuda de la intel·ligència artificial és un somni que tenim des de fa temps. Però malgrat les diverses promeses, no es veuen enlloc. Llegeix aquest blog per saber-ne més...
A mesura que la ciència evoluciona a un ritme ràpid, fent-se càrrec de molts dels nostres esforços, també augmenten els riscos de sotmetre'ns a una singularitat inexplicable. Llegeix, què pot significar per a nosaltres la singularitat.
Els mètodes d'emmagatzematge de les dades que han anat evolucionant poden ser des del naixement de les dades. Aquest bloc tracta l'evolució de l'emmagatzematge de dades a partir d'una infografia.
Llegeix el blog per conèixer de la manera més senzilla les diferents capes de l'Arquitectura Big Data i les seves funcionalitats.
En aquest món digital, els dispositius domèstics intel·ligents s'han convertit en una part crucial de les vides. A continuació, es mostren alguns avantatges sorprenents dels dispositius domèstics intel·ligents sobre com fan que la nostra vida valgui la pena i sigui més senzilla.
Recentment, Apple va llançar macOS Catalina 10.15.4, una actualització de suplements per solucionar problemes, però sembla que l'actualització està causant més problemes que provoquen el bloqueig de les màquines Mac. Llegiu aquest article per obtenir més informació