Jak nastavit bezobslužné upgrady na Debian 9 (Stretch)
Používáte jiný systém? Pokud si zakoupíte server Debian, měli byste mít vždy nejnovější bezpečnostní záplaty a aktualizace, ať už spíte nebo ne
Wiki.js je bezplatná a open source, moderní wiki aplikace postavená na Node.js, MongoDB, Git a Markdown. Zdrojový kód Wiki.js je veřejně hostován na GitHubu . Tato příručka vám ukáže, jak nainstalovat Wiki.js na novou instanci Debian 9 Vultr pomocí Node.js, MongoDB, PM2, Nginx, Git a Acme.sh.
768MB RAM
A
/AAAA
Zkontrolujte verzi Debianu.
lsb_release -ds
# Debian GNU/Linux 9.4 (stretch)
Ujistěte se, že váš systém je aktuální.
apt update && apt upgrade -y
Nainstalujte potřebné balíčky.
apt install -y build-essential apt-transport-https sudo curl wget dirmngr sudo
Vytvořte nový non-root
uživatelský účet s sudo
přístupem a přepněte na něj.
adduser johndoe --gecos "John Doe"
usermod -aG sudo johndoe
su - johndoe
POZNÁMKA : Nahraďte johndoe
svým uživatelským jménem.
Nastavte časové pásmo.
sudo dpkg-reconfigure tzdata
Nainstalujte Git na Debian.
sudo apt install -y git
Ověřte verzi Git.
git --version
# git version 2.11.0
Nainstalujte Node.js pomocí úložiště NodeSource APT pro Node.js.
curl -sL https://deb.nodesource.com/setup_8.x | sudo -E bash -
sudo apt install -y nodejs
Zkontrolujte verze Node.js a npm.
node -v && npm -v
# v8.11.2
# 5.6.0
Wiki.js používá MongoDB jako databázový stroj. Podle toho budeme muset nainstalovat MongoDB na náš server. K instalaci použijeme oficiální úložiště MongoDB .
Nainstalujte MongoDB Community Edition.
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 2930ADAE8CAF5059EE73BB4B58712A2291FA4AD5
echo "deb http://repo.mongodb.org/apt/debian stretch/mongodb-org/3.6 main" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.6.list
sudo apt update
sudo apt install -y mongodb-org
Zkontrolujte verzi.
mongo --version | head -n 1 && mongod --version | head -n 1
# MongoDB shell version v3.6.5
# db version v3.6.5
Povolte a spusťte MongoDB.
sudo systemctl enable mongod.service
sudo systemctl start mongod.service
Důrazně se doporučuje umístit před Wiki.js standardní webový server. To zajišťuje, že můžete používat funkce jako SSL, více webových stránek, ukládání do mezipaměti a další. V tomto tutoriálu použijeme Nginx, ale bude fungovat jakýkoli jiný server, stačí jej správně nakonfigurovat.
Nainstalujte Nginx.
wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/debian/ $(lsb_release -sc) nginx\ndeb-src https://nginx.org/packages/mainline/debian/ $(lsb_release -sc) nginx\n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx
Zkontrolujte verzi.
sudo nginx -v
# nginx version: nginx/1.15.0
Povolte a spusťte Nginx.
sudo systemctl enable nginx.service
sudo systemctl start nginx.service
Nakonfigurujte Nginx jako HTTP
nebo HTTPS
(pokud používáte SSL) reverzní proxy pro aplikaci Wiki.js.
Spusťte sudo vim /etc/nginx/conf.d/wiki.js.conf
a naplňte jej základní konfigurací reverzního proxy níže.
server {
listen [::]:80;
listen 80;
server_name wiki.example.com;
root /usr/share/nginx/html;
charset utf-8;
client_max_body_size 50M;
location /.well-known/acme-challenge/ {
allow all;
}
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://127.0.0.1:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_next_upstream error timeout http_502 http_503 http_504;
}
}
Jediné, co musíte ve výše uvedené konfiguraci změnit, je server_name
směrnice a případně proxy_pass
směrnice, pokud se rozhodnete nakonfigurovat jiný port než 3000
. Wiki.js standardně používá port 3000
.
Zkontrolujte konfiguraci.
sudo nginx -t
Znovu načtěte Nginx.
sudo systemctl reload nginx.service
Zabezpečení vaší wiki HTTPS
není nutné, ale je dobrým zvykem, jak zabezpečit návštěvnost vašeho webu. K získání SSL certifikátu od Let's Encrypt použijeme klienta Acme.sh. Acme.sh je čistě unixový shell software pro získávání SSL certifikátů od Let's Encrypt s nulovými závislostmi. Díky tomu je velmi lehký ve srovnání s některými jinými klienty protokolu ACME, kteří k úspěšnému spuštění vyžadují mnoho závislostí.
Stáhněte a nainstalujte Acme.sh.
sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
Zkontrolujte verzi.
/etc/letsencrypt/acme.sh --version
# v2.7.9
Získejte certifikáty RSA a ECDSA pro wiki.example.com
.
# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d wiki.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo systemctl reload nginx.service" --accountemail [email protected] --ocsp-must-staple --keylength 2048
# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d wiki.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo systemctl reload nginx.service" --accountemail [email protected] --ocsp-must-staple --keylength ec-256
POZNÁMKA : Nezapomeňte nahradit wiki.example.com
názvem vaší domény.
Po spuštění výše uvedených příkazů budou vaše certifikáty a klíče v následujících adresářích.
/etc/letsencrypt/wiki.example.com
adresář./etc/letsencrypt/wiki.example.com_ecc
adresář.Po získání certifikátů z Let's Encrypt musíme nakonfigurovat Nginx, abychom je mohli využívat.
Spusťte sudo vim /etc/nginx/conf.d/wiki.js.conf
znovu a nakonfigurujte Nginx jako HTTPS
reverzní proxy.
server {
listen [::]:443 ssl http2;
listen 443 ssl http2;
listen [::]:80;
listen 80;
server_name wiki.example.com;
root /usr/share/nginx/html;
charset utf-8;
client_max_body_size 50M;
location /.well-known/acme-challenge/ {
allow all;
}
# RSA
ssl_certificate /etc/letsencrypt/wiki.example.com/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/wiki.example.com/example.com.key;
# ECDSA
ssl_certificate /etc/letsencrypt/wiki.example.com_ecc/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/wiki.example.com_ecc/example.com.key;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://127.0.0.1:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_next_upstream error timeout http_502 http_503 http_504;
}
}
Zkontrolujte konfiguraci.
sudo nginx -t
Znovu načtěte Nginx.
sudo systemctl reload nginx.service
Vytvořte prázdnou kořenovou složku dokumentů, kam by měla být nainstalována Wiki.js.
sudo mkdir -p /var/www/wiki.example.com
Přejděte do kořenové složky dokumentu.
cd /var/www/wiki.example.com
Změnit vlastnictví /var/www/wiki.example.com
složky na uživatele johndoe
.
sudo chown -R johndoe:johndoe /var/www/wiki.example.com
Ze /var/www/wiki.example.com
složky spusťte následující příkaz ke stažení a instalaci Wiki.js.
curl -sSo- https://wiki.js.org/install.sh | bash
Chcete-li zobrazit aktuálně nainstalovanou verzi Wiki.js, můžete spustit následující příkaz.
node wiki --version
# 1.0.78
Po dokončení instalace budete vyzváni ke spuštění průvodce konfigurací.
Spusťte průvodce konfigurací spuštěním.
node wiki configure
To vás upozorní, abyste http://localhost:3000
přešli na a nakonfigurovali Wiki.js. Pokud máte před Wiki.js Nginx, znamená to, že si můžete otevřít název své domény (např. http://wiki.example.com
) namísto přechodu na localhost
.
Pomocí webového prohlížeče přejděte na http://wiki.example.com
pokyny na obrazovce a postupujte podle nich. Všechna nastavení zadaná během průvodce konfigurací se uloží do config.yml
souboru. Průvodce konfigurací za vás automaticky spustí Wiki.js.
Ve výchozím nastavení se Wiki.js nespustí automaticky po restartu systému. Aby se to spustilo při bootování, musíme nastavit správce procesů PM2. PM2 je dodáván s Wiki.js jako lokální modul NPM, takže PM2 nemusíme instalovat globálně.
Řekněte PM2, aby se nakonfiguroval jako spouštěcí služba.
/var/www/wiki.example.com/node_modules/pm2/bin/pm2 startup
Nakonec uložte aktuální konfiguraci PM2.
/var/www/wiki.example.com/node_modules/pm2/bin/pm2 save
Vaše instance Wiki.js běží jako proces na pozadí a jako správce procesů používá PM2. Svůj operační systém můžete restartovat sudo reboot
a zkontrolovat, zda se po restartu spustí Wiki.js.
Používáte jiný systém? Pokud si zakoupíte server Debian, měli byste mít vždy nejnovější bezpečnostní záplaty a aktualizace, ať už spíte nebo ne
Tento tutoriál vysvětluje, jak nastavit DNS server pomocí Bind9 na Debianu nebo Ubuntu. V celém článku nahraďte odpovídajícím způsobem název-vaše-domény.com. Při čt
V tomto článku uvidíme, jak zkompilovat a nainstalovat hlavní řadu Nginx z oficiálních zdrojů Nginx pomocí modulu PageSpeed, který vám umožňuje
Používáte jiný systém? Úvod Kanboard je bezplatný a otevřený softwarový program pro správu projektů, který je navržen tak, aby usnadnil a vizualizoval
Používáte jiný systém? Gitea je alternativní open source systém pro správu verzí s vlastním hostitelem poháněný systémem Git. Gitea je napsána v Golangu a je
Úvod Lynis je bezplatný nástroj pro audit systému s otevřeným zdrojovým kódem, který používá mnoho systémových administrátorů k ověření integrity a posílení svých systémů. já
Používáte jiný systém? Thelia je open source nástroj pro vytváření webových stránek pro e-business a správu online obsahu napsaného v PHP. Zdrojový kód Thelia i
Co budete potřebovat Vultr VPS s alespoň 1 GB RAM. Přístup SSH (s oprávněními root/administrátor). Krok 1: Instalace BungeeCord První věci
Golang je programovací jazyk vyvinutý společností Google. Díky své všestrannosti, jednoduchosti a spolehlivosti se Golang stal jedním z nejoblíbenějších
Pokud jste zapomněli své kořenové heslo MySQL, můžete ho resetovat podle kroků v tomto článku. Proces je poměrně jednoduchý a funguje na nich
Jsou chvíle, kdy potřebujeme sdílet soubory, které musí být viditelné pro klienty Windows. Vzhledem k tomu, že systémy založené na pojistkách fungují pouze na Linuxu, představujeme vás
V této příručce nastavíme herní server Counter Strike: Source na Debianu 7. Tyto příkazy byly testovány na Debianu 7, ale měly by také fungovat
V této příručce se dozvíte, jak nastavit server Unturned 2.2.5 na Vultr VPS se systémem Debian 8. Poznámka: Toto je upravená verze Unturned, která
V tomto tutoriálu se naučíte, jak nainstalovat Cachet na Debian 8. Cachet je výkonný open source systém stavových stránek. Instalace Tento tutoriál právě probíhá
Úvod V tomto zápisu si dobře projděte, jak zálohovat více databází MySQL nebo MariaDB, které sedí na stejném počítači pomocí vlastního bash skriptu.
Tento článek vás naučí, jak nastavit chroot jail v Debianu. Předpokládám, že používáte Debian 7.x. Pokud používáte Debian 6 nebo 8, může to fungovat, bu
Používáte jiný systém? Reader Self 3.5 je jednoduchá a flexibilní, bezplatná a open source, samostatně hostovaná RSS čtečka a alternativa Google Reader. Čtenář Sel
Používáte jiný systém? Backdrop CMS 1.8.0 je jednoduchý a flexibilní, mobilní, bezplatný a open source systém správy obsahu (CMS), který nám umožňuje
V tomto tutoriálu nainstalujeme SteamCMD. SteamCMD lze použít ke stažení a instalaci mnoha herních serverů Steam, jako je Counter-Strike: Global Offensiv
Jak možná víte, repozitáře Debianu se aktualizují velmi pomalu. V době psaní tohoto článku jsou verze vydání Pythonu na 2.7.12 a 3.5.2, ale v úložišti Debian 8
Umělá inteligence není v budoucnosti, je zde přímo v současnosti V tomto blogu si přečtěte, jak aplikace umělé inteligence ovlivnily různé sektory.
Jste také obětí DDOS útoků a nemáte jasno v metodách prevence? Chcete-li vyřešit své dotazy, přečtěte si tento článek.
Možná jste slyšeli, že hackeři vydělávají spoustu peněz, ale napadlo vás někdy, jak takové peníze vydělávají? Pojďme diskutovat.
Chcete vidět revoluční vynálezy Google a jak tyto vynálezy změnily život každého dnešního člověka? Pak si přečtěte na blogu a podívejte se na vynálezy od Googlu.
Koncept aut s vlastním pohonem, která vyrazí na silnice s pomocí umělé inteligence, je snem, který už nějakou dobu máme. Ale přes několik slibů nejsou nikde vidět. Přečtěte si tento blog a dozvíte se více…
Jak se věda vyvíjí rychlým tempem a přebírá mnoho našeho úsilí, stoupá také riziko, že se vystavíme nevysvětlitelné singularitě. Přečtěte si, co pro nás může znamenat singularita.
Způsoby ukládání dat se mohou vyvíjet od narození dat. Tento blog se zabývá vývojem ukládání dat na základě infografiky.
Přečtěte si blog, abyste co nejjednodušším způsobem poznali různé vrstvy v architektuře velkých dat a jejich funkce.
V tomto digitálním světě se chytrá domácí zařízení stala klíčovou součástí života. Zde je několik úžasných výhod chytrých domácích zařízení o tom, jak náš život stojí za to žít a zjednodušit jej.
Apple nedávno vydal doplňkovou aktualizaci macOS Catalina 10.15.4, která opravuje problémy, ale zdá se, že aktualizace způsobuje další problémy, které vedou k zablokování počítačů mac. Přečtěte si tento článek a dozvíte se více