Installer Plesk på CentOS 7
Bruger du et andet system? Plesk er et proprietært webhost kontrolpanel, der giver brugerne mulighed for at administrere deres personlige og/eller klienters websteder, databaser
Midlertidige mapper såsom /tmp
, /var/tmp
, og /dev/shm
tilbyder en platform for hackere til at køre scripts og programmer. Disse ondsindede eksekverbare filer bruges til at misbruge eller kompromittere din server. Ideelt set bør /tmp
mappen være monteret på sin egen partition med begrænsede tilladelser.
Denne guide er til Vultr-brugere, hvis serverkonfiguration ikke inkluderer en monteret /tmp
mappe på sin egen partition, hvilket efterlader disse mapper usikre og sårbare. Implementering af denne vejledning vil gøre det ekstremt vanskeligt for hackere at bruge disse mapper.
Bemærk: Standard CentOS-installationer monterer ikke /tmp
mappen på dens egen partition.
Skift til hjemmebiblioteket.
cd /home
Lav en fil i hjemmemappen med et hvilket som helst navn. Her bruger vi 'mntTmp' og laver en 2GB fil. Du kan justere dette, så det passer til dine behov.
dd if=/dev/zero of=mntTmp bs=1024 count=2000000
Lav et udvidet filsystem til denne fil.
mkfs.ext4 /home/mntTmp
Sikkerhedskopier din nuværende /tmp
mappe.
cp -Rpf /tmp /tmp_backup1
Vend tilbage til basisbiblioteket.
cd /
Opret /tmp
monteringsmuligheden til at køre ved opstart ved at bruge en teksteditor.
nano /etc/fstab
Tilføj følgende til bunden af fstab-filen på en separat linje. Tryk derefter på enter for at sikre, at der er en tom linje under den (den tomme linje er vigtig for at undgå at støde på problemer ved genstart).
/home/mntTmp /tmp ext4 loop,nosuid,noexec,nodev,rw 0 0
Bemærk: Denne holder skal muligvis fjernes midlertidigt, når du kompilerer eller installerer software
Hold filen åben, da en anden linje vil blive ændret.
CentOS bruger et midlertidigt filsystem (tmpfs) i virtuel hukommelse kaldet "shm". Det ser ud til at være monteret på trods af, at det ikke er et fysisk filsystem. Vi kan anvende tilladelser til at sikre shm. Se efter linjen i fstab-filen med tmpfs og /shm
. Udskift 'defaults'
med 'defaults,nosuid,noexec,nodev'
. Gem filen.
Du kan nu montere /tmp
filsystemet.
mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp
Indstil tilladelser til at læse, skrive, udføre.
chmod 777 /tmp
Tjek for eventuelle monteringsfejl med de nye opstartsindstillinger.
mount -o remount /tmp
Flyt den /tmp
sikkerhedskopi, du oprettede, tilbage til det monterede /tmp
filsystem.
mv /tmp_backup1/* /tmp/
Fjern den sikkerhedskopi, du har oprettet.
rm -Rf /tmp_backup1
Sikkerhedskopier /var/tmp
.
cp -Rpf var/tmp /tmp_backup2
Fjern /var/tmp
mappen.
rm -Rf /var/tmp
Opret et symbolsk link fra /var/tmp
til /tmp
.
ln -s /tmp /var/tmp
Kopier /var/tmp
sikkerhedskopien til /tmp
.
mv /tmp_backup2/* /tmp/
Fjern sikkerhedskopien.
rm -Rf /tmp_backup2
Afhængigt af den specifikke software, du bruger, kan du have en "tmp"-mappe i hjemmemappen. Du kan fjerne denne mappe og oprette et symbolsk link til /tmp
. Forsigtighed bør udvises, når du gør dette, da det kan ødelægge softwaren, især webhostingsoftware.
rm -Rf /home/tmp
ln -s /tmp /home/tmp
Bruger du et andet system? Plesk er et proprietært webhost kontrolpanel, der giver brugerne mulighed for at administrere deres personlige og/eller klienters websteder, databaser
Squid er et populært, gratis Linux-program, der giver dig mulighed for at oprette en webproxy til videresendelse. I denne vejledning vil du se, hvordan du installerer Squid på CentOS for at gøre dig
Introduktion Lighttpd er en forgrening af Apache, der sigter mod at være meget mindre ressourcekrævende. Den er let, deraf navnet, og den er ret enkel at bruge. Installer
VULTR har for nylig foretaget ændringer i deres ende, og alt skulle nu fungere fint ud af boksen med NetworkManager aktiveret. Skulle du ønske at deaktivere
Icinga2 er et kraftfuldt overvågningssystem, og når det bruges i en master-klient-model, kan det erstatte behovet for NRPE-baserede overvågningstjek. Mester-klienten
Bruger du et andet system? Apache Cassandra er et gratis og open source NoSQL-databasestyringssystem, der er designet til at give skalerbarhed, høj
Bruger du et andet system? Microweber er en open source træk og slip CMS og online shop. Microweber-kildekoden er hostet på GitHub. Denne guide vil vise dig
Bruger du et andet system? Mattermost er et open source, selvhostet alternativ til Slack SAAS-meddelelsestjenesten. Med andre ord, med Mattermost er du ca
Hvad skal du bruge En Vultr VPS med mindst 1 GB RAM. SSH-adgang (med root/administrative rettigheder). Trin 1: Installation af BungeeCord Første ting først
Plesk-kontrolpanelet har en meget flot integration til Lets Encrypt. Lets Encrypt er en af de eneste SSL-udbydere, der udleverer certifikater komplet
Lets Encrypt er en certifikatmyndighed dedikeret til at levere SSL-certifikater gratis. cPanel har bygget en pæn integration, så du og din klient
Bruger du et andet system? Concrete5 er et open source CMS, som tilbyder mange karakteristiske og nyttige funktioner til at hjælpe redaktører med at producere indhold nemt og
Bruger du et andet system? Review Board er et gratis og open source-værktøj til gennemgang af kildekode, dokumentation, billeder og mange flere. Det er webbaseret software
I denne vejledning lærer du, hvordan du opsætter HTTP-godkendelse for en Nginx-webserver, der kører på CentOS 7. Krav For at komme i gang skal du bruge
YOURLS (Your Own URL Shortener) er en open source URL-forkortelse og dataanalyseapplikation. I denne artikel vil vi dække installationsprocessen
Bruger du et andet system? Introduktion ArangoDB er en open source NoSQL-database med en fleksibel datamodel for dokumenter, grafer og nøgleværdier. det er
Introduktion /etc/-biblioteket spiller en afgørende rolle i den måde et Linux-system fungerer på. Årsagen til dette er, at næsten alle systemkonfigurationer
Mange systemadministratorer administrerer store mængder servere. Når filer skal tilgås på tværs af forskellige servere, logges ind på hver enkelt individuelt ca
Denne vejledning vil dække processen med at installere en Half Life 2-spilserver på CentOS 6 System. Trin 1: Installation af forudsætninger For at opsætte ou
Laravel GitScrum eller GitScrum er et open source-produktivitetsværktøj designet til at hjælpe udviklingsteams med at implementere Scrum-metoden på en måde, der ligner t.
Kunstig intelligens er ikke i fremtiden, det er her lige i nuet I denne blog Læs, hvordan kunstig intelligens-applikationer har påvirket forskellige sektorer.
Er du også et offer for DDOS-angreb og forvirret over forebyggelsesmetoderne? Læs denne artikel for at løse dine spørgsmål.
Du har måske hørt, at hackere tjener mange penge, men har du nogensinde spekuleret på, hvordan tjener de den slags penge? lad os diskutere.
Vil du se revolutionerende opfindelser fra Google, og hvordan disse opfindelser ændrede livet for ethvert menneske i dag? Læs derefter til bloggen for at se opfindelser fra Google.
Konceptet med selvkørende biler til at køre på vejene ved hjælp af kunstig intelligens er en drøm, vi har haft i et stykke tid nu. Men på trods af flere løfter er de ingen steder at se. Læs denne blog for at lære mere...
Efterhånden som videnskaben udvikler sig i et hurtigt tempo og overtager en stor del af vores indsats, stiger risikoen for at udsætte os selv for en uforklarlig Singularitet. Læs, hvad singularitet kunne betyde for os.
Opbevaringsmetoderne for dataene har været under udvikling, kan være siden fødslen af dataene. Denne blog dækker udviklingen af datalagring på basis af en infografik.
Læs bloggen for at kende forskellige lag i Big Data-arkitekturen og deres funktionaliteter på den enkleste måde.
I denne digitalt drevne verden er smarte hjemmeenheder blevet en afgørende del af livet. Her er et par fantastiske fordele ved smarte hjemmeenheder om, hvordan de gør vores liv værd at leve og enklere.
For nylig udgav Apple macOS Catalina 10.15.4 en supplerende opdatering for at løse problemer, men det ser ud til, at opdateringen forårsager flere problemer, hvilket fører til mursten af mac-maskiner. Læs denne artikel for at lære mere