Seadistage Cacti Debian Jessies
Sissejuhatus Cacti on avatud lähtekoodiga seire- ja graafikutööriist, mis põhineb täielikult RRD andmetel. Cacti kaudu saate jälgida peaaegu igat tüüpi seadmeid
SSH kaudu serverisse sisselogimiseks on mitu võimalust. Meetodid hõlmavad parooliga sisselogimist, võtmepõhist sisselogimist ja kahefaktorilist autentimist.
Kahefaktoriline autentimine on palju parem kaitse. Kui teie arvuti satub ohtu, vajab ründaja siiski sisselogimiseks pääsukoodi.
Sellest õpetusest saate teada, kuidas seadistada kahefaktoriline autentimine Ubuntu serveris Google Authenticatori ja SSH abil.
Peame installima Ubuntu jaoks saadaoleva Google Authenticatori raamatukogu mooduli, mis võimaldab serveril koode lugeda ja kinnitada. Käivitage järgmised käsud.
sudo apt-get update
sudo apt-get install libpam-google-authenticator
Mooduli konfigureerimiseks käivitage lihtsalt järgmine käsk.
google-authenticator
Kui olete käsu käivitanud, küsitakse teilt teatud küsimusi. Esimene küsimus oleks:
Do you want authentication tokens to be time-based (y/n)
Vajutage y
ja saate QR-koodi, salajase võtme, kinnituskoodi ja hädaolukorra varukoodid.
Võtke telefon välja ja avage rakendus Google Authenticator. Uue kirje lisamiseks saate skannida QR-koodi või lisada salajase võtme. Kui olete seda teinud, märkige varukoodid üles ja hoidke neid kuskil turvalises kohas. Kui teie telefon läheb valesti või saab kahjustatud, saate neid koode sisselogimiseks kasutada.
Ülejäänud küsimuste puhul vajutage nuppu, y
kui teil palutakse .google_authenticator
faili värskendada y
, sama loa mitmekordse kasutamise keelamiseks , ajaakna n
suurendamiseks ja y
kiiruse piiramise lubamiseks.
Peate 3. sammu kordama kõigi oma arvutis olevate kasutajate jaoks, vastasel juhul ei saa nad pärast selle õpetuse läbimist sisse logida.
Nüüd, kui kõik teie masina kasutajad on oma Google'i autentimisrakenduse seadistanud, on aeg konfigureerida SSH kasutama seda autentimismeetodit praeguse asemel.
sshd
Faili redigeerimiseks sisestage järgmine käsk .
sudo nano /etc/pam.d/sshd
Otsige üles rida @include common-auth
ja kommenteerige seda nagu allpool.
# Standard Un*x authentication.
#@include common-auth
Lisage selle faili allossa järgmine rida.
auth required pam_google_authenticator.so
Vajutage Ctrl + X
salvestamiseks ja väljumiseks.
Järgmisena sisestage sshd_config
faili redigeerimiseks järgmine käsk .
sudo nano /etc/ssh/sshd_config
Otsige üles termin ChallengeResponseAuthentication
ja määrake selle väärtuseks yes
. Otsige üles ka termin PasswordAuthentication
, tühjendage selle kommentaar ja muutke selle väärtuseks no
.
# Change to no to disable tunnelled clear text passwords
PasswordAuthentication no
Järgmine samm on järgmise rea lisamine faili alla.
AuthenticationMethods publickey,keyboard-interactive
Salvestage ja sulgege fail, vajutades Ctrl + X
. Nüüd, kui oleme konfigureerinud SSH-serveri Google Authenticatorit kasutama, on aeg see taaskäivitada.
sudo service ssh restart
Proovige uuesti serverisse sisse logida. Seekord küsitakse teilt Authenticatori koodi.
ssh user@serverip
Authenticated with partial success.
Verification code:
Sisestage kood, mille teie rakendus loob ja teid logitakse edukalt sisse.
Kui kaotate oma telefoni, kasutage 2. sammu varukoode. Kui olete oma varukoodid kaotanud, leiate need alati .google_authenticator
kasutaja kodukataloogi failist pärast Vultr konsooli kaudu sisselogimist.
Mitmefaktoriline autentimine parandab oluliselt teie serveri turvalisust ja võimaldab teil takistada tavalisi jõhkra jõu rünnakuid.
Sissejuhatus Cacti on avatud lähtekoodiga seire- ja graafikutööriist, mis põhineb täielikult RRD andmetel. Cacti kaudu saate jälgida peaaegu igat tüüpi seadmeid
Sissejuhatus Lets Encrypt on sertifikaatide väljastamise teenus, mis pakub tasuta TLS/SSL-sertifikaate. Paigaldusprotsessi lihtsustab Certbot,
Kas kasutate teistsugust süsteemi? Mis on Tekkit Classic? Tekkit Classic on modifikatsioonipakett mängule, mida kõik teavad ja armastavad; Minecraft. See sisaldab mõningaid ver
Kas kasutate teistsugust süsteemi? See õpetus näitab teile, kuidas installida grupitöö iRedMail Debian Wheezy värskele installile. Peaksite kasutama servi
Kas kasutate teistsugust süsteemi? Jekyll on suurepärane alternatiiv WordPressile ajaveebi pidamiseks või sisu jagamiseks. See ei nõua andmebaase ja see on väga lihtne
Kas kasutate teistsugust süsteemi? Kui ostate Debiani serveri, peaksid teil alati olema uusimad turvapaigad ja värskendused, olenemata sellest, kas magate või mitte
PHP ja sellega seotud paketid on veebiserveri juurutamisel kõige sagedamini kasutatavad komponendid. Selles artiklis õpime, kuidas seadistada PHP 7.0 või PHP 7.1 o
Squid on populaarne tasuta Linuxi programm, mis võimaldab teil luua edastamise veebipuhverserveri. Selles juhendis näete, kuidas installida Squid CentOS-i, et teid pöörata
Sissejuhatus Lighttpd on Apache'i hark, mille eesmärk on olla palju vähem ressursimahukas. See on kerge, sellest ka oma nimi, ja seda on üsna lihtne kasutada. Installin
1. Virtualmin/Webmin Virtualmin on võimas ja paindlik veebimajutuse juhtpaneel Linuxi ja UNIX süsteemidele, mis põhineb tuntud avatud lähtekoodiga veebibaasil
Yii on PHP raamistik, mis võimaldab teil rakendusi kiiremini ja lihtsamalt arendada. Yii installimine Ubuntule on lihtne, nagu saate täpselt teada
Ekraan on rakendus, mis võimaldab ühes aknas mitut terminaliseanssi kasutada. See võimaldab simuleerida mitut terminali akent, kus see ma
See õpetus selgitab, kuidas seadistada DNS-serverit Bind9 abil Debianis või Ubuntus. Asendage kogu artikli vältel oma-domeen-nimi.com vastavalt. Kell th
Sissejuhatus Logrotate on Linuxi utiliit, mis lihtsustab logifailide haldamist. Tavaliselt töötab see kord päevas cron-töö kaudu ja haldab logibaasi
VULTR on hiljuti teinud nende osas muudatusi ja kõik peaks nüüd töötama hästi, kui NetworkManager on lubatud. Kui soovite keelata
Icinga2 on võimas seiresüsteem ja kui seda kasutatakse põhikliendi mudelis, võib see asendada vajaduse NRPE-põhiste seirekontrollide järele. Meister-klient
Kas kasutate teistsugust süsteemi? Red5 on Java-s realiseeritud avatud lähtekoodiga meediumiserver, mis võimaldab käivitada mitme kasutajaga Flashi rakendusi, näiteks otseülekandeid.
Selles artiklis näeme, kuidas kompileerida ja installida Nginxi põhiliini ametlikest Nginxi allikatest mooduliga PageSpeed, mis võimaldab teil
Kas kasutate teistsugust süsteemi? Apache Cassandra on tasuta ja avatud lähtekoodiga NoSQL-i andmebaasihaldussüsteem, mis on loodud pakkuma skaleeritavust, hig.
Kas kasutate teistsugust süsteemi? Apache Cassandra on tasuta ja avatud lähtekoodiga NoSQL-i andmebaasihaldussüsteem, mis on loodud pakkuma skaleeritavust, hig.
Tehisintellekt ei ole tulevik, see on siin, olevikus. Sellest blogist loe, kuidas tehisintellekti rakendused on mõjutanud erinevaid sektoreid.
Kas olete ka DDOS-i rünnakute ohver ja olete segaduses ennetusmeetodite osas? Oma päringute lahendamiseks lugege seda artiklit.
Võib-olla olete kuulnud, et häkkerid teenivad palju raha, kuid kas olete kunagi mõelnud, kuidas nad sellist raha teenivad? arutleme.
Kas soovite näha Google'i revolutsioonilisi leiutisi ja seda, kuidas need leiutised muutsid iga inimese elu tänapäeval? Seejärel lugege ajaveebi, et näha Google'i leiutisi.
Isejuhtivate autode kontseptsioon tehisintellekti abil teedele jõudmiseks on meil juba mõnda aega unistus. Kuid vaatamata mitmele lubadusele pole neid kusagil näha. Lisateabe saamiseks lugege seda ajaveebi…
Kuna teadus areneb kiiresti, võttes üle suure osa meie jõupingutustest, suureneb ka oht, et allume seletamatule singulaarsusele. Loe, mida singulaarsus meie jaoks tähendada võiks.
Andmete säilitamise meetodid on arenenud alates andmete sünnist. See ajaveeb käsitleb infograafiku alusel andmete salvestamise arengut.
Lugege ajaveebi, et kõige lihtsamal viisil teada saada Big Data Architecture'i erinevaid kihte ja nende funktsioone.
Selles digipõhises maailmas on nutikad koduseadmed muutunud elu oluliseks osaks. Siin on mõned nutikate koduseadmete hämmastavad eelised, mis muudavad meie elu elamisväärseks ja lihtsamaks.
Hiljuti andis Apple välja macOS Catalina 10.15.4 täiendusvärskenduse probleemide lahendamiseks, kuid tundub, et värskendus põhjustab rohkem probleeme, mille tulemuseks on Maci masinate tellimine. Lisateabe saamiseks lugege seda artiklit