Järelevalveta versiooniuuenduste seadistamine Debian 9-s (venitamine)
Kas kasutate teistsugust süsteemi? Kui ostate Debiani serveri, peaksid teil alati olema uusimad turvapaigad ja värskendused, olenemata sellest, kas magate või mitte
Lychee 3.1 Photo Album on lihtne ja paindlik, tasuta ja avatud lähtekoodiga fotohaldustööriist, mis töötab VPS-serveris. See installitakse mõne sekundiga, võimaldades teil fotosid kiiresti ja turvaliselt üles laadida, hallata ja jagada. Lychee 3.1 pakub Dropboxi importimist (kehtiva tilkprogrammi võtmega). Seda saab laiendada uute funktsioonidega pistikprogrammide abil, mis võimaldavad teil näiteks sünkroonida mis tahes fotosid sisaldava kataloogiga, laadida üles SSH kaudu fotosid, luua oma fotodest RSS-vooge, lisada fotodele vesimärke ja palju muid täiustatud funktsioone. ja kasulikke funktsioone.
Selles õpetuses installime Lychee 3.1 Debian 9 LAMP VPS-i, kasutades Apache veebiserverit, PHP 7.1 ja MariaDB andmebaasi.
Alustame uue sudo
kasutaja lisamisega .
Esmalt logige oma serverisse sisse järgmiselt root
:
ssh root@YOUR_VULTR_IP_ADDRESS
sudo
Käsk ei ole paigaldatud vaikimisi Vultr Debain 9 server näiteks, nii et me kõigepealt paigaldada sudo
:
apt-get -y install sudo
Nüüd lisage uus kasutaja nimega user1
(või teie eelistatud kasutajanimi):
adduser user1
Kui küsitakse, sisestage turvaline ja meeldejääv parool. Teilt küsitakse ka "täisnime" ja mõningaid muid üksikasju, kuid võite need lihtsalt tühjaks jätta, vajutades Enter
.
Nüüd kontrollige /etc/sudoers
faili ja veenduge, et sudoers
rühm on lubatud:
visudo
Otsige sellist jaotist:
%sudo ALL=(ALL:ALL) ALL
See rida ütleb meile, et kasutajad, kes on sudo
rühma liikmed, saavad kasutada sudo
käsku root
õiguste saamiseks. Vaikimisi seda ei kommenteerita, nii et saate failist lihtsalt väljuda.
Järgmisena on vaja lisada user1
, et sudo
grupp:
usermod -aG sudo user1
Saame kontrollida user1
rühma kuulumist ja kontrollida, kas usermod
käsk töötas groups
käsuga:
groups user1
Nüüd kasutage su
uuele sudo kasutajakontole lülitumiseks käsku user1
:
su - user1
Käsuriba värskendatakse, et näidata, et olete nüüd user1
kontole sisse logitud . Seda saate kontrollida whoami
käsuga:
whoami
Nüüd taaskäivitage sshd
teenus, et saaksite sisse logida ssh
äsja loodud uue mitte-root sudo kasutajakontoga:
sudo systemctl restart sshd
Välju user1
kontost:
exit
Väljuge root
kontost (mis katkestab teie ssh
seansi):
exit
Nüüd saate ssh
oma kohalikust hostist serveri eksemplari siseneda, kasutades uut mitte-root sudo kasutajakontot user1
:
ssh user1@YOUR_VULTR_IP_ADDRESS
Kui soovite käivitada sudo ilma, et peaksite iga kord parooli sisestama, avage /etc/sudoers
fail uuesti, kasutades visudo
:
sudo visudo
Muutke sudo
rühma jaotist nii, et see näeks välja järgmine:
%sudo ALL=(ALL) NOPASSWD: ALL
Pange tähele: paroolinõude keelamine sudo kasutaja jaoks ei ole soovitatav, kuid see on siin kaasatud, kuna see võib muuta serveri seadistamise palju mugavamaks ja vähem masendavaks, eriti pikemate süsteemihaldusseansside ajal. Kui olete mures turvamõjude pärast, saate pärast haldustoimingute lõpetamist alati konfiguratsioonimuudatuse algse ennistada.
Kui soovite root
kasutajakontolt kasutajakontolt sisse logida sudo
, saate kasutada ühte järgmistest käskudest:
sudo -i
sudo su -
Saate igal ajal root
kontost väljuda ja oma sudo
kasutajakontole naasta , sisestades lihtsalt järgmise:
exit
Enne mis tahes pakettide installimist Debiani serveri eksemplarile värskendame esmalt süsteemi.
Veenduge, et oleksite serverisse sisse logitud mitte-root sudo kasutajaga ja käivitage järgmised käsud:
sudo apt-get update
sudo apt-get -y upgrade
Installige Apache veebiserver:
sudo apt-get -y install apache2
Seejärel kasutage systemctl
käsku, et käivitada ja lubada Apache käivitamisel automaatselt käivitada:
sudo systemctl enable apache2
sudo systemctl start apache2
Kontrollige oma Apache saidi vaikekonfiguratsioonifaili, et veenduda, et DocumentRoot
direktiiv osutab õigele kataloogile:
sudo vi /etc/apache2/sites-enabled/000-default.conf
DocumentRoot
Konfiguratsioonivalikut näeb välja selline:
DocumentRoot "/var/www/html"
Peame nüüd lubama mod_rewrite
Apache mooduli, nii et veenduge, et teie Apache deafult saidi konfiguratsioonifail on endiselt avatud, ja lisage järgmised Directory
Apache direktiivid vahetult enne sulgevat </VirtualHost>
silti, et teie konfiguratsioonifaili lõpp näeks välja järgmine:
<Directory /var/www/html/>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
</VirtualHost>
Kõige olulisem ülaltoodud direktiiv on AllowOverride All
.
Nüüd salvestage ja väljuge fail ning lubage mod_rewrite
Apache moodul:
sudo a2enmod rewrite
Me taaskäivitame Apache'i selle õpetuse lõpus, kuid Apache'i regulaarne taaskäivitamine installimise ja seadistamise ajal on kindlasti hea harjumus, nii et teeme seda kohe:
sudo systemctl restart apache2
Nüüd saame installida PHP 7.0 koos kõigi Lychee jaoks vajalike PHP moodulitega:
sudo apt-get -y install php php-gd php-mbstring php-common php-mysql php-imagick php-xml libapache2-mod-php php-curl php-tidy php-zip
Kuna suurte failide üleslaadimiseks ja töötlemiseks võib tekkida vajadus kasutada Lychee'd, peame muutma mõningaid PHP vaikesätteid.
Avage php.ini
konfiguratsioonifail:
sudo vi /etc/php/7.0/apache2/php.ini
Muutke järgmised PHP-suvandid nendeks väärtusteks:
max_execution_time = 300
post_max_size = 100M
upload_max_size = 100M
upload_max_filesize = 50M
memory_limit = 256M
Kui olete lõpetanud, salvestage ja väljuge fail.
Kui teil tekib probleeme, kuna te ei saa Lychee abil suuri faile üles laadida või töödelda, proovige lihtsalt ülaltoodud väärtusi veelgi suurendada, sest see võib teie probleemid lahendada.
Debian 9 kasutab vaikimisi MariaDB andmebaasiserverit, mis on täiustatud, täielikult avatud lähtekoodiga, kogukonna arendatud, MySQL-serveri asendusrakendus.
Installige MariaDB andmebaasiserver:
sudo apt-get -y install mariadb-server
Käivitage ja lubage MariaDB-server alglaadimisel automaatselt käivituda:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Kaitske oma MariaDB-serveri installimine:
sudo mysql_secure_installation
root
Parooli saab tühjaks, nii lihtsalt enter kui küsitakse root
parooli.
Kui teil palutakse luua MariaDB/MySQL-i root
kasutaja, valige "Y" (jah) ja seejärel sisestage turvaline root
parool. Kõigile teistele jah/ei küsimustele vastake lihtsalt "Y", kuna vaikesoovitused on kõige turvalisemad valikud.
Logige MariaDB kesta sisse MariaDB root
kasutajana, käivitades järgmise käsu:
sudo mariadb -u root -p
MariaDB käsureale pääsemiseks sisestage root
küsimisel lihtsalt MariaDB parool.
Käivitage järgmised päringud, et luua Lychee jaoks MariaDB andmebaas ja andmebaasi kasutaja:
CREATE DATABASE lychee_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'lychee_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON lychee_db.* TO 'lychee_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Soovi korral saate andmebaasi nime lychee_db
ja kasutajanime asendada lychee_user
millegi meelepärasemaga. Samuti veenduge, et asendate "UltraSecurePassword" tegelikult turvalise parooliga.
Muutke oma praegune töökataloog vaikeveebikataloogiks:
cd /var/www/html/
Kui saate tõrketeate, mis ütleb midagi sarnast, 'No such file or directory'
proovige järgmist käsku:
cd /var/www/ ; sudo mkdir html ; cd html
Teie praegune töökataloog on nüüd järgmine: /var/www/html/
. Seda saate kontrollida käsuga pwd
(print work directory):
pwd
Nüüd kasutage wget
Lychee installipaketi allalaadimiseks:
sudo wget --content-disposition https://github.com/electerious/Lychee/archive/v3.1.6.zip
Pange tähele: peaksite kindlasti kontrollima uusimat versiooni, külastades litši allalaadimislehte .
Loetlege praegune kataloog, et kontrollida, kas olete faili edukalt alla laadinud:
ls -la
Eemalda index.html
:
sudo rm index.html
Installime kiiresti, unzip
et saaksime faili lahti pakkida:
sudo apt-get -y install unzip
Nüüd pakkige ZIP-arhiiv lahti:
sudo unzip Lychee-3.1.6.zip
Teisaldage kõik installifailid veebi juurkataloogi:
sudo mv -v Lychee-3.1.6/* Lychee-3.1.6/.* /var/www/html 2>/dev/null
Lubadega seotud probleemide vältimiseks muutke veebifailide omandiõigust.
sudo chown -R www-data:www-data * ./
Määrake maailma loetavad load kataloogidele uploads
ja data
:
sudo chmod -R 777 data/ uploads/
Taaskäivitage Apache uuesti:
sudo systemctl restart apache2
Nüüd oleme valmis liikuma viimase sammu juurde.
Nüüd on aeg külastada oma brauseris oma serveri eksemplari IP-aadressi või kui olete juba Vultr DNS-i sätted konfigureerinud (ja andnud piisavalt aega levitamiseks), võite selle asemel lihtsalt oma domeeni külastada.
Lychee installilehele pääsemiseks sisestage oma Vultri eksemplari IP-aadress brauseri aadressiribale:
http://YOUR_VULTR_IP_ADDRESS/
On Database Connection Details
leht, sisestage järgmine andmebaasi väärtused:
Database Host: localhost
Database Username: lychee_user
Password: UltraSecurePassword
Database Name: lychee_db
Jätkamiseks klõpsake Connect
.
Sisestage installimiseks a Username
ja Password
:
Username: <your username>
Password: <a secure password>
Jätkamiseks klõpsake Create Login
.
Teid suunatakse automaatselt teie albumi üleslaadimise lehele ja logitakse sisse administraatori jaotisesse. Kui soovite sätteid muuta, võite klõpsata lehe vasakus ülanurgas hammasrattaikoonil.
Täpsemate sätete muutmiseks peate naasma terminali ja muutma Lychee konfiguratsioonifaili:
sudo vi data/config.php
Kui te pole veel Vultr DNS-i sätteid konfigureerinud, saate seda teha Vultr DNS-i juhtpaneeli abil.
Samuti on soovitatav konfigureerida oma sait SSL-i kasutama, kuna enamik kaasaegseid brausereid annab hoiatusi, kui saitidel pole SSL-i lubatud ja SSL-sertifikaadid on nüüd tasuta saadaval.
Igal juhul olete nüüd valmis oma fotosid üles laadima ja jagama. Lisateabe saamiseks fotohalduri konfigureerimise ja kasutamise kohta vaadake kindlasti Lychee dokumente .
Kas kasutate teistsugust süsteemi? Kui ostate Debiani serveri, peaksid teil alati olema uusimad turvapaigad ja värskendused, olenemata sellest, kas magate või mitte
See õpetus selgitab, kuidas seadistada DNS-serverit Bind9 abil Debianis või Ubuntus. Asendage kogu artikli vältel oma-domeen-nimi.com vastavalt. Kell th
Selles artiklis näeme, kuidas kompileerida ja installida Nginxi põhiliini ametlikest Nginxi allikatest mooduliga PageSpeed, mis võimaldab teil
Kas kasutate teistsugust süsteemi? Sissejuhatus Kanboard on tasuta ja avatud lähtekoodiga projektihaldustarkvara, mis on loodud hõlbustama ja visualiseerima
Kas kasutate teistsugust süsteemi? Gitea on alternatiivne avatud lähtekoodiga isehostitav versioonikontrollisüsteem, mida toetab Git. Gitea on kirjutatud golangi keeles ja on
Sissejuhatus Lynis on tasuta avatud lähtekoodiga süsteemiauditi tööriist, mida paljud süsteemiadministraatorid kasutavad oma süsteemide terviklikkuse kontrollimiseks ja tugevdamiseks. ma
Kas kasutate teistsugust süsteemi? Thelia on avatud lähtekoodiga tööriist e-äri veebisaitide loomiseks ja PHP-s kirjutatud veebisisu haldamiseks. Thelia lähtekood i
Mida vajate Vultr VPS-i, millel on vähemalt 1 GB muutmälu. SSH-juurdepääs (juur-/administraatoriõigustega). 1. samm: BungeeCordi installimine Kõigepealt
Golang on Google'i poolt välja töötatud programmeerimiskeel. Tänu oma mitmekülgsusele, lihtsusele ja töökindlusele on Golangist saanud üks populaarsemaid
Kui olete oma MySQL-i juurparooli unustanud, saate selle lähtestada, järgides selles artiklis toodud juhiseid. Protsess on üsna lihtne ja töötab nende peal
Selles juhendis seadistame Debian 7-s mänguserveri Counter Strike: Source. Neid käske testiti Debian 7-s, kuid need peaksid ka töötama
Sellest juhendist saate teada, kuidas seadistada Unturned 2.2.5 serverit Vultr VPS-is, kus töötab Debian 8. Märkus. See on Unturned'i redigeeritud versioon, mis ei võimalda
Sellest õpetusest saate teada, kuidas installida Cachet Debian 8-le. Cachet on võimas avatud lähtekoodiga olekulehtede süsteem. Paigaldamine See õpetus on käimas
Sissejuhatus Selles kirjutises kirjeldage, kuidas varundada mitut samas masinas asuvat MySQL- või MariaDB-andmebaasi, kasutades kohandatud bash-skripti.
See artikkel õpetab teile, kuidas seadistada Debianis chroot-vanglat. Eeldan, et kasutate versiooni Debian 7.x. Kui kasutate Debian 6 või 8, võib see toimida, bu
Kas kasutate teistsugust süsteemi? Reader Self 3.5 on lihtne ja paindlik, tasuta ja avatud lähtekoodiga isehostitav RSS-lugeja ja Google Readeri alternatiiv. Lugeja Sel
Kas kasutate teistsugust süsteemi? Backdrop CMS 1.8.0 on lihtne ja paindlik, mobiilisõbralik, tasuta ja avatud lähtekoodiga sisuhaldussüsteem (CMS), mis võimaldab meil
Selles õpetuses installime SteamCMD. SteamCMD abil saab alla laadida ja installida palju Steami mänguservereid, näiteks Counter-Strike: Global Offensiv
Nagu võib-olla teate, värskendatakse Debiani hoidlaid väga aeglaselt. Kirjutamise ajal olid Pythoni väljalaskeversioonid 2.7.12 ja 3.5.2, kuid Debian 8 hoidlas
Samba on avatud lähtekoodiga lahendus, mis võimaldab kasutajatel kiiresti ja turvaliselt seadistada faile ja printida ühiskasutusse. Selles artiklis käsitlen Samba vaimukuse seadistamist
Tehisintellekt ei ole tulevik, see on siin, olevikus. Sellest blogist loe, kuidas tehisintellekti rakendused on mõjutanud erinevaid sektoreid.
Kas olete ka DDOS-i rünnakute ohver ja olete segaduses ennetusmeetodite osas? Oma päringute lahendamiseks lugege seda artiklit.
Võib-olla olete kuulnud, et häkkerid teenivad palju raha, kuid kas olete kunagi mõelnud, kuidas nad sellist raha teenivad? arutleme.
Kas soovite näha Google'i revolutsioonilisi leiutisi ja seda, kuidas need leiutised muutsid iga inimese elu tänapäeval? Seejärel lugege ajaveebi, et näha Google'i leiutisi.
Isejuhtivate autode kontseptsioon tehisintellekti abil teedele jõudmiseks on meil juba mõnda aega unistus. Kuid vaatamata mitmele lubadusele pole neid kusagil näha. Lisateabe saamiseks lugege seda ajaveebi…
Kuna teadus areneb kiiresti, võttes üle suure osa meie jõupingutustest, suureneb ka oht, et allume seletamatule singulaarsusele. Loe, mida singulaarsus meie jaoks tähendada võiks.
Andmete säilitamise meetodid on arenenud alates andmete sünnist. See ajaveeb käsitleb infograafiku alusel andmete salvestamise arengut.
Lugege ajaveebi, et kõige lihtsamal viisil teada saada Big Data Architecture'i erinevaid kihte ja nende funktsioone.
Selles digipõhises maailmas on nutikad koduseadmed muutunud elu oluliseks osaks. Siin on mõned nutikate koduseadmete hämmastavad eelised, mis muudavad meie elu elamisväärseks ja lihtsamaks.
Hiljuti andis Apple välja macOS Catalina 10.15.4 täiendusvärskenduse probleemide lahendamiseks, kuid tundub, et värskendus põhjustab rohkem probleeme, mille tulemuseks on Maci masinate tellimine. Lisateabe saamiseks lugege seda artiklit