Järelevalveta versiooniuuenduste seadistamine Debian 9-s (venitamine)
Kas kasutate teistsugust süsteemi? Kui ostate Debiani serveri, peaksid teil alati olema uusimad turvapaigad ja värskendused, olenemata sellest, kas magate või mitte
Reader Self 3.5 on lihtne ja paindlik, tasuta ja avatud lähtekoodiga isehostitav RSS-lugeja ja Google Readeri alternatiiv. Reader Self toetab Google Readeri peamisi kiirklahve, OPML-i importi, sisseehitatud autentimist, HTTPS-i kujutise puhverserverit (HTTP-piltide allalaadimiseks), tärniga tähistatud üksuste sünkroonimist Pinboardiga, võimalust jagada suuremate sotsiaalvõrgustike vahel, elastse otsingu integreerimist ja on ilusti tundlik nii lauaarvutis, tahvelarvutis kui ka mobiilis.
Selles õpetuses installime Reader Self 3.5 Debian 9 LAMP VPS-i, kasutades Apache veebiserverit, PHP 7.1 ja MariaDB andmebaasi.
Alustame uue sudo
kasutaja lisamisega .
Esmalt logige oma serverisse sisse järgmiselt root
:
ssh root@YOUR_VULTR_IP_ADDRESS
sudo
Käsk ei ole paigaldatud vaikimisi Vultr Debian 9 server näiteks, nii et me kõigepealt paigaldada sudo
:
apt-get -y install sudo
Nüüd lisage uus kasutaja nimega user1
(või teie eelistatud kasutajanimi):
adduser user1
Kui küsitakse, sisestage turvaline ja meeldejääv parool. Teilt küsitakse ka "täisnime" ja mõningaid muid üksikasju, kuid võite need lihtsalt tühjaks jätta, vajutades Enter
.
Nüüd kontrollige /etc/sudoers
faili ja veenduge, et sudoers
rühm on lubatud:
visudo
Otsige sellist jaotist:
%sudo ALL=(ALL:ALL) ALL
See rida ütleb meile, et kasutajad, kes on sudo
rühma liikmed, saavad kasutada sudo
käsku root
õiguste saamiseks. Vaikimisi seda ei kommenteerita, nii et saate failist lihtsalt väljuda.
Järgmisena on vaja lisada user1
, et sudo
grupp:
usermod -aG sudo user1
Saame kontrollida user1
rühma kuulumist ja kontrollida, kas usermod
käsk töötas groups
käsuga:
groups user1
Nüüd kasutage su
uuele sudo kasutajakontole lülitumiseks käsku user1
:
su - user1
Käsuriba värskendatakse, et näidata, et olete nüüd user1
kontole sisse logitud . Seda saate kontrollida whoami
käsuga:
whoami
Nüüd taaskäivitage sshd
teenus, et saaksite sisse logida ssh
äsja loodud uue mitte-root sudo kasutajakontoga:
sudo systemctl restart sshd
Välju user1
kontost:
exit
Väljuge root
kontost (mis katkestab teie ssh
seansi):
exit
Nüüd saate ssh
oma kohalikust hostist serveri eksemplari siseneda, kasutades uut mitte-root sudo kasutajakontot user1
:
ssh user1@YOUR_VULTR_IP_ADDRESS
Kui soovite käivitada sudo ilma, et peaksite iga kord parooli sisestama, avage /etc/sudoers
fail uuesti, kasutades visudo
:
sudo visudo
Muutke sudo
rühma jaotist nii, et see näeks välja järgmine:
%sudo ALL=(ALL) NOPASSWD: ALL
Pange tähele: paroolinõude keelamine sudo kasutaja jaoks ei ole soovitatav, kuid see on siin kaasatud, kuna see võib muuta serveri seadistamise palju mugavamaks ja vähem masendavaks, eriti pikemate süsteemihaldusseansside ajal. Kui olete mures turvamõjude pärast, saate pärast haldustoimingute lõpetamist alati konfiguratsioonimuudatuse algse ennistada.
Kui soovite root
kasutajakontolt kasutajakontolt sisse logida sudo
, saate kasutada ühte järgmistest käskudest:
sudo -i
sudo su -
Saate igal ajal root
kontost väljuda ja oma sudo
kasutajakontole naasta , sisestades lihtsalt järgmise:
exit
Enne mis tahes pakettide installimist Debiani serveri eksemplarile värskendame esmalt süsteemi.
Veenduge, et oleksite serverisse sisse logitud mitte-root sudo kasutajaga ja käivitage järgmised käsud:
sudo apt-get update
sudo apt-get -y upgrade
Installige Apache veebiserver:
sudo apt-get -y install apache2
Seejärel kasutage systemctl
käsku, et käivitada ja lubada Apache käivitamisel automaatselt käivitada:
sudo systemctl enable apache2
sudo systemctl start apache2
Kontrollige oma Apache saidi vaikekonfiguratsioonifaili, et veenduda, et DocumentRoot
direktiiv osutab õigele kataloogile:
sudo vi /etc/apache2/sites-enabled/000-default.conf
DocumentRoot
Konfiguratsioonivalikut näeb välja selline:
DocumentRoot "/var/www/html"
Peame nüüd lubama mod_rewrite
Apache mooduli, nii et veenduge, et teie Apache saidi vaikekonfiguratsioonifail on endiselt avatud, ja lisage Directory
vahetult enne sulgevat </VirtualHost>
märgendit järgmised Apache'i direktiivid , et teie konfiguratsioonifaili lõpp näeks välja järgmine:
<Directory /var/www/html/>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
</VirtualHost>
Kõige olulisem ülaltoodud direktiiv on AllowOverride All
.
Nüüd salvestage ja väljuge fail ning lubage mod_rewrite
Apache moodul:
sudo a2enmod rewrite
Me taaskäivitame Apache'i selle õpetuse lõpus, kuid Apache'i regulaarne taaskäivitamine installimise ja seadistamise ajal on kindlasti hea harjumus, nii et teeme seda kohe:
sudo systemctl restart apache2
Nüüd saame installida PHP 7.0 koos kõigi vajalike PHP moodulitega, mida Reader Self nõuab:
sudo apt-get -y install php php-gd php-mbstring php-common php-mysql php-imagick php-xml libapache2-mod-php php-curl php-tidy php-zip
Debian 9 kasutab vaikimisi MariaDB andmebaasiserverit, mis on täiustatud, täielikult avatud lähtekoodiga, kogukonna arendatud, MySQL-serveri asendusrakendus.
Installige MariaDB andmebaasiserver:
sudo apt-get -y install mariadb-server
Käivitage ja lubage MariaDB-server alglaadimisel automaatselt käivituda:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Kaitske oma MariaDB-serveri installimine:
sudo mysql_secure_installation
root
Parooli saab tühjaks, nii lihtsalt enter kui küsitakse root
parooli.
Kui teil palutakse luua MariaDB/MySQL-i root
kasutaja, valige "Y" (jah) ja seejärel sisestage turvaline root
parool. Kõigile teistele jah/ei küsimustele vastake lihtsalt "Y", kuna vaikesoovitused on kõige turvalisemad valikud.
Logige MariaDB kesta sisse MariaDB root
kasutajana, käivitades järgmise käsu:
sudo mariadb -u root -p
MariaDB käsureale pääsemiseks sisestage root
küsimisel lihtsalt MariaDB parool.
Lugeja enese jaoks MariaDB andmebaasi ja andmebaasi kasutaja loomiseks käivitage järgmised päringud:
CREATE DATABASE self_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'self_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON self_db.* TO 'self_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Soovi korral saate andmebaasi nime self_db
ja kasutajanime asendada self_user
millegi meelepärasemaga. Samuti veenduge, et asendate "UltraSecurePassword" tegelikult turvalise parooliga.
Muutke oma praegune töökataloog vaikeveebikataloogiks:
cd /var/www/html/
Kui saate tõrketeate, mis ütleb midagi sarnast, 'No such file or directory'
proovige järgmist käsku:
cd /var/www/ ; sudo mkdir html ; cd html
Teie praegune töökataloog on nüüd järgmine: /var/www/html/
. Seda saate kontrollida käsuga pwd
(print work directory):
pwd
Nüüd kasutage wget
Reader Self installipaketi allalaadimiseks:
sudo wget --content-disposition https://github.com/readerself/readerself/archive/3.5.6.zip
Pange tähele: peaksite kindlasti kontrollima uusimat versiooni, külastades lugeja enda allalaadimise lehte .
Loetlege praegune kataloog, et kontrollida, kas olete faili edukalt alla laadinud:
ls -la
Eemalda index.html
:
sudo rm index.html
Installime kiiresti, unzip
et saaksime faili lahti pakkida:
sudo apt-get -y install unzip
Nüüd pakkige ZIP-arhiiv lahti:
sudo unzip readerself-3.5.6.zip
Teisaldage kõik installifailid veebi juurkataloogi:
sudo mv -v readerself-3.5.6/* readerself-3.5.6/.* /var/www/html 2>/dev/null
Lubadega seotud probleemide vältimiseks muutke veebifailide omandiõigust.
sudo chown -R www-data:www-data * ./
Taaskäivitage Apache uuesti:
sudo systemctl restart apache2
Nüüd oleme valmis liikuma viimase sammu juurde.
Nüüd on aeg külastada oma brauseris oma serveri eksemplari IP-aadressi või kui olete juba Vultr DNS-i sätted konfigureerinud (ja andnud piisavalt aega levitamiseks), võite selle asemel lihtsalt oma domeeni külastada.
Reader Self installilehele pääsemiseks sisestage oma Vultr eksemplari IP-aadress brauseri aadressiribale ja seejärel /setup/
:
http://YOUR_VULTR_IP_ADDRESS/setup/
Näete Pre-Installation Check
lehe ülaosas ikooni, nii et veenduge, et kõik on korras, ja jätkake järgmise sammuga.
Sisestage Database
installilehe jaotisesse järgmised andmebaasi väärtused :
Database Type: MySQL (improved version)
Hostname: localhost
Username: self_user
Password: UltraSecurePassword
Database Name: self_db
Sisestage järgmised User
üksikasjad:
Email: <your email address>
Password: <a secure password>
Kui olete kontrollinud, et kõik ülaltoodud üksikasjad on korras, klõpsake installimise lõpuleviimiseks lehe vasakus alanurgas olevat linnukeseikooni.
Teid suunatakse kinnitusele, mis ütleb Installation successful
.
Lugeja enese edasiseks konfigureerimiseks klõpsake paremas ülanurgas oleval menüül ja valige settings
.
Kui soovite, et lugeja teie vooge automaatselt värskendaks (ja te seda peaaegu kindlasti teete), peate muutma oma crontabi:
sudo crontab -e
Lisage järgmine rida, et värskendada oma vooge iga tund:
0 * * * * www-data cd /var/www/html && php index.php refresh items
Kui te pole veel Vultr DNS-i sätteid konfigureerinud, saate seda teha Vultr DNS-i juhtpaneeli abil.
Samuti on soovitatav konfigureerida oma sait SSL-i kasutama, kuna enamik kaasaegseid brausereid annab hoiatusi, kui saitidel pole SSL-i lubatud ja SSL-sertifikaadid on nüüd tasuta saadaval.
Igal juhul olete nüüd valmis oma vooge lisama ning lugeja välimust ja funktsioone veelgi kohandama.
Kas kasutate teistsugust süsteemi? Kui ostate Debiani serveri, peaksid teil alati olema uusimad turvapaigad ja värskendused, olenemata sellest, kas magate või mitte
See õpetus selgitab, kuidas seadistada DNS-serverit Bind9 abil Debianis või Ubuntus. Asendage kogu artikli vältel oma-domeen-nimi.com vastavalt. Kell th
Selles artiklis näeme, kuidas kompileerida ja installida Nginxi põhiliini ametlikest Nginxi allikatest mooduliga PageSpeed, mis võimaldab teil
Kas kasutate teistsugust süsteemi? Sissejuhatus Kanboard on tasuta ja avatud lähtekoodiga projektihaldustarkvara, mis on loodud hõlbustama ja visualiseerima
Kas kasutate teistsugust süsteemi? Gitea on alternatiivne avatud lähtekoodiga isehostitav versioonikontrollisüsteem, mida toetab Git. Gitea on kirjutatud golangi keeles ja on
Sissejuhatus Lynis on tasuta avatud lähtekoodiga süsteemiauditi tööriist, mida paljud süsteemiadministraatorid kasutavad oma süsteemide terviklikkuse kontrollimiseks ja tugevdamiseks. ma
Kas kasutate teistsugust süsteemi? Thelia on avatud lähtekoodiga tööriist e-äri veebisaitide loomiseks ja PHP-s kirjutatud veebisisu haldamiseks. Thelia lähtekood i
Mida vajate Vultr VPS-i, millel on vähemalt 1 GB muutmälu. SSH-juurdepääs (juur-/administraatoriõigustega). 1. samm: BungeeCordi installimine Kõigepealt
Golang on Google'i poolt välja töötatud programmeerimiskeel. Tänu oma mitmekülgsusele, lihtsusele ja töökindlusele on Golangist saanud üks populaarsemaid
Kui olete oma MySQL-i juurparooli unustanud, saate selle lähtestada, järgides selles artiklis toodud juhiseid. Protsess on üsna lihtne ja töötab nende peal
Selles juhendis seadistame Debian 7-s mänguserveri Counter Strike: Source. Neid käske testiti Debian 7-s, kuid need peaksid ka töötama
Sellest juhendist saate teada, kuidas seadistada Unturned 2.2.5 serverit Vultr VPS-is, kus töötab Debian 8. Märkus. See on Unturned'i redigeeritud versioon, mis ei võimalda
Sellest õpetusest saate teada, kuidas installida Cachet Debian 8-le. Cachet on võimas avatud lähtekoodiga olekulehtede süsteem. Paigaldamine See õpetus on käimas
Sissejuhatus Selles kirjutises kirjeldage, kuidas varundada mitut samas masinas asuvat MySQL- või MariaDB-andmebaasi, kasutades kohandatud bash-skripti.
See artikkel õpetab teile, kuidas seadistada Debianis chroot-vanglat. Eeldan, et kasutate versiooni Debian 7.x. Kui kasutate Debian 6 või 8, võib see toimida, bu
Kas kasutate teistsugust süsteemi? Reader Self 3.5 on lihtne ja paindlik, tasuta ja avatud lähtekoodiga isehostitav RSS-lugeja ja Google Readeri alternatiiv. Lugeja Sel
Kas kasutate teistsugust süsteemi? Backdrop CMS 1.8.0 on lihtne ja paindlik, mobiilisõbralik, tasuta ja avatud lähtekoodiga sisuhaldussüsteem (CMS), mis võimaldab meil
Selles õpetuses installime SteamCMD. SteamCMD abil saab alla laadida ja installida palju Steami mänguservereid, näiteks Counter-Strike: Global Offensiv
Nagu võib-olla teate, värskendatakse Debiani hoidlaid väga aeglaselt. Kirjutamise ajal olid Pythoni väljalaskeversioonid 2.7.12 ja 3.5.2, kuid Debian 8 hoidlas
Samba on avatud lähtekoodiga lahendus, mis võimaldab kasutajatel kiiresti ja turvaliselt seadistada faile ja printida ühiskasutusse. Selles artiklis käsitlen Samba vaimukuse seadistamist
Tehisintellekt ei ole tulevik, see on siin, olevikus. Sellest blogist loe, kuidas tehisintellekti rakendused on mõjutanud erinevaid sektoreid.
Kas olete ka DDOS-i rünnakute ohver ja olete segaduses ennetusmeetodite osas? Oma päringute lahendamiseks lugege seda artiklit.
Võib-olla olete kuulnud, et häkkerid teenivad palju raha, kuid kas olete kunagi mõelnud, kuidas nad sellist raha teenivad? arutleme.
Kas soovite näha Google'i revolutsioonilisi leiutisi ja seda, kuidas need leiutised muutsid iga inimese elu tänapäeval? Seejärel lugege ajaveebi, et näha Google'i leiutisi.
Isejuhtivate autode kontseptsioon tehisintellekti abil teedele jõudmiseks on meil juba mõnda aega unistus. Kuid vaatamata mitmele lubadusele pole neid kusagil näha. Lisateabe saamiseks lugege seda ajaveebi…
Kuna teadus areneb kiiresti, võttes üle suure osa meie jõupingutustest, suureneb ka oht, et allume seletamatule singulaarsusele. Loe, mida singulaarsus meie jaoks tähendada võiks.
Andmete säilitamise meetodid on arenenud alates andmete sünnist. See ajaveeb käsitleb infograafiku alusel andmete salvestamise arengut.
Lugege ajaveebi, et kõige lihtsamal viisil teada saada Big Data Architecture'i erinevaid kihte ja nende funktsioone.
Selles digipõhises maailmas on nutikad koduseadmed muutunud elu oluliseks osaks. Siin on mõned nutikate koduseadmete hämmastavad eelised, mis muudavad meie elu elamisväärseks ja lihtsamaks.
Hiljuti andis Apple välja macOS Catalina 10.15.4 täiendusvärskenduse probleemide lahendamiseks, kuid tundub, et värskendus põhjustab rohkem probleeme, mille tulemuseks on Maci masinate tellimine. Lisateabe saamiseks lugege seda artiklit