Järelevalveta versiooniuuenduste seadistamine Debian 9-s (venitamine)
Kas kasutate teistsugust süsteemi? Kui ostate Debiani serveri, peaksid teil alati olema uusimad turvapaigad ja värskendused, olenemata sellest, kas magate või mitte
Selfoss RSS Reader on tasuta ja avatud lähtekoodiga isehostitav veebipõhine mitmeotstarbeline reaalajas voogesituse, koostamise, uudistevoo (RSS/Atom) lugeja ja universaalne koondaja. Selfoss RSS Reader sisaldab OPML-i importimist, rahustavat JSON-i API-t ja selle avatud pistikprogrammide süsteem võimaldab teil vaikefunktsioone hõlpsalt laiendada, kirjutades oma kohandatud andmekonnektorid. Saate kasutada Selfossi otseülekannete edastamiseks ja kõigi oma postituste, säutsude, taskuhäälingusaadete ja kanalite kogumiseks ühte kesksesse kohta, millele pääsete hõlpsalt juurde mis tahes laua- või mobiilseadmest.
Selles õpetuses installime Selfoss RSS Reader 2.17 Debian 9 LAMP VPS-i, kasutades Apache veebiserverit, PHP 7.1 ja MariaDB andmebaasi.
Alustame uue sudo
kasutaja lisamisega .
Esmalt logige oma serverisse sisse järgmiselt root
:
ssh root@YOUR_VULTR_IP_ADDRESS
sudo
Käsk ei ole paigaldatud vaikimisi Vultr Debain 9 server näiteks, nii et me kõigepealt paigaldada sudo
:
apt-get -y install sudo
Nüüd lisage uus kasutaja nimega user1
(või teie eelistatud kasutajanimi):
adduser user1
Kui küsitakse, sisestage turvaline ja meeldejääv parool. Teilt küsitakse ka "täisnime" ja mõningaid muid üksikasju, kuid võite need lihtsalt tühjaks jätta, vajutades Enter
.
Nüüd kontrollige /etc/sudoers
faili ja veenduge, et sudoers
rühm on lubatud:
visudo
Otsige sellist jaotist:
%sudo ALL=(ALL:ALL) ALL
See rida ütleb meile, et kasutajad, kes on sudo
rühma liikmed, saavad kasutada sudo
käsku root
õiguste saamiseks. Vaikimisi seda ei kommenteerita, nii et saate failist lihtsalt väljuda.
Järgmisena on vaja lisada user1
, et sudo
grupp:
usermod -aG sudo user1
Saame kontrollida user1
rühma kuulumist ja kontrollida, kas usermod
käsk töötas groups
käsuga:
groups user1
Nüüd kasutage su
uuele sudo kasutajakontole lülitumiseks käsku user1
:
su - user1
Käsuriba värskendatakse, et näidata, et olete nüüd user1
kontole sisse logitud . Seda saate kontrollida whoami
käsuga:
whoami
Nüüd taaskäivitage sshd
teenus, et saaksite sisse logida ssh
äsja loodud uue mitte-root sudo kasutajakontoga:
sudo systemctl restart sshd
Välju user1
kontost:
exit
Väljuge root
kontost (mis katkestab teie ssh
seansi):
exit
Nüüd saate ssh
oma kohalikust hostist serveri eksemplari siseneda, kasutades uut mitte-root sudo kasutajakontot user1
:
ssh user1@YOUR_VULTR_IP_ADDRESS
Kui soovite käivitada sudo ilma, et peaksite iga kord parooli sisestama, avage /etc/sudoers
fail uuesti, kasutades visudo
:
sudo visudo
Muutke sudo
rühma jaotist nii, et see näeks välja järgmine:
%sudo ALL=(ALL) NOPASSWD: ALL
Pange tähele: paroolinõude keelamine sudo kasutaja jaoks ei ole soovitatav, kuid see on siin kaasatud, kuna see võib muuta serveri seadistamise palju mugavamaks ja vähem masendavaks, eriti pikemate süsteemihaldusseansside ajal. Kui olete mures turvamõjude pärast, saate pärast haldustoimingute lõpetamist alati konfiguratsioonimuudatuse algse ennistada.
Kui soovite root
kasutajakontolt kasutajakontolt sisse logida sudo
, saate kasutada ühte järgmistest käskudest:
sudo -i
sudo su -
Saate igal ajal kontost väljuda root
ja oma sudo
kasutajakontole naasta :
exit
Enne mis tahes pakettide installimist Debiani serveri eksemplarile värskendame esmalt süsteemi.
Veenduge, et oleksite serverisse sisse logitud mitte-root sudo kasutajaga ja käivitage järgmised käsud:
sudo apt-get update
sudo apt-get -y upgrade
Installige Apache veebiserver:
sudo apt-get -y install apache2
Seejärel kasutage systemctl
käsku, et käivitada ja lubada Apache käivitamisel automaatselt käivitada:
sudo systemctl enable apache2
sudo systemctl start apache2
Kontrollige oma Apache saidi vaikekonfiguratsioonifaili, et veenduda, et DocumentRoot
direktiiv osutab õigele kataloogile:
sudo vi /etc/apache2/sites-enabled/000-default.conf
DocumentRoot
Konfiguratsioonivalikut näeb välja selline:
DocumentRoot "/var/www/html"
Peame nüüd lubama mod_rewrite
Apache mooduli, nii et veenduge, et teie Apache saidi vaikekonfiguratsioonifail on endiselt avatud, ja lisage Directory
vahetult enne sulgevat </VirtualHost>
märgendit järgmised Apache'i direktiivid , et teie konfiguratsioonifaili lõpp näeks välja järgmine:
<Directory /var/www/html/>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
</VirtualHost>
Kõige olulisem ülaltoodud direktiiv on AllowOverride All
.
Nüüd salvestage ja väljuge fail ning lubage mod_rewrite
, mod_authz_core
ja mod_headers
Apache moodulid:
sudo a2enmod rewrite authz_core headers
Me taaskäivitame Apache'i selle õpetuse lõpus, kuid Apache'i regulaarne taaskäivitamine installimise ja seadistamise ajal on kindlasti hea harjumus, nii et teeme seda kohe:
sudo systemctl restart apache2
Nüüd saame installida PHP 7.0 koos kõigi vajalike PHP moodulitega, mida Selfoss RSS Reader nõuab:
sudo apt-get -y install php php-gd php-mbstring php-common php-mysql php-imagick php-xml libapache2-mod-php php-curl php-tidy php-zip
Debian 9 kasutab vaikimisi MariaDB andmebaasiserverit, mis on täiustatud, täielikult avatud lähtekoodiga, kogukonna arendatud, MySQL-serveri asendusrakendus.
Installige MariaDB andmebaasiserver:
sudo apt-get -y install mariadb-server
Käivitage ja lubage MariaDB-server alglaadimisel automaatselt käivituda:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Kaitske oma MariaDB-serveri installimine:
sudo mysql_secure_installation
root
Parooli saab tühjaks, nii lihtsalt enter kui küsitakse root
parooli.
Kui teil palutakse luua MariaDB/MySQL-i root
kasutaja, valige "Y" (jah) ja seejärel sisestage turvaline root
parool. Kõigile teistele jah/ei küsimustele vastake lihtsalt "Y", kuna vaikesoovitused on kõige turvalisemad valikud.
Logige MariaDB kesta sisse MariaDB root
kasutajana, käivitades järgmise käsu:
sudo mariadb -u root -p
MariaDB käsureale pääsemiseks sisestage root
küsimisel lihtsalt MariaDB parool.
Selfoss RSS Readeri jaoks MariaDB andmebaasi ja andmebaasi kasutaja loomiseks käivitage järgmised päringud:
CREATE DATABASE selfoss_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'selfoss_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON selfoss_db.* TO 'selfoss_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Soovi korral saate andmebaasi nime selfoss_db
ja kasutajanime asendada selfoss_user
millegi meelepärasemaga. Samuti veenduge, et asendate "UltraSecurePassword" tegelikult turvalise parooliga.
Muutke oma praegune töökataloog vaikeveebikataloogiks:
cd /var/www/html/
Kui saate tõrketeate, mis ütleb midagi sarnast, 'No such file or directory'
proovige järgmist käsku:
cd /var/www/ ; sudo mkdir html ; cd html
Teie praegune töökataloog on nüüd järgmine: /var/www/html/
. Seda saate kontrollida käsuga pwd
(print work directory):
pwd
Nüüd kasutage wget
Selfoss RSS Readeri installipaketi allalaadimiseks:
sudo wget --content-disposition https://github.com/SSilence/selfoss/archive/2.17.zip
Pange tähele: peaksite kindlasti kontrollima uusimat versiooni, külastades Selfossi RSS Readeri allalaadimislehte .
Loetlege praegune kataloog, et kontrollida, kas olete faili edukalt alla laadinud:
ls -la
Eemalda index.html
:
sudo rm index.html
Installime kiiresti, unzip
et saaksime faili lahti pakkida:
sudo apt-get -y install unzip
Nüüd pakkige ZIP-arhiiv lahti:
sudo unzip selfoss-2.17.zip
Teisaldage kõik installifailid veebi juurkataloogi:
sudo mv -v selfoss-2.17/* selfoss-2.17/.* /var/www/html 2>/dev/null
Lubadega seotud probleemide vältimiseks muutke veebifailide omandiõigust.
sudo chown -R www-data:www-data * ./
Taaskäivitage Apache uuesti:
sudo systemctl restart apache2
Selfoss RSS Reader nõuab, et me kasutaksime composer
mõne pistikprogrammi allalaadimiseks, nii et installime composer
:
sudo apt-get -y install composer
Nüüd veenduge, et olete veebijuure kataloogis:
cd /var/www/html
Käivitage helilooja, kasutades www-data
kasutajat:
sudo -u www-data composer install
Näete mõningaid hoiatussõnumeid selle composer
kohta, et vahemällu ei saa kirjutada, kuid ärge muretsege selle pärast liiga palju, kuna kõik installitakse endiselt hästi.
Nüüd oleme valmis liikuma viimase sammu juurde.
Peame esmalt uuendada Selfoss RSS Reader konfiguratsioonifaili config.ini
õige andmebaasi seaded nii, et sa on endiselt Webroot kataloog ja kopeerida defaults.ini
et config.ini
:
sudo cp -iv defaults.ini config.ini
Järgmisena avage config.ini
konfiguratsioonifail ja lisage järgmised andmebaasi väärtused:
[globals]
db_type=mysql
db_host=localhost
db_database=selfoss_db
db_username=selfoss_user
db_password=UltraSecurePassword
db_port=3306
Peame nüüd parooli räsi lisama config.ini
, kuid esmalt peame selle genereerima, nii et külastage oma brauseris järgmist URL-i:
http://YOUR_VULTR_IP_ADDRESS/password
Seejärel sisestage Password
väljale soovitud parool ja klõpsake nuppu Generate
.
Lihtsalt kopeerige saadud räsiväärtus config.ini
faili paroolivalikusse, nii et paroolijaotis näeb nüüd välja umbes selline:
username=admin
password=b729a37c34ff9648c33d67de3b289b58b7486dd71236343a6c2c275c2cc0477bd1d254eb92248bfa753169547d4bd2e81c2c9e460ba5bba822af1e87722dd12a
salt=<long string of random chracters>
Märkus. Teie parooliräsi erineb ilmselgelt ülaltoodud räsist ja võite vabalt valida teise kasutajanime.
Eemaldage config.ini
failist kõik muud muutmata suvandid, et teie täielik konfiguratsioonifail näeks välja järgmine:
[globals]
db_type=mysql
db_host=localhost
db_database=db1
db_username=u1
db_password=usecpass1
db_port=3306
username=admin
password=b729a37c34ff9648c33d67de3b289b58b7486dd71236343a6c2c275c2cc0477bd1d254eb92248bfa753169547d4bd2e81c2c9e460ba5bba822af1e87722dd12a
salt=<long string of random chracters>
Märkus. Kui soovite mõnda defaults.ini
valikut muuta , saate need lihtsalt ülaltoodud valikute loendisse lisada.
Kui olete konfiguratsioonifaili redigeerimise lõpetanud, saate faili salvestada ja sellest väljuda.
Nüüd saate Selfoss RSS Readerisse sisse logida, külastades kodulehte ja sisestades oma kasutajanime ja parooli:
http://YOUR_VULTR_IP_ADDRESS/
Kui soovite, et lugeja teie vooge automaatselt värskendaks (ja te seda peaaegu kindlasti teete), peate muutma oma crontabi:
sudo crontab -e
Lisage järgmine rida, et värskendada oma vooge iga tund:
0 * * * * www-data cd /var/www/html && php cliupdate.php
Kui te pole veel Vultr DNS-i sätteid konfigureerinud, saate seda teha Vultr DNS-i juhtpaneeli abil.
Samuti on soovitatav konfigureerida oma sait SSL-i kasutama, kuna enamik kaasaegseid brausereid annab hoiatusi, kui saitidel pole SSL-i lubatud ja SSL-sertifikaadid on nüüd tasuta saadaval.
Igal juhul võite nüüd soovi korral hakata oma vooge lisama ja lugejat veelgi kohandama.
Kas kasutate teistsugust süsteemi? Kui ostate Debiani serveri, peaksid teil alati olema uusimad turvapaigad ja värskendused, olenemata sellest, kas magate või mitte
See õpetus selgitab, kuidas seadistada DNS-serverit Bind9 abil Debianis või Ubuntus. Asendage kogu artikli vältel oma-domeen-nimi.com vastavalt. Kell th
Selles artiklis näeme, kuidas kompileerida ja installida Nginxi põhiliini ametlikest Nginxi allikatest mooduliga PageSpeed, mis võimaldab teil
Kas kasutate teistsugust süsteemi? Sissejuhatus Kanboard on tasuta ja avatud lähtekoodiga projektihaldustarkvara, mis on loodud hõlbustama ja visualiseerima
Kas kasutate teistsugust süsteemi? Gitea on alternatiivne avatud lähtekoodiga isehostitav versioonikontrollisüsteem, mida toetab Git. Gitea on kirjutatud golangi keeles ja on
Sissejuhatus Lynis on tasuta avatud lähtekoodiga süsteemiauditi tööriist, mida paljud süsteemiadministraatorid kasutavad oma süsteemide terviklikkuse kontrollimiseks ja tugevdamiseks. ma
Kas kasutate teistsugust süsteemi? Thelia on avatud lähtekoodiga tööriist e-äri veebisaitide loomiseks ja PHP-s kirjutatud veebisisu haldamiseks. Thelia lähtekood i
Mida vajate Vultr VPS-i, millel on vähemalt 1 GB muutmälu. SSH-juurdepääs (juur-/administraatoriõigustega). 1. samm: BungeeCordi installimine Kõigepealt
Golang on Google'i poolt välja töötatud programmeerimiskeel. Tänu oma mitmekülgsusele, lihtsusele ja töökindlusele on Golangist saanud üks populaarsemaid
Kui olete oma MySQL-i juurparooli unustanud, saate selle lähtestada, järgides selles artiklis toodud juhiseid. Protsess on üsna lihtne ja töötab nende peal
Selles juhendis seadistame Debian 7-s mänguserveri Counter Strike: Source. Neid käske testiti Debian 7-s, kuid need peaksid ka töötama
Sellest juhendist saate teada, kuidas seadistada Unturned 2.2.5 serverit Vultr VPS-is, kus töötab Debian 8. Märkus. See on Unturned'i redigeeritud versioon, mis ei võimalda
Sellest õpetusest saate teada, kuidas installida Cachet Debian 8-le. Cachet on võimas avatud lähtekoodiga olekulehtede süsteem. Paigaldamine See õpetus on käimas
Sissejuhatus Selles kirjutises kirjeldage, kuidas varundada mitut samas masinas asuvat MySQL- või MariaDB-andmebaasi, kasutades kohandatud bash-skripti.
See artikkel õpetab teile, kuidas seadistada Debianis chroot-vanglat. Eeldan, et kasutate versiooni Debian 7.x. Kui kasutate Debian 6 või 8, võib see toimida, bu
Kas kasutate teistsugust süsteemi? Reader Self 3.5 on lihtne ja paindlik, tasuta ja avatud lähtekoodiga isehostitav RSS-lugeja ja Google Readeri alternatiiv. Lugeja Sel
Kas kasutate teistsugust süsteemi? Backdrop CMS 1.8.0 on lihtne ja paindlik, mobiilisõbralik, tasuta ja avatud lähtekoodiga sisuhaldussüsteem (CMS), mis võimaldab meil
Selles õpetuses installime SteamCMD. SteamCMD abil saab alla laadida ja installida palju Steami mänguservereid, näiteks Counter-Strike: Global Offensiv
Nagu võib-olla teate, värskendatakse Debiani hoidlaid väga aeglaselt. Kirjutamise ajal olid Pythoni väljalaskeversioonid 2.7.12 ja 3.5.2, kuid Debian 8 hoidlas
Samba on avatud lähtekoodiga lahendus, mis võimaldab kasutajatel kiiresti ja turvaliselt seadistada faile ja printida ühiskasutusse. Selles artiklis käsitlen Samba vaimukuse seadistamist
Tehisintellekt ei ole tulevik, see on siin, olevikus. Sellest blogist loe, kuidas tehisintellekti rakendused on mõjutanud erinevaid sektoreid.
Kas olete ka DDOS-i rünnakute ohver ja olete segaduses ennetusmeetodite osas? Oma päringute lahendamiseks lugege seda artiklit.
Võib-olla olete kuulnud, et häkkerid teenivad palju raha, kuid kas olete kunagi mõelnud, kuidas nad sellist raha teenivad? arutleme.
Kas soovite näha Google'i revolutsioonilisi leiutisi ja seda, kuidas need leiutised muutsid iga inimese elu tänapäeval? Seejärel lugege ajaveebi, et näha Google'i leiutisi.
Isejuhtivate autode kontseptsioon tehisintellekti abil teedele jõudmiseks on meil juba mõnda aega unistus. Kuid vaatamata mitmele lubadusele pole neid kusagil näha. Lisateabe saamiseks lugege seda ajaveebi…
Kuna teadus areneb kiiresti, võttes üle suure osa meie jõupingutustest, suureneb ka oht, et allume seletamatule singulaarsusele. Loe, mida singulaarsus meie jaoks tähendada võiks.
Andmete säilitamise meetodid on arenenud alates andmete sünnist. See ajaveeb käsitleb infograafiku alusel andmete salvestamise arengut.
Lugege ajaveebi, et kõige lihtsamal viisil teada saada Big Data Architecture'i erinevaid kihte ja nende funktsioone.
Selles digipõhises maailmas on nutikad koduseadmed muutunud elu oluliseks osaks. Siin on mõned nutikate koduseadmete hämmastavad eelised, mis muudavad meie elu elamisväärseks ja lihtsamaks.
Hiljuti andis Apple välja macOS Catalina 10.15.4 täiendusvärskenduse probleemide lahendamiseks, kuid tundub, et värskendus põhjustab rohkem probleeme, mille tulemuseks on Maci masinate tellimine. Lisateabe saamiseks lugege seda artiklit