Kako instalirati Tiny Tiny RSS Reader na FreeBSD 11 FAMP VPS
Korištenje drugog sustava? Tiny Tiny RSS Reader je besplatan čitač i agregator vijesti otvorenog koda koji se hostira na webu (RSS/Atom), dizajniran za
Uvod u doas na OpenBSD-u
Pozadina
OpenBSD-ova alternativa sudoje doas, iako ne radi na isti način kao sudo i zahtijeva određenu konfiguraciju. To je akronim za "dedicated openbsd application subexecutor". OpenBSD 5.8, objavljen 2015., prvi je uključio doas. Stvorio ga je Ted Unangst nakon što je bio nezadovoljan složenošću sudoa i imao problema sa zadanom sudo konfiguracijom.
doasNaredba je jednostavan po dizajnu i ne sadrži napredne funkcije potrebne za razraditi sysadmin infrastruktura. Za većinu ljudi to je više nego dovoljno. Ako trebate sudo, instalirajte ga pkg_add sudokao root.
Montaža
OpenBSD verzija 5.8 i novije je doasunaprijed instaliran.
Konfiguracija
Da biste korisnicima u grupi kotača omogućili pristup doas, dodajte sljedeće u /etc/doas.conf. Za uređivanje ove datoteke trebat će vam root pristup.
permit :wheel
To će svim korisnicima u grupi kotača dati dopuštenje za izvršavanje naredbi kao bilo koji korisnik.
Ako želite da korisnici mogu jednom unijeti svoju lozinku, a zatim je ne moraju unositi neko vrijeme, upotrijebite persistopciju. Evo primjera koji daje dopuštenja samo grupi kotača:
permit persist :wheel
Umjesto toga možete koristiti nopassopciju ako želite da nikada ne moraju unositi svoju lozinku:
permit nopass :wheel
Ako želite da korisnik "mynewuser" ima administratorska prava, možete ga dodati u grupu kotača pokretanjem usermod -G wheel mynewuserkao root ili dodati redak u svoju /etc/doas.conftako da izgleda otprilike ovako:
permit nopass :wheel
permit nopass mynewuser
Ovaj primjer pretpostavlja da ne trebate da vaši korisnici unose lozinku kada koristite doas. Ako ga želite postaviti tako da mynewuser smije izvršavati naredbe samo kao www korisnik, konfiguracija bi bila sljedeća:
permit nopass :wheel
permit nopass mynewuser as www
Ako želite da mynewuser može koristiti samo naredbu "vim" s doas-om, koristite sljedeću konfiguraciju:
permit nopass :wheel
permit nopass mynewuser as www cmd vim
Postoje i druge opcije konfiguracije, ali one koje su ovdje obrađene su najčešće. Ako želite pročitati više, možete koristiti naredbu man doas.confza čitanje doas.conf(5) man stranice.
Testiranje konfiguracijskih datoteka
Za testiranje konfiguracijske datoteke upotrijebite doas -C /etc/doas.confnaredbu. Ako naknadno doas -C /etc/doas.conf vimunesete naredbu, npr. , reći će vam imate li dopuštenje za pokretanje naredbe ili ne bez pokušaja izvršenja naredbe.
Korištenje
Korisnik može pokrenuti naredbu echo "test"kao root koristeći naredbu:
doas echo "test"
Korisnik koji ima dopuštenja za korištenje doas-a kako bi se uzdigao do korisnika "www" može pokrenuti naredbu vim /var/www/http/index.htmlkao korisnik "www" korištenjem naredbe:
doas -u www vim index.html
Ovo je korisno za nekoga tko upravlja web poslužiteljem, ali nema puna dopuštenja superkorisnika.
Najbolje prakse
Preporučljivo je da koristite dozvolu umjesto odbijanja gdje je to moguće. Ako korisniku odbijete korištenje određene naredbe, možda će se moći izvući korištenjem alternativnog puta ili naziva te naredbe ako postoji. Oni također mogu kopirati izvršnu datoteku naredbe u svoj početni direktorij i zatim pokrenuti tu izvršnu datoteku, čime će pobjediti vaš sustav dozvola.
Općenito govoreći, bolja je ideja koristiti doas nego koristiti su jer nitko ne mora dijeliti root lozinku. Nema šanse da ga netko promijeni, zaboravi i zaključa sve iz sustava ako svatko koristi vlastitu lozinku za root pristup. Dnevnici se čuvaju u /var/log/secure.
Savjeti i trikovi
Sve varijable okruženja možete zadržati pomoću Keepenv-a, što je korisno ako imate uređivač podešen na nešto i ne želite da se to promijeni kada postanete drugi korisnik. Evo primjera s mynewuser:
permit nopass keepenv mynewuser
Ponekad postoje situacije u kojima prepisivanje svake varijable okruženja može pokvariti stvari, ali sa setenvom možete birati koje ćete prenijeti. Evo primjera koji će vaš uređivač držati postavljenim na ono što želite za korištenje s git-om i nekim drugim stvarima.
permit nopass setenv { VISUAL EDITOR } mynewuser
Također možete koristiti setenv za uklanjanje varijabli okruženja (stavljanjem crtice ispred svake koju želite ukloniti) ili ih postaviti na određene stvari sa znakom jednakosti. Na primjer, ako želite da ukloni varijablu okruženja VISUAL i postavite EDITOR na vim, upotrijebili biste ovu konfiguracijsku liniju:
permit nopass setenv { -VISUAL EDITOR=vim } mynewuser
Ako doasse sjetio vaše lozinke, možete učiniti doas -Lda zaboravi lozinku.
Kako instalirati Wiki.js na FreeBSD 11
Korištenje drugog sustava? Wiki.js je besplatna i moderna wiki aplikacija otvorenog koda izgrađena na Node.js, MongoDB, Git i Markdown. Izvorni kod Wiki.js je javni
Kako instalirati Pagekit 1.0 CMS na FreeBSD 11 FAMP VPS
Korištenje drugog sustava? Pagekit 1.0 CMS je prekrasan, modularan, proširiv i lagan, besplatan i otvoreni sustav za upravljanje sadržajem (CMS) s
Kako instalirati MODX Revolution na FreeBSD 11 FAMP VPS
Korištenje drugog sustava? MODX Revolution je brz, fleksibilan, skalabilan, open source, Enterprise-grade Content Management System (CMS) napisan u PHP-u. To i
Postavljanje OpenBSD 5.5 64-bit
Ovaj članak vas vodi kroz postavljanje OpenBSD 5.5 (64-bit) na KVM s Vultr VPS. Korak 1. Prijavite se na Vultr upravljačku ploču. Korak 2. Kliknite na UPOTREBU
Kako instalirati osTicket na FreeBSD 12
Korištenje drugog sustava? osTicket je sustav za kupnju ulaznica otvorenog koda za korisničku podršku. OsTicket izvorni kod je javno hostiran na Githubu. U ovom vodiču
Kako instalirati Flarum Forum na FreeBSD 12
Korištenje drugog sustava? Flarum je besplatan forumski softver sljedeće generacije otvorenog koda koji čini internetsku raspravu zabavnom. Izvorni kod za Flarum se nalazi o
Kako omogućiti TLS 1.3 u Nginxu na FreeBSD 12
Korištenje drugog sustava? TLS 1.3 verzija je protokola Transport Layer Security (TLS) koji je objavljen 2018. kao predloženi standard u RFC 8446
Instalirajte WordPress na OpenBSD 6.2
Uvod WordPress je dominantni sustav za upravljanje sadržajem na internetu. Pokreće sve, od blogova do složenih web stranica s dinamičkim sadržajem
Kako instalirati Subrion 4.1 CMS na FreeBSD 11 FAMP VPS
Korištenje drugog sustava? Subrion 4.1 CMS je moćan i fleksibilan sustav upravljanja sadržajem otvorenog koda (CMS) koji donosi intuitivan i jasan sadržaj
Kako konfigurirati DJBDNS na FreeBSD-u
Ovaj vodič će vam pokazati kako konfigurirati DNS uslugu koju je lako održavati, lako konfigurirati i koja je općenito sigurnija od klasičnog BIN-a
Kako instalirati Nginx, MySQL i PHP (FEMP) stog na FreeBSD 12.0
FEMP stog, koji je usporediv s LEMP stogom na Linuxu, zbirka je softvera otvorenog koda koji se obično instalira zajedno kako bi omogućio FreeBS
Instalacija MongoDB-a na FreeBSD 10
MongoDB je NoSQL baza podataka svjetske klase koja se često koristi u novijim web aplikacijama. Pruža upite visoke performanse, dijeljenje i replikaciju
Kako instalirati Monicu na FreeBSD 12
Korištenje drugog sustava? Monica je sustav upravljanja osobnim odnosima otvorenog koda. Zamislite to kao CRM (popularni alat koji koriste prodajni timovi u th
OpenBSD kao rješenje za e-trgovinu s PrestaShopom i Apacheom
Uvod Ovaj vodič demonstrira OpenBSD kao rješenje za e-trgovinu koristeći PrestaShop i Apache. Apache je potreban jer PrestaShop ima složeni UR
Instalacija Fork CMS-a na FreeBSD 12
Korištenje drugog sustava? Fork je CMS otvorenog koda napisan u PHP-u. Izvorni kod Forks nalazi se na GitHubu. Ovaj vodič će vam pokazati kako instalirati Fork CM
Kako instalirati Directus 6.4 CMS na FreeBSD 11 FAMP VPS
Korištenje drugog sustava? Directus 6.4 CMS je moćan i fleksibilan, besplatan i otvoreni izvor Headless Content Management System (CMS) koji pruža programerima
Poboljšanje sigurnosti za FreeBSD pomoću IPFW i SSHGuard
VPS poslužitelji su često na meti uljeza. Uobičajena vrsta napada pojavljuje se u zapisnicima sustava kao stotine neovlaštenih pokušaja prijave ssh-om. Postavljanje
Postavite httpd u OpenBSD
Uvod OpenBSD 5.6 uveo je novi demon pod nazivom httpd, koji podržava CGI (putem FastCGI) i TLS. Za instalaciju novog http nije potreban dodatni rad
Postavite iRedMail na FreeBSD 10
Ovaj vodič će vam pokazati kako instalirati grupni softver iRedMail na novu instalaciju FreeBSD 10. Trebali biste koristiti poslužitelj s najmanje jednim gigabajtom o
Uspon strojeva: primjene AI u stvarnom svijetu
Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.
DDOS napadi: kratak pregled
Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.
Jeste li se ikada zapitali kako hakeri zarađuju novac?
Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.
Revolucionarni Googleovi izumi koji će vam olakšati život.
Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.
Friday Essential: Što se dogodilo s automobilima s umjetnom inteligencijom?
Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…
Tehnološka singularnost: daleka budućnost ljudske civilizacije?
Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.
Evolucija pohrane podataka – Infografika
Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.
Funkcionalnosti slojeva referentne arhitekture velikih podataka
Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.
6 nevjerojatnih prednosti posjedovanja pametnih kućnih uređaja u našim životima
U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.
Ažuriranje dodataka macOS Catalina 10.15.4 uzrokuje više problema nego što ih rješava
Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više
