Hvernig á að setja upp BigTree CMS á Fedora 26 LAMP VPS
Að nota annað kerfi? BigTree CMS 4.2 er hraðvirkt og létt, ókeypis og opinn uppspretta, vefumsjónarkerfi (CMS) fyrir fyrirtæki með víðtæka
TLS 1.3 er útgáfa af Transport Layer Security (TLS) samskiptareglunum sem var gefin út árið 2018 sem fyrirhugaður staðall í RFC 8446. Það býður upp á öryggi og frammistöðubætir frá forverum sínum.
Þessi handbók mun sýna hvernig á að virkja TLS 1.3 með Apache vefþjóninum á Fedora 30.
Kröfur
A
/ AAAA
/ CNAME
DNS færslur fyrir lénið þitt.2.4.36
eða nýrri.1.1.1
eða nýrri.Áður en þú byrjar
Athugaðu Fedora útgáfuna.
cat /etc/fedora-release # Fedora release 30 (Thirty)
Búðu til nýjan non-root
notandareikning með sudo
aðgangi og skiptu yfir í hann.
useradd -c "John Doe" johndoe && passwd johndoe usermod -aG wheel johndoe su - johndoe
ATH: Skiptu út johndoe
fyrir notendanafnið þitt.
Settu upp tímabeltið.
timedatectl list-timezones sudo timedatectl set-timezone 'Region/City'
Gakktu úr skugga um að kerfið þitt sé uppfært.
sudo dnf check-upgrade || sudo dnf upgrade -y
Settu upp nauðsynlega pakka.
sudo dnf install -y socat git
Slökktu á SELinux og eldvegg.
sudo setenforce 0 ; sudo systemctl stop firewalld ; sudo systemctl disable firewalld
Settu upp acme.sh
biðlarann og fáðu TLS vottorð frá Let's Encrypt
Settu upp acme.sh.
sudo mkdir /etc/letsencrypt git clone https://github.com/Neilpang/acme.sh.git cd acme.sh sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected] cd ~ source ~/.bashrc
Athugaðu útgáfuna.
/etc/letsencrypt/acme.sh --version # v2.8.2
Fáðu RSA og ECDSA vottorð fyrir lénið þitt.
# RSA sudo /etc/letsencrypt/acme.sh --issue --standalone -d example.com --ocsp-must-staple --keylength 2048 # ECC/ECDSA sudo /etc/letsencrypt/acme.sh --issue --standalone -d example.com --ocsp-must-staple --keylength ec-256
ATHUGIÐ: Skiptu example.com
um skipanir með léninu þínu.
Búðu til skynsamlegar möppur til að geyma skírteinin þín og lykla í. Við munum nota /etc/letsencrypt
.
sudo mkdir -p /etc/letsencrypt/example.com sudo mkdir -p /etc/letsencrypt/example.com_ecc
Settu upp og afritaðu vottorð til /etc/letsencrypt
.
# RSA sudo /etc/letsencrypt/acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem # ECC/ECDSA sudo /etc/letsencrypt/acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem
Eftir að hafa keyrt ofangreindar skipanir verða vottorð þín og lyklar á eftirfarandi stöðum:
/etc/letsencrypt/example.com
/etc/letsencrypt/example.com_ecc
Settu upp Apache
Apache bætti við stuðningi við TLS 1.3 í útgáfu 2.4.36. Fedora 30 kerfið kemur með Apache og OpenSSL sem styðja TLS 1.3 út úr kassanum, svo það er engin þörf á að smíða sérsniðna útgáfu.
Sæktu og settu upp nýjustu 2.4 útibú Apache og einingu hennar fyrir SSL í gegnum dnf
pakkastjórann.
sudo dnf install -y httpd mod_ssl
Athugaðu útgáfuna.
sudo httpd -v # Server version: Apache/2.4.39 (Fedora) # Server built: May 2 2019 14:50:28
Byrjaðu og virkjaðu Apache.
sudo systemctl start httpd.service sudo systemctl enable httpd.service
Stilltu Apache fyrir TLS 1.3
Nú þegar við höfum sett upp Apache með góðum árangri erum við tilbúin að stilla það til að byrja að nota TLS 1.3 á netþjóninum okkar.
Keyrðu sudo vim /etc/httpd/conf.d/example.com.conf
og fylltu út skrána með eftirfarandi grunnstillingu.
<IfModule mod_ssl.c> <VirtualHost *:443> ServerName example.com SSLEngine on SSLProtocol all -SSLv2 -SSLv3 # RSA SSLCertificateFile "/etc/letsencrypt/example.com/fullchain.pem" SSLCertificateKeyFile "/etc/letsencrypt/example.com/private.key" # ECC SSLCertificateFile "/etc/letsencrypt/example.com_ecc/fullchain.pem" SSLCertificateKeyFile "/etc/letsencrypt/example.com_ecc/private.key" </VirtualHost> </IfModule>
Vistaðu skrána og hættu.
Athugaðu stillinguna.
sudo apachectl configtest
Endurhlaða Apache til að virkja nýju stillingarnar.
sudo systemctl reload httpd.service
Opnaðu síðuna þína með HTTPS samskiptareglum í vafranum þínum. Til að staðfesta TLS 1.3 geturðu notað þróunarverkfæri vafra eða SSL Labs þjónustu. Skjámyndirnar hér að neðan sýna öryggisflipa Chrome með TLS 1.3 í aðgerð.
Þú hefur virkjað TLS 1.3 í Apache á Fedora 30 netþjóninum þínum. Endanleg útgáfa af TLS 1.3 var skilgreind í ágúst 2018, svo það er enginn betri tími til að byrja að taka upp þessa nýju tækni.
Að nota annað kerfi? BigTree CMS 4.2 er hraðvirkt og létt, ókeypis og opinn uppspretta, vefumsjónarkerfi (CMS) fyrir fyrirtæki með víðtæka
Að nota annað kerfi? Koel er einfalt vefbundið persónulegt hljóðstraumsforrit skrifað í Vue á biðlarahlið og Laravel á miðlarahlið. Koe
Að nota annað kerfi? Grav er opinn uppspretta flatskrár CMS skrifað í PHP. Grav frumkóði er hýst opinberlega á GitHub. Þessi handbók mun sýna þér hvernig t
Að nota annað kerfi? Akaunting er ókeypis, opinn uppspretta og bókhaldshugbúnaður á netinu hannaður fyrir lítil fyrirtæki og sjálfstæðismenn. Það er byggt vit
Að nota annað kerfi? Tiny Tiny RSS Reader er ókeypis og opinn uppspretta sjálf-hýstinn fréttastraumur (RSS/Atom) lesandi og safnari, hannaður til að dreifa
Að nota annað kerfi? InvoicePlane er ókeypis og opinn uppspretta innheimtuforrit. Frumkóðann hans er að finna á þessari Github geymslu. Þessi leiðarvísir
Að nota annað kerfi? Í þessari kennslu mun ég leiðbeina þér í því að setja upp Minecraft netþjón á afkastamikilli SSD VPS hjá Vultr. Þú munt læra hó
Að nota annað kerfi? NGINX er hægt að nota sem HTTP/HTTPS miðlara, öfugur umboðsþjónn, póstþjónn, álagsjafnari, TLS terminator eða cachin
Að nota annað kerfi? Pagekit 1.0 CMS er fallegt, mát, útvíkkanlegt og létt, ókeypis og opið efnisstjórnunarkerfi (CMS) með
Að nota annað kerfi? Subrion 4.1 CMS er öflugt og sveigjanlegt opinn efnisstjórnunarkerfi (CMS) sem kemur með leiðandi og skýrt efni
Að nota annað kerfi? TaskWarrior er opinn uppspretta tímastjórnunarverkfæri sem er endurbót á Todo.txt forritinu og klónum þess. Vegna þ
Að nota annað kerfi? CMS Made Simple 2.2 er sveigjanlegt og stækkanlegt, ókeypis og opið efnisstjórnunarkerfi (CMS) sem er skynsamlega hannað til að b.
Að nota annað kerfi? Inngangur Bro er opinn netumferðargreiningari. Það er fyrst og fremst öryggiseftirlit sem skoðar alla umferð á línu
Að nota annað kerfi? X-Cart er afar sveigjanlegur netverslunarvettvangur með opinn uppspretta með fullt af eiginleikum og samþættingum. X-Cart frumkóði er gestgjafi
Að nota annað kerfi? Matomo (áður Piwik) er opinn uppspretta greiningarvettvangur, opinn valkostur við Google Analytics. Matomo uppspretta er hýst o
Að nota annað kerfi? MyBB er ókeypis og opinn uppspretta, leiðandi og stækkanlegt spjallforrit. MyBB frumkóði er hýstur á GitHub. Þessi leiðarvísir mun sho
Að nota annað kerfi? Inngangur TaskBoard er ókeypis og opinn hugbúnaður sem hægt er að nota til að halda utan um hluti sem þarf að gera. Það veitir
Að nota annað kerfi? LimeSurvey er opið könnunarforrit skrifað í PHP. LimeSurvey frumkóði er hýstur á GitHub. Þessi handbók mun sýna þér
Að nota annað kerfi? Backdrop CMS 1.8.0 er einfalt og sveigjanlegt, farsímavænt, ókeypis og opið efnisstjórnunarkerfi (CMS) sem gerir okkur kleift að
Að nota annað kerfi? Craft CMS er opinn uppspretta CMS skrifað í PHP. Craft CMS frumkóði er hýst á GitHub. Þessi handbók mun sýna þér hvernig á að setja upp
Gervigreind er ekki í framtíðinni, hún er hér í nútímanum Í þessu bloggi Lestu hvernig gervigreindarforrit hafa haft áhrif á ýmsa geira.
Ertu líka fórnarlamb DDOS árása og ruglaður með forvarnaraðferðirnar? Lestu þessa grein til að leysa spurningar þínar.
Þú gætir hafa heyrt að tölvuþrjótar græða mikið af peningum, en hefur þú einhvern tíma velt því fyrir þér hvernig þeir vinna sér inn svona peninga? við skulum ræða.
Viltu sjá byltingarkenndar uppfinningar frá Google og hvernig þessar uppfinningar breyttu lífi hvers manns í dag? Lestu síðan til að blogga til að sjá uppfinningar frá Google.
Hugmyndin um að sjálfkeyrandi bílar fari á göturnar með hjálp gervigreindar er draumur sem við höfum átt um tíma núna. En þrátt fyrir nokkur loforð eru þau hvergi sjáanleg. Lestu þetta blogg til að læra meira…
Þar sem vísindin þróast hratt og taka yfir mikið af viðleitni okkar, eykst hættan á því að verða fyrir óútskýranlegri einstæðu. Lestu, hvað sérkenni gæti þýtt fyrir okkur.
Geymsluaðferðir gagna hafa verið að þróast gæti verið frá fæðingu gagna. Þetta blogg fjallar um þróun gagnageymslu á grundvelli upplýsingamynda.
Lestu bloggið til að þekkja mismunandi lög í Big Data Architecture og virkni þeirra á einfaldasta hátt.
Í þessum stafræna heimi hafa snjallheimilistæki orðið afgerandi hluti af lífi. Hér eru nokkrir ótrúlegir kostir snjallheimatækja um hvernig þau gera líf okkar þess virði að lifa því og einfaldara.
Nýlega gaf Apple út macOS Catalina 10.15.4 viðbótaruppfærslu til að laga vandamál en svo virðist sem uppfærslan sé að valda fleiri vandamálum sem leiða til múrsteins á Mac vélum. Lestu þessa grein til að læra meira