Settu upp Cacti á Debian Jessie
Inngangur Cacti er opinn vöktunar- og grafatól sem byggir að fullu á RRD gögnum. Í gegnum Cacti geturðu fylgst með næstum hvers kyns tækjum
Stilltu Apache með sjálfundirrituðu TLS/SSL vottorði á Ubuntu 16.04
SSL, og arftaki þess TLS (Secure Sockets Layer / Transport Layer Security) bæta við dulkóðunarlagi á milli viðskiptavinarins og netþjónsins. Án þessarar tækni eru gögn send til netþjónsins í einföldum texta, sem gerir þriðju aðilum kleift að lesa allar upplýsingar sem sendar eru og mótteknar af netþjóninum þínum.
Þessi kennsla mun kenna þér hvernig á að búa til SSL/TLS vottorð og virkja það á Apache 2.4 á Ubuntu 16.04. Ég geri ráð fyrir að Apache sé þegar sett upp og keyrt. Ef þú vilt læra hvernig á að setja upp LAMP stafla, skoðaðu þetta Vultr skjal .
Athygli
SSL/TLS certificates are normally generated by a trusted CA (certificate authority). By generating it yourself, you will be the signer, meaning the browser won't be able to verify whether the identity of the certificate should be trusted, and it will warn the user. Although it is possible to bypass this alert, public-facing sites should be using a certificate signed by a trusted CA. Let's encrypt is a CA that offers certificates for free. You can learn how to install their certificate in Apache and Ubuntu 16.04 here.
For internal applications, using a self-signed certificate might be valid, especially if you don't have a domain name.
Skref 1: Búa til vottorðið
Fyrst skulum við búa til stað til að geyma skrána.
mkdir ~/certificates cd ~/certificatesBúðu til CSR og einkalykil.
openssl req -x509 -newkey rsa:4096 -keyout apache.key -out apache.crt -days 365 -nodesÞað mun biðja um upplýsingar fyrir vottorðsbeiðnina. Fylltu út með viðeigandi upplýsingum.
Country Name (2 letter code) [AU]: US State or Province Name (full name) [Some-State]: FL Locality Name (eg, city) []: Miami Organization Name (eg, company) [My Company]: My Company Organizational Unit Name (eg, section) []:Algengt nafn ætti að vera lénið þitt eða IP tölu netþjónsins. Fylltu líka út tölvupóstinn þinn.
Common Name (e.g. server FQDN or YOUR name) []: 203.0.113.122 Email Address []:[email protected]Færðu nú vottorðið í Apache stillingarmöppuna.
mkdir /etc/apache2/ssl mv ~/certificates/* /etc/apache2/ssl/.Skírteinið er tilbúið! Næst munum við undirbúa Apache til að vinna með vottorðið.
Skref 2: Uppsetning eldveggs
Við verðum að ganga úr skugga um að TCP tengi 443 sé opið. Þetta tengi er notað í SSL tengingum í stað tengi 80. Í þessari kennslu munum við nota UFW.
Gakktu úr skugga um að UFW sé virkt.
sudo ufw enableLeyfðu nú fyrirfram skilgreindar Apache stillingar fyrir eldvegginn.
sudo ufw allow 'Apache Full'Með því að slá inn "
sudo ufw status" geturðu séð lista yfir gildandi reglur. Stillingin þín ætti að líkjast þessari:To Action From -- ------ ---- Apache Full ALLOW Anywhere OpenSSH ALLOW Anywhere Apache Full (v6) ALLOW Anywhere (v6) OpenSSH (v6) ALLOW Anywhere (v6)Þú ættir líka að leyfa OpenSSH hér fyrir framtíðartengingar.
sudo ufw allow 'OpenSSH'
Skref 3: Apache sýndarhýsingarstillingar
Farðu í sjálfgefna Apache síðu stillingaskrá.
sudo nano /etc/apache2/sites-available/default-ssl.confÞessi skrá segir þjóninum hvar á að leita að SSL vottorðinu. Þegar athugasemdirnar eru fjarlægðar ætti það að líta út eins og eftirfarandi stillingar.
<IfModule mod_ssl.c> <VirtualHost _default_:443> ServerAdmin webmaster@localhost DocumentRoot /var/www/html ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined SSLEngine on SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key <FilesMatch "\.(cgi|shtml|phtml|php)$"> SSLOptions +StdEnvVars </FilesMatch> <Directory /usr/lib/cgi-bin> SSLOptions +StdEnvVars </Directory> </VirtualHost> </IfModule>Breyttu þessari línu:
ServerAdmin [email protected]Bættu þessu við rétt fyrir neðan
ServerAdminlínuna:ServerName ADD_YOUR_IP_OR_DOMAIN_NAME_HERENú skaltu breyta þessum línum með staðsetningu vottorðsins okkar:
SSLCertificateFile /etc/apache2/ssl/apache.crt SSLCertificateKeyFile /etc/apache2/ssl/apache.keyLokaskráin okkar ætti að líkjast þessu:
<IfModule mod_ssl.c> <VirtualHost _default_:443> ServerAdmin [email protected] ServerName 203.0.113.122 DocumentRoot /var/www/html ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined SSLEngine on SSLCertificateFile /etc/apache2/ssl/apache.crt SSLCertificateKeyFile /etc/apache2/ssl/apache.key <FilesMatch "\.(cgi|shtml|phtml|php)$"> SSLOptions +StdEnvVars </FilesMatch> <Directory /usr/lib/cgi-bin> SSLOptions +StdEnvVars </Directory> </VirtualHost> </IfModule>Vistaðu og lokaðu skránni.
Skref 4: Virkja Apache SSL einingu
Virkjaðu SSL eininguna með því að slá inn:
sudo a2enmod sslVirkjaðu nú síðuna sem við höfum breytt:
sudo a2ensite default-ssl.confEndurræstu Apache:
sudo service apache2 restartVið skulum fá aðgang að nýju öruggu vefsíðunni! Opnaðu það í vafranum þínum (vertu viss um að slá inn https:// ).
https://YOUR_SERVER_IP
Vafrinn þinn mun vara þig við því að vottorðið sé ógilt, eins og við bjuggumst við. Þetta gerist vegna þess að vottorðið er ekki undirritað. Fylgdu skrefunum sem vafrinn þinn býður upp á til að halda áfram á síðuna þína.
Skref 5: Beindu allri HTTP umferð yfir á HTTPS (valfrjálst)
Opnaðu Apache sjálfgefna sýndarhýsingarskrá:
nano /etc/apache2/sites-available/000-default.confBættu þessari línu inn í
<VirtualHost *:80>merkið:Redirect / https://YOUR_SERVER_IP_OR_DOMAIN/Endurhlaða Apache stillingar:
sudo service apache2 reload
Öll umferð um vefsvæði mun nú sjálfkrafa vísa til HTTPS.
Settu upp Lets Encrypt SSL á WordPress appi með einum smelli
Inngangur Lets Encrypt er vottunaryfirvaldsþjónusta sem býður upp á ókeypis TLS/SSL vottorð. Uppsetningarferlið er einfaldað af Certbot,
Hvernig á að setja upp Tekkit Classic Server á Ubuntu 16.10
Að nota annað kerfi? Hvað er Tekkit Classic? Tekkit Classic er modpack fyrir leikinn sem allir þekkja og elska; Minecraft. Það inniheldur eitthvað af ver
Settu upp iRedMail á Debian Wheezy
Að nota annað kerfi? Þessi kennsla mun sýna þér hvernig á að setja upp hópbúnaðinn iRedMail á nýrri uppsetningu á Debian Wheezy. Þú ættir að nota þjóna
Að búa til Jekyll blogg á Ubuntu 16.04
Að nota annað kerfi? Jekyll er frábær valkostur við WordPress til að blogga eða deila efni. Það krefst enga gagnagrunna og það er mjög auðvelt i
Hvernig á að setja upp og stilla PHP 7.0 eða PHP 7.1 á Ubuntu 16.04
PHP og tengdir pakkar eru algengustu íhlutirnir þegar vefþjónn er notaður. Í þessari grein munum við læra hvernig á að setja upp PHP 7.0 eða PHP 7.1 o
Hvernig á að setja upp Squid Proxy á CentOS
Smokkfiskur er vinsælt, ókeypis Linux forrit sem gerir þér kleift að búa til framsendingarforrit á vefnum. Í þessari handbók muntu sjá hvernig á að setja upp Squid á CentOS til að snúa þér
Hvernig á að setja upp Lighttpd (LLMP Stack) á CentOS 6
Inngangur Lighttpd er gaffal af Apache sem miðar að því að vera miklu minna auðlindafrekt. Hann er léttur, þess vegna heitir hann, og er frekar einfaldur í notkun. Uppsetning
Þrjú ókeypis stjórnborð miðlara (fljót uppsetning)
1. Virtualmin/Webmin Virtualmin er öflugt og sveigjanlegt stjórnborð fyrir vefhýsingu fyrir Linux og UNIX kerfi byggt á hinum vel þekkta Open Source vefgrunni
Setja upp Yii forrit á Ubuntu 14.04
Yii er PHP ramma sem gerir þér kleift að þróa forrit hraðar og auðveldlega. Uppsetning Yii á Ubuntu er einföld, þar sem þú munt læra nákvæmlega
Notkun Skjár á Ubuntu 14.04
Skjár er forrit sem leyfir margs konar notkun flugstöðvarlota innan eins glugga. Þetta gerir þér kleift að líkja eftir mörgum flugstöðvum gluggum þar sem það ma
Settu upp þinn eigin DNS netþjón á Debian/Ubuntu
Þessi kennsla útskýrir hvernig á að setja upp DNS netþjón með Bind9 á Debian eða Ubuntu. Í gegnum greinina skaltu skipta út-léninu þínu.com í samræmi við það. Á þ
Notkun Logrotate til að stjórna annálaskrám
Inngangur Logrotate er Linux tól sem einfaldar stjórnun annálaskráa. Það keyrir venjulega einu sinni á dag í gegnum cron-vinnu og stjórnar annálagrunni
Stilla Static Networking og IPv6 á CentOS 7
VULTR hefur nýlega gert breytingar á enda þeirra og allt ætti nú að virka vel út úr kassanum með NetworkManager virkt. Ef þú vilt slökkva á
Breytir Icinga2 til að nota Master/Client Model á CentOS 6 eða CentOS 7
Icinga2 er öflugt eftirlitskerfi og þegar það er notað í aðal-viðskiptavinamódel getur það komið í stað þörf fyrir NRPE-undirstaða vöktunareftirlit. Húsbóndinn
Settu upp Red5 Media Server á Ubuntu 16.04
Að nota annað kerfi? Red5 er opinn uppspretta miðlara útfærður í Java sem gerir þér kleift að keyra Flash fjölnotendaforrit eins og straumspilun í beinni
Settu saman og settu upp Nginx með PageSpeed Module á Debian 8
Í þessari grein munum við sjá hvernig á að setja saman og setja upp Nginx mainline frá opinberum heimildum Nginx með PageSpeed einingunni, sem gerir þér kleift að
Hvernig á að setja upp Apache Cassandra 3.11.x á CentOS 7
Að nota annað kerfi? Apache Cassandra er ókeypis og opinn uppspretta NoSQL gagnagrunnsstjórnunarkerfi sem er hannað til að veita sveigjanleika, háan
Hvernig á að setja upp Vanilla Forum á Ubuntu 16.04
Að nota annað kerfi? Vanilla forum er opinn uppspretta spjallforrit skrifað í PHP. Það er fullkomlega sérhannaðar, auðvelt í notkun og styður utanaðkomandi
Hvernig á að setja upp Gitea á Debian 9
Að nota annað kerfi? Gitea er annað opinn uppspretta, sjálfhýst útgáfustýringarkerfi knúið af Git. Gitea er skrifað á Golang og er
The Rise of Machines: Real World Applications of AI
Gervigreind er ekki í framtíðinni, hún er hér í nútímanum Í þessu bloggi Lestu hvernig gervigreindarforrit hafa haft áhrif á ýmsa geira.
DDOS árásir: Stutt yfirlit
Ertu líka fórnarlamb DDOS árása og ruglaður með forvarnaraðferðirnar? Lestu þessa grein til að leysa spurningar þínar.
Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?
Þú gætir hafa heyrt að tölvuþrjótar græða mikið af peningum, en hefur þú einhvern tíma velt því fyrir þér hvernig þeir vinna sér inn svona peninga? við skulum ræða.
Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.
Viltu sjá byltingarkenndar uppfinningar frá Google og hvernig þessar uppfinningar breyttu lífi hvers manns í dag? Lestu síðan til að blogga til að sjá uppfinningar frá Google.
Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?
Hugmyndin um að sjálfkeyrandi bílar fari á göturnar með hjálp gervigreindar er draumur sem við höfum átt um tíma núna. En þrátt fyrir nokkur loforð eru þau hvergi sjáanleg. Lestu þetta blogg til að læra meira…
Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?
Þar sem vísindin þróast hratt og taka yfir mikið af viðleitni okkar, eykst hættan á því að verða fyrir óútskýranlegri einstæðu. Lestu, hvað sérkenni gæti þýtt fyrir okkur.
Þróun gagnageymslu – Infographic
Geymsluaðferðir gagna hafa verið að þróast gæti verið frá fæðingu gagna. Þetta blogg fjallar um þróun gagnageymslu á grundvelli upplýsingamynda.
Virkni Big Data Reference Architecture Layers
Lestu bloggið til að þekkja mismunandi lög í Big Data Architecture og virkni þeirra á einfaldasta hátt.
6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar
Í þessum stafræna heimi hafa snjallheimilistæki orðið afgerandi hluti af lífi. Hér eru nokkrir ótrúlegir kostir snjallheimatækja um hvernig þau gera líf okkar þess virði að lifa því og einfaldara.
macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa
Nýlega gaf Apple út macOS Catalina 10.15.4 viðbótaruppfærslu til að laga vandamál en svo virðist sem uppfærslan sé að valda fleiri vandamálum sem leiða til múrsteins á Mac vélum. Lestu þessa grein til að læra meira
