Settu upp Cacti á Debian Jessie
Inngangur Cacti er opinn vöktunar- og grafatól sem byggir að fullu á RRD gögnum. Í gegnum Cacti geturðu fylgst með næstum hvers kyns tækjum
Stilltu Ubuntu Firewall (UFW) á Ubuntu 18.04
Settu upp UFW
UFW er sjálfgefið uppsett í Ubuntu 18.04, en þú getur staðfest þetta:
which ufw
Þú ættir að fá eftirfarandi úttak:
/usr/sbin/ufw
Ef þú færð ekki úttak þýðir það að UFW er ekki uppsett. Þú getur sett það upp sjálfur ef þetta er raunin:
sudo apt-get install ufw
Leyfa tengingar
Ef þú ert að reka vefþjón viltu að heimurinn geti fengið aðgang að vefsíðunni þinni. Þess vegna þarftu að ganga úr skugga um að sjálfgefna TCP tengin fyrir vefinn séu opin.
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
Almennt séð geturðu leyft hvaða höfn sem þú þarft með því að nota eftirfarandi snið:
sudo ufw allow <port>/<optional: protocol>
Neita tengingum
Ef þú þarft að neita aðgangi að ákveðnu tengi skaltu nota denyskipunina:
sudo ufw deny <port>/<optional: protocol>
Til dæmis geturðu hafnað aðgangi að sjálfgefna MySQL tenginu þínu:
sudo ufw deny 3306
UFW styður einnig einfaldaða setningafræði fyrir algengustu þjónustugáttirnar:
root@ubuntu:~$ sudo ufw deny mysql
Rule updated
Rule updated (v6)
Það er mjög mælt með því að þú takmarkir aðgang að SSH tenginu þínu, (sjálfgefið er þetta port 22), hvar sem er nema traustu IP tölunum þínum.
Leyfa aðgang frá traustu IP-tölu
Venjulega þarftu aðeins að leyfa aðgang að opinberlega opnum höfnum, svo sem port 80. Aðgangur að öllum öðrum höfnum ætti að vera takmarkaður eða takmarkaður. Þú getur hvítlistað IP-tölu heimilis eða skrifstofu, (helst kyrrstæða IP), til að geta fengið aðgang að netþjóninum þínum í gegnum SSH eða FTP:
sudo ufw allow from 192.168.0.1 to any port 22
Þú getur líka leyft aðgang að MySQL tenginu:
sudo ufw allow from 192.168.0.1 to any port 3306
Virkja UFW
Áður en þú kveikir á (eða endurræsir) UFW þarftu að ganga úr skugga um að SSH tengið sé leyft að taka á móti tengingum frá IP tölu þinni. Til að ræsa/virkja UFW eldvegginn þinn skaltu nota eftirfarandi skipun:
sudo ufw enable
Þú munt sjá eftirfarandi úttak:
root@ubuntu:~$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)?
Ýttu á Yog ýttu síðan á ENTERtil að virkja eldvegginn:
Firewall is active and enabled on system startup
Athugaðu UFW stöðu
Prentaðu UFW reglulistann:
sudo ufw status
Þú munt sjá framleiðsla svipað og eftirfarandi:
Status: active
To Action From
-- ------ ----
80/tcp DENY Anywhere
443/tcp DENY Anywhere
3306 DENY Anywhere
22 ALLOW 192.168.0.1
3306 ALLOW 192.168.0.1
80/tcp (v6) DENY Anywhere (v6)
443/tcp (v6) DENY Anywhere (v6)
3306 (v6) DENY Anywhere (v6)
Notaðu verbosefæribreytuna til að sjá ítarlegri stöðuskýrslu:
sudo ufw status verbose
Sú framleiðsla mun líkjast eftirfarandi:
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip
To Action From
-- ------ ----
80/tcp DENY IN Anywhere
443/tcp DENY IN Anywhere
3306 DENY IN Anywhere
22 ALLOW IN 192.168.0.1
3306 ALLOW IN 192.168.0.1
80/tcp (v6) DENY IN Anywhere (v6)
443/tcp (v6) DENY IN Anywhere (v6)
3306 (v6) DENY IN Anywhere (v6)
Slökkva/endurhlaða/endurræsa UFW
Ef þú þarft að endurhlaða eldveggsreglurnar skaltu keyra eftirfarandi:
sudo ufw reload
Til að slökkva eða stöðva UFW:
sudo ufw disable
Til að endurræsa UFW þarftu að slökkva á því fyrst og virkja það síðan aftur:
sudo ufw disable
sudo ufw enable
Athugið: Áður en UFW er virkjað skaltu ganga úr skugga um að SSH tengið sé leyft fyrir IP tölu þína.
Að fjarlægja reglur
Til að stjórna UFW reglum þínum þarftu að skrá þær. Þú getur gert það með því að athuga UFW stöðu með færibreytunni numbered:
sudo ufw status numbered
Þú munt sjá framleiðsla svipað og eftirfarandi:
Status: active
To Action From
-- ------ ----
[ 1] 80/tcp DENY IN Anywhere
[ 2] 443/tcp DENY IN Anywhere
[ 3] 3306 DENY IN Anywhere
[ 4] 22 ALLOW IN 192.168.0.1
[ 5] 3306 ALLOW IN 192.168.0.1
[ 6] 80/tcp (v6) DENY IN Anywhere (v6)
[ 7] 443/tcp (v6) DENY IN Anywhere (v6)
[ 8] 3306 (v6) DENY IN Anywhere (v6)
Nú, til að fjarlægja einhverjar af þessum reglum, þarftu að nota þessar tölur í hornklofa:
sudo ufw delete [number]
Til að fjarlægja HTTPregluna, ( 80), notaðu eftirfarandi skipun:
sudo ufw delete 1
Virkjar IPv6 stuðning
Ef þú notar IPv6 á VPS þínum þarftu að tryggja að IPv6 stuðningur sé virkur í UFW. Til að gera það skaltu opna stillingarskrána í textaritli:
sudo vi /etc/default/ufw
Þegar það hefur verið opnað skaltu ganga úr skugga um að það IPV6sé stillt á "já":
IPV6=yes
Eftir að þú hefur gert þessa breytingu skaltu vista skrána. Endurræstu síðan UFW með því að slökkva á því og virkja það aftur:
sudo ufw disable
sudo ufw enable
Til baka í sjálfgefnar stillingar
Ef þú þarft að fara aftur í sjálfgefnar stillingar skaltu einfaldlega slá inn eftirfarandi skipun. Þetta mun afturkalla allar breytingar þínar:
sudo ufw reset
Til hamingju, þú ert nýbúinn að setja upp nokkrar helstu eldveggsreglur. Til að læra fleiri dæmi skaltu skoða UFW - Community Help Wiki .
Settu upp Lets Encrypt SSL á WordPress appi með einum smelli
Inngangur Lets Encrypt er vottunaryfirvaldsþjónusta sem býður upp á ókeypis TLS/SSL vottorð. Uppsetningarferlið er einfaldað af Certbot,
Hvernig á að setja upp Tekkit Classic Server á Ubuntu 16.10
Að nota annað kerfi? Hvað er Tekkit Classic? Tekkit Classic er modpack fyrir leikinn sem allir þekkja og elska; Minecraft. Það inniheldur eitthvað af ver
Settu upp iRedMail á Debian Wheezy
Að nota annað kerfi? Þessi kennsla mun sýna þér hvernig á að setja upp hópbúnaðinn iRedMail á nýrri uppsetningu á Debian Wheezy. Þú ættir að nota þjóna
Að búa til Jekyll blogg á Ubuntu 16.04
Að nota annað kerfi? Jekyll er frábær valkostur við WordPress til að blogga eða deila efni. Það krefst enga gagnagrunna og það er mjög auðvelt i
Hvernig á að setja upp og stilla PHP 7.0 eða PHP 7.1 á Ubuntu 16.04
PHP og tengdir pakkar eru algengustu íhlutirnir þegar vefþjónn er notaður. Í þessari grein munum við læra hvernig á að setja upp PHP 7.0 eða PHP 7.1 o
Hvernig á að setja upp Squid Proxy á CentOS
Smokkfiskur er vinsælt, ókeypis Linux forrit sem gerir þér kleift að búa til framsendingarforrit á vefnum. Í þessari handbók muntu sjá hvernig á að setja upp Squid á CentOS til að snúa þér
Hvernig á að setja upp Lighttpd (LLMP Stack) á CentOS 6
Inngangur Lighttpd er gaffal af Apache sem miðar að því að vera miklu minna auðlindafrekt. Hann er léttur, þess vegna heitir hann, og er frekar einfaldur í notkun. Uppsetning
Þrjú ókeypis stjórnborð miðlara (fljót uppsetning)
1. Virtualmin/Webmin Virtualmin er öflugt og sveigjanlegt stjórnborð fyrir vefhýsingu fyrir Linux og UNIX kerfi byggt á hinum vel þekkta Open Source vefgrunni
Setja upp Yii forrit á Ubuntu 14.04
Yii er PHP ramma sem gerir þér kleift að þróa forrit hraðar og auðveldlega. Uppsetning Yii á Ubuntu er einföld, þar sem þú munt læra nákvæmlega
Notkun Skjár á Ubuntu 14.04
Skjár er forrit sem leyfir margs konar notkun flugstöðvarlota innan eins glugga. Þetta gerir þér kleift að líkja eftir mörgum flugstöðvum gluggum þar sem það ma
Settu upp þinn eigin DNS netþjón á Debian/Ubuntu
Þessi kennsla útskýrir hvernig á að setja upp DNS netþjón með Bind9 á Debian eða Ubuntu. Í gegnum greinina skaltu skipta út-léninu þínu.com í samræmi við það. Á þ
Notkun Logrotate til að stjórna annálaskrám
Inngangur Logrotate er Linux tól sem einfaldar stjórnun annálaskráa. Það keyrir venjulega einu sinni á dag í gegnum cron-vinnu og stjórnar annálagrunni
Stilla Static Networking og IPv6 á CentOS 7
VULTR hefur nýlega gert breytingar á enda þeirra og allt ætti nú að virka vel út úr kassanum með NetworkManager virkt. Ef þú vilt slökkva á
Breytir Icinga2 til að nota Master/Client Model á CentOS 6 eða CentOS 7
Icinga2 er öflugt eftirlitskerfi og þegar það er notað í aðal-viðskiptavinamódel getur það komið í stað þörf fyrir NRPE-undirstaða vöktunareftirlit. Húsbóndinn
Settu upp Red5 Media Server á Ubuntu 16.04
Að nota annað kerfi? Red5 er opinn uppspretta miðlara útfærður í Java sem gerir þér kleift að keyra Flash fjölnotendaforrit eins og straumspilun í beinni
Settu saman og settu upp Nginx með PageSpeed Module á Debian 8
Í þessari grein munum við sjá hvernig á að setja saman og setja upp Nginx mainline frá opinberum heimildum Nginx með PageSpeed einingunni, sem gerir þér kleift að
Hvernig á að setja upp Apache Cassandra 3.11.x á CentOS 7
Að nota annað kerfi? Apache Cassandra er ókeypis og opinn uppspretta NoSQL gagnagrunnsstjórnunarkerfi sem er hannað til að veita sveigjanleika, háan
Hvernig á að setja upp Vanilla Forum á Ubuntu 16.04
Að nota annað kerfi? Vanilla forum er opinn uppspretta spjallforrit skrifað í PHP. Það er fullkomlega sérhannaðar, auðvelt í notkun og styður utanaðkomandi
Hvernig á að setja upp Gitea á Debian 9
Að nota annað kerfi? Gitea er annað opinn uppspretta, sjálfhýst útgáfustýringarkerfi knúið af Git. Gitea er skrifað á Golang og er
The Rise of Machines: Real World Applications of AI
Gervigreind er ekki í framtíðinni, hún er hér í nútímanum Í þessu bloggi Lestu hvernig gervigreindarforrit hafa haft áhrif á ýmsa geira.
DDOS árásir: Stutt yfirlit
Ertu líka fórnarlamb DDOS árása og ruglaður með forvarnaraðferðirnar? Lestu þessa grein til að leysa spurningar þínar.
Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?
Þú gætir hafa heyrt að tölvuþrjótar græða mikið af peningum, en hefur þú einhvern tíma velt því fyrir þér hvernig þeir vinna sér inn svona peninga? við skulum ræða.
Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.
Viltu sjá byltingarkenndar uppfinningar frá Google og hvernig þessar uppfinningar breyttu lífi hvers manns í dag? Lestu síðan til að blogga til að sjá uppfinningar frá Google.
Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?
Hugmyndin um að sjálfkeyrandi bílar fari á göturnar með hjálp gervigreindar er draumur sem við höfum átt um tíma núna. En þrátt fyrir nokkur loforð eru þau hvergi sjáanleg. Lestu þetta blogg til að læra meira…
Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?
Þar sem vísindin þróast hratt og taka yfir mikið af viðleitni okkar, eykst hættan á því að verða fyrir óútskýranlegri einstæðu. Lestu, hvað sérkenni gæti þýtt fyrir okkur.
Þróun gagnageymslu – Infographic
Geymsluaðferðir gagna hafa verið að þróast gæti verið frá fæðingu gagna. Þetta blogg fjallar um þróun gagnageymslu á grundvelli upplýsingamynda.
Virkni Big Data Reference Architecture Layers
Lestu bloggið til að þekkja mismunandi lög í Big Data Architecture og virkni þeirra á einfaldasta hátt.
6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar
Í þessum stafræna heimi hafa snjallheimilistæki orðið afgerandi hluti af lífi. Hér eru nokkrir ótrúlegir kostir snjallheimatækja um hvernig þau gera líf okkar þess virði að lifa því og einfaldara.
macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa
Nýlega gaf Apple út macOS Catalina 10.15.4 viðbótaruppfærslu til að laga vandamál en svo virðist sem uppfærslan sé að valda fleiri vandamálum sem leiða til múrsteins á Mac vélum. Lestu þessa grein til að læra meira
