Kaip nustatyti neprižiūrimus atnaujinimus Debian 9 (Stretch)
Naudojate kitą sistemą? Jei perkate Debian serverį, visada turėtumėte turėti naujausius saugos pataisymus ir naujinimus, nesvarbu, ar miegate, ar ne
„Debian 9“ sistemoje nustatykite „Pure-FTPd“ su TLS
Pure-FTPd yra greitas ir lengvas FTP serveris, sukurtas atsižvelgiant į saugumą. Šiame vadove parodysiu, kaip įdiegti ir naudoti „Pure FTP“ atliekant 4 paprastus veiksmus. Šiame vadove paaiškinama, kaip įdiegti Pure FTPd Debian 9.
Pirmas žingsnis – montavimas
Pure-FTPd yra stabilioje Debiano saugykloje, todėl nereikia pridėti jokių papildomų saugyklų į savo sistemą.
Paleiskite šią komandą su root teisėmis:
apt install -y pure-ftpd-common pure-ftpd
Antras žingsnis – konfigūracija
Yra daug parinkčių, kurias galite naudoti norėdami pakeisti programos elgseną. Šios parinktys gali būti taikomos Pure-FTPd demonui paleidžiant arba galite padaryti jas nuolatines, sukurdami reikalingus failus confkataloge.
Mes norime:
- Sukurkite virtualius vartotojus.
- Automatiškai sukurkite namų katalogus vartotojams.
- Apriboti (
chroot) naudotojus, kad jie turėtų prieigą tik prie savo namų katalogo.
Įgalinkite „Pure-FTPd“ duomenų bazę ir išjunkite PAM ir Unix autentifikavimą, kad įgalintumėte virtualius vartotojus:
ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
echo no > /etc/pure-ftpd/conf/PAMAuthentication
echo no > /etc/pure-ftpd/conf/UnixAuthentication
Nustatykite Pure-FTPd, kad sukurtumėte namų katalogus vartotojams pirmą kartą prisijungus:
echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir
Chroot visiems.
echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone
Jei norite sužinoti apie kitas parinktis, apsilankykite oficialiame dokumentacijos puslapyje .
Trečias žingsnis – sukurkite vartotojus
Pure-FTPd gali valdyti virtualius vartotojus, o tai reiškia, kad jie yra saugomi Pure-FTPd duomenų bazėje ir nėra susiję su Linux sistemos vartotojais.
Kad Pure-FTPd galėtų valdyti failus su virtualiais vartotojais, turime sukurti Linux vartotoją ir grupę, su kuria bus susieti visi virtualūs vartotojai. Visi virtualūs vartotojai gali naudoti tą patį sistemos vartotoją ir grupę tol, kol jie yra chrootuoti.
Vykdykite šias komandas, kad sukurtumėte sistemos vartotoją ir grupę:
groupadd ftpusr
useradd -g ftpusr -d /dev/null -s /etc ftpusr
Pastaba : nenorime, kad šis vartotojas turėtų namų katalogą ar prisijungimo galimybę.
Sukurkite mūsų FTP šakninį katalogą:
mkdir /home/FTP
Sukurkite virtualų vartotoją „Pure-FTPd“:
pure-pw useradd alex -u ftpusr -g ftpusr -d /home/FTP/alex
Pridėjome pirmąjį virtualų vartotoją ( alex) ir susiejome jį su sistemos vartotoju / grupe ( ftpusr). Visi failai, su kuriais rašote, alexpriklausys ftpusrsistemoje.
Atnaujinkite Pure-FTPd duomenų bazę:
pure-pw mkdb
Patikrinkite vartotojo informaciją:
pure-pw show alex
Login : alex
Password : <encrypted password>
UID : 1000 (ftpusr)
GID : 1000 (ftpusr)
Directory : /home/FTP/alex/./
Full name :
Download bandwidth : 0 Kb (unlimited)
Upload bandwidth : 0 Kb (unlimited)
Max files : 0 (unlimited)
Max size : 0 Mb (unlimited)
Ratio : 0:0 (unlimited:unlimited)
Allowed local IPs :
Denied local IPs :
Allowed client IPs :
Denied client IPs :
Time restrictions : 0000-0000 (unlimited)
Max sim sessions : 0 (unlimited)
Norėdami palengvinti gyvenimą, naudokite šį scenarijų, kad pridėtumėte FTP paskyras:
echo -e '#!/bin/bash\nread -p "Enter UserName: " usrname\npure-pw useradd $usrname -u ftpusr -g ftpusr -d /home/FTP/$usrname && pure-pw mkdb' > /usr/sbin/ftp-createacc
chmod u+x /usr/sbin/ftp-createacc
Dabar sukurti FTP paskyras paprasta:
ftp-createacc
Enter UserName: mike
Password:
Enter it again:
Ketvirtas žingsnis – TLS palaikymas
Pirmiausia turime įdiegti OpenSSL.
apt install -y openssl
Priverskite Pure-FTPd naudoti TLS arba galime padaryti jį neprivaloma, o tai reiškia, kad priimami ir nesaugūs, ir TLS ryšiai
# force TLS
echo 2 > /etc/pure-ftpd/conf/TLS
# insecure + TLS
echo 1 > /etc/pure-ftpd/conf/TLS
Sukurkite katalogą mūsų raktams saugoti.
mkdir -p /etc/ssl/pure-ftpd
Sugeneruokite paketo raktą (privatų raktą ir viešąjį raktą).
openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem
Iš naujo paleiskite pure-ftpddemoną.
systemctl restart pure-ftpd
Jei jūsų sistemoje įdiegta ugniasienė arba jūsų serveris yra už NAT, turite apibrėžti pasyviuosius prievadus Pure-FTPd ir atidaryti šiuos prievadus savo užkardoje, kitaip gausite tokias klaidas kaip:
Server sent passive reply with unroutable address. Passive mode failed.
Failed to retrieve directory listing.
500 I won't open a connection to 192.168.1.4 (only to 10.10.10.10).
Nustatykite pasyviuosius prievadus Pure-FTPd:
echo "40110 42210" > /etc/pure-ftpd/conf/PassivePortRange
Paleiskite iš naujo, pure-ftpdkad pritaikytumėte pakeitimą.
systemctl restart pure-ftpd
Užkardoje atidarykite įeinančio prievado diapazoną nuo 40110 iki 42210 , TCP protokolas.
FTP iš prigimties yra nesaugus, tačiau jį taip pat greitai ir lengva nustatyti. Norėdami gauti saugesnį sprendimą, naudokite SFTP.
Nustatykite savo DNS serverį Debian / Ubuntu
Šiame vadove paaiškinama, kaip nustatyti DNS serverį naudojant Bind9 sistemoje Debian arba Ubuntu. Visame straipsnyje atitinkamai pakeiskite savo-domeno-vardas.com. Prie th
Sukompiliuokite ir įdiekite „Nginx“ naudodami „PageSpeed“ modulį „Debian 8“.
Šiame straipsnyje pamatysime, kaip sukompiliuoti ir įdiegti pagrindinę Nginx liniją iš oficialių Nginx šaltinių naudojant PageSpeed modulį, kuris leidžia
Kaip įdiegti „Kanboard“ „Debian 9“.
Naudojate kitą sistemą? Įvadas Kanboard yra nemokama atvirojo kodo projektų valdymo programinė įranga, skirta palengvinti ir vizualizuoti
Kaip įdiegti Gitea Debian 9
Naudojate kitą sistemą? Gitea yra alternatyvi atvirojo kodo, savarankiškai priglobta versijų valdymo sistema, kurią maitina Git. Gitea parašyta golangu ir yra
Įdiekite „Lynis“ „Debian 8“.
Įvadas Lynis yra nemokama atvirojo kodo sistemos audito priemonė, kurią naudoja daugelis sistemų administratorių, kad patikrintų vientisumą ir sustiprintų savo sistemas. aš
Kaip įdiegti Thelia 2.3 Debian 9
Naudojate kitą sistemą? Thelia yra atvirojo kodo įrankis, skirtas kurti el. verslo svetaines ir valdyti PHP parašytą internetinį turinį. Thelia šaltinio kodas i
„Minecraft“ serverių tinklo sukūrimas naudojant „BungeeCord“ „Debian 8“, „Debian 9“ arba „CentOS 7“
Ko jums reikia Vultr VPS su mažiausiai 1 GB RAM. SSH prieiga (su root / administratoriaus teisėmis). 1 veiksmas: „BungeeCord“ diegimas Pirmiausia
Kaip įdiegti Golang 1.8.3 CentOS 7, Ubuntu 16.04 ir Debian 9
Golang yra programavimo kalba, kurią sukūrė Google. Dėl savo universalumo, paprastumo ir patikimumo Golangas tapo vienu populiariausių
Iš naujo nustatykite „MySQL“ pagrindinį slaptažodį „Debian“ / „Ubuntu“.
Jei pamiršote savo MySQL root slaptažodį, galite jį nustatyti iš naujo atlikdami šiame straipsnyje nurodytus veiksmus. Procesas yra gana paprastas ir veikia su jais
Tinklo bendrinimų kūrimas naudojant „Samba“ sistemoje „Debian“.
Kartais mums reikia bendrinti failus, kuriuos turi matyti „Windows“ klientai. Kadangi saugikliais pagrįstos sistemos veikia tik „Linux“, prisistatykite
„Counter Strike“ nustatymas: šaltinis „Debian“.
Šiame vadove mes nustatysime Counter Strike: Source žaidimų serverį Debian 7. Šios komandos buvo išbandytos Debian 7, tačiau jos taip pat turėtų veikti.
Kaip įdiegti Cachet Debian 8
Šiame vadove sužinosite, kaip įdiegti Cachet Debian 8. Cachet yra galinga atvirojo kodo būsenos puslapių sistema. Diegimas Ši pamoka vyksta
Automatiškai kurkite atsargines kelių MySQL arba MariaDB duomenų bazes
Įvadas Šiame rašte gerai apžvelkite, kaip sukurti kelių MySQL arba MariaDB duomenų bazių, esančių tame pačiame kompiuteryje, atsargines kopijas naudojant pasirinktinį bash scenarijų.
Chroot nustatymas Debiane
Šis straipsnis išmokys jus, kaip nustatyti chroot kalėjimą Debian'e. Manau, kad naudojate Debian 7.x. Jei naudojate Debian 6 arba 8, tai gali veikti, bu
Kaip įdiegti Reader Self 3.5 RSS Reader Debian 9 LAMP VPS
Naudojate kitą sistemą? „Reader Self 3.5“ yra paprasta ir lanksti, nemokama ir atvirojo kodo, savarankiškai priglobta RSS skaitytuvo ir „Google“ skaitytojo alternatyva. Skaitytojas Sel
Kaip įdiegti Backdrop CMS 1.8.0 Debian 9 LAMP VPS
Naudojate kitą sistemą? Backdrop CMS 1.8.0 yra paprasta ir lanksti, mobiliesiems pritaikyta nemokama ir atvirojo kodo turinio valdymo sistema (TVS), kuri leidžia mums
Atnaujinkite Python sistemoje Debian
Kaip tikriausiai žinote, Debian saugyklos atnaujinamos labai lėtai. Rašymo metu „Python“ leidimo versijos buvo 2.7.12 ir 3.5.2, tačiau „Debian 8“ saugykloje
Kaip nustatyti „Samba“ naudojant blokinę saugyklą „Debian 9“.
„Samba“ yra atvirojo kodo sprendimas, leidžiantis vartotojams greitai ir saugiai nustatyti failus ir spausdinti bendrinamus failus. Šiame straipsnyje aprašysiu, kaip nustatyti „Samba Wit“.
Nustatykite SNI tarpinį serverį „Debian 7 x64“.
SNI tarpinis serveris gali perduoti tiek gaunamus HTTP, tiek TLS ryšius pagal pagrindinio kompiuterio pavadinimą, kuris yra pradinėje tos TCP seanso užklausoje. Ši savybė
Mašinų augimas: AI pritaikymas realiame pasaulyje
Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.
DDOS atakos: trumpa apžvalga
Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.
Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?
Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.
Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.
Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.
Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?
Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…
Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?
Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.
Duomenų saugojimo raida – infografika
Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.
Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos
Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.
6 nuostabūs išmaniųjų namų įrenginių privalumai
Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.
„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia
Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį
