Kaip nustatyti neprižiūrimus atnaujinimus Debian 9 (Stretch)
Naudojate kitą sistemą? Jei perkate Debian serverį, visada turėtumėte turėti naujausius saugos pataisymus ir naujinimus, nesvarbu, ar miegate, ar ne
„Lychee 3.1 Photo Album“ yra paprastas ir lankstus, nemokamas atvirojo kodo nuotraukų valdymo įrankis, veikiantis VPS serveryje. Jis įdiegiamas per kelias sekundes, todėl galite greitai ir saugiai įkelti, tvarkyti ir bendrinti nuotraukas. „Lychee 3.1“ turi „Dropbox“ importavimą (su galiojančiu išskleidžiamųjų programų raktu). Ją galima išplėsti naujomis funkcijomis naudojant papildinius, kurie gali, pavyzdžiui, leisti sinchronizuoti su bet kokiu katalogu, kuriame yra nuotraukos, įkelti nuotraukas per SSH, kurti RSS tiekimus iš nuotraukų, pridėti vandens ženklų prie nuotraukų ir daug kitų pažangių. ir naudingų funkcijų.
Šioje pamokoje mes ketiname įdiegti Lychee 3.1 Debian 9 LAMP VPS naudodami Apache žiniatinklio serverį, PHP 7.1 ir MariaDB duomenų bazę.
Pradėsime pridėdami naują sudo
vartotoją.
Pirmiausia prisijunkite prie savo serverio kaip root
:
ssh root@YOUR_VULTR_IP_ADDRESS
sudo
Komandų nėra įdiegtas pagal nutylėjimą Vultr Debain 9 serverio Pavyzdžiui, tad pirmiausia įdiegti sudo
:
apt-get -y install sudo
Dabar pridėkite naują vartotoją user1
(arba pageidaujamą vartotojo vardą):
adduser user1
Kai būsite paraginti, įveskite saugų ir įsimenamą slaptažodį. Taip pat būsite paraginti įvesti savo vardą ir pavardę bei kai kuriuos kitus duomenis, tačiau galite tiesiog palikti juos tuščius paspausdami Enter
.
Dabar patikrinkite /etc/sudoers
failą ir įsitikinkite, kad sudoers
grupė įjungta:
visudo
Ieškokite tokio skyriaus:
%sudo ALL=(ALL:ALL) ALL
Ši eilutė nurodo, kad vartotojai, kurie yra sudo
grupės nariai, gali naudoti sudo
komandą root
privilegijoms įgyti . Pagal numatytuosius nustatymus jis bus nekomentuojamas, todėl galėsite tiesiog išeiti iš failo.
Toliau turime pridėti user1
prie sudo
grupės:
usermod -aG sudo user1
Galime patikrinti user1
grupės narystę ir patikrinti, ar usermod
komanda veikė su groups
komanda:
groups user1
Dabar naudokite su
komandą, kad perjungtumėte į naują sudo vartotojo user1
abonementą:
su - user1
Komandų eilutė bus atnaujinta ir parodys, kad dabar esate prisijungę prie user1
paskyros. Tai galite patikrinti naudodami whoami
komandą:
whoami
Dabar iš naujo paleiskite sshd
paslaugą, kad galėtumėte prisijungti naudodami ssh
naują ką tik sukurtą ne root sudo vartotojo abonementą:
sudo systemctl restart sshd
Išeikite iš user1
paskyros:
exit
Išeikite iš root
paskyros (dėl to ssh
seansas bus atjungtas ):
exit
Dabar galite ssh
patekti į serverio egzempliorių iš vietinio pagrindinio kompiuterio naudodami naują ne root sudo vartotojo user1
abonementą:
ssh user1@YOUR_VULTR_IP_ADDRESS
Jei norite paleisti sudo kiekvieną kartą neįvesdami slaptažodžio, atidarykite /etc/sudoers
failą dar kartą naudodami visudo
:
sudo visudo
Redaguokite grupės skyrių sudo
, kad jis atrodytų taip:
%sudo ALL=(ALL) NOPASSWD: ALL
Atkreipkite dėmesį: Slaptažodžio reikalavimo išjungti sudo vartotojui nerekomenduojama, tačiau tai įtraukta, nes dėl to serverio konfigūracija gali būti daug patogesnė ir mažiau varginanti, ypač ilgesnių sistemų administravimo seansų metu. Jei nerimaujate dėl saugumo padarinių, baigę administravimo užduotis visada galite grąžinti pradinį konfigūracijos pakeitimą.
Kai norite prisijungti prie root
vartotojo abonemento iš sudo
vartotojo abonemento, galite naudoti vieną iš šių komandų:
sudo -i
sudo su -
Galite bet kada išeiti iš root
paskyros ir grįžti į savo sudo
vartotojo paskyrą tiesiog įvesdami:
exit
Prieš diegdami bet kokius paketus Debian serverio egzemplioriuje, pirmiausia atnaujinsime sistemą.
Įsitikinkite, kad esate prisijungę prie serverio naudodami ne root sudo vartotoją, ir paleiskite šias komandas:
sudo apt-get update
sudo apt-get -y upgrade
Įdiekite „Apache“ žiniatinklio serverį:
sudo apt-get -y install apache2
Tada naudokite systemctl
komandą, kad paleistumėte ir įgalintumėte „Apache“ automatiškai vykdyti įkrovos metu:
sudo systemctl enable apache2
sudo systemctl start apache2
Patikrinkite „Apache“ numatytąjį svetainės konfigūracijos failą, kad įsitikintumėte, jog DocumentRoot
direktyva nurodo tinkamą katalogą:
sudo vi /etc/apache2/sites-enabled/000-default.conf
DocumentRoot
Konfigūravimo parinktį atrodys taip:
DocumentRoot "/var/www/html"
Dabar turime įgalinti „ mod_rewrite
Apache“ modulį, kad įsitikintumėte, jog jūsų „Apache deafult“ svetainės konfigūracijos failas vis dar atidarytas, ir pridėkite šias „ Directory
Apache“ direktyvas prieš pat uždarymo </VirtualHost>
žymą, kad jūsų konfigūracijos failo pabaiga atrodytų taip:
<Directory /var/www/html/>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
</VirtualHost>
Svarbiausia aukščiau parodyta direktyva yra AllowOverride All
.
Dabar išsaugokite ir išeikite iš failo ir įjunkite „ mod_rewrite
Apache“ modulį:
sudo a2enmod rewrite
Šios pamokos pabaigoje iš naujo paleisime „Apache“, tačiau reguliariai iš naujo paleisti „Apache“ diegimo ir konfigūravimo metu tikrai yra geras įprotis, todėl padarykime tai dabar:
sudo systemctl restart apache2
Dabar galime įdiegti PHP 7.0 kartu su visais reikalingais PHP moduliais, reikalingais Lychee:
sudo apt-get -y install php php-gd php-mbstring php-common php-mysql php-imagick php-xml libapache2-mod-php php-curl php-tidy php-zip
Kadangi mums gali tekti naudoti Lychee dideliems failams įkelti ir apdoroti, turėsime pakeisti kai kuriuos numatytuosius PHP nustatymus.
Atidarykite php.ini
konfigūracijos failą:
sudo vi /etc/php/7.0/apache2/php.ini
Pakeiskite šias PHP parinktis į šias reikšmes:
max_execution_time = 300
post_max_size = 100M
upload_max_size = 100M
upload_max_filesize = 50M
memory_limit = 256M
Baigę išsaugokite ir išeikite iš failo.
Jei kada nors susidursite su problemomis, nes negalėsite įkelti ar apdoroti didelių failų naudodami „Lychee“, tiesiog pabandykite toliau didinti aukščiau nurodytas reikšmes, nes tai gali išspręsti jūsų problemas.
„Debian 9“ pagal numatytuosius nustatymus naudoja MariaDB duomenų bazės serverį, kuris yra patobulintas, visiškai atvirojo kodo, bendruomenės sukurtas įtraukiamasis MySQL serverio pakaitalas.
Įdiekite MariaDB duomenų bazės serverį:
sudo apt-get -y install mariadb-server
Paleiskite ir įgalinkite „MariaDB“ serverį, kad jis veiktų automatiškai įkrovos metu:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Apsaugokite savo MariaDB serverio diegimą:
sudo mysql_secure_installation
root
Slaptažodis bus tuščias, todėl tiesiog spustelkite Enter klavišą, kai būsite paraginti už root
slaptažodžiu.
Kai būsite paraginti sukurti MariaDB / MySQL root
vartotoją, pasirinkite „Y“ (jei taip) ir įveskite saugų root
slaptažodį. Tiesiog į visus kitus taip/ne klausimus atsakykite „Y“, nes numatytieji pasiūlymai yra saugiausios parinktys.
Prisijunkite prie MariaDB apvalkalo kaip MariaDB root
vartotojas vykdydami šią komandą:
sudo mariadb -u root -p
Norėdami pasiekti MariaDB komandų eilutę, tiesiog įveskite MariaDB root
slaptažodį, kai būsite paraginti.
Vykdykite šias užklausas, kad sukurtumėte MariaDB duomenų bazę ir duomenų bazės vartotoją, skirtą Lychee:
CREATE DATABASE lychee_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'lychee_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON lychee_db.* TO 'lychee_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Jei norite, duomenų bazės pavadinimą lychee_db
ir vartotojo vardą galite pakeisti lychee_user
kažkuo, kas jums patinka. Taip pat įsitikinkite, kad „UltraSecurePassword“ pakeitėte tikrai saugiu slaptažodžiu.
Pakeiskite dabartinį darbo katalogą į numatytąjį žiniatinklio katalogą:
cd /var/www/html/
Jei gaunate klaidos pranešimą, kuriame sakoma kažkas panašaus, 'No such file or directory'
išbandykite šią komandą:
cd /var/www/ ; sudo mkdir html ; cd html
Dabartinis jūsų darbo katalogas bus: /var/www/html/
. Tai galite patikrinti naudodami pwd
komandą (spausdinti darbo katalogą):
pwd
Dabar naudokite wget
„Lychee“ diegimo paketui atsisiųsti:
sudo wget --content-disposition https://github.com/electerious/Lychee/archive/v3.1.6.zip
Atkreipkite dėmesį: tikrai turėtumėte patikrinti, ar yra naujausia versija, apsilankę „ Lychee“ atsisiuntimo puslapyje .
Išvardykite dabartinį katalogą, kad patikrintumėte, ar sėkmingai atsisiuntėte failą:
ls -la
Pašalinti index.html
:
sudo rm index.html
Greitai įdiegkime, unzip
kad galėtume išpakuoti failą:
sudo apt-get -y install unzip
Dabar išskleiskite ZIP archyvą:
sudo unzip Lychee-3.1.6.zip
Perkelkite visus diegimo failus į žiniatinklio šakninį katalogą:
sudo mv -v Lychee-3.1.6/* Lychee-3.1.6/.* /var/www/html 2>/dev/null
Pakeiskite žiniatinklio failų nuosavybės teisę, kad išvengtumėte problemų dėl leidimų:
sudo chown -R www-data:www-data * ./
Nustatykite pasaulio skaitymo leidimus uploads
ir data
kataloguose:
sudo chmod -R 777 data/ uploads/
Iš naujo paleiskite „Apache“:
sudo systemctl restart apache2
Dabar esame pasiruošę pereiti prie paskutinio žingsnio.
Atėjo laikas naršyklėje apsilankyti serverio egzemplioriaus IP adresu arba, jei jau sukonfigūravote Vultr DNS nustatymus (ir suteikėte pakankamai laiko skleisti), galite tiesiog apsilankyti savo domene.
Norėdami pasiekti Lychee diegimo puslapį, naršyklės adreso juostoje įveskite savo Vultr egzemplioriaus IP adresą:
http://YOUR_VULTR_IP_ADDRESS/
Puslapyje Database Connection Details
įveskite šias duomenų bazės reikšmes:
Database Host: localhost
Database Username: lychee_user
Password: UltraSecurePassword
Database Name: lychee_db
Spustelėkite Connect
norėdami tęsti.
Įveskite a Username
ir Password
savo diegimui:
Username: <your username>
Password: <a secure password>
Spustelėkite Create Login
norėdami tęsti.
Būsite automatiškai nukreipti į albumo įkėlimo puslapį ir prisijungsite prie administratoriaus skilties. Jei norite pakeisti nustatymus, galite spustelėti krumpliaračio piktogramą viršutiniame kairiajame puslapio kampe.
Norėdami pakeisti sudėtingesnius nustatymus, turėsite grįžti į terminalą ir redaguoti Lychee konfigūracijos failą:
sudo vi data/config.php
Jei dar nesukonfigūravote Vultr DNS nustatymų, tai galite padaryti naudodami Vultr DNS valdymo skydelį.
Taip pat patartina sukonfigūruoti svetainę naudoti SSL, nes dauguma šiuolaikinių naršyklių įspės, kai svetainėse neįjungtas SSL, o SSL sertifikatai dabar yra prieinami nemokamai.
Bet kuriuo atveju dabar esate pasirengę pradėti įkelti ir bendrinti savo nuotraukas. Norėdami gauti daugiau informacijos apie tai, kaip sukonfigūruoti ir naudoti nuotraukų tvarkyklę, būtinai peržiūrėkite Lychee dokumentus .
Naudojate kitą sistemą? Jei perkate Debian serverį, visada turėtumėte turėti naujausius saugos pataisymus ir naujinimus, nesvarbu, ar miegate, ar ne
Šiame vadove paaiškinama, kaip nustatyti DNS serverį naudojant Bind9 sistemoje Debian arba Ubuntu. Visame straipsnyje atitinkamai pakeiskite savo-domeno-vardas.com. Prie th
Šiame straipsnyje pamatysime, kaip sukompiliuoti ir įdiegti pagrindinę Nginx liniją iš oficialių Nginx šaltinių naudojant PageSpeed modulį, kuris leidžia
Naudojate kitą sistemą? Įvadas Kanboard yra nemokama atvirojo kodo projektų valdymo programinė įranga, skirta palengvinti ir vizualizuoti
Naudojate kitą sistemą? Gitea yra alternatyvi atvirojo kodo, savarankiškai priglobta versijų valdymo sistema, kurią maitina Git. Gitea parašyta golangu ir yra
Įvadas Lynis yra nemokama atvirojo kodo sistemos audito priemonė, kurią naudoja daugelis sistemų administratorių, kad patikrintų vientisumą ir sustiprintų savo sistemas. aš
Naudojate kitą sistemą? Thelia yra atvirojo kodo įrankis, skirtas kurti el. verslo svetaines ir valdyti PHP parašytą internetinį turinį. Thelia šaltinio kodas i
Ko jums reikia Vultr VPS su mažiausiai 1 GB RAM. SSH prieiga (su root / administratoriaus teisėmis). 1 veiksmas: „BungeeCord“ diegimas Pirmiausia
Golang yra programavimo kalba, kurią sukūrė Google. Dėl savo universalumo, paprastumo ir patikimumo Golangas tapo vienu populiariausių
Jei pamiršote savo MySQL root slaptažodį, galite jį nustatyti iš naujo atlikdami šiame straipsnyje nurodytus veiksmus. Procesas yra gana paprastas ir veikia su jais
Kartais mums reikia bendrinti failus, kuriuos turi matyti „Windows“ klientai. Kadangi saugikliais pagrįstos sistemos veikia tik „Linux“, prisistatykite
Šiame vadove mes nustatysime Counter Strike: Source žaidimų serverį Debian 7. Šios komandos buvo išbandytos Debian 7, tačiau jos taip pat turėtų veikti.
Šiame vadove sužinosite, kaip įdiegti Cachet Debian 8. Cachet yra galinga atvirojo kodo būsenos puslapių sistema. Diegimas Ši pamoka vyksta
Įvadas Šiame rašte gerai apžvelkite, kaip sukurti kelių MySQL arba MariaDB duomenų bazių, esančių tame pačiame kompiuteryje, atsargines kopijas naudojant pasirinktinį bash scenarijų.
Šis straipsnis išmokys jus, kaip nustatyti chroot kalėjimą Debian'e. Manau, kad naudojate Debian 7.x. Jei naudojate Debian 6 arba 8, tai gali veikti, bu
Naudojate kitą sistemą? „Reader Self 3.5“ yra paprasta ir lanksti, nemokama ir atvirojo kodo, savarankiškai priglobta RSS skaitytuvo ir „Google“ skaitytojo alternatyva. Skaitytojas Sel
Naudojate kitą sistemą? Backdrop CMS 1.8.0 yra paprasta ir lanksti, mobiliesiems pritaikyta nemokama ir atvirojo kodo turinio valdymo sistema (TVS), kuri leidžia mums
Kaip tikriausiai žinote, Debian saugyklos atnaujinamos labai lėtai. Rašymo metu „Python“ leidimo versijos buvo 2.7.12 ir 3.5.2, tačiau „Debian 8“ saugykloje
„Samba“ yra atvirojo kodo sprendimas, leidžiantis vartotojams greitai ir saugiai nustatyti failus ir spausdinti bendrinamus failus. Šiame straipsnyje aprašysiu, kaip nustatyti „Samba Wit“.
SNI tarpinis serveris gali perduoti tiek gaunamus HTTP, tiek TLS ryšius pagal pagrindinio kompiuterio pavadinimą, kuris yra pradinėje tos TCP seanso užklausoje. Ši savybė
Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.
Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.
Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.
Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.
Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…
Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.
Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.
Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.
Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.
Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį