Įdiekite „Plesk“ „CentOS 7“.
Naudojate kitą sistemą? Plesk yra patentuotas žiniatinklio prieglobos valdymo skydelis, leidžiantis vartotojams administruoti savo asmenines ir (arba) klientų svetaines, duomenų bazes
Laikini katalogai, tokie kaip /tmp
, /var/tmp
ir /dev/shm
siūlo platformą įsilaužėliams paleisti scenarijus ir programas. Šios kenkėjiškos vykdomosios programos naudojamos piktnaudžiauti serveriu arba jį pažeisti. Idealiu atveju /tmp
katalogas turėtų būti prijungtas prie atskiro skaidinio su ribotais leidimais.
Šis vadovas skirtas „Vultr“ naudotojams, kurių serverio konfigūracija neapima prijungto /tmp
katalogo savo skaidinyje, todėl šie katalogai yra nesaugūs ir pažeidžiami. Įdiegę šį vadovą įsilaužėliams bus labai sunku naudotis šiais katalogais.
Pastaba: pagal numatytuosius „CentOS“ įrenginius /tmp
katalogas neprijungiamas prie atskiro skaidinio.
Pakeiskite į namų katalogą.
cd /home
Sukurkite failą namų kataloge bet kokiu pavadinimu. Čia mes naudojame „mntTmp“ ir sukuriame 2 GB failą. Galite tai pritaikyti pagal savo poreikius.
dd if=/dev/zero of=mntTmp bs=1024 count=2000000
Sukurkite išplėstinę šio failo failų sistemą.
mkfs.ext4 /home/mntTmp
Sukurkite atsarginę dabartinio /tmp
katalogo kopiją .
cp -Rpf /tmp /tmp_backup1
Grįžkite į bazinį katalogą.
cd /
/tmp
Naudodami teksto rengyklę sukurkite montavimo parinktį, kad ji būtų paleista įkrovos metu.
nano /etc/fstab
Pridėkite toliau pateiktą fstab failo apačioje atskiroje eilutėje. Tada paspauskite enter, kad įsitikintumėte, jog po juo yra tuščia eilutė (tuščia eilutė yra svarbi, kad išvengtumėte problemų paleidžiant iš naujo).
/home/mntTmp /tmp ext4 loop,nosuid,noexec,nodev,rw 0 0
Pastaba: kai kompiliuojate arba diegiate programinę įrangą, šį laikiklį gali tekti laikinai pašalinti
Palikite failą atidarytą, nes bus pakeista kita eilutė.
„CentOS“ virtualiojoje atmintyje naudoja laikiną failų sistemą (tmpfs), vadinamą „shm“. Atrodo, kad jis sumontuotas, nepaisant to, kad tai nėra fizinė failų sistema. Galime taikyti leidimus, kad apsaugotume shm. Fstab faile ieškokite eilutės su tmpfs ir /shm
. Pakeiskite 'defaults'
į 'defaults,nosuid,noexec,nodev'
. Išsaugokite failą.
Dabar galite prijungti /tmp
failų sistemą.
mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp
Nustatykite skaitymo, rašymo, vykdymo teises.
chmod 777 /tmp
Naudodami naujus įkrovos nustatymus patikrinkite, ar nėra montavimo klaidų.
mount -o remount /tmp
Perkelkite /tmp
atsarginę kopiją, kurią sukūrėte, atgal į prijungtą /tmp
failų sistemą.
mv /tmp_backup1/* /tmp/
Pašalinkite sukurtą atsarginę kopiją.
rm -Rf /tmp_backup1
Atsarginė kopija /var/tmp
.
cp -Rpf var/tmp /tmp_backup2
Pašalinkite /var/tmp
katalogą.
rm -Rf /var/tmp
Sukurkite simbolinę nuorodą nuo /var/tmp
iki /tmp
.
ln -s /tmp /var/tmp
Nukopijuokite /var/tmp
atsarginę kopiją į /tmp
.
mv /tmp_backup2/* /tmp/
Pašalinkite atsarginę kopiją.
rm -Rf /tmp_backup2
Priklausomai nuo konkrečios jūsų naudojamos programinės įrangos, namų kataloge gali būti katalogas „tmp“. Galite pašalinti šį katalogą ir sukurti simbolinę nuorodą į /tmp
. Tai darydami turėtumėte būti atsargūs, nes gali sugesti programinė įranga, ypač žiniatinklio prieglobos programinė įranga.
rm -Rf /home/tmp
ln -s /tmp /home/tmp
Naudojate kitą sistemą? Plesk yra patentuotas žiniatinklio prieglobos valdymo skydelis, leidžiantis vartotojams administruoti savo asmenines ir (arba) klientų svetaines, duomenų bazes
Squid yra populiari nemokama „Linux“ programa, leidžianti sukurti persiuntimo žiniatinklio tarpinį serverį. Šiame vadove pamatysite, kaip įdiegti „Squid“ „CentOS“, kad paverstumėte jus
Įvadas Lighttpd yra „Apache“ šakutė, skirta daug mažiau išteklių imti. Jis yra lengvas, todėl jo pavadinimas ir yra gana paprastas naudoti. Įdiegti
VULTR neseniai atliko pakeitimus, ir dabar viskas turėtų veikti gerai, kai įjungta „NetworkManager“. Jei norite išjungti
Icinga2 yra galinga stebėjimo sistema, o kai naudojama pagrindinio kliento modelyje, ji gali pakeisti NRPE pagrįstų stebėjimo patikrų poreikį. Meistras-klientas
Naudojate kitą sistemą? Apache Cassandra yra nemokama ir atviro kodo NoSQL duomenų bazių valdymo sistema, skirta užtikrinti mastelio keitimą, hig.
Naudojate kitą sistemą? Mattermost yra atvirojo kodo, savarankiškai priglobta alternatyva Slack SAAS pranešimų paslaugai. Kitaip tariant, naudodami Mattermost, jūs apytiksliai
„Plesk“ valdymo skydelyje yra labai graži „Lets Encrypt“ integracija. „Lets Encrypt“ yra vienas iš vienintelių SSL teikėjų, išduodančių visus sertifikatus
„Lets Encrypt“ yra sertifikatų institucija, skirta nemokamai teikti SSL sertifikatus. cPanel sukūrė tvarkingą integraciją, kad jūs ir jūsų klientas
Naudojate kitą sistemą? Concrete5 yra atvirojo kodo TVS, kuri siūlo daug išskirtinių ir naudingų funkcijų, padedančių redaktoriams lengvai sukurti turinį
Naudojate kitą sistemą? „Review Board“ yra nemokamas atvirojo kodo įrankis, skirtas šaltinio kodui, dokumentacijai, vaizdams ir daugeliui kitų peržiūrėti. Tai internetinė programinė įranga
Šiame vadove sužinosite, kaip nustatyti HTTP autentifikavimą Nginx žiniatinklio serveriui, kuriame veikia CentOS 7. Reikalavimai Norėdami pradėti, jums reikės
YOURLS (Your Own URL Shortener) yra atvirojo kodo URL sutrumpinimo ir duomenų analizės programa. Šiame straipsnyje apžvelgsime diegimo procesą
Naudojate kitą sistemą? Įvadas ArangoDB yra atvirojo kodo NoSQL duomenų bazė su lanksčiu duomenų modeliu dokumentams, grafikams ir raktų reikšmėms. tai yra
Įvadas Katalogas /etc/ vaidina lemiamą vaidmenį veikiant Linux sistemai. Taip yra todėl, kad beveik visos sistemos konfigūracijos
Daugelis sistemos administratorių valdo didelius serverių kiekius. Kai failus reikia pasiekti skirtinguose serveriuose, prisijungiant prie kiekvieno atskirai apytiksliai
Ši pamoka apims Half Life 2 žaidimų serverio diegimą CentOS 6 sistemoje. 1 veiksmas: būtinų sąlygų įdiegimas Norėdami nustatyti ou
Laravel GitScrum arba GitScrum yra atvirojo kodo produktyvumo įrankis, skirtas padėti kūrimo komandoms įgyvendinti Scrum metodiką panašiai
Įvadas Šiame „Vultr“ vadove sužinosite, kaip įdiegti „PowerDNS“. PowerDNS yra programa, skirta paleisti savo vardų serverius. Tai labai naudinga, kai
Galite nukopijuoti ir įklijuoti šį bash scenarijų į Vultr valdymo skydelio paleisties scenarijaus sritį. Jis įdiegs visus reikalingus paketus į ru
Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.
Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.
Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.
Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.
Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…
Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.
Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.
Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.
Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.
Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį