Denne opplæringen vil vise deg hvordan du setter opp OpenBSD 5.6 med en fullstendig kryptert disk på din Vultr VPS. En merknad om krypteringsdelen: De fleste datasentre rundt om i verden er ganske sikre fasiliteter med utmerkede tiltak på plass for å forhindre at dataene dine får fysisk tilgang. Likevel er det fortsatt mulig at serveren som er vert for maskinen din kan bli stjålet. Med kryptering på plass vil ikke dette scenariet påvirke deg.
For å starte, må du få tak i en kopi av OpenBSD 5.6, som kan fås direkte fra OpenBSD-prosjektets servere . Last opp OpenBSD ISO til Vultr-kontrollpanelet ditt (som ligger under /iso/ ). Nå kan du spinne opp en ny instans. Siden OpenBSDs ressurskrav er svært lave, er den minste forekomsten helt i orden.
Etter at Vultr-installasjonsprosessen er fullført, bytt til serverens konsollvisning og trykk " s " for å åpne et skall. Dette bør gjøres før du starter installasjonsprogrammet slik at du kan konfigurere krypteringen manuelt.
For å finne identifikatoren til den primære harddisken, kjør følgende kommando:
dmesg | grep "^[sw]d"
Mest sannsynlig er det " sd0 ", så vi vil anta dette gjennom resten av opplæringen. For å sikre at det ikke er noen partisjoner igjen, må du skrive om MBR og partisjonstabellen:
fdisk -iy sd0
Partisjonering gjøres med disklabel- verktøyet:
disklabel -E sd0
Du trenger to partisjoner. Én swap-partisjon, med 1 GB plass, og en spesiell RAID-partisjon som tar opp resten av plassen (denne vil bli brukt til kryptering). Siden disklabels syntaks er ganske uvanlig, kan du bare kopiere/lime inn følgende kommandoer. Hvis du vil lære mer om syntaksen deres, er det en utmerket manpage:
a b
# Defaults are okay, size is "1g"
a a
# Defaults are okay, size is "*", type is "RAID"
w
q
Nå må du kryptere RAID-enheten. Bruk en god passordfrase og pass på å ikke glemme den. Det er ekstremt vanskelig (om ikke umulig) å gjenopprette en tapt passordfrase:
bioctl -c C -l /dev/sd0a softraid0
På dette tidspunktet er forberedelsesarbeidet gjort, og du kan nå bytte tilbake til installatøren:
exit
Start installasjonsprogrammet ved å trykke " i ", og fortsett gjennom følgende trinn:
Nå er det på tide å bestemme hvor OpenBSD skal installeres. Ved å skrive inn " ? ", vil OpenBSD-installasjonsprogrammet vise deg alle tilgjengelige disker. Utdataene skal inneholde en linje som ligner på følgende:
sd1: SR CRYPTO (119.0G)
Det er den rette å velge. Velg " Hele disken " ved å skrive inn " w ", godta deretter " Auto layout " ved å skrive inn " a ".
Avhengig av størrelsen på harddisken vil denne prosessen ta noen minutter. Etter at den er ferdig, kan du installere alle nødvendige sett fra " cd ". Standardalternativene er helt i orden, bare når det gjelder signaturverifisering må du erstatte standardsvaret med " ja " (med mindre du har lastet ned sjekksummen på forhånd). Igjen, dette vil ta noen minutter.
Når installasjonen av pakkene er fullført, fjern bildet og " start " serveren på nytt.
Gratulerer, din fullt krypterte server er online!
Bruker du et annet system? Tiny Tiny RSS Reader er en gratis og åpen kildekode selvhostet nettbasert nyhetsfeed (RSS/Atom) leser og aggregator, designet for å allo
Bruker du et annet system? Wiki.js er en gratis og åpen kildekode, moderne wiki-app bygget på Node.js, MongoDB, Git og Markdown. Wiki.js kildekode er offentlig
Bruker du et annet system? Pagekit 1.0 CMS er et vakkert, modulært, utvidbart og lett, gratis og åpen kildekode Content Management System (CMS) med
Bruker du et annet system? MODX Revolution er et raskt, fleksibelt, skalerbart, åpen kildekode, enterprise-grade Content Management System (CMS) skrevet i PHP. Det jeg
Denne artikkelen leder deg gjennom å sette opp OpenBSD 5.5 (64-bit) på KVM med en Vultr VPS. Trinn 1. Logg på Vultr-kontrollpanelet. Trinn 2. Klikk på DEPLOY
Bruker du et annet system? osTicket er et åpen kildekode kundestøtte billettsystem. osTicket-kildekoden er offentlig vert på Github. I denne opplæringen
Bruker du et annet system? Flarum er en gratis og åpen kildekode neste generasjons forumprogramvare som gjør nettdiskusjoner morsomme. Flarum kildekode er vert for o
Bruker du et annet system? TLS 1.3 er en versjon av Transport Layer Security (TLS)-protokollen som ble publisert i 2018 som en foreslått standard i RFC 8446
Introduksjon WordPress er det dominerende innholdsstyringssystemet på internett. Den driver alt fra blogger til komplekse nettsteder med dynamisk innhold
Bruker du et annet system? Subrion 4.1 CMS er et kraftig og fleksibelt innholdsstyringssystem (CMS) med åpen kildekode som gir et intuitivt og tydelig innhold
Denne opplæringen viser deg hvordan du konfigurerer en DNS-tjeneste som er enkel å vedlikeholde, enkel å konfigurere og som generelt er sikrere enn den klassiske BIN-en.
En FEMP-stack, som kan sammenlignes med en LEMP-stack på Linux, er en samling åpen kildekode-programvare som vanligvis installeres sammen for å aktivere en FreeBS
MongoDB er en NoSQL-database i verdensklasse som brukes ofte i nyere webapplikasjoner. Det gir høyytelsesspørringer, sharding og replikering
Bruker du et annet system? Monica er et åpen kildekodesystem for personlig relasjonsstyring. Tenk på det som et CRM (et populært verktøy som brukes av salgsteam i th
Introduksjon Denne opplæringen demonstrerer OpenBSD som en e-handelsløsning som bruker PrestaShop og Apache. Apache er nødvendig fordi PrestaShop har kompleks UR
Bruker du et annet system? Fork er et åpen kildekode CMS skrevet i PHP. Forks kildekode er vert på GitHub. Denne guiden viser deg hvordan du installerer Fork CM
Bruker du et annet system? Directus 6.4 CMS er et kraftig og fleksibelt, gratis og åpen kildekode Headless Content Management System (CMS) som gir utviklere
VPS-servere er ofte målrettet av inntrengere. En vanlig type angrep dukker opp i systemlogger som hundrevis av uautoriserte ssh-påloggingsforsøk. Setter opp
Introduksjon OpenBSD 5.6 introduserte en ny demon kalt httpd, som støtter CGI (via FastCGI) og TLS. Ingen ekstra arbeid er nødvendig for å installere den nye http
Denne opplæringen viser deg hvordan du installerer gruppevaren iRedMail på en ny installasjon av FreeBSD 10. Du bør bruke en server med minst én gigabyte o
Kunstig intelligens er ikke i fremtiden, det er her akkurat i nåtiden I denne bloggen Les hvordan kunstig intelligens-applikasjoner har påvirket ulike sektorer.
Er du også et offer for DDOS-angrep og forvirret over forebyggingsmetodene? Les denne artikkelen for å løse spørsmålene dine.
Du har kanskje hørt at hackere tjener mye penger, men har du noen gang lurt på hvordan tjener de den slags penger? la oss diskutere.
Vil du se revolusjonerende oppfinnelser fra Google og hvordan disse oppfinnelsene forandret livet til alle mennesker i dag? Les deretter til bloggen for å se oppfinnelser fra Google.
Konseptet med selvkjørende biler som skal ut på veiene ved hjelp av kunstig intelligens er en drøm vi har hatt en stund nå. Men til tross for flere løfter, er de ingen steder å se. Les denne bloggen for å lære mer...
Ettersom vitenskapen utvikler seg raskt og tar over mye av innsatsen vår, øker også risikoen for å utsette oss for en uforklarlig singularitet. Les hva singularitet kan bety for oss.
Lagringsmetodene for dataene har vært i utvikling kan være siden fødselen av dataene. Denne bloggen dekker utviklingen av datalagring på grunnlag av en infografikk.
Les bloggen for å kjenne ulike lag i Big Data Architecture og deres funksjoner på den enkleste måten.
I denne digitaldrevne verden har smarthusenheter blitt en avgjørende del av livet. Her er noen fantastiske fordeler med smarthusenheter om hvordan de gjør livet vårt verdt å leve og enklere.
Nylig lanserte Apple macOS Catalina 10.15.4 en tilleggsoppdatering for å fikse problemer, men det ser ut til at oppdateringen forårsaker flere problemer som fører til muring av mac-maskiner. Les denne artikkelen for å lære mer
