Installer Plesk på CentOS 7
Bruker du et annet system? Plesk er et proprietært kontrollpanel for webverten som lar brukere administrere sine personlige og/eller klienters nettsteder, databaser
Midlertidige kataloger som /tmp
, /var/tmp
, og /dev/shm
tilbyr en plattform for hackere å kjøre skript og programmer. Disse ondsinnede kjørbare filene brukes til å misbruke eller kompromittere serveren din. Ideelt sett bør /tmp
katalogen monteres på sin egen partisjon med begrensede tillatelser.
Denne veiledningen er for Vultr-brukere hvis serverkonfigurasjon ikke inkluderer en montert /tmp
katalog på sin egen partisjon, noe som gjør disse katalogene usikre og sårbare. Implementering av denne veiledningen vil gjøre det ekstremt vanskelig for hackere å bruke disse katalogene.
Merk: Standard CentOS-installasjoner monterer ikke /tmp
katalogen på sin egen partisjon.
Bytt til hjemmekatalogen.
cd /home
Lag en fil i hjemmekatalogen med et hvilket som helst navn. Her bruker vi 'mntTmp' og lager en 2GB fil. Du kan justere dette for å passe dine behov.
dd if=/dev/zero of=mntTmp bs=1024 count=2000000
Lag et utvidet filsystem for denne filen.
mkfs.ext4 /home/mntTmp
Sikkerhetskopier din nåværende /tmp
katalog.
cp -Rpf /tmp /tmp_backup1
Gå tilbake til basiskatalogen.
cd /
Lag /tmp
monteringsalternativet for å kjøre ved oppstart ved å bruke et tekstredigeringsprogram.
nano /etc/fstab
Legg til følgende nederst i fstab-filen på en egen linje. Trykk deretter på enter for å sikre at det er en tom linje under den (den tomme linjen er viktig for å unngå problemer ved omstart).
/home/mntTmp /tmp ext4 loop,nosuid,noexec,nodev,rw 0 0
Merk: Dette festet må kanskje fjernes midlertidig når du kompilerer eller installerer programvare
Hold filen åpen da en annen linje skal endres.
CentOS bruker et midlertidig filsystem (tmpfs) i virtuelt minne kalt "shm". Det ser ut til å være montert til tross for at det ikke er et fysisk filsystem. Vi kan bruke tillatelser for å sikre shm. Se etter linjen i fstab-filen med tmpfs og /shm
. Bytt ut 'defaults'
med 'defaults,nosuid,noexec,nodev'
. Lagre filen.
Du kan nå montere /tmp
filsystemet.
mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp
Angi lese-, skrive-, utføringstillatelser.
chmod 777 /tmp
Se etter eventuelle monteringsfeil med de nye oppstartsinnstillingene.
mount -o remount /tmp
Flytt /tmp
sikkerhetskopien du opprettet tilbake til det monterte /tmp
filsystemet.
mv /tmp_backup1/* /tmp/
Fjern sikkerhetskopien du opprettet.
rm -Rf /tmp_backup1
Sikkerhetskopier /var/tmp
.
cp -Rpf var/tmp /tmp_backup2
Fjern /var/tmp
katalogen.
rm -Rf /var/tmp
Lag en symbolsk lenke fra /var/tmp
til /tmp
.
ln -s /tmp /var/tmp
Kopier /var/tmp
sikkerhetskopien til /tmp
.
mv /tmp_backup2/* /tmp/
Fjern sikkerhetskopien.
rm -Rf /tmp_backup2
Avhengig av den spesifikke programvaren du bruker, kan du ha en "tmp"-katalog i hjemmekatalogen. Du kan fjerne denne katalogen og opprette en symbolsk lenke til /tmp
. Det bør utvises forsiktighet når du gjør dette, da det kan ødelegge programvaren, spesielt webhotellprogramvare.
rm -Rf /home/tmp
ln -s /tmp /home/tmp
Bruker du et annet system? Plesk er et proprietært kontrollpanel for webverten som lar brukere administrere sine personlige og/eller klienters nettsteder, databaser
Squid er et populært, gratis Linux-program som lar deg lage en webproxy for videresending. I denne veiledningen vil du se hvordan du installerer Squid på CentOS for å gjøre deg om
Introduksjon Lighttpd er en apachegaffel som har som mål å være mye mindre ressurskrevende. Den er lett, derav navnet, og er ganske enkel å bruke. Installer
VULTR har nylig gjort endringer på sin side, og alt skal nå fungere bra ut av boksen med NetworkManager aktivert. Skulle du ønske å deaktivere
Icinga2 er et kraftig overvåkingssystem, og når det brukes i en master-klient-modell, kan det erstatte behovet for NRPE-baserte overvåkingskontroller. Mester-klienten
Bruker du et annet system? Apache Cassandra er et gratis og åpen kildekode NoSQL-databasebehandlingssystem som er designet for å gi skalerbarhet, høy
Bruker du et annet system? Microweber er en åpen kildekode dra og slipp CMS og nettbutikk. Microweber-kildekoden er vert på GitHub. Denne guiden vil vise deg
Bruker du et annet system? Vanilla forum er en åpen kildekode-forumapplikasjon skrevet i PHP. Det er en fullt tilpassbar, enkel å bruke og støtter ekstern
Bruker du et annet system? Mattermost er et åpen kildekode, selvdrevet alternativ til Slack SAAS-meldingstjenesten. Med andre ord, med Mattermost kan du ca
Hva du trenger En Vultr VPS med minst 1 GB RAM. SSH-tilgang (med root/administratorrettigheter). Trinn 1: Installere BungeeCord Først
Plesk-kontrollpanelet har en veldig fin integrasjon for Lets Encrypt. Lets Encrypt er en av de eneste SSL-leverandørene som gir ut sertifikater komplett
Lets Encrypt er en sertifiseringsinstans dedikert til å tilby SSL-sertifikater gratis. cPanel har bygget en ryddig integrasjon slik at du og din klient
Bruker du et annet system? Concrete5 er et åpen kildekode CMS som tilbyr mange karakteristiske og nyttige funksjoner for å hjelpe redaktører med å produsere innhold enkelt og
Bruker du et annet system? Review Board er et gratis og åpen kildekodeverktøy for gjennomgang av kildekode, dokumentasjon, bilder og mye mer. Det er nettbasert programvare
I denne veiledningen lærer du hvordan du setter opp HTTP-autentisering for en Nginx-webserver som kjører på CentOS 7. Krav For å komme i gang trenger du
Bruker du et annet system? GoAccess er en åpen kildekode-nettlogganalysator. Du kan bruke den til analyse av logger på sanntidsbasis i enten terminalen eller
YOURLS (Your Own URL Shortener) er en åpen kildekode-applikasjon for URL-forkorting og dataanalyse. I denne artikkelen vil vi dekke installasjonsprosessen
Bruker du et annet system? Introduksjon ArangoDB er en åpen kildekode NoSQL-database med en fleksibel datamodell for dokumenter, grafer og nøkkelverdier. Det er
Innledning /etc/-katalogen spiller en kritisk rolle i måten et Linux-system fungerer på. Grunnen til dette er fordi nesten alle systemkonfigurasjoner
Mange systemadministratorer administrerer store mengder servere. Når filer må åpnes på tvers av forskjellige servere, logger du på hver enkelt individuelt ca
Kunstig intelligens er ikke i fremtiden, det er her akkurat i nåtiden I denne bloggen Les hvordan kunstig intelligens-applikasjoner har påvirket ulike sektorer.
Er du også et offer for DDOS-angrep og forvirret over forebyggingsmetodene? Les denne artikkelen for å løse spørsmålene dine.
Du har kanskje hørt at hackere tjener mye penger, men har du noen gang lurt på hvordan tjener de den slags penger? la oss diskutere.
Vil du se revolusjonerende oppfinnelser fra Google og hvordan disse oppfinnelsene forandret livet til alle mennesker i dag? Les deretter til bloggen for å se oppfinnelser fra Google.
Konseptet med selvkjørende biler som skal ut på veiene ved hjelp av kunstig intelligens er en drøm vi har hatt en stund nå. Men til tross for flere løfter, er de ingen steder å se. Les denne bloggen for å lære mer...
Ettersom vitenskapen utvikler seg raskt og tar over mye av innsatsen vår, øker også risikoen for å utsette oss for en uforklarlig singularitet. Les hva singularitet kan bety for oss.
Lagringsmetodene for dataene har vært i utvikling kan være siden fødselen av dataene. Denne bloggen dekker utviklingen av datalagring på grunnlag av en infografikk.
Les bloggen for å kjenne ulike lag i Big Data Architecture og deres funksjoner på den enkleste måten.
I denne digitaldrevne verden har smarthusenheter blitt en avgjørende del av livet. Her er noen fantastiske fordeler med smarthusenheter om hvordan de gjør livet vårt verdt å leve og enklere.
Nylig lanserte Apple macOS Catalina 10.15.4 en tilleggsoppdatering for å fikse problemer, men det ser ut til at oppdateringen forårsaker flere problemer som fører til muring av mac-maskiner. Les denne artikkelen for å lære mer