Kako nastaviti nenadzorovane nadgradnje na Debian 9 (raztegni)
Uporaba drugega sistema? Če kupite strežnik Debian, morate vedno imeti najnovejše varnostne popravke in posodobitve, ne glede na to, ali spite ali ne
Lychee 3.1 Photo Album je preprosto in prilagodljivo, brezplačno in odprtokodno orodje za upravljanje fotografij, ki deluje na strežniku VPS. Namesti se v nekaj sekundah, kar vam omogoča hitro in varno nalaganje, upravljanje in skupno rabo fotografij. Lychee 3.1 ponuja uvoz Dropbox (z veljavnim ključem aplikacije). Lahko ga razširite z novimi funkcijami prek vtičnikov, ki vam lahko na primer omogočijo sinhronizacijo s katerim koli imenikom, ki vsebuje fotografije, nalaganje fotografij prek SSH, ustvarjanje virov RSS iz svojih fotografij, dodajanje vodnih žigov vašim fotografijam in številne druge napredne in uporabne funkcije.
V tej vadnici bomo namestili Lychee 3.1 na Debian 9 LAMP VPS z uporabo spletnega strežnika Apache, PHP 7.1 in baze podatkov MariaDB.
Začeli bomo z dodajanjem novega sudo
uporabnika.
Najprej se prijavite v svoj strežnik kot root
:
ssh root@YOUR_VULTR_IP_ADDRESS
sudo
Ukaz je privzeto na primer za 9 strežnika Vultr Debain ni nameščen, zato bomo najprej namestiti sudo
:
apt-get -y install sudo
Zdaj dodajte novega uporabnika, imenovanega user1
(ali vaše želeno uporabniško ime):
adduser user1
Ko ste pozvani, vnesite varno in nepozabno geslo. Pozvani boste tudi za vaše "polno ime" in nekatere druge podrobnosti, vendar jih lahko preprosto pustite prazne, tako da pritisnete Enter
.
Zdaj preverite /etc/sudoers
datoteko in se prepričajte, da je sudoers
skupina omogočena:
visudo
Poiščite razdelek, kot je ta:
%sudo ALL=(ALL:ALL) ALL
Ta vrstica nam pove, da lahko uporabniki, ki so člani sudo
skupine, z sudo
ukazom pridobijo root
privilegije. Privzeto bo razkomentiran, tako da lahko preprosto zaprete datoteko.
Nato moramo user1
v sudo
skupino dodati :
usermod -aG sudo user1
Lahko preverimo user1
članstvo v skupini in preverimo, ali je usermod
ukaz deloval z groups
ukazom:
groups user1
Zdaj uporabite su
ukaz za preklop na nov uporabniški user1
račun sudo :
su - user1
Ukazni poziv se bo posodobil in nakazal, da ste zdaj prijavljeni v user1
račun. To lahko preverite z whoami
ukazom:
whoami
Zdaj znova zaženite sshd
storitev, da se boste lahko prijavili ssh
z novim nekorenskim uporabniškim računom sudo, ki ste ga pravkar ustvarili:
sudo systemctl restart sshd
Zapustite user1
račun:
exit
Zapustite root
račun (kar bo prekinilo vašo ssh
sejo):
exit
Zdaj lahko vstopite ssh
v primerek strežnika z vašega lokalnega gostitelja z novim nekorenskim uporabniškim user1
računom sudo :
ssh user1@YOUR_VULTR_IP_ADDRESS
Če želite izvesti sudo, ne da bi vam bilo treba vsakič vnašati geslo, nato znova odprite /etc/sudoers
datoteko z uporabo visudo
:
sudo visudo
Uredite razdelek za sudo
skupino tako, da bo videti tako:
%sudo ALL=(ALL) NOPASSWD: ALL
Upoštevajte: onemogočanje zahteve po geslu za uporabnika sudo ni priporočena praksa, vendar je vključena tukaj, saj lahko naredi konfiguracijo strežnika veliko bolj priročno in manj frustrirajoče, zlasti med daljšimi sejami administracije sistema. Če ste zaskrbljeni zaradi varnostnih posledic, lahko spremembo konfiguracije vedno povrnete na izvirno, potem ko končate skrbniška opravila.
Kadar koli se želite prijaviti v root
uporabniški račun iz sudo
uporabniškega računa, lahko uporabite enega od naslednjih ukazov:
sudo -i
sudo su -
Račun lahko kadar koli zapustite root
in se vrnete nazaj na svoj sudo
uporabniški račun, tako da preprosto vnesete naslednje:
exit
Preden namestimo kakršne koli pakete na primerek strežnika Debian, bomo najprej posodobili sistem.
Prepričajte se, da ste prijavljeni v strežnik z nekorenskim uporabnikom sudo in zaženite naslednje ukaze:
sudo apt-get update
sudo apt-get -y upgrade
Namestite spletni strežnik Apache:
sudo apt-get -y install apache2
Nato uporabite systemctl
ukaz za zagon in omogočite samodejno izvajanje Apache ob zagonu:
sudo systemctl enable apache2
sudo systemctl start apache2
Preverite svojo privzeto konfiguracijsko datoteko mesta Apache in se prepričajte, da DocumentRoot
direktiva kaže na pravilen imenik:
sudo vi /etc/apache2/sites-enabled/000-default.conf
Možnost DocumentRoot
konfiguracije bo videti takole:
DocumentRoot "/var/www/html"
Zdaj moramo omogočiti mod_rewrite
modul Apache, zato se prepričajte, da je vaša konfiguracijska datoteka privzetega mesta Apache še vedno odprta, in dodajte naslednje Directory
direktive Apache tik pred zaključno </VirtualHost>
oznako, tako da bo konec vaše konfiguracijske datoteke videti tako:
<Directory /var/www/html/>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
</VirtualHost>
Najpomembnejša zgoraj prikazana direktiva je AllowOverride All
.
Zdaj shranite in zaprite datoteko ter omogočite mod_rewrite
modul Apache:
sudo a2enmod rewrite
Apache bomo znova zagnali na koncu te vadnice, vendar je redni vnovični zagon Apache med namestitvijo in konfiguracijo zagotovo dobra navada, zato naredimo to zdaj:
sudo systemctl restart apache2
Zdaj lahko namestimo PHP 7.0 skupaj z vsemi potrebnimi PHP moduli, ki jih zahteva Lychee:
sudo apt-get -y install php php-gd php-mbstring php-common php-mysql php-imagick php-xml libapache2-mod-php php-curl php-tidy php-zip
Ker bomo morda morali uporabiti Lychee za nalaganje in obdelavo velikih datotek, bomo morali spremeniti nekatere privzete nastavitve PHP.
Odprite php.ini
konfiguracijsko datoteko:
sudo vi /etc/php/7.0/apache2/php.ini
Spremenite naslednje možnosti PHP na te vrednosti:
max_execution_time = 300
post_max_size = 100M
upload_max_size = 100M
upload_max_filesize = 50M
memory_limit = 256M
Ko končate, shranite in zapustite datoteko.
Če boste kdaj naleteli na težave s tem, da ne morete naložiti ali obdelati velikih datotek z Lycheejem, preprosto poskusite še povečati zgornje vrednosti, saj lahko to reši vaše težave.
Debian 9 privzeto uporablja strežnik baz podatkov MariaDB, ki je izboljšan, popolnoma odprtokoden, razvit v skupnosti, nadomestek za strežnik MySQL.
Namestite strežnik baze podatkov MariaDB:
sudo apt-get -y install mariadb-server
Zaženite in omogočite strežnik MariaDB, da se samodejno izvaja ob zagonu:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Zavarujte namestitev strežnika MariaDB:
sudo mysql_secure_installation
root
Geslo bo prazno, tako preprosto zadeti nastopiti, ko pozove za root
geslo.
Ko ste pozvani, da ustvarite uporabnika MariaDB/MySQL root
, izberite "Y" (za da) in nato vnesite varno root
geslo. Preprosto odgovorite z "Y" na vsa druga vprašanja z da/ne, saj so privzeti predlogi najbolj varne možnosti.
Prijavite se v lupino MariaDB kot root
uporabnik MariaDB tako, da zaženete naslednji ukaz:
sudo mariadb -u root -p
Za dostop do ukaznega poziva MariaDB preprosto vnesite root
geslo MariaDB, ko ste pozvani.
Zaženite naslednje poizvedbe za ustvarjanje baze podatkov MariaDB in uporabnika baze podatkov za Lychee:
CREATE DATABASE lychee_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'lychee_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON lychee_db.* TO 'lychee_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Ime baze podatkov lychee_db
in uporabniško ime lahko zamenjate lychee_user
z nečim, ki vam je bolj všeč, če želite. Prav tako poskrbite, da boste "UltraSecurePassword" zamenjali z dejansko varnim geslom.
Spremenite svoj trenutni delovni imenik v privzeti spletni imenik:
cd /var/www/html/
Če prejmete sporočilo o napaki, ki pravi nekaj takega, 'No such file or directory'
poskusite z naslednjim ukazom:
cd /var/www/ ; sudo mkdir html ; cd html
Vaš trenutni delovni imenik bo zdaj: /var/www/html/
. To lahko preverite z pwd
ukazom (natisni delovni imenik):
pwd
Zdaj uporabite wget
za prenos namestitvenega paketa Lychee:
sudo wget --content-disposition https://github.com/electerious/Lychee/archive/v3.1.6.zip
Opomba: Vsekakor morate preveriti najnovejšo različico tako, da obiščete stran za prenos Lychee .
Navedite trenutni imenik, da preverite, ali ste datoteko uspešno prenesli:
ls -la
Odstrani index.html
:
sudo rm index.html
Namestimo hitro unzip
, da lahko razpakiramo datoteko:
sudo apt-get -y install unzip
Zdaj razpakirajte zip arhiv:
sudo unzip Lychee-3.1.6.zip
Premaknite vse namestitvene datoteke v spletni korenski imenik:
sudo mv -v Lychee-3.1.6/* Lychee-3.1.6/.* /var/www/html 2>/dev/null
Spremenite lastništvo spletnih datotek, da se izognete težavam z dovoljenji:
sudo chown -R www-data:www-data * ./
Nastavite svetovna berljiva dovoljenja za imenike uploads
in data
:
sudo chmod -R 777 data/ uploads/
Znova zaženite Apache:
sudo systemctl restart apache2
Zdaj smo pripravljeni na zadnji korak.
Zdaj je čas, da v brskalniku obiščete naslov IP vašega primerka strežnika ali če ste že konfigurirali nastavitve Vultr DNS (in imeli dovolj časa za širjenje), lahko preprosto obiščete svojo domeno.
Za dostop do namestitvene strani Lychee vnesite naslov IP vašega primerka Vultr v naslovno vrstico brskalnika:
http://YOUR_VULTR_IP_ADDRESS/
Na Database Connection Details
strani vnesite naslednje vrednosti baze podatkov:
Database Host: localhost
Database Username: lychee_user
Password: UltraSecurePassword
Database Name: lychee_db
Kliknite Connect
za nadaljevanje.
Vnesite a Username
in Password
za vašo namestitev:
Username: <your username>
Password: <a secure password>
Kliknite Create Login
za nadaljevanje.
Samodejno boste preusmerjeni na stran za nalaganje albuma in prijavljeni v skrbniški razdelek. Če želite spremeniti nastavitve, lahko kliknete na ikono zobnika v zgornjem levem kotu strani.
Če želite spremeniti naprednejše nastavitve, se boste morali vrniti na terminal in urediti konfiguracijsko datoteko Lychee:
sudo vi data/config.php
Če še niste konfigurirali nastavitev Vultr DNS, lahko to storite z nadzorno ploščo Vultr DNS.
Priporočljivo je tudi, da svoje spletno mesto konfigurirate za uporabo SSL, saj bo večina sodobnih brskalnikov opozorila, če spletna mesta nimajo omogočenega SSL in so potrdila SSL zdaj na voljo brezplačno.
V vsakem primeru ste zdaj pripravljeni začeti nalagati in deliti svoje fotografije. Za več informacij o konfiguraciji in uporabi upravitelja fotografij preverite dokumente Lychee .
Uporaba drugega sistema? Če kupite strežnik Debian, morate vedno imeti najnovejše varnostne popravke in posodobitve, ne glede na to, ali spite ali ne
Ta vadnica pojasnjuje, kako nastaviti strežnik DNS z uporabo Bind9 v Debianu ali Ubuntuju. V celotnem članku ustrezno nadomestite your-domain-name.com. Ob th
V tem članku bomo videli, kako prevesti in namestiti Nginx mainline iz uradnih virov Nginxa z modulom PageSpeed, ki vam omogoča
Uporaba drugega sistema? Uvod Kanboard je brezplačen in odprtokodni program za vodenje projektov, ki je zasnovan za olajšanje in vizualizacijo
Uporaba drugega sistema? Gitea je alternativni odprtokodni sistem za nadzor različic, ki ga poganja Git. Gitea je napisana v Golangu in je
Uvod Lynis je brezplačno, odprtokodno orodje za revizijo sistema, ki ga uporabljajo številni sistemski skrbniki za preverjanje integritete in utrjevanje svojih sistemov. jaz
Uporaba drugega sistema? Thelia je odprtokodno orodje za ustvarjanje spletnih strani e-poslovanja in upravljanje spletnih vsebin, napisanih v PHP. Izvorna koda Thelia i
Kaj potrebujete Vultr VPS z vsaj 1 GB RAM-a. SSH dostop (z root/administrativnimi pravicami). 1. korak: Namestitev BungeeCord Najprej najprej
Golang je programski jezik, ki ga je razvil Google. Zahvaljujoč svoji vsestranskosti, preprostosti in zanesljivosti je Golang postal eden najbolj priljubljenih
Če ste pozabili korensko geslo MySQL, ga lahko ponastavite tako, da sledite korakom v tem članku. Postopek je precej preprost in deluje na njih
V tem priročniku bomo postavili strežnik iger Counter Strike: Source na Debian 7. Ti ukazi so bili preizkušeni v Debianu 7, vendar bi morali delovati tudi o
V tem priročniku se boste naučili, kako nastaviti strežnik Unturned 2.2.5 na Vultr VPS z Debianom 8. Opomba: To je urejena različica Unturned, ki ne
V tej vadnici se boste naučili, kako namestiti Cachet v Debian 8. Cachet je zmogljiv odprtokodni sistem strani s stanjem. Namestitev Ta vadnica se nadaljuje
Uvod V tem zapisu si oglejte, kako varnostno kopirati več baz podatkov MySQL ali MariaDB, ki se nahajajo na istem računalniku z uporabo bash skripta po meri.
Ta članek vas bo naučil, kako nastaviti chroot jail v Debianu. Predvidevam, da uporabljate Debian 7.x. Če uporabljate Debian 6 ali 8, bo to morda delovalo, bu
Using a Different System? Reader Self 3.5 is a simple and flexible, free and open source, self-hosted RSS reader and Google Reader alternative. Reader Sel
Uporaba drugega sistema? Backdrop CMS 1.8.0 je preprost in prilagodljiv, mobilnim prijazen, brezplačen in odprtokoden sistem za upravljanje vsebine (CMS), ki nam omogoča
V tej vadnici bomo namestili SteamCMD. SteamCMD lahko uporabite za prenos in namestitev številnih strežnikov za igre Steam, kot je Counter-Strike: Global Offensiv
Kot morda veste, se skladišča Debian posodabljajo zelo počasi. V času pisanja sta izdani različici Pythona na 2.7.12 in 3.5.2, vendar v skladišču Debian 8
Samba je odprtokodna rešitev, ki uporabnikom omogoča hitro in varno nastavitev skupne rabe datotek in tiska. V tem članku bom obravnaval, kako nastaviti Samba wit
Umetna inteligenca ni v prihodnosti, tukaj je prav v sedanjosti. V tem blogu preberite, kako so aplikacije umetne inteligence vplivale na različne sektorje.
Ste tudi vi žrtev DDOS napadov in ste zmedeni glede načinov preprečevanja? Preberite ta članek, če želite rešiti svoja vprašanja.
Morda ste že slišali, da hekerji zaslužijo veliko denarja, a ste se kdaj vprašali, kako zaslužijo takšen denar? razpravljajmo.
Ali želite videti revolucionarne izume Googla in kako so ti izumi danes spremenili življenje vsakega človeka? Nato preberite v blogu in si oglejte Googlove izume.
Koncept samovozečih avtomobilov, ki zapeljejo na ceste s pomočjo umetne inteligence, so sanje, ki jih imamo že nekaj časa. A kljub številnim obljubam jih ni nikjer. Preberite ta blog, če želite izvedeti več…
Ker se znanost hitro razvija in prevzame veliko naših prizadevanj, se povečuje tudi tveganje, da se podvržemo nerazložljivi singularnosti. Preberite, kaj bi za nas lahko pomenila singularnost.
Metode shranjevanja podatkov so se lahko razvijale od rojstva podatkov. Ta blog pokriva razvoj shranjevanja podatkov na podlagi infografike.
Preberite blog, če želite na najpreprostejši način spoznati različne plasti v arhitekturi velikih podatkov in njihove funkcionalnosti.
V tem digitalno vodenem svetu so pametne naprave za dom postale ključni del življenja. Tukaj je nekaj neverjetnih prednosti pametnih naprav za dom o tem, kako naredijo naše življenje vredno življenja in poenostavijo.
Pred kratkim je Apple izdal macOS Catalina 10.15.4 dopolnilno posodobitev za odpravo težav, vendar se zdi, da posodobitev povzroča več težav, ki vodijo do opečenja računalnikov Mac. Preberite ta članek, če želite izvedeti več