Kako nastaviti nenadzorovane nadgradnje na Debian 9 (raztegni)
Uporaba drugega sistema? Če kupite strežnik Debian, morate vedno imeti najnovejše varnostne popravke in posodobitve, ne glede na to, ali spite ali ne
Paste 2.1 je preprosta in prilagodljiva, brezplačna in odprtokodna aplikacija pastebin za shranjevanje kode, besedila in več. Prvotno je bila razcepljena iz prosto dostopne izvirne izvorne kode, ki jo je uporabljal pastebin.com, preden je bila domena prodana leta 2010. Od takrat so razvijalci Paste dodali veliko izboljšav in funkcij, kot je zmogljiva skrbniška nadzorna plošča s statistiko in nastavitvami spletnega mesta, Prepovedi IP in uporabnikov, možnost selektivnega brisanja lepil, uporabniški računi z integracijo družbenih omrežij, strani profilov in vsi običajni dodatki, kot je poudarjanje sintakse za večino jezikov, nastavljive omejitve lepljenja in še veliko več.
V tej vadnici bomo namestili Paste 2.1 na Debian 9 LAMP VPS z uporabo spletnega strežnika Apache, PHP 7.1 in baze podatkov MariaDB.
Začeli bomo z dodajanjem novega sudo
uporabnika.
Najprej se prijavite v svoj strežnik kot root
:
ssh root@YOUR_VULTR_IP_ADDRESS
sudo
Ukaz je privzeto na primer za 9 strežnika Vultr Debain ni nameščen, zato bomo najprej namestiti sudo
:
apt-get -y install sudo
Zdaj dodajte novega uporabnika, imenovanega user1
(ali vaše želeno uporabniško ime):
adduser user1
Ko ste pozvani, vnesite varno in nepozabno geslo. Pozvani boste tudi za vaše "polno ime" in nekatere druge podrobnosti, vendar jih lahko preprosto pustite prazne, tako da pritisnete Enter
.
Zdaj preverite /etc/sudoers
datoteko in se prepričajte, da je sudoers
skupina omogočena:
visudo
Poiščite razdelek, kot je ta:
%sudo ALL=(ALL:ALL) ALL
Ta vrstica nam pove, da lahko uporabniki, ki so člani sudo
skupine, z sudo
ukazom pridobijo root
privilegije. Privzeto bo razkomentiran, tako da lahko preprosto zaprete datoteko.
Nato moramo user1
v sudo
skupino dodati :
usermod -aG sudo user1
Lahko preverimo user1
članstvo v skupini in preverimo, ali je usermod
ukaz deloval z groups
ukazom:
groups user1
Zdaj uporabite su
ukaz za preklop na nov uporabniški user1
račun sudo :
su - user1
Ukazni poziv se bo posodobil in nakazal, da ste zdaj prijavljeni v user1
račun. To lahko preverite z whoami
ukazom:
whoami
Zdaj znova zaženite sshd
storitev, da se boste lahko prijavili ssh
z novim nekorenskim uporabniškim računom sudo, ki ste ga pravkar ustvarili:
sudo systemctl restart sshd
Zapustite user1
račun:
exit
Zapustite root
račun (kar bo prekinilo vašo ssh
sejo):
exit
Zdaj lahko vstopite ssh
v primerek strežnika z vašega lokalnega gostitelja z novim nekorenskim uporabniškim user1
računom sudo :
ssh user1@YOUR_VULTR_IP_ADDRESS
Če želite izvesti sudo, ne da bi vam bilo treba vsakič vnašati geslo, nato znova odprite /etc/sudoers
datoteko z uporabo visudo
:
sudo visudo
Uredite razdelek za sudo
skupino tako, da bo videti tako:
%sudo ALL=(ALL) NOPASSWD: ALL
Upoštevajte: onemogočanje zahteve po geslu za uporabnika sudo ni priporočena praksa, vendar je vključena tukaj, saj lahko naredi konfiguracijo strežnika veliko bolj priročno in manj frustrirajoče, zlasti med daljšimi sejami administracije sistema. Če ste zaskrbljeni zaradi varnostnih posledic, lahko spremembo konfiguracije vedno povrnete na izvirno, potem ko končate skrbniška opravila.
Kadar koli se želite prijaviti v root
uporabniški račun iz sudo
uporabniškega računa, lahko uporabite enega od naslednjih ukazov:
sudo -i
sudo su -
Račun lahko kadar koli zapustite root
in se vrnete nazaj na svoj sudo
uporabniški račun, tako da preprosto vnesete:
exit
Pred namestitvijo kakršnih koli paketov na primerek strežnika CentOS bomo najprej posodobili sistem.
Prepričajte se, da ste prijavljeni v strežnik z nekorenskim uporabnikom sudo in zaženite naslednje ukaze:
sudo apt-get update
sudo apt-get -y upgrade
Namestite spletni strežnik Apache:
sudo apt-get -y install apache2
Nato uporabite systemctl
ukaz za zagon in omogočite samodejno izvajanje Apache ob zagonu:
sudo systemctl enable apache2
sudo systemctl start apache2
Preverite svojo privzeto konfiguracijsko datoteko mesta Apache in se prepričajte, da DocumentRoot
direktiva kaže na pravilen imenik:
sudo vi /etc/apache2/sites-enabled/000-default.conf
Možnost DocumentRoot
konfiguracije bo videti takole:
DocumentRoot "/var/www/html"
Zdaj moramo omogočiti mod_rewrite
modul Apache, zato se prepričajte, da je vaša konfiguracijska datoteka privzetega mesta Apache še vedno odprta, in dodajte naslednje Directory
direktive Apache tik pred zaključno </VirtualHost>
oznako, tako da bo konec vaše konfiguracijske datoteke videti tako:
<Directory /var/www/html/>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
</VirtualHost>
Najpomembnejša zgoraj prikazana direktiva je AllowOverride All
.
Zdaj shranite in zaprite datoteko ter omogočite mod_rewrite
modul Apache:
sudo a2enmod rewrite
Apache bomo znova zagnali na koncu te vadnice, vendar je redni vnovični zagon Apache med namestitvijo in konfiguracijo zagotovo dobra navada, zato naredimo to zdaj:
sudo systemctl restart apache2
Zdaj lahko namestimo PHP 7.0 skupaj z vsemi potrebnimi PHP moduli, ki jih zahteva Paste:
sudo apt-get -y install php php-gd php-mbstring php-common php-mysql php-imagick php-xml libapache2-mod-php php-curl php-tidy php-zip
Debian 9 privzeto uporablja strežnik baz podatkov MariaDB, ki je izboljšan, popolnoma odprtokoden, razvit v skupnosti, nadomestek za strežnik MySQL.
Namestite strežnik baze podatkov MariaDB:
sudo apt-get -y install mariadb-server
Zaženite in omogočite strežnik MariaDB, da se samodejno izvaja ob zagonu:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Zavarujte namestitev strežnika MariaDB:
sudo mysql_secure_installation
root
Geslo bo prazno, tako preprosto zadeti nastopiti, ko pozove za root
geslo.
Ko ste pozvani, da ustvarite uporabnika MariaDB/MySQL root
, izberite "Y" (za da) in nato vnesite varno root
geslo. Preprosto odgovorite z "Y" na vsa druga vprašanja z da/ne, saj so privzeti predlogi najbolj varne možnosti.
Prijavite se v lupino MariaDB kot root
uporabnik MariaDB tako, da zaženete naslednji ukaz:
sudo mariadb -u root -p
Za dostop do ukaznega poziva MariaDB preprosto vnesite root
geslo MariaDB, ko ste pozvani.
Zaženite naslednje poizvedbe za ustvarjanje baze podatkov MariaDB in uporabnika baze podatkov za Paste:
CREATE DATABASE paste_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'paste_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON paste_db.* TO 'paste_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Ime baze podatkov paste_db
in uporabniško ime lahko zamenjate paste_user
z nečim, ki vam je bolj všeč, če želite. Prav tako poskrbite, da boste "UltraSecurePassword" zamenjali z dejansko varnim geslom.
Spremenite svoj trenutni delovni imenik v privzeti spletni imenik:
cd /var/www/html/
Če prejmete sporočilo o napaki, ki pravi nekaj takega, 'No such file or directory'
poskusite z naslednjim ukazom:
cd /var/www/ ; sudo mkdir html ; cd html
Vaš trenutni delovni imenik bo zdaj: /var/www/html/
. To lahko preverite z pwd
ukazom (natisni delovni imenik):
pwd
Zdaj uporabite wget
za prenos namestitvenega paketa Paste:
sudo wget --content-disposition https://sourceforge.net/projects/phpaste/files/latest/download?source=files
Opomba: Vsekakor morate preveriti najnovejšo različico tako, da obiščete stran za prenos prilepi .
Navedite trenutni imenik, da preverite, ali ste datoteko uspešno prenesli:
ls -la
Odstrani index.html
:
sudo rm index.html
Namestimo hitro unzip
, da lahko razpakiramo datoteko:
sudo apt-get -y install unzip
Zdaj razpakirajte zip arhiv:
sudo unzip paste-2.1.zip
Spremenite lastništvo spletnih datotek, da se izognete težavam z dovoljenji:
sudo chown -R www-data:www-data * ./
Znova zaženite Apache:
sudo systemctl restart apache2
Zdaj smo pripravljeni na zadnji korak.
Čas je, da v brskalniku obiščete naslov IP vašega primerka strežnika ali če ste že konfigurirali nastavitve Vultr DNS (in imeli dovolj časa za širjenje), lahko preprosto obiščete svojo domeno.
Za dostop do namestitvene strani Paste vnesite naslov IP vašega primerka Vultr v naslovno vrstico brskalnika, nato pa /install/
:
http://YOUR_VULTR_IP_ADDRESS/install/
Večina možnosti namestitve je samoumevna, toda tukaj je nekaj napotkov, ki vam bodo v pomoč:
Prepričajte se, da Pre-installation checks
so vsi zeleni. Natančneje, naslednje 3 datoteke morajo biti writable
:
config.php
tmp/temp.tdata
sitemap.xml
Vnesite naslednje DATABASE INFORMATION
:
Hostname: localhost
Database Name: paste_db
Username: paste_user
Password: UltraSecurePassword
Zabeležite si key
vrednost in jo shranite na varno mesto, nato kliknite Install
za nadaljevanje.
Vnesite naslednje skrbniške podatke:
Username: admin
Password: <secure admin password>
Kliknite, Submit
da dokončate namestitev.
Za dostop do skrbniškega razdelka preprosto kliknite na dashboard
gumb in vnesite svoje uporabniško ime in geslo. Če niste preusmerjeni na stran za prijavo skrbnika, lahko skrbniški naslov vnesete ročno:
http://YOUR_VULTR_IP_ADDRESS/admin/
Iz varnostnih razlogov se prepričajte, da ste izbrisali /install/
imenik iz imenika webroot:
sudo rm -rf ./install
Če dobite sporočilo o napaki, ko poskušate izbrisati /install/
imenik, preprosto spremenite dovoljenja spletnega korena in poskusite znova:
sudo chmod 755 .
sudo rm -rf ./install
Zdaj ste pripravljeni začeti upravljati svoje osebno spletno mesto pastebin.
Uporaba drugega sistema? Če kupite strežnik Debian, morate vedno imeti najnovejše varnostne popravke in posodobitve, ne glede na to, ali spite ali ne
Ta vadnica pojasnjuje, kako nastaviti strežnik DNS z uporabo Bind9 v Debianu ali Ubuntuju. V celotnem članku ustrezno nadomestite your-domain-name.com. Ob th
V tem članku bomo videli, kako prevesti in namestiti Nginx mainline iz uradnih virov Nginxa z modulom PageSpeed, ki vam omogoča
Uporaba drugega sistema? Uvod Kanboard je brezplačen in odprtokodni program za vodenje projektov, ki je zasnovan za olajšanje in vizualizacijo
Uporaba drugega sistema? Gitea je alternativni odprtokodni sistem za nadzor različic, ki ga poganja Git. Gitea je napisana v Golangu in je
Uvod Lynis je brezplačno, odprtokodno orodje za revizijo sistema, ki ga uporabljajo številni sistemski skrbniki za preverjanje integritete in utrjevanje svojih sistemov. jaz
Uporaba drugega sistema? Thelia je odprtokodno orodje za ustvarjanje spletnih strani e-poslovanja in upravljanje spletnih vsebin, napisanih v PHP. Izvorna koda Thelia i
Kaj potrebujete Vultr VPS z vsaj 1 GB RAM-a. SSH dostop (z root/administrativnimi pravicami). 1. korak: Namestitev BungeeCord Najprej najprej
Golang je programski jezik, ki ga je razvil Google. Zahvaljujoč svoji vsestranskosti, preprostosti in zanesljivosti je Golang postal eden najbolj priljubljenih
Če ste pozabili korensko geslo MySQL, ga lahko ponastavite tako, da sledite korakom v tem članku. Postopek je precej preprost in deluje na njih
V tem priročniku bomo postavili strežnik iger Counter Strike: Source na Debian 7. Ti ukazi so bili preizkušeni v Debianu 7, vendar bi morali delovati tudi o
V tem priročniku se boste naučili, kako nastaviti strežnik Unturned 2.2.5 na Vultr VPS z Debianom 8. Opomba: To je urejena različica Unturned, ki ne
V tej vadnici se boste naučili, kako namestiti Cachet v Debian 8. Cachet je zmogljiv odprtokodni sistem strani s stanjem. Namestitev Ta vadnica se nadaljuje
Uvod V tem zapisu si oglejte, kako varnostno kopirati več baz podatkov MySQL ali MariaDB, ki se nahajajo na istem računalniku z uporabo bash skripta po meri.
Ta članek vas bo naučil, kako nastaviti chroot jail v Debianu. Predvidevam, da uporabljate Debian 7.x. Če uporabljate Debian 6 ali 8, bo to morda delovalo, bu
Using a Different System? Reader Self 3.5 is a simple and flexible, free and open source, self-hosted RSS reader and Google Reader alternative. Reader Sel
Uporaba drugega sistema? Backdrop CMS 1.8.0 je preprost in prilagodljiv, mobilnim prijazen, brezplačen in odprtokoden sistem za upravljanje vsebine (CMS), ki nam omogoča
V tej vadnici bomo namestili SteamCMD. SteamCMD lahko uporabite za prenos in namestitev številnih strežnikov za igre Steam, kot je Counter-Strike: Global Offensiv
Kot morda veste, se skladišča Debian posodabljajo zelo počasi. V času pisanja sta izdani različici Pythona na 2.7.12 in 3.5.2, vendar v skladišču Debian 8
Samba je odprtokodna rešitev, ki uporabnikom omogoča hitro in varno nastavitev skupne rabe datotek in tiska. V tem članku bom obravnaval, kako nastaviti Samba wit
Umetna inteligenca ni v prihodnosti, tukaj je prav v sedanjosti. V tem blogu preberite, kako so aplikacije umetne inteligence vplivale na različne sektorje.
Ste tudi vi žrtev DDOS napadov in ste zmedeni glede načinov preprečevanja? Preberite ta članek, če želite rešiti svoja vprašanja.
Morda ste že slišali, da hekerji zaslužijo veliko denarja, a ste se kdaj vprašali, kako zaslužijo takšen denar? razpravljajmo.
Ali želite videti revolucionarne izume Googla in kako so ti izumi danes spremenili življenje vsakega človeka? Nato preberite v blogu in si oglejte Googlove izume.
Koncept samovozečih avtomobilov, ki zapeljejo na ceste s pomočjo umetne inteligence, so sanje, ki jih imamo že nekaj časa. A kljub številnim obljubam jih ni nikjer. Preberite ta blog, če želite izvedeti več…
Ker se znanost hitro razvija in prevzame veliko naših prizadevanj, se povečuje tudi tveganje, da se podvržemo nerazložljivi singularnosti. Preberite, kaj bi za nas lahko pomenila singularnost.
Metode shranjevanja podatkov so se lahko razvijale od rojstva podatkov. Ta blog pokriva razvoj shranjevanja podatkov na podlagi infografike.
Preberite blog, če želite na najpreprostejši način spoznati različne plasti v arhitekturi velikih podatkov in njihove funkcionalnosti.
V tem digitalno vodenem svetu so pametne naprave za dom postale ključni del življenja. Tukaj je nekaj neverjetnih prednosti pametnih naprav za dom o tem, kako naredijo naše življenje vredno življenja in poenostavijo.
Pred kratkim je Apple izdal macOS Catalina 10.15.4 dopolnilno posodobitev za odpravo težav, vendar se zdi, da posodobitev povzroča več težav, ki vodijo do opečenja računalnikov Mac. Preberite ta članek, če želite izvedeti več