Kako nastaviti nenadzorovane nadgradnje na Debian 9 (raztegni)
Uporaba drugega sistema? Če kupite strežnik Debian, morate vedno imeti najnovejše varnostne popravke in posodobitve, ne glede na to, ali spite ali ne
Selfoss RSS Reader je brezplačen in odprtokoden, večnamenski spletno gostovalni, večnamenski pretok v živo, mešanica, bralnik novic (RSS/Atom) in univerzalni agregator. Selfoss RSS Reader vsebuje uvoz OPML, umirjen JSON API, njegov odprt sistem vtičnikov pa vam omogoča enostavno razširitev privzete funkcionalnosti s pisanjem lastnih podatkovnih povezovalnikov po meri. Selfoss lahko uporabite za pretakanje v živo in zbiranje vseh svojih objav, tvitov, podcastov in virov na enem osrednjem mestu, do katerega lahko preprosto dostopate s katerega koli namizja ali mobilne naprave.
V tej vadnici bomo namestili Selfoss RSS Reader 2.17 na Debian 9 LAMP VPS z uporabo spletnega strežnika Apache, PHP 7.1 in baze podatkov MariaDB.
Začeli bomo z dodajanjem novega sudouporabnika.
Najprej se prijavite v svoj strežnik kot root:
ssh root@YOUR_VULTR_IP_ADDRESS
sudoUkaz je privzeto na primer za 9 strežnika Vultr Debain ni nameščen, zato bomo najprej namestiti sudo:
apt-get -y install sudo
Zdaj dodajte novega uporabnika, imenovanega user1(ali vaše želeno uporabniško ime):
adduser user1
Ko ste pozvani, vnesite varno in nepozabno geslo. Pozvani boste tudi za vaše "polno ime" in nekatere druge podrobnosti, vendar jih lahko preprosto pustite prazne, tako da pritisnete Enter.
Zdaj preverite /etc/sudoersdatoteko in se prepričajte, da je sudoersskupina omogočena:
visudo
Poiščite razdelek, kot je ta:
%sudo ALL=(ALL:ALL) ALL
Ta vrstica nam pove, da lahko uporabniki, ki so člani sudoskupine, z sudoukazom pridobijo rootprivilegije. Privzeto bo razkomentiran, tako da lahko preprosto zaprete datoteko.
Nato moramo user1v sudoskupino dodati :
usermod -aG sudo user1
Lahko preverimo user1članstvo v skupini in preverimo, ali je usermodukaz deloval z groupsukazom:
groups user1
Zdaj uporabite suukaz za preklop na nov uporabniški user1račun sudo :
su - user1
Ukazni poziv se bo posodobil in nakazal, da ste zdaj prijavljeni v user1račun. To lahko preverite z whoamiukazom:
whoami
Zdaj znova zaženite sshdstoritev, da se boste lahko prijavili sshz novim nekorenskim uporabniškim računom sudo, ki ste ga pravkar ustvarili:
sudo systemctl restart sshd
Zapustite user1račun:
exit
Zapustite rootračun (kar bo prekinilo vašo sshsejo):
exit
Zdaj lahko vstopite sshv primerek strežnika z vašega lokalnega gostitelja z novim nekorenskim uporabniškim user1računom sudo :
ssh user1@YOUR_VULTR_IP_ADDRESS
Če želite izvesti sudo, ne da bi vam bilo treba vsakič vnašati geslo, nato znova odprite /etc/sudoersdatoteko z uporabo visudo:
sudo visudo
Uredite razdelek za sudoskupino tako, da bo videti tako:
%sudo ALL=(ALL) NOPASSWD: ALL
Upoštevajte: onemogočanje zahteve po geslu za uporabnika sudo ni priporočena praksa, vendar je vključena tukaj, saj lahko naredi konfiguracijo strežnika veliko bolj priročno in manj frustrirajoče, zlasti med daljšimi sejami administracije sistema. Če ste zaskrbljeni zaradi varnostnih posledic, lahko spremembo konfiguracije vedno povrnete na izvirno, potem ko končate skrbniška opravila.
Kadar koli se želite prijaviti v rootuporabniški račun iz sudouporabniškega računa, lahko uporabite enega od naslednjih ukazov:
sudo -i
sudo su -
Račun lahko zapustite rootin se vrnete na svoj sudouporabniški račun kadar koli:
exit
Preden namestimo kakršne koli pakete na primerek strežnika Debian, bomo najprej posodobili sistem.
Prepričajte se, da ste prijavljeni v strežnik z nekorenskim uporabnikom sudo in zaženite naslednje ukaze:
sudo apt-get update
sudo apt-get -y upgrade
Namestite spletni strežnik Apache:
sudo apt-get -y install apache2
Nato uporabite systemctlukaz za zagon in omogočite samodejno izvajanje Apache ob zagonu:
sudo systemctl enable apache2
sudo systemctl start apache2
Preverite svojo privzeto konfiguracijsko datoteko mesta Apache in se prepričajte, da DocumentRootdirektiva kaže na pravilen imenik:
sudo vi /etc/apache2/sites-enabled/000-default.conf
Možnost DocumentRootkonfiguracije bo videti takole:
DocumentRoot "/var/www/html"
Zdaj moramo omogočiti mod_rewritemodul Apache, zato se prepričajte, da je vaša privzeta konfiguracijska datoteka mesta Apache še vedno odprta, in dodajte naslednje Directorydirektive Apache tik pred zaključno </VirtualHost>oznako, tako da bo konec vaše konfiguracijske datoteke videti tako:
<Directory /var/www/html/>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
</VirtualHost>
Najpomembnejša zgoraj prikazana direktiva je AllowOverride All.
Zdaj shranite in zaprite datoteko ter omogočite modula mod_rewrite, mod_authz_corein mod_headersApache:
sudo a2enmod rewrite authz_core headers
Apache bomo znova zagnali na koncu te vadnice, vendar je redni vnovični zagon Apache med namestitvijo in konfiguracijo zagotovo dobra navada, zato naredimo to zdaj:
sudo systemctl restart apache2
Zdaj lahko namestimo PHP 7.0 skupaj z vsemi potrebnimi PHP moduli, ki jih zahteva Selfoss RSS Reader:
sudo apt-get -y install php php-gd php-mbstring php-common php-mysql php-imagick php-xml libapache2-mod-php php-curl php-tidy php-zip
Debian 9 privzeto uporablja strežnik baz podatkov MariaDB, ki je izboljšan, popolnoma odprtokoden, razvit v skupnosti, nadomestek za strežnik MySQL.
Namestite strežnik baze podatkov MariaDB:
sudo apt-get -y install mariadb-server
Zaženite in omogočite strežnik MariaDB, da se samodejno izvaja ob zagonu:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Zavarujte namestitev strežnika MariaDB:
sudo mysql_secure_installation
rootGeslo bo prazno, tako preprosto zadeti nastopiti, ko pozove za rootgeslo.
Ko ste pozvani, da ustvarite uporabnika MariaDB/MySQL root, izberite "Y" (za da) in nato vnesite varno rootgeslo. Preprosto odgovorite z "Y" na vsa druga vprašanja z da/ne, saj so privzeti predlogi najbolj varne možnosti.
Prijavite se v lupino MariaDB kot rootuporabnik MariaDB tako, da zaženete naslednji ukaz:
sudo mariadb -u root -p
Za dostop do ukaznega poziva MariaDB preprosto vnesite rootgeslo MariaDB, ko ste pozvani.
Zaženite naslednje poizvedbe za ustvarjanje baze podatkov MariaDB in uporabnika baze podatkov za Selfoss RSS Reader:
CREATE DATABASE selfoss_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'selfoss_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON selfoss_db.* TO 'selfoss_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Ime baze podatkov selfoss_dbin uporabniško ime lahko zamenjate selfoss_userz nečim, ki vam je bolj všeč, če želite. Prav tako poskrbite, da boste "UltraSecurePassword" zamenjali z dejansko varnim geslom.
Spremenite svoj trenutni delovni imenik v privzeti spletni imenik:
cd /var/www/html/
Če prejmete sporočilo o napaki, ki pravi nekaj takega, 'No such file or directory'poskusite z naslednjim ukazom:
cd /var/www/ ; sudo mkdir html ; cd html
Vaš trenutni delovni imenik bo zdaj: /var/www/html/. To lahko preverite z pwdukazom (natisni delovni imenik):
pwd
Zdaj uporabite wgetza prenos namestitvenega paketa Selfoss RSS Reader:
sudo wget --content-disposition https://github.com/SSilence/selfoss/archive/2.17.zip
Opomba: Vsekakor morate preveriti najnovejšo različico tako, da obiščete stran za prenos Selfoss RSS Reader .
Navedite trenutni imenik, da preverite, ali ste datoteko uspešno prenesli:
ls -la
Odstrani index.html:
sudo rm index.html
Namestimo hitro unzip, da lahko razpakiramo datoteko:
sudo apt-get -y install unzip
Zdaj razpakirajte zip arhiv:
sudo unzip selfoss-2.17.zip
Premaknite vse namestitvene datoteke v spletni korenski imenik:
sudo mv -v selfoss-2.17/* selfoss-2.17/.* /var/www/html 2>/dev/null
Spremenite lastništvo spletnih datotek, da se izognete težavam z dovoljenji:
sudo chown -R www-data:www-data * ./
Znova zaženite Apache:
sudo systemctl restart apache2
Selfoss RSS Reader zahteva, da uporabimo composerza prenos nekaterih vtičnikov, zato namestimo composer:
sudo apt-get -y install composer
Zdaj se prepričajte, da ste v imeniku webroot:
cd /var/www/html
Zaženite composer z uporabo www-datauporabnika:
sudo -u www-data composer install
Videli boste nekaj opozorilnih sporočil composero tem, da ne morete pisati v predpomnilnik, vendar naj vas to ne skrbi preveč, saj se bo vse še vedno v redu namestilo.
Zdaj smo pripravljeni na zadnji korak.
Najprej moramo posodobiti konfiguracijsko datoteko Selfoss RSS Reader config.inis pravilnimi nastavitvami baze podatkov, zato se prepričajte, da ste še vedno v imeniku webroot in kopirajte defaults.inina config.ini:
sudo cp -iv defaults.ini config.ini
Nato odprite config.inikonfiguracijsko datoteko in dodajte naslednje vrednosti baze podatkov:
[globals]
db_type=mysql
db_host=localhost
db_database=selfoss_db
db_username=selfoss_user
db_password=UltraSecurePassword
db_port=3306
Zdaj moramo dodati hash gesla v config.ini, vendar ga moramo najprej ustvariti, zato v brskalniku obiščite naslednji URL:
http://YOUR_VULTR_IP_ADDRESS/password
Nato v polje vnesite želeno geslo Passwordin kliknite na Generate.
Preprosto kopirajte nastalo zgoščeno vrednost v možnost gesla v config.inidatoteki, tako da bo razdelek z geslom zdaj videti nekako takole:
username=admin
password=b729a37c34ff9648c33d67de3b289b58b7486dd71236343a6c2c275c2cc0477bd1d254eb92248bfa753169547d4bd2e81c2c9e460ba5bba822af1e87722dd12a
salt=<long string of random chracters>
Opomba: vaše zgoščevanje gesla se bo očitno razlikovalo od zgoščenega gesla, prikazanega zgoraj, in lahko izberete drugo uporabniško ime.
Odstranite vse druge neurejene možnosti iz config.inidatoteke, tako da bo vaša celotna konfiguracijska datoteka videti podobna tej:
[globals]
db_type=mysql
db_host=localhost
db_database=db1
db_username=u1
db_password=usecpass1
db_port=3306
username=admin
password=b729a37c34ff9648c33d67de3b289b58b7486dd71236343a6c2c275c2cc0477bd1d254eb92248bfa753169547d4bd2e81c2c9e460ba5bba822af1e87722dd12a
salt=<long string of random chracters>
Opomba: Če želite spremeniti katero od defaults.inimožnosti, jo lahko preprosto dodate na zgornji seznam možnosti.
Ko končate z urejanjem konfiguracijske datoteke, jo lahko shranite in zaprete.
Sedaj se lahko prijavite v Selfoss RSS Reader tako, da obiščete domačo stran in vnesete svoje uporabniško ime in geslo:
http://YOUR_VULTR_IP_ADDRESS/
Če želite, da bralnik samodejno posodablja vaše vire (in skoraj zagotovo to storite), boste morali urediti svoj crontab:
sudo crontab -e
Dodajte naslednjo vrstico, da vsako uro osvežite svoje vire:
0 * * * * www-data cd /var/www/html && php cliupdate.php
Če še niste konfigurirali nastavitev Vultr DNS, lahko to storite z nadzorno ploščo Vultr DNS.
Priporočljivo je tudi, da svoje spletno mesto konfigurirate za uporabo SSL, saj bo večina sodobnih brskalnikov opozorila, če spletna mesta nimajo omogočenega SSL in so potrdila SSL zdaj na voljo brezplačno.
V vsakem primeru lahko zdaj začnete dodajati svoje vire in nadalje prilagajati bralnik, če želite.
Uporaba drugega sistema? Če kupite strežnik Debian, morate vedno imeti najnovejše varnostne popravke in posodobitve, ne glede na to, ali spite ali ne
Ta vadnica pojasnjuje, kako nastaviti strežnik DNS z uporabo Bind9 v Debianu ali Ubuntuju. V celotnem članku ustrezno nadomestite your-domain-name.com. Ob th
V tem članku bomo videli, kako prevesti in namestiti Nginx mainline iz uradnih virov Nginxa z modulom PageSpeed, ki vam omogoča
Uporaba drugega sistema? Uvod Kanboard je brezplačen in odprtokodni program za vodenje projektov, ki je zasnovan za olajšanje in vizualizacijo
Uporaba drugega sistema? Gitea je alternativni odprtokodni sistem za nadzor različic, ki ga poganja Git. Gitea je napisana v Golangu in je
Uvod Lynis je brezplačno, odprtokodno orodje za revizijo sistema, ki ga uporabljajo številni sistemski skrbniki za preverjanje integritete in utrjevanje svojih sistemov. jaz
Uporaba drugega sistema? Thelia je odprtokodno orodje za ustvarjanje spletnih strani e-poslovanja in upravljanje spletnih vsebin, napisanih v PHP. Izvorna koda Thelia i
Kaj potrebujete Vultr VPS z vsaj 1 GB RAM-a. SSH dostop (z root/administrativnimi pravicami). 1. korak: Namestitev BungeeCord Najprej najprej
Golang je programski jezik, ki ga je razvil Google. Zahvaljujoč svoji vsestranskosti, preprostosti in zanesljivosti je Golang postal eden najbolj priljubljenih
Če ste pozabili korensko geslo MySQL, ga lahko ponastavite tako, da sledite korakom v tem članku. Postopek je precej preprost in deluje na njih
V tem priročniku bomo postavili strežnik iger Counter Strike: Source na Debian 7. Ti ukazi so bili preizkušeni v Debianu 7, vendar bi morali delovati tudi o
V tem priročniku se boste naučili, kako nastaviti strežnik Unturned 2.2.5 na Vultr VPS z Debianom 8. Opomba: To je urejena različica Unturned, ki ne
V tej vadnici se boste naučili, kako namestiti Cachet v Debian 8. Cachet je zmogljiv odprtokodni sistem strani s stanjem. Namestitev Ta vadnica se nadaljuje
Uvod V tem zapisu si oglejte, kako varnostno kopirati več baz podatkov MySQL ali MariaDB, ki se nahajajo na istem računalniku z uporabo bash skripta po meri.
Ta članek vas bo naučil, kako nastaviti chroot jail v Debianu. Predvidevam, da uporabljate Debian 7.x. Če uporabljate Debian 6 ali 8, bo to morda delovalo, bu
Using a Different System? Reader Self 3.5 is a simple and flexible, free and open source, self-hosted RSS reader and Google Reader alternative. Reader Sel
Uporaba drugega sistema? Backdrop CMS 1.8.0 je preprost in prilagodljiv, mobilnim prijazen, brezplačen in odprtokoden sistem za upravljanje vsebine (CMS), ki nam omogoča
V tej vadnici bomo namestili SteamCMD. SteamCMD lahko uporabite za prenos in namestitev številnih strežnikov za igre Steam, kot je Counter-Strike: Global Offensiv
Kot morda veste, se skladišča Debian posodabljajo zelo počasi. V času pisanja sta izdani različici Pythona na 2.7.12 in 3.5.2, vendar v skladišču Debian 8
Samba je odprtokodna rešitev, ki uporabnikom omogoča hitro in varno nastavitev skupne rabe datotek in tiska. V tem članku bom obravnaval, kako nastaviti Samba wit
Umetna inteligenca ni v prihodnosti, tukaj je prav v sedanjosti. V tem blogu preberite, kako so aplikacije umetne inteligence vplivale na različne sektorje.
Ste tudi vi žrtev DDOS napadov in ste zmedeni glede načinov preprečevanja? Preberite ta članek, če želite rešiti svoja vprašanja.
Morda ste že slišali, da hekerji zaslužijo veliko denarja, a ste se kdaj vprašali, kako zaslužijo takšen denar? razpravljajmo.
Ali želite videti revolucionarne izume Googla in kako so ti izumi danes spremenili življenje vsakega človeka? Nato preberite v blogu in si oglejte Googlove izume.
Koncept samovozečih avtomobilov, ki zapeljejo na ceste s pomočjo umetne inteligence, so sanje, ki jih imamo že nekaj časa. A kljub številnim obljubam jih ni nikjer. Preberite ta blog, če želite izvedeti več…
Ker se znanost hitro razvija in prevzame veliko naših prizadevanj, se povečuje tudi tveganje, da se podvržemo nerazložljivi singularnosti. Preberite, kaj bi za nas lahko pomenila singularnost.
Metode shranjevanja podatkov so se lahko razvijale od rojstva podatkov. Ta blog pokriva razvoj shranjevanja podatkov na podlagi infografike.
Preberite blog, če želite na najpreprostejši način spoznati različne plasti v arhitekturi velikih podatkov in njihove funkcionalnosti.
V tem digitalno vodenem svetu so pametne naprave za dom postale ključni del življenja. Tukaj je nekaj neverjetnih prednosti pametnih naprav za dom o tem, kako naredijo naše življenje vredno življenja in poenostavijo.
Pred kratkim je Apple izdal macOS Catalina 10.15.4 dopolnilno posodobitev za odpravo težav, vendar se zdi, da posodobitev povzroča več težav, ki vodijo do opečenja računalnikov Mac. Preberite ta članek, če želite izvedeti več