Kako nastaviti nenadzorovane nadgradnje na Debian 9 (raztegni)
Uporaba drugega sistema? Če kupite strežnik Debian, morate vedno imeti najnovejše varnostne popravke in posodobitve, ne glede na to, ali spite ali ne
Selfoss RSS Reader je brezplačen in odprtokoden, večnamenski spletno gostovalni, večnamenski pretok v živo, mešanica, bralnik novic (RSS/Atom) in univerzalni agregator. Selfoss RSS Reader vsebuje uvoz OPML, umirjen JSON API, njegov odprt sistem vtičnikov pa vam omogoča enostavno razširitev privzete funkcionalnosti s pisanjem lastnih podatkovnih povezovalnikov po meri. Selfoss lahko uporabite za pretakanje v živo in zbiranje vseh svojih objav, tvitov, podcastov in virov na enem osrednjem mestu, do katerega lahko preprosto dostopate s katerega koli namizja ali mobilne naprave.
V tej vadnici bomo namestili Selfoss RSS Reader 2.17 na Debian 9 LAMP VPS z uporabo spletnega strežnika Apache, PHP 7.1 in baze podatkov MariaDB.
Začeli bomo z dodajanjem novega sudo
uporabnika.
Najprej se prijavite v svoj strežnik kot root
:
ssh root@YOUR_VULTR_IP_ADDRESS
sudo
Ukaz je privzeto na primer za 9 strežnika Vultr Debain ni nameščen, zato bomo najprej namestiti sudo
:
apt-get -y install sudo
Zdaj dodajte novega uporabnika, imenovanega user1
(ali vaše želeno uporabniško ime):
adduser user1
Ko ste pozvani, vnesite varno in nepozabno geslo. Pozvani boste tudi za vaše "polno ime" in nekatere druge podrobnosti, vendar jih lahko preprosto pustite prazne, tako da pritisnete Enter
.
Zdaj preverite /etc/sudoers
datoteko in se prepričajte, da je sudoers
skupina omogočena:
visudo
Poiščite razdelek, kot je ta:
%sudo ALL=(ALL:ALL) ALL
Ta vrstica nam pove, da lahko uporabniki, ki so člani sudo
skupine, z sudo
ukazom pridobijo root
privilegije. Privzeto bo razkomentiran, tako da lahko preprosto zaprete datoteko.
Nato moramo user1
v sudo
skupino dodati :
usermod -aG sudo user1
Lahko preverimo user1
članstvo v skupini in preverimo, ali je usermod
ukaz deloval z groups
ukazom:
groups user1
Zdaj uporabite su
ukaz za preklop na nov uporabniški user1
račun sudo :
su - user1
Ukazni poziv se bo posodobil in nakazal, da ste zdaj prijavljeni v user1
račun. To lahko preverite z whoami
ukazom:
whoami
Zdaj znova zaženite sshd
storitev, da se boste lahko prijavili ssh
z novim nekorenskim uporabniškim računom sudo, ki ste ga pravkar ustvarili:
sudo systemctl restart sshd
Zapustite user1
račun:
exit
Zapustite root
račun (kar bo prekinilo vašo ssh
sejo):
exit
Zdaj lahko vstopite ssh
v primerek strežnika z vašega lokalnega gostitelja z novim nekorenskim uporabniškim user1
računom sudo :
ssh user1@YOUR_VULTR_IP_ADDRESS
Če želite izvesti sudo, ne da bi vam bilo treba vsakič vnašati geslo, nato znova odprite /etc/sudoers
datoteko z uporabo visudo
:
sudo visudo
Uredite razdelek za sudo
skupino tako, da bo videti tako:
%sudo ALL=(ALL) NOPASSWD: ALL
Upoštevajte: onemogočanje zahteve po geslu za uporabnika sudo ni priporočena praksa, vendar je vključena tukaj, saj lahko naredi konfiguracijo strežnika veliko bolj priročno in manj frustrirajoče, zlasti med daljšimi sejami administracije sistema. Če ste zaskrbljeni zaradi varnostnih posledic, lahko spremembo konfiguracije vedno povrnete na izvirno, potem ko končate skrbniška opravila.
Kadar koli se želite prijaviti v root
uporabniški račun iz sudo
uporabniškega računa, lahko uporabite enega od naslednjih ukazov:
sudo -i
sudo su -
Račun lahko zapustite root
in se vrnete na svoj sudo
uporabniški račun kadar koli:
exit
Preden namestimo kakršne koli pakete na primerek strežnika Debian, bomo najprej posodobili sistem.
Prepričajte se, da ste prijavljeni v strežnik z nekorenskim uporabnikom sudo in zaženite naslednje ukaze:
sudo apt-get update
sudo apt-get -y upgrade
Namestite spletni strežnik Apache:
sudo apt-get -y install apache2
Nato uporabite systemctl
ukaz za zagon in omogočite samodejno izvajanje Apache ob zagonu:
sudo systemctl enable apache2
sudo systemctl start apache2
Preverite svojo privzeto konfiguracijsko datoteko mesta Apache in se prepričajte, da DocumentRoot
direktiva kaže na pravilen imenik:
sudo vi /etc/apache2/sites-enabled/000-default.conf
Možnost DocumentRoot
konfiguracije bo videti takole:
DocumentRoot "/var/www/html"
Zdaj moramo omogočiti mod_rewrite
modul Apache, zato se prepričajte, da je vaša privzeta konfiguracijska datoteka mesta Apache še vedno odprta, in dodajte naslednje Directory
direktive Apache tik pred zaključno </VirtualHost>
oznako, tako da bo konec vaše konfiguracijske datoteke videti tako:
<Directory /var/www/html/>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
</VirtualHost>
Najpomembnejša zgoraj prikazana direktiva je AllowOverride All
.
Zdaj shranite in zaprite datoteko ter omogočite modula mod_rewrite
, mod_authz_core
in mod_headers
Apache:
sudo a2enmod rewrite authz_core headers
Apache bomo znova zagnali na koncu te vadnice, vendar je redni vnovični zagon Apache med namestitvijo in konfiguracijo zagotovo dobra navada, zato naredimo to zdaj:
sudo systemctl restart apache2
Zdaj lahko namestimo PHP 7.0 skupaj z vsemi potrebnimi PHP moduli, ki jih zahteva Selfoss RSS Reader:
sudo apt-get -y install php php-gd php-mbstring php-common php-mysql php-imagick php-xml libapache2-mod-php php-curl php-tidy php-zip
Debian 9 privzeto uporablja strežnik baz podatkov MariaDB, ki je izboljšan, popolnoma odprtokoden, razvit v skupnosti, nadomestek za strežnik MySQL.
Namestite strežnik baze podatkov MariaDB:
sudo apt-get -y install mariadb-server
Zaženite in omogočite strežnik MariaDB, da se samodejno izvaja ob zagonu:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Zavarujte namestitev strežnika MariaDB:
sudo mysql_secure_installation
root
Geslo bo prazno, tako preprosto zadeti nastopiti, ko pozove za root
geslo.
Ko ste pozvani, da ustvarite uporabnika MariaDB/MySQL root
, izberite "Y" (za da) in nato vnesite varno root
geslo. Preprosto odgovorite z "Y" na vsa druga vprašanja z da/ne, saj so privzeti predlogi najbolj varne možnosti.
Prijavite se v lupino MariaDB kot root
uporabnik MariaDB tako, da zaženete naslednji ukaz:
sudo mariadb -u root -p
Za dostop do ukaznega poziva MariaDB preprosto vnesite root
geslo MariaDB, ko ste pozvani.
Zaženite naslednje poizvedbe za ustvarjanje baze podatkov MariaDB in uporabnika baze podatkov za Selfoss RSS Reader:
CREATE DATABASE selfoss_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'selfoss_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON selfoss_db.* TO 'selfoss_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Ime baze podatkov selfoss_db
in uporabniško ime lahko zamenjate selfoss_user
z nečim, ki vam je bolj všeč, če želite. Prav tako poskrbite, da boste "UltraSecurePassword" zamenjali z dejansko varnim geslom.
Spremenite svoj trenutni delovni imenik v privzeti spletni imenik:
cd /var/www/html/
Če prejmete sporočilo o napaki, ki pravi nekaj takega, 'No such file or directory'
poskusite z naslednjim ukazom:
cd /var/www/ ; sudo mkdir html ; cd html
Vaš trenutni delovni imenik bo zdaj: /var/www/html/
. To lahko preverite z pwd
ukazom (natisni delovni imenik):
pwd
Zdaj uporabite wget
za prenos namestitvenega paketa Selfoss RSS Reader:
sudo wget --content-disposition https://github.com/SSilence/selfoss/archive/2.17.zip
Opomba: Vsekakor morate preveriti najnovejšo različico tako, da obiščete stran za prenos Selfoss RSS Reader .
Navedite trenutni imenik, da preverite, ali ste datoteko uspešno prenesli:
ls -la
Odstrani index.html
:
sudo rm index.html
Namestimo hitro unzip
, da lahko razpakiramo datoteko:
sudo apt-get -y install unzip
Zdaj razpakirajte zip arhiv:
sudo unzip selfoss-2.17.zip
Premaknite vse namestitvene datoteke v spletni korenski imenik:
sudo mv -v selfoss-2.17/* selfoss-2.17/.* /var/www/html 2>/dev/null
Spremenite lastništvo spletnih datotek, da se izognete težavam z dovoljenji:
sudo chown -R www-data:www-data * ./
Znova zaženite Apache:
sudo systemctl restart apache2
Selfoss RSS Reader zahteva, da uporabimo composer
za prenos nekaterih vtičnikov, zato namestimo composer
:
sudo apt-get -y install composer
Zdaj se prepričajte, da ste v imeniku webroot:
cd /var/www/html
Zaženite composer z uporabo www-data
uporabnika:
sudo -u www-data composer install
Videli boste nekaj opozorilnih sporočil composer
o tem, da ne morete pisati v predpomnilnik, vendar naj vas to ne skrbi preveč, saj se bo vse še vedno v redu namestilo.
Zdaj smo pripravljeni na zadnji korak.
Najprej moramo posodobiti konfiguracijsko datoteko Selfoss RSS Reader config.ini
s pravilnimi nastavitvami baze podatkov, zato se prepričajte, da ste še vedno v imeniku webroot in kopirajte defaults.ini
na config.ini
:
sudo cp -iv defaults.ini config.ini
Nato odprite config.ini
konfiguracijsko datoteko in dodajte naslednje vrednosti baze podatkov:
[globals]
db_type=mysql
db_host=localhost
db_database=selfoss_db
db_username=selfoss_user
db_password=UltraSecurePassword
db_port=3306
Zdaj moramo dodati hash gesla v config.ini
, vendar ga moramo najprej ustvariti, zato v brskalniku obiščite naslednji URL:
http://YOUR_VULTR_IP_ADDRESS/password
Nato v polje vnesite želeno geslo Password
in kliknite na Generate
.
Preprosto kopirajte nastalo zgoščeno vrednost v možnost gesla v config.ini
datoteki, tako da bo razdelek z geslom zdaj videti nekako takole:
username=admin
password=b729a37c34ff9648c33d67de3b289b58b7486dd71236343a6c2c275c2cc0477bd1d254eb92248bfa753169547d4bd2e81c2c9e460ba5bba822af1e87722dd12a
salt=<long string of random chracters>
Opomba: vaše zgoščevanje gesla se bo očitno razlikovalo od zgoščenega gesla, prikazanega zgoraj, in lahko izberete drugo uporabniško ime.
Odstranite vse druge neurejene možnosti iz config.ini
datoteke, tako da bo vaša celotna konfiguracijska datoteka videti podobna tej:
[globals]
db_type=mysql
db_host=localhost
db_database=db1
db_username=u1
db_password=usecpass1
db_port=3306
username=admin
password=b729a37c34ff9648c33d67de3b289b58b7486dd71236343a6c2c275c2cc0477bd1d254eb92248bfa753169547d4bd2e81c2c9e460ba5bba822af1e87722dd12a
salt=<long string of random chracters>
Opomba: Če želite spremeniti katero od defaults.ini
možnosti, jo lahko preprosto dodate na zgornji seznam možnosti.
Ko končate z urejanjem konfiguracijske datoteke, jo lahko shranite in zaprete.
Sedaj se lahko prijavite v Selfoss RSS Reader tako, da obiščete domačo stran in vnesete svoje uporabniško ime in geslo:
http://YOUR_VULTR_IP_ADDRESS/
Če želite, da bralnik samodejno posodablja vaše vire (in skoraj zagotovo to storite), boste morali urediti svoj crontab:
sudo crontab -e
Dodajte naslednjo vrstico, da vsako uro osvežite svoje vire:
0 * * * * www-data cd /var/www/html && php cliupdate.php
Če še niste konfigurirali nastavitev Vultr DNS, lahko to storite z nadzorno ploščo Vultr DNS.
Priporočljivo je tudi, da svoje spletno mesto konfigurirate za uporabo SSL, saj bo večina sodobnih brskalnikov opozorila, če spletna mesta nimajo omogočenega SSL in so potrdila SSL zdaj na voljo brezplačno.
V vsakem primeru lahko zdaj začnete dodajati svoje vire in nadalje prilagajati bralnik, če želite.
Uporaba drugega sistema? Če kupite strežnik Debian, morate vedno imeti najnovejše varnostne popravke in posodobitve, ne glede na to, ali spite ali ne
Ta vadnica pojasnjuje, kako nastaviti strežnik DNS z uporabo Bind9 v Debianu ali Ubuntuju. V celotnem članku ustrezno nadomestite your-domain-name.com. Ob th
V tem članku bomo videli, kako prevesti in namestiti Nginx mainline iz uradnih virov Nginxa z modulom PageSpeed, ki vam omogoča
Uporaba drugega sistema? Uvod Kanboard je brezplačen in odprtokodni program za vodenje projektov, ki je zasnovan za olajšanje in vizualizacijo
Uporaba drugega sistema? Gitea je alternativni odprtokodni sistem za nadzor različic, ki ga poganja Git. Gitea je napisana v Golangu in je
Uvod Lynis je brezplačno, odprtokodno orodje za revizijo sistema, ki ga uporabljajo številni sistemski skrbniki za preverjanje integritete in utrjevanje svojih sistemov. jaz
Uporaba drugega sistema? Thelia je odprtokodno orodje za ustvarjanje spletnih strani e-poslovanja in upravljanje spletnih vsebin, napisanih v PHP. Izvorna koda Thelia i
Kaj potrebujete Vultr VPS z vsaj 1 GB RAM-a. SSH dostop (z root/administrativnimi pravicami). 1. korak: Namestitev BungeeCord Najprej najprej
Golang je programski jezik, ki ga je razvil Google. Zahvaljujoč svoji vsestranskosti, preprostosti in zanesljivosti je Golang postal eden najbolj priljubljenih
Če ste pozabili korensko geslo MySQL, ga lahko ponastavite tako, da sledite korakom v tem članku. Postopek je precej preprost in deluje na njih
V tem priročniku bomo postavili strežnik iger Counter Strike: Source na Debian 7. Ti ukazi so bili preizkušeni v Debianu 7, vendar bi morali delovati tudi o
V tem priročniku se boste naučili, kako nastaviti strežnik Unturned 2.2.5 na Vultr VPS z Debianom 8. Opomba: To je urejena različica Unturned, ki ne
V tej vadnici se boste naučili, kako namestiti Cachet v Debian 8. Cachet je zmogljiv odprtokodni sistem strani s stanjem. Namestitev Ta vadnica se nadaljuje
Uvod V tem zapisu si oglejte, kako varnostno kopirati več baz podatkov MySQL ali MariaDB, ki se nahajajo na istem računalniku z uporabo bash skripta po meri.
Ta članek vas bo naučil, kako nastaviti chroot jail v Debianu. Predvidevam, da uporabljate Debian 7.x. Če uporabljate Debian 6 ali 8, bo to morda delovalo, bu
Using a Different System? Reader Self 3.5 is a simple and flexible, free and open source, self-hosted RSS reader and Google Reader alternative. Reader Sel
Uporaba drugega sistema? Backdrop CMS 1.8.0 je preprost in prilagodljiv, mobilnim prijazen, brezplačen in odprtokoden sistem za upravljanje vsebine (CMS), ki nam omogoča
V tej vadnici bomo namestili SteamCMD. SteamCMD lahko uporabite za prenos in namestitev številnih strežnikov za igre Steam, kot je Counter-Strike: Global Offensiv
Kot morda veste, se skladišča Debian posodabljajo zelo počasi. V času pisanja sta izdani različici Pythona na 2.7.12 in 3.5.2, vendar v skladišču Debian 8
Samba je odprtokodna rešitev, ki uporabnikom omogoča hitro in varno nastavitev skupne rabe datotek in tiska. V tem članku bom obravnaval, kako nastaviti Samba wit
Umetna inteligenca ni v prihodnosti, tukaj je prav v sedanjosti. V tem blogu preberite, kako so aplikacije umetne inteligence vplivale na različne sektorje.
Ste tudi vi žrtev DDOS napadov in ste zmedeni glede načinov preprečevanja? Preberite ta članek, če želite rešiti svoja vprašanja.
Morda ste že slišali, da hekerji zaslužijo veliko denarja, a ste se kdaj vprašali, kako zaslužijo takšen denar? razpravljajmo.
Ali želite videti revolucionarne izume Googla in kako so ti izumi danes spremenili življenje vsakega človeka? Nato preberite v blogu in si oglejte Googlove izume.
Koncept samovozečih avtomobilov, ki zapeljejo na ceste s pomočjo umetne inteligence, so sanje, ki jih imamo že nekaj časa. A kljub številnim obljubam jih ni nikjer. Preberite ta blog, če želite izvedeti več…
Ker se znanost hitro razvija in prevzame veliko naših prizadevanj, se povečuje tudi tveganje, da se podvržemo nerazložljivi singularnosti. Preberite, kaj bi za nas lahko pomenila singularnost.
Metode shranjevanja podatkov so se lahko razvijale od rojstva podatkov. Ta blog pokriva razvoj shranjevanja podatkov na podlagi infografike.
Preberite blog, če želite na najpreprostejši način spoznati različne plasti v arhitekturi velikih podatkov in njihove funkcionalnosti.
V tem digitalno vodenem svetu so pametne naprave za dom postale ključni del življenja. Tukaj je nekaj neverjetnih prednosti pametnih naprav za dom o tem, kako naredijo naše življenje vredno življenja in poenostavijo.
Pred kratkim je Apple izdal macOS Catalina 10.15.4 dopolnilno posodobitev za odpravo težav, vendar se zdi, da posodobitev povzroča več težav, ki vodijo do opečenja računalnikov Mac. Preberite ta članek, če želite izvedeti več