Kako nastaviti nenadzorovane nadgradnje na Debian 9 (raztegni)
Uporaba drugega sistema? Če kupite strežnik Debian, morate vedno imeti najnovejše varnostne popravke in posodobitve, ne glede na to, ali spite ali ne
Nastavite Pure-FTPd s TLS na Debian 9
Pure-FTPd je hiter in lahek strežnik FTP, zgrajen z mislijo na varnost. V tej vadnici vam bom pokazal, kako namestiti in uporabljati Pure FTP v 4 preprostih korakih. Ta priročnik pojasnjuje, kako namestiti Pure FTPd na Debian 9.
Prvi korak - namestitev
Pure-FTPd je v Debianovem stabilnem repozitoriju, tako da vašemu sistemu ni treba dodajati dodatnih repozitorij.
Zaženite naslednji ukaz s pravicami root:
apt install -y pure-ftpd-common pure-ftpd
Drugi korak - Konfiguracija
Obstaja veliko možnosti, s katerimi lahko spremenite vedenje aplikacije. Te možnosti lahko uporabite za demon Pure-FTPd ob zagonu ali pa jih naredite obstojne tako, da ustvarite potrebne datoteke v confimeniku.
želimo:
- Ustvarite virtualne uporabnike.
- Samodejno ustvarite domače imenike za uporabnike.
- Omejite (
chroot) uporabnike na dostop samo do svojega domačega imenika.
Omogočite bazo podatkov Pure-FTPd in onemogočite preverjanje pristnosti PAM in Unix, da omogočite virtualne uporabnike:
ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
echo no > /etc/pure-ftpd/conf/PAMAuthentication
echo no > /etc/pure-ftpd/conf/UnixAuthentication
Nastavite Pure-FTPd, da ustvari domače imenike za uporabnike ob njihovi prvi prijavi:
echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir
Croot vse.
echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone
Če vas zanimajo druge možnosti, obiščite uradno stran z dokumentacijo .
Tretji korak - Ustvarite uporabnike
Pure-FTPd lahko upravlja z virtualnimi uporabniki, kar pomeni, da so shranjeni v bazi podatkov Pure-FTPd in niso povezani z uporabniki sistema Linux.
Da lahko Pure-FTPd upravlja datoteke z virtualnimi uporabniki, moramo ustvariti uporabnika in skupino Linuxa, v kateri bodo povezani vsi virtualni uporabniki. Vsi virtualni uporabniki lahko uporabljajo istega sistemskega uporabnika in skupino, dokler so chroot.
Zaženite naslednje ukaze, da ustvarite sistemskega uporabnika in skupino:
groupadd ftpusr
useradd -g ftpusr -d /dev/null -s /etc ftpusr
Opomba : ne želimo, da ima ta uporabnik domači imenik ali možnost prijave.
Ustvarite naš korenski imenik FTP:
mkdir /home/FTP
Ustvarite virtualnega uporabnika v Pure-FTPd:
pure-pw useradd alex -u ftpusr -g ftpusr -d /home/FTP/alex
Dodali smo našega prvega virtualnega uporabnika ( alex) in ga povezali s sistemskim uporabnikom/skupino ( ftpusr). Vse datoteke, s katerimi pišete, alexbodo v lasti ftpusrsistema.
Posodobite bazo podatkov Pure-FTPd:
pure-pw mkdb
Preverite podatke o uporabniku:
pure-pw show alex
Login : alex
Password : <encrypted password>
UID : 1000 (ftpusr)
GID : 1000 (ftpusr)
Directory : /home/FTP/alex/./
Full name :
Download bandwidth : 0 Kb (unlimited)
Upload bandwidth : 0 Kb (unlimited)
Max files : 0 (unlimited)
Max size : 0 Mb (unlimited)
Ratio : 0:0 (unlimited:unlimited)
Allowed local IPs :
Denied local IPs :
Allowed client IPs :
Denied client IPs :
Time restrictions : 0000-0000 (unlimited)
Max sim sessions : 0 (unlimited)
Če želite olajšati življenje, uporabite naslednji skript za dodajanje računov FTP:
echo -e '#!/bin/bash\nread -p "Enter UserName: " usrname\npure-pw useradd $usrname -u ftpusr -g ftpusr -d /home/FTP/$usrname && pure-pw mkdb' > /usr/sbin/ftp-createacc
chmod u+x /usr/sbin/ftp-createacc
Zdaj je ustvarjanje računov FTP preprosto:
ftp-createacc
Enter UserName: mike
Password:
Enter it again:
Četrti korak - podpora TLS
Najprej moramo namestiti OpenSSL.
apt install -y openssl
Prisilite Pure-FTPd, da uporablja TLS, ali pa ga naredimo izbirnega, kar pomeni, da so sprejete tako nevarne povezave kot povezave TLS
# force TLS
echo 2 > /etc/pure-ftpd/conf/TLS
# insecure + TLS
echo 1 > /etc/pure-ftpd/conf/TLS
Ustvarite imenik za shranjevanje naših ključev.
mkdir -p /etc/ssl/pure-ftpd
Ustvarite paketni ključ (zasebni ključ in javni ključ).
openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem
Znova zaženite pure-ftpddemon.
systemctl restart pure-ftpd
Če imate v sistemu nameščen požarni zid ali je vaš strežnik za NAT, morate definirati pasivna vrata v Pure-FTPd in ta vrata odpreti v požarnem zidu, sicer boste prejeli napake, kot so te:
Server sent passive reply with unroutable address. Passive mode failed.
Failed to retrieve directory listing.
500 I won't open a connection to 192.168.1.4 (only to 10.10.10.10).
Nastavite pasivna vrata v Pure-FTPd:
echo "40110 42210" > /etc/pure-ftpd/conf/PassivePortRange
Znova zaženite, pure-ftpdda uporabite spremembo.
systemctl restart pure-ftpd
V požarnem zidu odprite obseg dohodnih vrat od 40110 do 42210 , protokol TCP.
FTP je po naravi nevaren, vendar je tudi hiter in enostaven za nastavitev. Za varnejšo rešitev uporabite SFTP.
Nastavite svoj DNS strežnik na Debian/Ubuntu
Ta vadnica pojasnjuje, kako nastaviti strežnik DNS z uporabo Bind9 v Debianu ali Ubuntuju. V celotnem članku ustrezno nadomestite your-domain-name.com. Ob th
Prevedite in namestite Nginx z modulom PageSpeed na Debian 8
V tem članku bomo videli, kako prevesti in namestiti Nginx mainline iz uradnih virov Nginxa z modulom PageSpeed, ki vam omogoča
Kako namestiti Kanboard na Debian 9
Uporaba drugega sistema? Uvod Kanboard je brezplačen in odprtokodni program za vodenje projektov, ki je zasnovan za olajšanje in vizualizacijo
Kako namestiti Giteo na Debian 9
Uporaba drugega sistema? Gitea je alternativni odprtokodni sistem za nadzor različic, ki ga poganja Git. Gitea je napisana v Golangu in je
Namesti Lynis na Debian 8
Uvod Lynis je brezplačno, odprtokodno orodje za revizijo sistema, ki ga uporabljajo številni sistemski skrbniki za preverjanje integritete in utrjevanje svojih sistemov. jaz
Kako namestiti Thelia 2.3 na Debian 9
Uporaba drugega sistema? Thelia je odprtokodno orodje za ustvarjanje spletnih strani e-poslovanja in upravljanje spletnih vsebin, napisanih v PHP. Izvorna koda Thelia i
Ustvarjanje omrežja strežnikov Minecraft z BungeeCord na Debian 8, Debian 9 ali CentOS 7
Kaj potrebujete Vultr VPS z vsaj 1 GB RAM-a. SSH dostop (z root/administrativnimi pravicami). 1. korak: Namestitev BungeeCord Najprej najprej
Kako namestiti Golang 1.8.3 na CentOS 7, Ubuntu 16.04 in Debian 9
Golang je programski jezik, ki ga je razvil Google. Zahvaljujoč svoji vsestranskosti, preprostosti in zanesljivosti je Golang postal eden najbolj priljubljenih
Ponastavite korensko geslo MySQL na Debian/Ubuntu
Če ste pozabili korensko geslo MySQL, ga lahko ponastavite tako, da sledite korakom v tem članku. Postopek je precej preprost in deluje na njih
Nastavitev Counter Strike: Source v Debianu
V tem priročniku bomo postavili strežnik iger Counter Strike: Source na Debian 7. Ti ukazi so bili preizkušeni v Debianu 7, vendar bi morali delovati tudi o
Kako namestiti Unturned 2.2.5 na Debian 8
V tem priročniku se boste naučili, kako nastaviti strežnik Unturned 2.2.5 na Vultr VPS z Debianom 8. Opomba: To je urejena različica Unturned, ki ne
Kako namestiti Cachet na Debian 8
V tej vadnici se boste naučili, kako namestiti Cachet v Debian 8. Cachet je zmogljiv odprtokodni sistem strani s stanjem. Namestitev Ta vadnica se nadaljuje
Samodejno varnostno kopirajte več baz podatkov MySQL ali MariaDB
Uvod V tem zapisu si oglejte, kako varnostno kopirati več baz podatkov MySQL ali MariaDB, ki se nahajajo na istem računalniku z uporabo bash skripta po meri.
Nastavitev Chroota v Debianu
Ta članek vas bo naučil, kako nastaviti chroot jail v Debianu. Predvidevam, da uporabljate Debian 7.x. Če uporabljate Debian 6 ali 8, bo to morda delovalo, bu
How to Install Reader Self 3.5 RSS Reader on a Debian 9 LAMP VPS
Using a Different System? Reader Self 3.5 is a simple and flexible, free and open source, self-hosted RSS reader and Google Reader alternative. Reader Sel
Kako namestiti Backdrop CMS 1.8.0 na Debian 9 LAMP VPS
Uporaba drugega sistema? Backdrop CMS 1.8.0 je preprost in prilagodljiv, mobilnim prijazen, brezplačen in odprtokoden sistem za upravljanje vsebine (CMS), ki nam omogoča
Kako namestiti SteamCMD na vaš VPS
V tej vadnici bomo namestili SteamCMD. SteamCMD lahko uporabite za prenos in namestitev številnih strežnikov za igre Steam, kot je Counter-Strike: Global Offensiv
Nadgradite Python na Debian
Kot morda veste, se skladišča Debian posodabljajo zelo počasi. V času pisanja sta izdani različici Pythona na 2.7.12 in 3.5.2, vendar v skladišču Debian 8
Kako nastaviti Sambo z blokovnim pomnilnikom v Debianu 9
Samba je odprtokodna rešitev, ki uporabnikom omogoča hitro in varno nastavitev skupne rabe datotek in tiska. V tem članku bom obravnaval, kako nastaviti Samba wit
Vzpon strojev: aplikacije AI v resničnem svetu
Umetna inteligenca ni v prihodnosti, tukaj je prav v sedanjosti. V tem blogu preberite, kako so aplikacije umetne inteligence vplivale na različne sektorje.
DDOS napadi: kratek pregled
Ste tudi vi žrtev DDOS napadov in ste zmedeni glede načinov preprečevanja? Preberite ta članek, če želite rešiti svoja vprašanja.
Ste se kdaj vprašali, kako hekerji zaslužijo denar?
Morda ste že slišali, da hekerji zaslužijo veliko denarja, a ste se kdaj vprašali, kako zaslužijo takšen denar? razpravljajmo.
Revolucionarni Googlovi izumi, ki vam bodo olajšali življenje.
Ali želite videti revolucionarne izume Googla in kako so ti izumi danes spremenili življenje vsakega človeka? Nato preberite v blogu in si oglejte Googlove izume.
Friday Essential: Kaj se je zgodilo z avtomobili, ki jih poganja umetna inteligenca?
Koncept samovozečih avtomobilov, ki zapeljejo na ceste s pomočjo umetne inteligence, so sanje, ki jih imamo že nekaj časa. A kljub številnim obljubam jih ni nikjer. Preberite ta blog, če želite izvedeti več…
Tehnološka singularnost: oddaljena prihodnost človeške civilizacije?
Ker se znanost hitro razvija in prevzame veliko naših prizadevanj, se povečuje tudi tveganje, da se podvržemo nerazložljivi singularnosti. Preberite, kaj bi za nas lahko pomenila singularnost.
Razvoj shranjevanja podatkov – Infografika
Metode shranjevanja podatkov so se lahko razvijale od rojstva podatkov. Ta blog pokriva razvoj shranjevanja podatkov na podlagi infografike.
Funkcionalnosti slojev referenčne arhitekture velikih podatkov
Preberite blog, če želite na najpreprostejši način spoznati različne plasti v arhitekturi velikih podatkov in njihove funkcionalnosti.
6 neverjetnih prednosti pametnih naprav za dom v našem življenju
V tem digitalno vodenem svetu so pametne naprave za dom postale ključni del življenja. Tukaj je nekaj neverjetnih prednosti pametnih naprav za dom o tem, kako naredijo naše življenje vredno življenja in poenostavijo.
Posodobitev dodatka macOS Catalina 10.15.4 povzroča več težav kot jih rešuje
Pred kratkim je Apple izdal macOS Catalina 10.15.4 dopolnilno posodobitev za odpravo težav, vendar se zdi, da posodobitev povzroča več težav, ki vodijo do opečenja računalnikov Mac. Preberite ta članek, če želite izvedeti več
