Инсталирајте Плеск на ЦентОС 7
Користите другачији систем? Плеск је власничка контролна табла веб хоста која омогућава корисницима да управљају својим личним и/или клијентским веб локацијама, базама података
Обезбеђивање ССХ-а на Убунту 14.04
Након што креирате нови сервер, постоје нека подешавања конфигурације која би требало да урадите да бисте појачали безбедност вашег сервера.
Креирајте новог корисника
Као роот корисник, имате привилегије да радите све што желите са сервером - без ограничења. Због тога је боље избегавати коришћење роот корисничког налога за сваки задатак на вашем серверу. Почнимо тако што ћемо направити новог корисника. Замените usernameжељеним корисничким именом:
adduser username
Изаберите нову безбедну лозинку и одговарајте на питања у складу са тим (или само притисните ЕНТЕР да бисте користили подразумевану вредност).
Давање роот привилегија кориснику
Нови кориснички налози немају привилегије ван своје матичне фасцикле и не могу да покрећу команде које ће променити сервер (као што су install, update, или upgrade). Да бисмо избегли коришћење роот налога, даћемо кориснику роот привилегије. Постоје два начина да то урадите:
Додавање корисника у судо групу
Једноставан начин је да додате корисника у sudoгрупу. Замените usernameжељеним корисничким именом:
adduser username sudo
Ово ће додати корисника у групу sudo. Ова група има привилегију да покреће команде са судо приступом.
Измена судоерс датотеке
Други начин је да ставите свог корисника у sudoersдатотеку. Ако ваш сервер има више корисника са роот привилегијама, онда је овај приступ нешто бољи јер ако се неко петља са sudoгрупом, и даље ћете моћи да покрећете команде са роот привилегијама за рад на серверу.
Прво покрените ову команду:
visudo
Ово ће отворити sudoersдатотеку. Ова датотека садржи дефиниције група и корисника који могу да покрећу команде са роот привилегијама.
root ALL=(ALL:ALL) ALL
После овог реда упишите своје корисничко име и доделите му пуне роот привилегије. Замените usernameсходно томе:
username ALL=(ALL:ALL) ALL
Сачувајте и затворите датотеку ( Цтрл + О и Цтрл + Кс у нано).
Тестирање вашег новог корисника
Да бисте се пријавили на свој нови кориснички налог без logoutи login, једноставно позовите:
su username
Тестирајте судо дозволе користећи ову команду:
sudo apt-get update
Схелл ће тражити вашу лозинку. Ако је судо исправно конфигурисан, онда би ваша спремишта требало да се ажурирају. У супротном, прегледајте претходне кораке.
Сада се одјавите са новог корисника:
exit
Судо подешавање је завршено.
Обезбеђивање ССХ
Следећи део овог водича укључује обезбеђење ссх пријаве на сервер. Прво промените роот лозинку:
passwd root
Изаберите нешто што је тешко погодити, али што можете запамтити.
ССХ кључ
ССХ кључеви су сигурнији начин за пријаву. Ако нисте заинтересовани за ССХ кључеве, пређите на следећи део упутства.
Користите следећи Вултр Доц да направите ССХ кључ: Како да генеришем ССХ кључеве?
Након што добијете свој јавни кључ , поново се пријавите са новим корисником.
su username
Сада направите .sshдиректоријум и authorized_keysдатотеку у почетном директоријуму тог корисничког налога.
cd ~
mkdir .ssh
chmod 700 .ssh
touch .ssh/authorized_keys
Додајте јавни кључ који сте генерисали из другог водича у authorized_keysдатотеку.
nano .ssh/authorized_keys
Сачувајте датотеку, а затим промените дозволе за ту датотеку.
chmod 600 .ssh/authorized_keys
Вратите се роот кориснику.
exit
ССХ конфигурација
Сада ћемо учинити да ССХ демон буде сигурнији. Почнимо са конфигурационом датотеком:
nano /etc/ssh/sshd_config
Промените ССХ улазни порт
Овај корак ће променити порт који се користи за приступ серверу, потпуно је опционалан, али се препоручује.
Пронађите ред са Portконфигурацијом, требало би да изгледа овако:
Port 22
Сада промените овај порт на било који порт који желите. Мора бити веће од 1024.
Port 4422
Онемогућите роот ссх пријаву
Овај корак ће онемогућити роот логин преко ССХ, потпуно је необавезна али веома препоручљиво .
Пронађите ову линију:
PermitRootLogin yes
... и промените га у:
PermitRootLogin no
Ово ће учинити сервер сигурнијим од ботова који покушавају грубу силу и/или уобичајене лозинке са корисником rootи портом 22.
Онемогућите напред Кс11
Овај корак ће онемогућити прослеђивање Кс11, немојте то радити ако користите неки програм за удаљену радну површину за приступ вашем серверу.
Пронађите линију Кс11:
X11Forwarding yes
... и мења се у:
X11Forwarding no
Поново покрените ССХ демон
Сада када смо извршили промене да бисмо обезбедили ССХ пријаву, поново покрените ССХ услугу:
service ssh restart
Ово ће поново покренути и поново учитати подешавања сервера.
Тестирање промена
Без прекида везе са тренутном ссх сесијом, отворите нови терминал или ПуТТИ прозор и тестирајте другу ССХ пријаву.
ssh -p 4422 username@SERVER_IP_OR_DOMAIN
Ако све буде у реду, успешно смо појачали безбедност вашег сервера. Уживати!
Подесите Цацти на Дебиан Јессие
Увод Цацти је алатка отвореног кода за праћење и графику која је у потпуности заснована на РРД подацима. Преко Цацтуса можете надгледати скоро сваку врсту уређаја
Инсталирајте Летс Енцрипт ССЛ на ВордПресс апликацију једним кликом
Увод Летс Енцрипт је услуга ауторитета за сертификате која нуди бесплатне ТЛС/ССЛ сертификате. Цертбот поједностављује процес инсталације,
Подесите иРедМаил на Дебиан Вхеези
Користите другачији систем? Овај водич ће вам показати како да инсталирате групни софтвер иРедМаил на нову инсталацију Дебиан Вхеези-а. Требало би да користите сервис
Креирање Јекилл блога на Убунту 16.04
Користите другачији систем? Јекилл је одлична алтернатива ВордПресс-у за блоговање или дељење садржаја. Не захтева никакве базе података и веома је лако и
Како подесити надоградње без надзора на Дебиан 9 (протежу)
Користите другачији систем? Ако купите Дебиан сервер, увек би требало да имате најновије безбедносне закрпе и ажурирања, без обзира да ли спавате или не
Како инсталирати и конфигурисати ПХП 7.0 или ПХП 7.1 на Убунту 16.04
ПХП и повезани пакети су најчешће коришћене компоненте приликом постављања веб сервера. У овом чланку ћемо научити како да подесите ПХП 7.0 или ПХП 7.1 о
Како инсталирати Скуид проки на ЦентОС
Скуид је популаран, бесплатни Линук програм који вам омогућава да креирате веб проки за прослеђивање. У овом водичу ћете видети како да инсталирате Скуид на ЦентОС да вас преокрене
Како инсталирати Лигхттпд (ЛЛМП Стацк) на ЦентОС 6
Увод Лигхттпд је форк Апацхе-а који има за циљ да буде много мање интензиван према ресурсима. Лаган је, отуда и његово име, и прилично је једноставан за употребу. Инсталлин
Три бесплатна контролна панела сервера (брза инсталација)
1. Виртуалмин/Вебмин Виртуалмин је моћна и флексибилна контролна табла за веб хостинг за Линук и УНИКС системе заснована на добро познатој веб бази отвореног кода
Подешавање Иии апликације на Убунту 14.04
Иии је ПХП оквир који вам омогућава да брже и лакше развијате апликације. Инсталирање Иии-а на Убунту је једноставно, као што ћете тачно научити
Коришћење екрана на Убунту 14.04
Сцреен је апликација која омогућава вишеструку употребу терминалских сесија унутар једног прозора. Ово вам омогућава да симулирате више прозора терминала где је ма
Подесите сопствени ДНС сервер на Дебиан/Убунту
Овај водич објашњава како да подесите ДНС сервер користећи Бинд9 на Дебиан-у или Убунту-у. У целом чланку замените иоур-домаин-наме.цом у складу са тим. Ат тх
Коришћење Логротате за управљање датотекама евиденције
Увод Логротате је Линук услужни програм који поједностављује администрацију датотека евиденције. Обично се покреће једном дневно преко црон посла и управља базом евиденције
Конфигурисање статичког умрежавања и ИПв6 на ЦентОС 7
ВУЛТР је недавно направио измене на њиховој страни, и сада би све требало да ради добро из кутије са омогућеним НетворкМанагер-ом. Ако желите да онемогућите
Модификовање Ицинга2 да користи модел Мастер/Цлиент на ЦентОС 6 или ЦентОС 7
Ицинга2 је моћан систем за праћење, и када се користи у моделу мастер-цлиент, може да замени потребу за провером праћења заснованом на НРПЕ. Главни клијент
Подесите Ред5 Медиа Сервер на Убунту 16.04
Користите другачији систем? Ред5 је медијски сервер отвореног кода имплементиран у Јави који вам омогућава да покренете Фласх вишекорисничке апликације као што је ливе стреамин
Компајлирајте и инсталирајте Нгинк са модулом ПагеСпеед на Дебиан 8
У овом чланку ћемо видети како да компајлирате и инсталирате Нгинк маинлине из званичних извора Нгинк-а помоћу модула ПагеСпеед, који вам омогућава да
Како инсталирати Апацхе Цассандра 3.11.к на Убунту 16.04 ЛТС
Користите другачији систем? Апацхе Цассандра је бесплатан систем за управљање НоСКЛ базом података отвореног кода који је дизајниран да обезбеди скалабилност, високу
Како инсталирати Ванилла Форум на Убунту 16.04
Користите другачији систем? Ванилла форум је апликација отвореног кода написана у ПХП-у. Потпуно је прилагодљив, једноставан за коришћење и подржава екстерне
Успон машина: Примене вештачке интелигенције у стварном свету
Вештачка интелигенција није у будућности, она је овде управо у садашњости. У овом блогу Прочитајте како су апликације вештачке интелигенције утицале на различите секторе.
ДДОС напади: кратак преглед
Да ли сте и ви жртва ДДОС напада и збуњени сте методама превенције? Прочитајте овај чланак да бисте решили своја питања.
Да ли сте се икада запитали како хакери зарађују новац?
Можда сте чули да хакери зарађују много новца, али да ли сте се икада запитали како зарађују толики новац? Хајде да причамо.
Гоогле-ови револуционарни изуми који ће вам олакшати живот.
Да ли желите да видите револуционарне изуме Гугла и како су ти изуми променили живот сваког људског бића данас? Затим читајте на блогу да бисте видели Гооглеове изуме.
Фридаи Ессентиал: Шта се десило са аутомобилима које покреће вештачка интелигенција?
Концепт самовозећих аутомобила који путују на путеве уз помоћ вештачке интелигенције је сан који већ неко време имамо. Али упркос неколико обећања, њих нема нигде. Прочитајте овај блог да сазнате више…
Технолошка сингуларност: далека будућност људске цивилизације?
Како се наука развија великом брзином, преузимајући многе наше напоре, расте и ризик да се подвргнемо необјашњивој сингуларности. Прочитајте шта би сингуларност могла да значи за нас.
Еволуција складиштења података – Инфографика
Методе складиштења података су се развијале можда од рођења података. Овај блог покрива еволуцију складиштења података на основу инфографике.
Функционалности слојева референтне архитектуре великих података
Прочитајте блог да бисте на најједноставнији начин упознали различите слојеве у архитектури великих података и њихове функционалности.
6 невероватних предности поседовања паметних кућних уређаја у нашим животима
У овом дигиталном свету, паметни кућни уређаји постали су кључни део живота. Ево неколико невероватних предности паметних кућних уређаја о томе како они чине наш живот вредним живљења и једноставнијим.
Ажурирање додатка за мацОС Цаталина 10.15.4 изазива више проблема него што их решава
Недавно је Аппле издао мацОС Цаталина 10.15.4 додатак за исправку проблема, али изгледа да ажурирање изазива више проблема који доводе до квара Мац машина. Прочитајте овај чланак да бисте сазнали више