Цей підручник покаже вам, як налаштувати OpenBSD 5.6 з повністю зашифрованим диском на вашому Vultr VPS. Примітка щодо частини шифрування: більшість центрів обробки даних у всьому світі є досить безпечними засобами з чудовими заходами для запобігання фізичного доступу до ваших даних. Тим не менш, все ще можливо, що сервер, на якому розміщено вашу машину, може бути вкрадений. При наявності шифрування цей сценарій не вплине на вас.
Для початку вам потрібно буде отримати копію OpenBSD 5.6, яку можна отримати безпосередньо з серверів проекту OpenBSD . Завантажте ISO OpenBSD на вашу панель керування Vultr (яка знаходиться під /iso/ ). Тепер ви можете запустити новий екземпляр. Оскільки вимоги до ресурсів OpenBSD дуже низькі, найменший екземпляр цілком підходить.
Після завершення процесу встановлення Vultr перейдіть до консолі вашого сервера та натисніть « s », щоб відкрити оболонку. Це слід зробити перед запуском інсталятора, щоб ви могли вручну налаштувати шифрування.
Щоб дізнатися ідентифікатор вашого основного жорсткого диска, виконайте таку команду:
dmesg | grep "^[sw]d"
Швидше за все, це « sd0 », тому ми будемо вважати це впродовж решти підручника. Щоб переконатися, що розділів не залишилося, потрібно переписати MBR і таблицю розділів:
fdisk -iy sd0
Розбиття на розділи виконується за допомогою утиліти disklabel :
disklabel -E sd0
Вам потрібно два розділи. Один розділ підкачки з 1 Гб місця та спеціальний RAID-розділ, який займе решту місця (вона буде використовуватися для шифрування). Оскільки синтаксис disklabel досить незвичайний, ви можете просто скопіювати/вставити наступні команди. Якщо ви хочете дізнатися більше про їхній синтаксис, є чудова man-сторінка:
a b
# Defaults are okay, size is "1g"
a a
# Defaults are okay, size is "*", type is "RAID"
w
q
Тепер вам потрібно зашифрувати RAID-пристрій. Використовуйте хорошу парольну фразу та не забувайте її. Дуже важко (якщо неможливо) відновити втрачену парольну фразу:
bioctl -c C -l /dev/sd0a softraid0
На цьому підготовчі роботи завершені, і тепер ви можете повернутися до інсталятора:
exit
Запустіть інсталятор, натиснувши « i », і виконайте наступні кроки:
Тепер настав час вирішити, де слід встановити OpenBSD. Ввівши « ? », інсталятор OpenBSD покаже вам усі доступні диски. Висновок повинен містити рядок, подібний до такого:
sd1: SR CRYPTO (119.0G)
Це правильний вибір. Виберіть « Увесь диск », ввівши « w », потім прийміть « Автоматичний макет », ввівши « a ».
Залежно від розміру жорсткого диска цей процес займе кілька хвилин. Після його завершення ви можете встановити всі необхідні набори з « cd ». Параметри за замовчуванням цілком підходять, лише коли справа доходить до перевірки підпису, вам потрібно замінити відповідь за замовчуванням на « так » (якщо ви не завантажили контрольну суму заздалегідь). Знову ж таки, це займе кілька хвилин.
Після завершення встановлення пакетів видаліть образ і « перезавантажте » сервер.
Вітаємо, ваш повністю зашифрований сервер в мережі!
Використання іншої системи? Tiny Tiny RSS Reader — це безкоштовний зчитувач і агрегатор новин (RSS/Atom) із відкритим вихідним кодом, що розміщується на власному веб-сторінці.
Використання іншої системи? Wiki.js — це безкоштовний сучасний вікі-додаток з відкритим вихідним кодом, побудований на Node.js, MongoDB, Git і Markdown. Вихідний код Wiki.js є публічним
Використання іншої системи? Pagekit 1.0 CMS – це красива, модульна, розширювана та легка, безкоштовна система керування вмістом (CMS) з відкритим вихідним кодом.
Використання іншої системи? MODX Revolution — це швидка, гнучка, масштабована система управління вмістом (CMS) корпоративного рівня з відкритим кодом, написана на PHP. Це я
У цій статті ви дізнаєтеся, як налаштувати OpenBSD 5.5 (64-розрядна версія) на KVM за допомогою Vultr VPS. Крок 1. Увійдіть в панель керування Vultr. Крок 2. Натисніть РОЗВЕРНУТИ
Використання іншої системи? osTicket — це система продажу квитків з відкритим вихідним кодом. Вихідний код osTicket відкрито розміщено на Github. У цьому підручнику
Використання іншої системи? Flarum — це безкоштовне програмне забезпечення нового покоління з відкритим вихідним кодом, яке робить онлайн-обговорення веселими. Вихідний код Flarum розміщений o
Використання іншої системи? TLS 1.3 — це версія протоколу безпеки транспортного рівня (TLS), який був опублікований у 2018 році як запропонований стандарт у RFC 8446.
Вступ WordPress є домінуючою системою керування вмістом в Інтернеті. Він забезпечує все, від блогів до складних веб-сайтів із динамічним вмістом
Використання іншої системи? Subrion 4.1 CMS — це потужна та гнучка система керування вмістом із відкритим кодом (CMS), яка забезпечує інтуїтивно зрозумілий та зрозумілий вміст
Цей підручник покаже вам, як налаштувати службу DNS, яку легко підтримувати, легко налаштовувати і яка, як правило, є більш безпечною, ніж класичний BIN
Стек FEMP, який можна порівняти зі стеком LEMP в Linux, являє собою набір програмного забезпечення з відкритим вихідним кодом, яке зазвичай встановлюється разом для забезпечення FreeBS
MongoDB — це база даних NoSQL світового класу, яка часто використовується в нових веб-додатках. Він забезпечує високопродуктивні запити, шардінг та реплікацію
Використання іншої системи? Monica — це відкрита система управління особистими відносинами. Подумайте про це як про CRM (популярний інструмент, який використовується відділами продажів у м
Вступ У цьому підручнику демонструється OpenBSD як рішення для електронної комерції з використанням PrestaShop і Apache. Apache потрібен, оскільки PrestaShop має складну UR
Використання іншої системи? Fork — це CMS з відкритим кодом, написана на PHP. Вихідний код Forks розміщено на GitHub. Цей посібник покаже вам, як встановити Fork CM
Використання іншої системи? Directus 6.4 CMS — це потужна та гнучка, безкоштовна система керування вмістом без голови (CMS) з відкритим вихідним кодом, яка надає розробнику
Сервери VPS часто стають мішенню зловмисників. Поширений тип атаки відображається в системних журналах у вигляді сотень несанкціонованих спроб входу через ssh. Налаштовуючи
Вступ OpenBSD 5.6 представив новий демон під назвою httpd, який підтримує CGI (через FastCGI) і TLS. Для встановлення нового http не потрібно додатково працювати
Цей підручник покаже вам, як встановити групове програмне забезпечення iRedMail на нову інсталяцію FreeBSD 10. Ви повинні використовувати сервер з принаймні одним гігабайтом o
Штучний інтелект не в майбутньому, він тут прямо в сьогоденні У цьому блозі Прочитайте, як програми штучного інтелекту вплинули на різні сектори.
Ви також стали жертвою DDOS-атак і спантеличені методами запобігання? Прочитайте цю статтю, щоб вирішити свої запитання.
Можливо, ви чули, що хакери заробляють багато грошей, але чи замислювалися ви коли-небудь, як вони заробляють такі гроші? давайте обговоримо.
Ви хочете побачити революційні винаходи Google і як ці винаходи змінили життя кожної людини сьогодні? Тоді читайте в блозі, щоб побачити винаходи Google.
Концепція самокерованих автомобілів, щоб вирушати в дороги за допомогою штучного інтелекту, є мрією, яку ми давно мріємо. Але, незважаючи на кілька обіцянок, їх ніде не видно. Прочитайте цей блог, щоб дізнатися більше…
Оскільки наука розвивається швидкими темпами, бере на себе багато наших зусиль, ризики піддати себе незрозумілій Сингулярності також зростає. Читайте, що може означати для нас сингулярність.
Методи зберігання даних можуть розвиватися з моменту народження Даних. Цей блог висвітлює еволюцію зберігання даних на основі інфографіки.
Прочитайте блог, щоб дізнатися про різні шари архітектури великих даних та їх функціональні можливості найпростішим способом.
У цьому цифровому світі пристрої розумного дому стали важливою частиною життя. Ось кілька дивовижних переваг пристроїв розумного дому щодо того, як вони роблять наше життя гідним життя та спрощують його.
Нещодавно Apple випустила додаткове оновлення macOS Catalina 10.15.4, щоб виправити проблеми, але схоже, що оновлення викликає більше проблем, що призводять до блокування комп’ютерів Mac. Прочитайте цю статтю, щоб дізнатися більше
