Як налаштувати автоматичне оновлення на Debian 9 (розтягнути)
Використання іншої системи? Якщо ви купуєте сервер Debian, ви завжди повинні мати останні виправлення та оновлення безпеки, спите ви чи ні
Wiki.js — це безкоштовний сучасний вікі-додаток з відкритим вихідним кодом, побудований на Node.js, MongoDB, Git і Markdown. Вихідний код Wiki.js відкрито розміщено на GitHub . Цей посібник покаже вам, як встановити Wiki.js на новий екземпляр Debian 9 Vultr за допомогою Node.js, MongoDB, PM2, Nginx, Git і Acme.sh.
768MB RAM
A
/ AAAA
запису налаштуванняПеревірте версію Debian.
lsb_release -ds
# Debian GNU/Linux 9.4 (stretch)
Переконайтеся, що ваша система оновлена.
apt update && apt upgrade -y
Встановіть необхідні пакети.
apt install -y build-essential apt-transport-https sudo curl wget dirmngr sudo
Створіть новий non-root
обліковий запис користувача з sudo
доступом і перейдіть до нього.
adduser johndoe --gecos "John Doe"
usermod -aG sudo johndoe
su - johndoe
ПРИМІТКА : замініть johndoe
на своє ім’я користувача.
Налаштуйте часовий пояс.
sudo dpkg-reconfigure tzdata
Встановіть Git на Debian.
sudo apt install -y git
Перевірте версію Git.
git --version
# git version 2.11.0
Встановіть Node.js, використовуючи репозиторій NodeSource APT для Node.js.
curl -sL https://deb.nodesource.com/setup_8.x | sudo -E bash -
sudo apt install -y nodejs
Перевірте версії Node.js і npm.
node -v && npm -v
# v8.11.2
# 5.6.0
Wiki.js використовує MongoDB як механізм баз даних. Відповідно до цього нам потрібно буде встановити MongoDB на нашому сервері. Для встановлення ми будемо використовувати офіційні репозиторії MongoDB .
Встановіть MongoDB Community Edition.
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 2930ADAE8CAF5059EE73BB4B58712A2291FA4AD5
echo "deb http://repo.mongodb.org/apt/debian stretch/mongodb-org/3.6 main" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.6.list
sudo apt update
sudo apt install -y mongodb-org
Перевірте версію.
mongo --version | head -n 1 && mongod --version | head -n 1
# MongoDB shell version v3.6.5
# db version v3.6.5
Увімкніть і запустіть MongoDB.
sudo systemctl enable mongod.service
sudo systemctl start mongod.service
Настійно рекомендується розмістити стандартний веб-сервер перед Wiki.js. Це гарантує, що ви можете використовувати такі функції, як SSL, кілька веб-сайтів, кешування тощо. У цьому підручнику ми будемо використовувати Nginx, але підійде будь-який інший сервер, вам просто потрібно його правильно налаштувати.
Встановіть Nginx.
wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/debian/ $(lsb_release -sc) nginx\ndeb-src https://nginx.org/packages/mainline/debian/ $(lsb_release -sc) nginx\n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx
Перевірте версію.
sudo nginx -v
# nginx version: nginx/1.15.0
Увімкніть і запустіть Nginx.
sudo systemctl enable nginx.service
sudo systemctl start nginx.service
Налаштуйте Nginx як зворотний проксі-сервер HTTP
або HTTPS
(якщо ви використовуєте SSL) для програми Wiki.js.
Запустіть sudo vim /etc/nginx/conf.d/wiki.js.conf
і заповніть його базовою конфігурацією зворотного проксі нижче.
server {
listen [::]:80;
listen 80;
server_name wiki.example.com;
root /usr/share/nginx/html;
charset utf-8;
client_max_body_size 50M;
location /.well-known/acme-challenge/ {
allow all;
}
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://127.0.0.1:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_next_upstream error timeout http_502 http_503 http_504;
}
}
Єдине, що вам потрібно змінити у наведеній вище конфігурації, - це server_name
директива і, можливо, proxy_pass
директива, якщо ви вирішите налаштувати інший порт, ніж 3000
. Wiki.js використовує порт 3000
за замовчуванням.
Перевірте конфігурацію.
sudo nginx -t
Перезавантажте Nginx.
sudo systemctl reload nginx.service
Захист вашої вікі за допомогою HTTPS
не є обов’язковим, але це гарна практика для захисту трафіку вашого сайту. Щоб отримати сертифікат SSL від Let's Encrypt, ми будемо використовувати клієнт Acme.sh. Acme.sh — це чиста оболонка Unix для отримання сертифікатів SSL від Let's Encrypt з нульовими залежностями. Це робить його дуже легким у порівнянні з деякими іншими клієнтами протоколу ACME, яким для успішної роботи потрібно багато залежностей.
Завантажте та встановіть Acme.sh.
sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
Перевірте версію.
/etc/letsencrypt/acme.sh --version
# v2.7.9
Отримайте сертифікати RSA та ECDSA для wiki.example.com
.
# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d wiki.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo systemctl reload nginx.service" --accountemail [email protected] --ocsp-must-staple --keylength 2048
# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d wiki.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo systemctl reload nginx.service" --accountemail [email protected] --ocsp-must-staple --keylength ec-256
ПРИМІТКА . Не забудьте замінити wiki.example.com
на своє доменне ім’я.
Після виконання наведених вище команд ваші сертифікати та ключі будуть у наступних каталогах.
/etc/letsencrypt/wiki.example.com
каталог./etc/letsencrypt/wiki.example.com_ecc
каталог.Після отримання сертифікатів від Let's Encrypt нам потрібно налаштувати Nginx, щоб скористатися ними.
Запустіть sudo vim /etc/nginx/conf.d/wiki.js.conf
ще раз і налаштуйте Nginx як HTTPS
зворотний проксі-сервер.
server {
listen [::]:443 ssl http2;
listen 443 ssl http2;
listen [::]:80;
listen 80;
server_name wiki.example.com;
root /usr/share/nginx/html;
charset utf-8;
client_max_body_size 50M;
location /.well-known/acme-challenge/ {
allow all;
}
# RSA
ssl_certificate /etc/letsencrypt/wiki.example.com/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/wiki.example.com/example.com.key;
# ECDSA
ssl_certificate /etc/letsencrypt/wiki.example.com_ecc/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/wiki.example.com_ecc/example.com.key;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://127.0.0.1:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_next_upstream error timeout http_502 http_503 http_504;
}
}
Перевірте конфігурацію.
sudo nginx -t
Перезавантажте Nginx.
sudo systemctl reload nginx.service
Створіть порожню кореневу папку документа, куди має бути встановлений Wiki.js.
sudo mkdir -p /var/www/wiki.example.com
Перейдіть до кореневої папки документа.
cd /var/www/wiki.example.com
Змінити право власності на /var/www/wiki.example.com
папку на користувача johndoe
.
sudo chown -R johndoe:johndoe /var/www/wiki.example.com
З /var/www/wiki.example.com
папки виконайте таку команду, щоб завантажити та встановити Wiki.js.
curl -sSo- https://wiki.js.org/install.sh | bash
Ви можете виконати таку команду, щоб переглянути поточну встановлену версію Wiki.js.
node wiki --version
# 1.0.78
Після завершення встановлення вам буде запропоновано запустити майстер налаштування.
Запустіть майстер конфігурації, запустивши.
node wiki configure
Це сповістить вас про перехід http://localhost:3000
до налаштування Wiki.js. Якщо у вас стоїть Nginx перед Wiki.js, це означає, що ви можете відкрити своє доменне ім’я (наприклад, http://wiki.example.com
), а не перейти до localhost
.
За допомогою веб-переглядача перейдіть до http://wiki.example.com
та дотримуйтесь інструкцій на екрані. Усі налаштування, введені під час роботи майстра конфігурації, зберігаються у config.yml
файлі. Майстер налаштування автоматично запустить Wiki.js для вас.
За замовчуванням Wiki.js не запускається автоматично після перезавантаження системи. Щоб запустити його під час завантаження, нам потрібно налаштувати менеджер процесів PM2. PM2 постачається разом із Wiki.js як локальний модуль NPM, тому нам не потрібно встановлювати PM2 глобально.
Скажіть PM2 налаштувати себе як службу запуску.
/var/www/wiki.example.com/node_modules/pm2/bin/pm2 startup
Нарешті, збережіть поточну конфігурацію PM2.
/var/www/wiki.example.com/node_modules/pm2/bin/pm2 save
Ваш екземпляр Wiki.js працює як фоновий процес, використовуючи PM2 як менеджер процесів. Ви можете перезавантажити ОС sudo reboot
і перевірити, чи запускається Wiki.js після перезавантаження.
Використання іншої системи? Якщо ви купуєте сервер Debian, ви завжди повинні мати останні виправлення та оновлення безпеки, спите ви чи ні
У цьому посібнику пояснюється, як налаштувати DNS-сервер за допомогою Bind9 на Debian або Ubuntu. Протягом усієї статті замініть your-domain-name.com відповідно. На го
У цій статті ми побачимо, як зібрати та встановити Nginx mainline з офіційних джерел Nginx за допомогою модуля PageSpeed, який дозволяє вам
Використання іншої системи? Вступ Kanboard — це безкоштовна програма з відкритим вихідним кодом для управління проектами, яка призначена для полегшення та візуалізації
Використання іншої системи? Gitea — це альтернативна система контролю версій із відкритим вихідним кодом на базі Git. Gitea написана на Голанг і є
Вступ Lynis — це безкоштовний інструмент аудиту системи з відкритим вихідним кодом, який використовується багатьма системними адміністраторами для перевірки цілісності та зміцнення своїх систем. я
Використання іншої системи? Thelia — інструмент із відкритим кодом для створення веб-сайтів електронного бізнесу та керування онлайн-контентом, написаним на PHP. Вихідний код Thelia i
Що вам знадобиться Vultr VPS з принаймні 1 Гб оперативної пам’яті. Доступ по SSH (з правами root/адміністратора). Крок 1: Встановлення BungeeCord Перш за все
Golang — мова програмування, розроблена Google. Завдяки своїй універсальності, простоті та надійності Голанг став одним із найпопулярніших
Якщо ви забули свій пароль root MySQL, ви можете скинути його, виконавши дії, описані в цій статті. Процес досить простий і працює на них
У цьому посібнику ми будемо налаштовувати ігровий сервер Counter Strike: Source на Debian 7. Ці команди були перевірені на Debian 7, але вони також повинні працювати
У цьому посібнику ви дізнаєтеся, як налаштувати сервер Unturned 2.2.5 на Vultr VPS під керуванням Debian 8. Примітка. Це відредагована версія Unturned, яка не
У цьому підручнику ви дізнаєтеся, як встановити Cachet на Debian 8. Cachet — це потужна система сторінок стану з відкритим вихідним кодом. Встановлення. Цей підручник триває
Вступ У цій статті розглянемо, як створити резервну копію кількох баз даних MySQL або MariaDB, які знаходяться на одній машині за допомогою спеціального сценарію bash.
Ця стаття навчить вас, як налаштувати в’язницю chroot на Debian. Я припускаю, що ви використовуєте Debian 7.x. Якщо ви використовуєте Debian 6 або 8, це може спрацювати, але
Використання іншої системи? Reader Self 3.5 — це простий і гнучкий, безкоштовний і відкритий код для читання RSS з власним розміщенням і альтернатива Google Reader. Читач Сел
Використання іншої системи? Backdrop CMS 1.8.0 — це проста та гнучка, зручна для мобільних пристроїв, безкоштовна і відкрита система керування вмістом (CMS), яка дозволяє нам
У цьому підручнику ми встановимо SteamCMD. SteamCMD можна використовувати для завантаження та встановлення багатьох ігрових серверів Steam, таких як Counter-Strike: Global Offensiv
Як ви, можливо, знаєте, репозиторії Debian оновлюються дуже повільно. На момент написання статті версії випуску Python були 2.7.12 і 3.5.2, але в репозиторії Debian 8
Samba — це рішення з відкритим вихідним кодом, яке дозволяє користувачам швидко і безпечно налаштувати спільні файли та друк. У цій статті я розповім, як налаштувати Samba wit
Штучний інтелект не в майбутньому, він тут прямо в сьогоденні У цьому блозі Прочитайте, як програми штучного інтелекту вплинули на різні сектори.
Ви також стали жертвою DDOS-атак і спантеличені методами запобігання? Прочитайте цю статтю, щоб вирішити свої запитання.
Можливо, ви чули, що хакери заробляють багато грошей, але чи замислювалися ви коли-небудь, як вони заробляють такі гроші? давайте обговоримо.
Ви хочете побачити революційні винаходи Google і як ці винаходи змінили життя кожної людини сьогодні? Тоді читайте в блозі, щоб побачити винаходи Google.
Концепція самокерованих автомобілів, щоб вирушати в дороги за допомогою штучного інтелекту, є мрією, яку ми давно мріємо. Але, незважаючи на кілька обіцянок, їх ніде не видно. Прочитайте цей блог, щоб дізнатися більше…
Оскільки наука розвивається швидкими темпами, бере на себе багато наших зусиль, ризики піддати себе незрозумілій Сингулярності також зростає. Читайте, що може означати для нас сингулярність.
Методи зберігання даних можуть розвиватися з моменту народження Даних. Цей блог висвітлює еволюцію зберігання даних на основі інфографіки.
Прочитайте блог, щоб дізнатися про різні шари архітектури великих даних та їх функціональні можливості найпростішим способом.
У цьому цифровому світі пристрої розумного дому стали важливою частиною життя. Ось кілька дивовижних переваг пристроїв розумного дому щодо того, як вони роблять наше життя гідним життя та спрощують його.
Нещодавно Apple випустила додаткове оновлення macOS Catalina 10.15.4, щоб виправити проблеми, але схоже, що оновлення викликає більше проблем, що призводять до блокування комп’ютерів Mac. Прочитайте цю статтю, щоб дізнатися більше