Richten Sie mit OpenVPN Ihr eigenes privates Netzwerk ein
Vultr bietet Ihnen eine hervorragende Konnektivität für private Netzwerke für Server, die am selben Standort ausgeführt werden. Aber manchmal möchten Sie zwei Server in verschiedenen Ländern
Lychee 3.1 Photo Album ist ein einfaches und flexibles, kostenloses Open-Source-Tool zur Fotoverwaltung, das auf einem VPS-Server ausgeführt wird. Die Installation erfolgt in Sekundenschnelle und ermöglicht Ihnen das schnelle und sichere Hochladen, Verwalten und Freigeben von Fotos. Lychee 3.1 bietet Dropbox-Import (mit einem gültigen Drop-Ins-App-Schlüssel). Es kann über Plug-Ins um neue Funktionen erweitert werden, mit denen Sie beispielsweise mit jedem Verzeichnis synchronisieren können, das Fotos enthält, Fotos über SSH hochladen, RSS-Feeds aus Ihren Fotos erstellen, Ihren Fotos Wasserzeichen hinzufügen und viele weitere erweiterte Funktionen verwenden können und nützliche Funktionen.
In diesem Tutorial werden wir Lychee 3.1 auf einem Debian 9 LAMP VPS unter Verwendung des Apache-Webservers, PHP 7.1 und einer MariaDB-Datenbank installieren.
Wir werden zunächst einen neuen sudo
Benutzer hinzufügen .
Melden Sie sich zunächst wie folgt bei Ihrem Server an root
:
ssh root@YOUR_VULTR_IP_ADDRESS
Der sudo
Befehl ist nicht standardmäßig in der Vultr Debain 9-Serverinstanz installiert, daher werden wir zuerst Folgendes installieren sudo
:
apt-get -y install sudo
Fügen Sie nun einen neuen Benutzer mit dem Namen user1
(oder Ihren bevorzugten Benutzernamen) hinzu:
adduser user1
Wenn Sie dazu aufgefordert werden, geben Sie ein sicheres und einprägsames Passwort ein. Sie werden auch aufgefordert, Ihren "vollständigen Namen" und einige andere Details einzugeben Enter
. Sie können diese jedoch einfach leer lassen, indem Sie auf drücken .
Überprüfen Sie nun die /etc/sudoers
Datei, um sicherzustellen, dass die sudoers
Gruppe aktiviert ist:
visudo
Suchen Sie nach einem Abschnitt wie diesem:
%sudo ALL=(ALL:ALL) ALL
Diese Zeile zeigt an, dass Benutzer, die Mitglieder der sudo
Gruppe sind, den sudo
Befehl verwenden können, um root
Berechtigungen zu erhalten. Es wird standardmäßig nicht kommentiert, sodass Sie die Datei einfach beenden können.
Als nächstes müssen wir user1
der sudo
Gruppe hinzufügen :
usermod -aG sudo user1
Wir können die user1
Gruppenmitgliedschaft überprüfen und überprüfen, ob der usermod
Befehl mit dem groups
Befehl funktioniert hat :
groups user1
Verwenden Sie nun den su
Befehl, um zum neuen sudo-Benutzerkonto zu wechseln user1
:
su - user1
Die Eingabeaufforderung wird aktualisiert, um anzuzeigen, dass Sie jetzt im user1
Konto angemeldet sind . Sie können dies mit dem folgenden whoami
Befehl überprüfen :
whoami
Starten Sie nun den sshd
Dienst neu, damit Sie sich ssh
mit dem neuen Sudo-Benutzerkonto anmelden können, das Sie gerade erstellt haben:
sudo systemctl restart sshd
Beenden Sie das user1
Konto:
exit
Beenden Sie das root
Konto (wodurch Ihre ssh
Sitzung getrennt wird):
exit
Sie können jetzt ssh
von Ihrem lokalen Host aus mit dem neuen Sudo-Benutzerkonto ohne Rootberechtigung in die Serverinstanz zugreifen user1
:
ssh user1@YOUR_VULTR_IP_ADDRESS
Wenn Sie sudo ausführen möchten, ohne jedes Mal ein Kennwort eingeben zu müssen, öffnen Sie die /etc/sudoers
Datei erneut mit visudo
:
sudo visudo
Bearbeiten Sie den Abschnitt für die sudo
Gruppe so, dass er folgendermaßen aussieht:
%sudo ALL=(ALL) NOPASSWD: ALL
Bitte beachten Sie: Das Deaktivieren der Kennwortanforderung für den sudo-Benutzer wird nicht empfohlen, ist jedoch hier enthalten, da dies die Serverkonfiguration wesentlich komfortabler und weniger frustrierend machen kann, insbesondere bei längeren Systemverwaltungssitzungen. Wenn Sie über die Auswirkungen auf die Sicherheit besorgt sind, können Sie die Konfigurationsänderung nach Abschluss Ihrer Verwaltungsaufgaben jederzeit auf das Original zurücksetzen.
Wenn Sie sich über das root
Benutzerkonto aus beim sudo
Benutzerkonto anmelden möchten , können Sie einen der folgenden Befehle verwenden:
sudo -i
sudo su -
Sie können das root
Konto jederzeit verlassen und zu Ihrem sudo
Benutzerkonto zurückkehren, indem Sie einfach Folgendes eingeben:
exit
Bevor wir Pakete auf der Debian-Serverinstanz installieren, aktualisieren wir zuerst das System.
Stellen Sie sicher, dass Sie mit einem Nicht-Root-Sudo-Benutzer am Server angemeldet sind, und führen Sie die folgenden Befehle aus:
sudo apt-get update
sudo apt-get -y upgrade
Installieren Sie den Apache-Webserver:
sudo apt-get -y install apache2
Verwenden Sie dann den systemctl
Befehl, um Apache zu starten und zu aktivieren, damit es beim Booten automatisch ausgeführt wird:
sudo systemctl enable apache2
sudo systemctl start apache2
Überprüfen Sie Ihre Apache-Standard-Site-Konfigurationsdatei, um sicherzustellen, dass die DocumentRoot
Direktive auf das richtige Verzeichnis verweist:
sudo vi /etc/apache2/sites-enabled/000-default.conf
Die DocumentRoot
Konfigurationsoption sieht folgendermaßen aus:
DocumentRoot "/var/www/html"
Wir müssen jetzt das mod_rewrite
Apache-Modul aktivieren. Stellen Sie daher sicher, dass Ihre Apache Deafult Site-Konfigurationsdatei noch geöffnet ist, und fügen Sie die folgenden Directory
Apache-Anweisungen unmittelbar vor dem schließenden </VirtualHost>
Tag hinzu, damit das Ende Ihrer Konfigurationsdatei folgendermaßen aussieht:
<Directory /var/www/html/>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
</VirtualHost>
Die wichtigste oben gezeigte Richtlinie ist AllowOverride All
.
Speichern und beenden Sie nun die Datei und aktivieren Sie das mod_rewrite
Apache-Modul:
sudo a2enmod rewrite
Wir werden Apache am Ende dieses Tutorials neu starten, aber ein regelmäßiger Neustart von Apache während der Installation und Konfiguration ist sicherlich eine gute Angewohnheit. Machen wir es jetzt:
sudo systemctl restart apache2
Wir können jetzt PHP 7.0 zusammen mit allen erforderlichen PHP-Modulen installieren, die Lychee benötigt:
sudo apt-get -y install php php-gd php-mbstring php-common php-mysql php-imagick php-xml libapache2-mod-php php-curl php-tidy php-zip
Da wir möglicherweise Lychee zum Hochladen und Verarbeiten großer Dateien verwenden müssen, müssen wir einige der Standardeinstellungen für PHP ändern.
Öffnen Sie die php.ini
Konfigurationsdatei:
sudo vi /etc/php/7.0/apache2/php.ini
Ändern Sie die folgenden PHP-Optionen in diese Werte:
max_execution_time = 300
post_max_size = 100M
upload_max_size = 100M
upload_max_filesize = 50M
memory_limit = 256M
Wenn Sie fertig sind, speichern Sie die Datei und beenden Sie sie.
Wenn Sie jemals auf Probleme stoßen, große Dateien mit Lychee nicht hochladen oder verarbeiten zu können, versuchen Sie einfach, die oben genannten Werte weiter zu erhöhen, da dies Ihre Probleme lösen kann.
Debian 9 verwendet standardmäßig den MariaDB-Datenbankserver, einen erweiterten, vollständig von Open Community entwickelten Drop-In-Ersatz für den MySQL-Server.
Installieren Sie den MariaDB-Datenbankserver:
sudo apt-get -y install mariadb-server
Starten Sie den MariaDB-Server und aktivieren Sie ihn, damit er beim Booten automatisch ausgeführt wird:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Sichern Sie Ihre MariaDB-Serverinstallation:
sudo mysql_secure_installation
Das root
Passwort ist leer. Drücken Sie einfach die Eingabetaste, wenn Sie zur Eingabe des root
Passworts aufgefordert werden .
Wenn Sie aufgefordert werden, einen MariaDB / MySQL- root
Benutzer zu erstellen , wählen Sie "Y" (für "Ja") und geben Sie ein sicheres root
Kennwort ein. Beantworten Sie einfach alle anderen Ja / Nein-Fragen mit "Y", da die Standardvorschläge die sichersten Optionen sind.
Melden Sie sich als MariaDB- root
Benutzer bei der MariaDB-Shell an, indem Sie den folgenden Befehl ausführen :
sudo mariadb -u root -p
Um auf die MariaDB-Eingabeaufforderung zuzugreifen, geben Sie einfach das MariaDB- root
Kennwort ein, wenn Sie dazu aufgefordert werden.
Führen Sie die folgenden Abfragen aus, um eine MariaDB-Datenbank und einen Datenbankbenutzer für Lychee zu erstellen:
CREATE DATABASE lychee_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'lychee_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON lychee_db.* TO 'lychee_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Wenn Sie möchten, können Sie den Datenbanknamen lychee_db
und den Benutzernamen lychee_user
durch einen anderen Namen ersetzen . Stellen Sie außerdem sicher, dass Sie "UltraSecurePassword" durch ein tatsächlich sicheres Kennwort ersetzen.
Ändern Sie Ihr aktuelles Arbeitsverzeichnis in das Standard-Webverzeichnis:
cd /var/www/html/
Wenn Sie eine Fehlermeldung erhalten, die so etwas wie besagt, 'No such file or directory'
versuchen Sie den folgenden Befehl:
cd /var/www/ ; sudo mkdir html ; cd html
Ihr aktuelles Arbeitsverzeichnis lautet nun : /var/www/html/
. Sie können dies mit dem pwd
Befehl (Arbeitsverzeichnis drucken) überprüfen :
pwd
Verwenden Sie jetzt wget
, um das Lychee-Installationspaket herunterzuladen:
sudo wget --content-disposition https://github.com/electerious/Lychee/archive/v3.1.6.zip
Bitte beachten Sie: Sie sollten auf jeden Fall auf der Lychee-Download-Seite nach der neuesten Version suchen .
Listen Sie das aktuelle Verzeichnis auf, um zu überprüfen, ob Sie die Datei erfolgreich heruntergeladen haben:
ls -la
Entfernen index.html
:
sudo rm index.html
Lassen Sie uns schnell installieren, unzip
damit wir die Datei entpacken können:
sudo apt-get -y install unzip
Dekomprimieren Sie jetzt das Zip-Archiv:
sudo unzip Lychee-3.1.6.zip
Verschieben Sie alle Installationsdateien in das Webstammverzeichnis:
sudo mv -v Lychee-3.1.6/* Lychee-3.1.6/.* /var/www/html 2>/dev/null
Ändern Sie den Besitz der Webdateien, um Berechtigungsprobleme zu vermeiden:
sudo chown -R www-data:www-data * ./
Legen Sie weltweit lesbare Berechtigungen für die Verzeichnisse uploads
und fest data
:
sudo chmod -R 777 data/ uploads/
Starten Sie Apache erneut:
sudo systemctl restart apache2
Jetzt sind wir bereit, mit dem letzten Schritt fortzufahren.
Es ist jetzt an der Zeit, die IP-Adresse Ihrer Serverinstanz in Ihrem Browser aufzurufen. Wenn Sie Ihre Vultr-DNS-Einstellungen bereits konfiguriert haben (und genügend Zeit für die Weitergabe haben), können Sie stattdessen einfach Ihre Domain besuchen.
Geben Sie die IP-Adresse Ihrer Vultr-Instanz in die Adressleiste Ihres Browsers ein, um auf die Lychee-Installationsseite zuzugreifen:
http://YOUR_VULTR_IP_ADDRESS/
Geben Sie auf der Database Connection Details
Seite die folgenden Datenbankwerte ein:
Database Host: localhost
Database Username: lychee_user
Password: UltraSecurePassword
Database Name: lychee_db
Klicken Sie, Connect
um fortzufahren.
Geben Sie ein Username
und Password
für Ihre Installation ein:
Username: <your username>
Password: <a secure password>
Klicken Sie, Create Login
um fortzufahren.
Sie werden automatisch zu Ihrer Album-Upload-Seite weitergeleitet und im Admin-Bereich angemeldet. Wenn Sie die Einstellungen ändern möchten, können Sie auf das Zahnradsymbol in der oberen linken Ecke der Seite klicken.
Um die erweiterten Einstellungen zu ändern, müssen Sie zum Terminal zurückkehren und die Lychee-Konfigurationsdatei bearbeiten:
sudo vi data/config.php
Wenn Sie Ihre Vultr-DNS-Einstellungen noch nicht konfiguriert haben, können Sie dies über das Vultr-DNS-Kontrollfeld tun.
Es ist auch ratsam, Ihre Site für die Verwendung von SSL zu konfigurieren, da die meisten modernen Browser Warnungen ausgeben, wenn auf Websites SSL nicht aktiviert ist und SSL-Zertifikate jetzt kostenlos verfügbar sind.
In jedem Fall können Sie jetzt mit dem Hochladen und Freigeben Ihrer Fotos beginnen. Weitere Informationen zum Konfigurieren und Verwenden Ihres Fotomanagers finden Sie in den Lychee-Dokumenten .
Vultr bietet Ihnen eine hervorragende Konnektivität für private Netzwerke für Server, die am selben Standort ausgeführt werden. Aber manchmal möchten Sie zwei Server in verschiedenen Ländern
Dieses Tutorial führt Sie durch die Installation des Yunohost Complete Server-Kontrollfelds unter Debian. Folgen Sie einfach dem Tutorial und Ihr Server wird in Betrieb sein
In diesem Artikel erfahren Sie, wie Sie unter Debian ein Chroot-Gefängnis einrichten. Ich gehe davon aus, dass Sie Debian 7.x verwenden. Wenn Sie Debian 6 oder 8 ausführen, funktioniert dies möglicherweise, bu
Einführung Eine einfache Möglichkeit, einen VPN-Server unter Debian einzurichten, ist PiVPN. PiVPN ist ein Installationsprogramm und ein Wrapper für OpenVPN. Es werden einfache Befehle für Sie erstellt
Einführung Cacti ist ein Open-Source-Überwachungs- und Grafiktool, das vollständig auf RRD-Daten basiert. Mit Cacti können Sie nahezu jede Art von Gerät überwachen
Dieser Artikel zeigt Ihnen, wie Sie einen Teamspeak 3-Server unter Debian Wheezy ausführen. Bevor Sie damit beginnen können, sollten Sie einige Vorbereitungen für Ihr VPS treffen. ich
Einführung MySQL verfügt über eine großartige Funktion, die als Ansichten bezeichnet wird. Ansichten sind gespeicherte Abfragen. Stellen Sie sich diese als Alias für eine ansonsten lange Abfrage vor. In diesem Handbuch
ModSecurity ist ein WAF-Modul (Open Source Web Application Firewall), mit dem Apache, Nginx und IIS vor verschiedenen Cyberangriffen geschützt werden können
Hiawatha ist ein Webserver, der Einfachheit, Benutzerfreundlichkeit und Sicherheit im Auge hat. Es ist die perfekte Lösung für kleinere Server, ältere Hardware oder Embedde
Einführung Lynis ist ein kostenloses Open-Source-Tool zur Systemprüfung, das von vielen Systemadministratoren verwendet wird, um die Integrität zu überprüfen und ihre Systeme zu härten. ich
Munin ist ein Überwachungstool zur Überwachung von Prozessen und Ressourcen in Ihrer Maschine und präsentiert die Informationen in Diagrammen über eine Weboberfläche. Verwenden Sie die folgenden
Verwenden Sie ein anderes System? NodeBB ist ein Node.js-basiertes Forum. Es verwendet Web-Sockets für sofortige Interaktionen und Echtzeitbenachrichtigungen. NodeBB-Quellcode i
Verwenden Sie ein anderes System? BigTree CMS 4.2 ist ein schnelles und leichtes, kostenloses und Open-Source-Content-Management-System (CMS) für Unternehmen mit umfangreichen Funktionen
Verwenden Sie ein anderes System? Koel ist eine einfache webbasierte persönliche Audio-Streaming-App, die auf der Clientseite in Vue und auf der Serverseite in Laravel geschrieben wurde. Koe
Verwenden Sie ein anderes System? Einführung Docker Swarm verwandelt Ihre einzelnen Server in einen Computercluster. Erleichterung der Skalierung, Hochverfügbarkeit an
Verwenden Sie ein anderes System? Paste 2.1 ist eine einfache und flexible, kostenlose und Open-Source-Pastebin-Anwendung zum Speichern von Code, Text und mehr. Es war ursprünglich
Hier bei Vultr haben wir die Option, IPv6 auf allen bereitstellbaren VPS zu aktivieren. Aber damit bevorzugen einige Programme und Befehle den einen oder anderen Witz
Verwenden Sie ein anderes System? Einführung Automad ist ein Open Source File-basiertes Content Management System (CMS) und eine in PHP geschriebene Template Engine. Automa
Verwenden Sie ein anderes System? Apache Cassandra ist ein kostenloses und Open-Source-NoSQL-Datenbankverwaltungssystem, das Skalierbarkeit bietet
Snort ist ein kostenloses Network Intrusion Detection System (IDS). In weniger offiziellen Begriffen können Sie Ihr Netzwerk in Echtzeit auf verdächtige Aktivitäten überwachen
Ransomware-Angriffe nehmen zu, aber kann KI helfen, den neuesten Computervirus zu bekämpfen? Ist KI die Antwort? Lesen Sie hier, ob KI boone oder bane ist
ReactOS, ein quelloffenes und kostenloses Betriebssystem, ist hier mit der neuesten Version. Kann es den Anforderungen moderner Windows-Benutzer genügen und Microsoft zu Fall bringen? Lassen Sie uns mehr über dieses alte, aber neuere Betriebssystem erfahren.
Whatsapp hat endlich die Desktop-App für Mac- und Windows-Benutzer auf den Markt gebracht. Jetzt können Sie ganz einfach von Windows oder Mac auf WhatsApp zugreifen. Verfügbar für Windows 8+ und Mac OS 10.9+
Lesen Sie dies, um zu erfahren, wie Künstliche Intelligenz bei kleinen Unternehmen beliebt wird und wie sie die Wahrscheinlichkeit erhöht, sie wachsen zu lassen und ihren Konkurrenten einen Vorsprung zu verschaffen.
Vor kurzem hat Apple macOS Catalina 10.15.4 als Ergänzungsupdate veröffentlicht, um Probleme zu beheben, aber es scheint, dass das Update mehr Probleme verursacht, die zum Bricking von Mac-Computern führen. Lesen Sie diesen Artikel, um mehr zu erfahren
13 Tools zur kommerziellen Datenextraktion von Big Data
Unser Computer speichert alle Daten in einer organisierten Weise, die als Journaling-Dateisystem bekannt ist. Es ist eine effiziente Methode, die es dem Computer ermöglicht, Dateien zu suchen und anzuzeigen, sobald Sie auf die Suche klicken.https://wethegeek.com/?p=94116&preview=true
Da sich die Wissenschaft schnell weiterentwickelt und einen Großteil unserer Bemühungen übernimmt, steigt auch das Risiko, uns einer unerklärlichen Singularität auszusetzen. Lesen Sie, was Singularität für uns bedeuten könnte.
Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1
KI im Gesundheitswesen hat in den letzten Jahrzehnten große Fortschritte gemacht. Somit wächst die Zukunft der KI im Gesundheitswesen immer noch von Tag zu Tag.