So installieren Sie Blacklistd unter FreeBSD 11.1
Einführung Jeder Dienst, der mit dem Internet verbunden ist, ist ein potenzielles Ziel für Brute-Force-Angriffe oder ungerechtfertigten Zugriff. Es gibt Tools wie fail2ba
Ein FEMP-Stack, der mit einem LEMP-Stack unter Linux vergleichbar ist, ist eine Sammlung von Open-Source-Software, die normalerweise zusammen installiert wird, damit ein FreeBSD-Server dynamische Websites und Webanwendungen hosten kann. FEMP ist eine Abkürzung für FreeBSD, Nginx, MySQL und PHP.
In diesem Handbuch stellen wir Elemente eines FEMP-Stacks auf einer FreeBSD 12.0 Vultr-Instanz mithilfe pkg
des FreeBSD-Paketmanagers bereit .
Bevor Sie mit diesem Handbuch beginnen, benötigen Sie Folgendes:
sudo
Benutzer, der Konfigurationsänderungen vornimmt.Überprüfen Sie die FreeBSD-Version.
uname -ro
# FreeBSD 12.0-RELEASE-p6
Stellen Sie sicher, dass Ihr FreeBSD-System auf dem neuesten Stand ist.
freebsd-update fetch install
pkg update && pkg upgrade -y
Installieren Sie die erforderlichen Pakete.
pkg install -y sudo vim bash curl
Erstellen Sie ein neues Benutzerkonto mit Ihrem bevorzugten Benutzernamen. Wir benutzen johndoe
.
adduser
# Username: johndoe
# Full name: John Doe
# Uid (Leave empty for default): <Enter>
# Login group [johndoe]: <Enter>
# Login group is johndoe. Invite johndoe into other groups? []: wheel
# Login class [default]: <Enter>
# Shell (sh csh tcsh nologin) [sh]: bash
# Home directory [/home/johndoe]: <Enter>
# Home directory permissions (Leave empty for default): <Enter>
# Use password-based authentication? [yes]: <Enter>
# Use an empty password? (yes/no) [no]: <Enter>
# Use a random password? (yes/no) [no]: <Enter>
# Enter password: your_secure_password
# Enter password again: your_secure_password
# Lock out the account after creation? [no]: <Enter>
# OK? (yes/no): yes
# Add another user? (yes/no): no
# Goodbye!
Führen Sie den visudo
Befehl aus und kommentieren Sie die %wheel ALL=(ALL) ALL
Zeile aus, damit Mitglieder der wheel
Gruppe einen beliebigen Befehl ausführen können.
visudo
# Uncomment by removing hash (#) sign
# %wheel ALL=(ALL) ALL
Wechseln Sie nun zu Ihrem neu erstellten Benutzer mit su
:
su - johndoe
HINWEIS: Ersetzen Sie johndoe
durch Ihren Benutzernamen.
Richten Sie die Zeitzone ein:
sudo tzsetup
You can install Nginx using FreeBSD's package manager, pkg
. A package manager allows you to install most software effortlessly from a repository maintained by FreeBSD. You can learn more about how to use pkg
here.
To install the latest mainline Nginx, issue the following command:
sudo pkg install -y nginx-devel
Check the version:
nginx -v
# nginx version: nginx/1.17.1
This command will install the latest mainline version, which can reliably be used on a production server. If you want to install the latest stable release, just use nginx
package instead of nginx-devel
.
Now, enable and start Nginx:
sudo sysrc nginx_enable=yes
sudo service nginx start
To check that Nginx has started you can run the following command:
sudo service nginx status
As a result, you will see something similar to the following:
# Output
nginx is running as pid 17607.
You can verify that Nginx was installed and working without errors by visiting your server's public IP address in your web browser. Navigate to your_server_IP
. You will see the default "Welcome to nginx!" page.
Again, you can utilize pkg
to obtain and install your software.
Install MySQL using pkg
:
sudo pkg install -y mysql80-client mysql80-server
Check the version:
mysql --version
# mysql Ver 8.0.16 for FreeBSD12.0 on amd64 (Source distribution)
Now, enable and start MySQL:
sudo sysrc mysql_enable=yes
sudo service mysql-server start
To check that MySQL has started you can run the following command:
sudo service mysql-server status
You'll view something similar to the following:
# Output
mysql is running as pid 19066.
As a good practice, you should run the mysql_secure_installation
security script that will remove some insecure defaults and slightly limit access to your database system.
sudo mysql_secure_installation
You will be asked to set a password, followed by some other questions. Enter a strong password and then for the rest of the questions press ENTER to select the defaults.
To install PHP 7.3
with pkg
, run this command:
sudo pkg install -y php73
Check the version.
php --version
# PHP 7.3.7 (cli) (built: Jul 18 2019 01:14:37) ( NTS )
# Copyright (c) 1997-2018 The PHP Group
# Zend Engine v3.3.7, Copyright (c) 1998-2018 Zend Technologies
Soft-link php.ini-production
to php.ini
.
sudo ln -s /usr/local/etc/php.ini-production /usr/local/etc/php.ini
Now, enable and start PHP-FPM:
sudo sysrc php_fpm_enable=yes
sudo service php-fpm start
To check that PHP-FPM has started you can run the following command:
sudo service php-fpm status
As a result, you'll see something similar:
# Output
php_fpm is running as pid 23005.
To enhance the functionality of PHP, you can optionally install some additional modules.
To see currently compiled in PHP modules, you can run this:
php -m
# [PHP Modules]
# Core
# date
# libxml
# mysqlnd
# pcre
# Reflection
# SPL
# standard
# [Zend Modules]
To search for available PHP modules, you can use this command:
pkg search ^php73-*
The results will be mostly PHP 7.3 modules that you can install:
# Output
# php73-7.3.7 PHP Scripting Language
# php73-Ice37-3.7.2 Modern alternative to object middleware such as CORBA/COM/DCOM/COM+
# php73-aphpbreakdown-2.2.2 Code-Analyzer for PHP for Compatibility Check-UP
# php73-aphpunit-1.8 Testing framework for unit tests
# php73-bcmath-7.3.7 The bcmath shared extension for php
# php73-brotli-0.7.0 Brotli extension for PHP
# php73-bsdconv-11.5.0 PHP wrapper for bsdconv
# php73-bz2-7.3.7 The bz2 shared extension for php
# php73-calendar-7.3.7 The calendar shared extension for php
# php73-composer-1.8.6 Dependency Manager for PHP
# php73-ctype-7.3.7 The ctype shared extension for php
# php73-curl-7.3.7 The curl shared extension for php
# . . .
If, after researching, you decide that you need to install a package, you can do so by using the pkg install
command. Most PHP web applications will require additional modules, so it's good to know how to search for them.
Before using PHP, you must configure it to work with Nginx.
Run sudo vim /usr/local/etc/nginx/test.conf
and populate the file with the following content:
server {
listen 80;
server_name SERVER_IP; # Replace with your IP or hostname
root /usr/local/www/nginx-dist;
index index.php index.html index.htm;
location / {
try_files $uri $uri/ =404;
}
location ~ \.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
Save the file and exit with :+W+Q
Now we need to include test.conf
in the main nginx.conf
file. The main configuration file for Nginx lives under /usr/local/etc/nginx
as nginx.conf
.
Run sudo vim /usr/local/etc/nginx/nginx.conf
to open the main configuration file in Vim and add the following line to the http {}
block.
include test.conf;
Test Nginx configuration:
sudo nginx -t
Because you've made configuration changes in Nginx, you have to reload the service for those to be applied. Otherwise, Nginx will still work with the earlier configuration.
sudo service nginx reload
To test that your system is configured correctly for PHP, you can create a very basic PHP script. You'll call this script info.php
. By default, the root
is set to /usr/local/www/nginx-dist
. You can create the info.php
file under that location:
sudo vim /usr/local/www/nginx-dist/info.php
Add this code to that file:
<?php phpinfo(); ?>
Navigate to http://your_server_IP/ìnfo.php
and you will see the following page:
After installation and setup you should remove info.php
file to avoid disclosing information about the server to the public.
sudo rm /usr/local/www/nginx-dist/info.php
Congratulations, you've successfully installed a FEMP stack on your FreeBSD 12.0 VPS. Now you have multiple choices for what to do next. You've installed a platform that will allow you to install most kinds of websites and web software on top of it.
Einführung Jeder Dienst, der mit dem Internet verbunden ist, ist ein potenzielles Ziel für Brute-Force-Angriffe oder ungerechtfertigten Zugriff. Es gibt Tools wie fail2ba
Verwenden Sie ein anderes System? Osclass ist ein Open Source-Projekt, mit dem Sie auf einfache Weise eine klassifizierte Site ohne technisches Wissen erstellen können. Seine Quelle
Verwenden Sie ein anderes System? Couch CMS ist ein einfaches und flexibles, kostenloses und Open-Source-Content-Management-System (CMS), mit dem Webdesigner entwerfen können
Verwenden Sie ein anderes System? Lychee 3.1 Photo Album ist ein einfaches und flexibles, kostenloses Open-Source-Tool zur Fotoverwaltung, das auf einem VPS-Server ausgeführt wird. Es wird installiert
Verwenden Sie ein anderes System? Fork ist ein Open-Source-CMS, das in PHP geschrieben wurde. Der Forks-Quellcode wird auf GitHub gehostet. Diese Anleitung zeigt Ihnen, wie Sie Fork CM installieren
Vultr FreeBSD-Server sind standardmäßig nicht so konfiguriert, dass sie Swap Space enthalten. Wenn Sie eine Einweg-Cloud-Instanz beabsichtigen, brauchen Sie diese wahrscheinlich nicht
Das FreeBSD-Betriebssystem verwendet UFS (Unix File System) für sein Root-Partitions-Dateisystem. sonst bekannt als freebsd-ufs Im Falle eines Upgrades
Verwenden Sie ein anderes System? Matomo (ehemals Piwik) ist eine Open Source-Analyseplattform, eine offene Alternative zu Google Analytics. Matomo Quelle wird gehostet o
Verwenden Sie ein anderes System? TLS 1.3 ist eine Version des TLS-Protokolls (Transport Layer Security), das 2018 als vorgeschlagener Standard in RFC 8446 veröffentlicht wurde
Verwenden Sie ein anderes System? Hintergrund CMS 1.8.0 ist ein einfaches und flexibles, mobilfreundliches, kostenloses und Open Source Content Management System (CMS), das es uns ermöglicht
Verwenden Sie ein anderes System? ImpressPages CMS 5.0 ist ein einfaches und effektives, kostenloses und Open Source, benutzerfreundliches, MVC-basiertes Content Management System (CMS).
Verwenden Sie ein anderes System? ESpeak kann TTS-Audiodateien (Text-to-Speech) generieren. Diese können aus vielen Gründen nützlich sein, z. B. um Ihr eigenes Turin zu erstellen
Verwenden Sie ein anderes System? LimeSurvey ist eine Open-Source-Umfragesoftware, die in PHP geschrieben wurde. Der LimeSurvey-Quellcode wird auf GitHub gehostet. Diese Anleitung zeigt Ihnen
Verwenden Sie ein anderes System? Monica ist ein Open-Source-System für das persönliche Beziehungsmanagement. Stellen Sie sich das als CRM vor (ein beliebtes Tool, das von Verkaufsteams in th verwendet wird
Verwenden Sie ein anderes System? Automad ist ein Open Source File-basiertes Content Management System (CMS) und eine in PHP geschriebene Template Engine. Der Automad-Quellcode i
Dieser Artikel enthält eine kurze Übersicht über die Server-Betriebssysteme, die als Vorlagen für Vultr angeboten werden. CentOS CentOS ist eine Open-Source-Version von RHEL (Re
Im folgenden Tutorial wird erläutert, wie Sie einen IceCast-Radio-Streaming-Server einrichten und Audiodateien (Musik oder Podcasts) auf der FreeBSD-Plattform abspielen. Diese Tutoria
Verwenden Sie ein anderes System? Omeka Classic 2.4 CMS ist eine kostenlose Open-Source-Plattform für digitales Publizieren und Content Management System (CMS) für den Austausch von Digita
Dieses Tutorial zeigt Ihnen, wie Sie Ihren FreeBSD-Server mithilfe der OpenBSD PF-Firewall schützen. Wir gehen davon aus, dass Sie eine saubere FreeBSD-Installation bereitgestellt haben. B.
Verwenden Sie ein anderes System? WonderCMS ist ein Open Source, schnelles und kleines Flatfile-CMS, das in PHP geschrieben wurde. WonderCMS-Quellcode wird auf Github gehostet. Dieser Leitfaden wird
Ransomware-Angriffe nehmen zu, aber kann KI helfen, den neuesten Computervirus zu bekämpfen? Ist KI die Antwort? Lesen Sie hier, ob KI boone oder bane ist
ReactOS, ein quelloffenes und kostenloses Betriebssystem, ist hier mit der neuesten Version. Kann es den Anforderungen moderner Windows-Benutzer genügen und Microsoft zu Fall bringen? Lassen Sie uns mehr über dieses alte, aber neuere Betriebssystem erfahren.
Whatsapp hat endlich die Desktop-App für Mac- und Windows-Benutzer auf den Markt gebracht. Jetzt können Sie ganz einfach von Windows oder Mac auf WhatsApp zugreifen. Verfügbar für Windows 8+ und Mac OS 10.9+
Lesen Sie dies, um zu erfahren, wie Künstliche Intelligenz bei kleinen Unternehmen beliebt wird und wie sie die Wahrscheinlichkeit erhöht, sie wachsen zu lassen und ihren Konkurrenten einen Vorsprung zu verschaffen.
Vor kurzem hat Apple macOS Catalina 10.15.4 als Ergänzungsupdate veröffentlicht, um Probleme zu beheben, aber es scheint, dass das Update mehr Probleme verursacht, die zum Bricking von Mac-Computern führen. Lesen Sie diesen Artikel, um mehr zu erfahren
13 Tools zur kommerziellen Datenextraktion von Big Data
Unser Computer speichert alle Daten in einer organisierten Weise, die als Journaling-Dateisystem bekannt ist. Es ist eine effiziente Methode, die es dem Computer ermöglicht, Dateien zu suchen und anzuzeigen, sobald Sie auf die Suche klicken.https://wethegeek.com/?p=94116&preview=true
Da sich die Wissenschaft schnell weiterentwickelt und einen Großteil unserer Bemühungen übernimmt, steigt auch das Risiko, uns einer unerklärlichen Singularität auszusetzen. Lesen Sie, was Singularität für uns bedeuten könnte.
Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1
KI im Gesundheitswesen hat in den letzten Jahrzehnten große Fortschritte gemacht. Somit wächst die Zukunft der KI im Gesundheitswesen immer noch von Tag zu Tag.