So installieren Sie Blacklistd unter FreeBSD 11.1
Einführung Jeder Dienst, der mit dem Internet verbunden ist, ist ein potenzielles Ziel für Brute-Force-Angriffe oder ungerechtfertigten Zugriff. Es gibt Tools wie fail2ba
Tiny Tiny RSS Reader ist ein kostenloser und selbst gehosteter Open-Source-Reader und Aggregator für webbasierte Newsfeeds (RSS / Atom), mit dem Sie Nachrichten von jedem Ort aus lesen und sich so nah wie möglich an einer echten Desktop-Anwendung fühlen können. Tiny Tiny RSS Reader unterstützt Feed-Aggregation und -Syndication, OPML-Import und -Export, Social Sharing, Internationalisierung, Erkennung doppelter Artikel, flexible Artikelfilterung, Plugins und Themes, eine JSON-API und vieles mehr!
In diesem Tutorial installieren wir Tiny Tiny RSS Reader 17.4 auf einem FreeBSD 11 FAMP VPS unter Verwendung des Apache-Webservers, PHP 7.1 und einer MariaDB-Datenbank.
Wir werden zunächst einen neuen sudo
Benutzer hinzufügen .
Melden Sie sich zunächst wie folgt bei Ihrem Server an root
:
ssh root@YOUR_VULTR_IP_ADDRESS
Der sudo
Befehl ist nicht standardmäßig in der Vultr FreeBSD 11-Serverinstanz installiert, daher werden wir zuerst Folgendes installieren sudo
:
pkg install sudo
Fügen Sie einen neuen Benutzer mit dem Namen user1
(oder Ihren bevorzugten Benutzernamen) hinzu:
adduser user1
Der adduser
Befehl fordert Sie auf, viele Details für das Benutzerkonto einzugeben. Wählen Sie daher einfach die Standardeinstellungen für die meisten aus, wenn dies sinnvoll ist. Wenn Sie gefragt werden, ob dies der Invite user1 into any other groups?
Fall ist, sollten Sie eingeben wheel
, um user1
der wheel
Gruppe etwas hinzuzufügen .
Überprüfen Sie nun die /etc/sudoers
Datei, um sicherzustellen, dass die sudoers
Gruppe aktiviert ist:
visudo
Suchen Sie nach einem Abschnitt wie diesem:
# %wheel ALL=(ALL) ALL
Diese Zeile zeigt an, dass Benutzer, die Mitglieder der wheel
Gruppe sind, den sudo
Befehl verwenden können, um root
Berechtigungen zu erhalten. Es wird standardmäßig auskommentiert, daher müssen Sie es auskommentieren und dann die Datei speichern und beenden.
Wir können die user1
Gruppenmitgliedschaft mit dem folgenden groups
Befehl überprüfen :
groups user1
Wenn Sie user1
kein Mitglied der wheel
Gruppe sind, können Sie mit diesem Befehl die user1
Gruppenmitgliedschaft aktualisieren :
pw group mod wheel -m user1
Verwenden Sie nun den su
Befehl, um zum neuen sudo-Benutzerkonto zu wechseln user1
:
su - user1
Die Eingabeaufforderung wird aktualisiert, um anzuzeigen, dass Sie jetzt im user1
Konto angemeldet sind . Sie können dies mit dem folgenden whoami
Befehl überprüfen :
whoami
Starten Sie nun den sshd
Dienst neu, damit Sie sich ssh
mit dem neuen Sudo-Benutzerkonto anmelden können, das Sie gerade erstellt haben:
sudo /etc/rc.d/sshd restart
Beenden Sie das user1
Konto:
exit
Beenden Sie das root
Konto (wodurch Ihre ssh
Sitzung getrennt wird).
exit
Sie können jetzt ssh
von Ihrem lokalen Host aus mit dem neuen Sudo-Benutzerkonto ohne Rootberechtigung in die Serverinstanz zugreifen user1
:
ssh user1@YOUR_VULTR_IP_ADDRESS
Wenn Sie sudo ausführen möchten, ohne jedes Mal ein Kennwort eingeben zu müssen, öffnen Sie die /etc/sudoers
Datei erneut mit visudo
:
sudo visudo
Bearbeiten Sie den Abschnitt für die wheel
Gruppe so, dass er folgendermaßen aussieht:
%wheel ALL=(ALL) NOPASSWD: ALL
Bitte beachten Sie: Das Deaktivieren der Kennwortanforderung für den sudo-Benutzer wird nicht empfohlen, ist jedoch hier enthalten, da dies die Serverkonfiguration wesentlich komfortabler und weniger frustrierend machen kann, insbesondere bei längeren Systemverwaltungssitzungen. Wenn Sie über die Auswirkungen auf die Sicherheit besorgt sind, können Sie die Konfigurationsänderung nach Abschluss Ihrer Verwaltungsaufgaben jederzeit auf das Original zurücksetzen.
Wenn Sie sich über das root
Benutzerkonto aus beim sudo
Benutzerkonto anmelden möchten , können Sie einen der folgenden Befehle verwenden:
sudo -i
sudo su -
Sie können das root
Konto jederzeit verlassen und zu Ihrem sudo
Benutzerkonto zurückkehren, indem Sie einfach Folgendes eingeben:
exit
Bevor Sie Pakete auf der FreeBSD-Serverinstanz installieren, aktualisieren wir zunächst das System.
Stellen Sie sicher, dass Sie mit einem Nicht-Root-Sudo-Benutzer am Server angemeldet sind, und führen Sie die folgenden Befehle aus:
sudo freebsd-update fetch
sudo freebsd-update install
sudo pkg update
sudo pkg upgrade
Installieren Sie den Apache 2.4-Webserver:
sudo pkg install apache24
Geben Sie ein, y
wenn Sie dazu aufgefordert werden.
Verwenden Sie nun den sysrc
Befehl, um zu aktivieren, dass der Apache-Dienst beim Booten automatisch ausgeführt wird.
sudo sysrc apache24_enable=yes
Der sysrc
Befehl aktualisiert die /etc/rc.conf
Konfigurationsdatei. Wenn Sie das Konfigurationsupdate manuell überprüfen möchten, können Sie die /etc/rc.conf
Datei einfach mit Ihrem bevorzugten Terminaleditor öffnen .
vi /etc/rc.conf
Starten Sie nun den Apache-Dienst:
sudo service apache24 start
Sie können schnell überprüfen, ob Apache ausgeführt wird, indem Sie die IP-Adresse oder Domäne der Serverinstanz in Ihrem Browser aufrufen:
http://YOUR_VULTR_IP_ADDRESS/
Auf der Standard-FreeBSD-Apache-Seite sollte der Text angezeigt werden:
It works!
Überprüfen Sie Ihre Apache-Standardkonfigurationsdatei, um sicherzustellen, dass die DocumentRoot
Anweisung auf das richtige Verzeichnis verweist.
sudo vi /usr/local/etc/apache24/httpd.conf
Die DocumentRoot
Konfigurationsoption sollte folgendermaßen aussehen:
DocumentRoot "/usr/local/www/apache24/data"
Wir müssen jetzt das mod_rewrite
Apache-Modul aktivieren . Wir können dies tun, indem wir die Standard-Apache-Konfigurationsdatei nach dem Begriff durchsuchen mod_rewrite
.
Standardmäßig wird das mod_rewrite
Apache-Modul auskommentiert (was bedeutet, dass es deaktiviert ist). Die Konfigurationszeile einer sauberen Vultr FreeBSD 11-Instanz sieht folgendermaßen aus:
#LoadModule rewrite_module libexec/apache24/mod_rewrite.so
Entfernen Sie einfach das Hash-Symbol, um die Zeile zu entfernen und das Modul zu laden. Dies gilt natürlich auch für alle anderen erforderlichen Apache-Module.
LoadModule rewrite_module libexec/apache24/mod_rewrite.so
Wir müssen jetzt die Directory
Apache-Direktive in derselben Konfigurationsdatei mod_rewrite
bearbeiten, damit sie mit Tiny Tiny RSS ordnungsgemäß funktioniert.
Suchen Sie den Abschnitt der Konfigurationsdatei, der mit beginnt, <Directory "/usr/local/www/apache24/data">
und wechseln Sie AllowOverride none
zu AllowOverride All
. Das Endergebnis (mit allen entfernten Kommentaren) sollte ungefähr so aussehen:
<Directory "/var/www/html">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
Speichern und beenden Sie nun die Apache-Konfigurationsdatei.
Wir werden Apache am Ende dieses Tutorials neu starten, aber ein regelmäßiger Neustart von Apache während der Installation und Konfiguration ist sicherlich eine gute Angewohnheit. Lassen Sie es uns jetzt tun.
sudo service apache24 restart
Wir können jetzt PHP 7.1 zusammen mit allen erforderlichen PHP-Modulen installieren, die für Tiny Tiny RSS erforderlich sind.
sudo pkg install php71 mod_php71 php71-gd php71-mbstring php71-mysqli php71-xml php71-curl php71-ctype php71-tokenizer php71-simplexml php71-dom php71-session php71-iconv php71-hash php71-json php71-fileinfo php71-pdo php71-pdo_mysql php71-zlib php71-openssl php71-zip php71-phar
FreeBSD 11 bietet uns die Möglichkeit, eine Entwicklung php.ini
oder eine Produktion zu verwenden php.ini
. Da wir Tiny Tiny RSS auf einem öffentlichen Webserver installieren, verwenden wir die Produktionsversion. Zuerst sichern php.ini-production
:
sudo cp /usr/local/etc/php.ini-production /usr/local/etc/php.ini-production.backup
Und dann Softlink php.ini-production
zu php.ini
.
sudo ln -s /usr/local/etc/php.ini-production /usr/local/etc/php.ini
Wir müssen Apache so konfigurieren, dass es tatsächlich PHP verwendet. Erstellen wir also eine neue Datei mit dem Namen php.conf
Apache Includes
:
sudo vi /usr/local/etc/apache24/Includes/php.conf
Geben Sie den folgenden Text in die neu erstellte Datei ein:
<IfModule dir_module>
DirectoryIndex index.php index.html
<FilesMatch "\.php$">
SetHandler application/x-httpd-php
</FilesMatch>
<FilesMatch "\.phps$">
SetHandler application/x-httpd-php-source
</FilesMatch>
</IfModule>
Speichern und beenden Sie die Datei.
Starten wir nun Apache neu, damit die Konfigurationsänderungen neu geladen werden können:
sudo service apache24 restart
FreeBSD 11 verwendet standardmäßig den MariaDB-Datenbankserver, einen erweiterten, vollständig von Open Community entwickelten Drop-In-Ersatz für den MySQL-Server.
Installieren Sie die neueste Version des MariaDB-Datenbankservers:
sudo pkg install mariadb102-server mariadb102-client
Starten Sie den MariaDB-Server und aktivieren Sie ihn, damit er beim Booten automatisch ausgeführt wird.
sudo sysrc mysql_enable="yes"
sudo service mysql-server start
Sichern Sie Ihre MariaDB-Serverinstallation:
sudo mysql_secure_installation
Wenn Sie aufgefordert werden, einen MariaDB / MySQL- root
Benutzer zu erstellen , wählen Sie "Y" (für "Ja") und geben Sie ein sicheres root
Kennwort ein. Beantworten Sie einfach alle anderen Ja / Nein-Fragen mit "Y", da die Standardvorschläge die sichersten Optionen sind.
Melden Sie sich als MariaDB- root
Benutzer bei der MariaDB-Shell an, indem Sie den folgenden Befehl ausführen :
sudo mysql -u root -p
Um auf die MariaDB-Eingabeaufforderung zuzugreifen, geben Sie einfach das MySQL- root
Kennwort ein, wenn Sie dazu aufgefordert werden.
Führen Sie die folgenden Abfragen aus, um eine MySQL-Datenbank und einen Datenbankbenutzer für Tiny Tiny RSS zu erstellen.
CREATE DATABASE tiny_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'tiny_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON tiny_db.* TO 'tiny_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Wenn Sie möchten, können Sie den Datenbanknamen tiny_db
und den Benutzernamen tiny_user
durch einen anderen Namen ersetzen . Stellen Sie außerdem sicher, dass Sie "UltraSecurePassword" durch ein tatsächlich sicheres Kennwort ersetzen.
Ändern Sie Ihr aktuelles Arbeitsverzeichnis in das Standard-Webverzeichnis.
cd /usr/local/www/apache24/data
Ihr aktuelles Arbeitsverzeichnis lautet nun : /usr/local/www/apache24/data
. Sie können dies mit dem pwd
Befehl (Arbeitsverzeichnis drucken) überprüfen :
pwd
Verwenden Sie jetzt wget
, um das Tiny Tiny RSS-Installationspaket herunterzuladen.
sudo wget --content-disposition https://git.tt-rss.org/git/tt-rss/archive/17.4.zip
Bitte beachten Sie: Die obige URL des Tiny Tiny RSS-Pakets war zum Zeitpunkt des Schreibens korrekt. Sie sollten jedoch auf jeden Fall auf der Tiny Tiny RSS-Downloadseite nach der neuesten Version suchen .
Listen Sie das aktuelle Verzeichnis auf, um zu überprüfen, ob Sie die Datei erfolgreich heruntergeladen haben.
ls -la
Entfernen index.html
:
sudo rm index.html
Dekomprimieren Sie jetzt das Zip-Archiv.
sudo unzip tt-rss-17.4.zip
Verschieben Sie alle Installationsdateien in das Webstammverzeichnis:
sudo mv -v tt-rss/* tt-rss/.* /usr/local/www/apache24/data 2>/dev/null
Ändern Sie den Besitz der Webdateien, um Berechtigungsprobleme zu vermeiden.
sudo chown -R www:www * ./
Starten Sie Apache erneut.
sudo service apache24 restart
Jetzt sind wir bereit, mit dem letzten Schritt fortzufahren.
Es ist jetzt an der Zeit, die IP-Adresse Ihrer Serverinstanz in Ihrem Browser aufzurufen. Wenn Sie Ihre Vultr-DNS-Einstellungen bereits konfiguriert haben (und genügend Zeit für die Weitergabe haben), können Sie stattdessen einfach Ihre Domain besuchen.
Geben Sie Ihre IP-Adresse der Vultr-Instanz in die Adressleiste Ihres Browsers ein, um auf die Tiny Tiny RSS-Installationsseite zuzugreifen, gefolgt von /install/
:
http://YOUR_VULTR_IP_ADDRESS/install/
Geben Sie im Database Settings
Abschnitt der Tiny Tiny RSS Installer
Seite die folgenden Datenbankwerte ein:
Database type: MySQL
Username: u1
Password: usecpass1
Database name: db1
Host name: localhost
Port: 3306
Das Tiny Tiny RSS URL
Feld sollte automatisch mit Ihrer URL ausgefüllt werden, damit Sie den Standardwert beibehalten können (dies ist Ihre IP-Adresse, wenn Sie Ihr DNS noch nicht eingerichtet haben). Wenn Sie sich später dazu entschließen, Ihr Vultr-DNS einzurichten, können Sie diesen Wert in den Konfigurationseinstellungen von Tiny Tiny RSS ändern.
Wenn Sie die richtigen Angaben gemacht haben, klicken Sie einfach, Test Configuration
um fortzufahren.
Wenn alles reibungslos verlief, sehen Sie zwei Meldungen mit den Worten Configuration check succeeded
und Database test succeeded
. Klicken Sie einfach auf die Initialize Databse
Schaltfläche, um fortzufahren.
Das Installationsprogramm generiert eine Konfigurationsdatei für Sie mit den bereits eingegebenen Werten. Klicken Sie auf Save Configuration
, um die Datei automatisch zu speichern.
Sie sehen eine Meldung mit der Aufschrift Successfully saved config.php
.
Sie können jetzt auf den Admin-Bereich zugreifen, indem Sie auf den loading tt-rss now
Link klicken und den unten gezeigten Standardbenutzernamen und das Standardkennwort eingeben:
Login: admin
Password: password
Wenn Sie nicht zur Administrator-Anmeldeseite weitergeleitet werden, können Sie die Administratoradresse manuell eingeben:
http://YOUR_VULTR_IP_ADDRESS/
Nachdem Sie sich angemeldet haben, müssen Sie zunächst das Administratorkennwort von der Standardeinstellung in eine sicherere ändern. Klicken Sie also Actions...
oben rechts auf der Seite auf und wählen Sie Preferences...
.
Klicken Sie nun auf die Users
Registerkarte und dann auf den admin
Benutzer. Ein User editor
Dialogfeld wird angezeigt. Geben Sie einfach Ihr neues Passwort in das Change Password
Feld ein und klicken Sie aufSave
Wenn Sie Ihre Vultr-DNS-Einstellungen noch nicht konfiguriert haben, können Sie dies über das Vultr-DNS-Kontrollfeld tun.
Es ist auch ratsam, Ihre Site für die Verwendung von SSL zu konfigurieren, da die meisten modernen Browser Warnungen ausgeben, wenn auf Websites SSL nicht aktiviert ist und SSL-Zertifikate jetzt kostenlos verfügbar sind.
In jedem Fall können Sie jetzt die zahlreichen Konfigurationseinstellungen für Tiny Tiny RSS erkunden und diese nach Ihren persönlichen Vorlieben konfigurieren. Weitere Informationen zum Konfigurieren und Optimieren Ihres Readers finden Sie im Tiny Tiny RSS-Wiki .
Ich hoffe, Ihnen hat dieses Tutorial gefallen, und ich hoffe, Sie haben Spaß daran, Ihren ganz persönlichen RSS-Feed-Aggregator mit Tiny Tiny RSS Reader selbst zu hosten!
Einführung Jeder Dienst, der mit dem Internet verbunden ist, ist ein potenzielles Ziel für Brute-Force-Angriffe oder ungerechtfertigten Zugriff. Es gibt Tools wie fail2ba
Verwenden Sie ein anderes System? Osclass ist ein Open Source-Projekt, mit dem Sie auf einfache Weise eine klassifizierte Site ohne technisches Wissen erstellen können. Seine Quelle
Verwenden Sie ein anderes System? Couch CMS ist ein einfaches und flexibles, kostenloses und Open-Source-Content-Management-System (CMS), mit dem Webdesigner entwerfen können
Verwenden Sie ein anderes System? Lychee 3.1 Photo Album ist ein einfaches und flexibles, kostenloses Open-Source-Tool zur Fotoverwaltung, das auf einem VPS-Server ausgeführt wird. Es wird installiert
Verwenden Sie ein anderes System? Fork ist ein Open-Source-CMS, das in PHP geschrieben wurde. Der Forks-Quellcode wird auf GitHub gehostet. Diese Anleitung zeigt Ihnen, wie Sie Fork CM installieren
Vultr FreeBSD-Server sind standardmäßig nicht so konfiguriert, dass sie Swap Space enthalten. Wenn Sie eine Einweg-Cloud-Instanz beabsichtigen, brauchen Sie diese wahrscheinlich nicht
Das FreeBSD-Betriebssystem verwendet UFS (Unix File System) für sein Root-Partitions-Dateisystem. sonst bekannt als freebsd-ufs Im Falle eines Upgrades
Verwenden Sie ein anderes System? Matomo (ehemals Piwik) ist eine Open Source-Analyseplattform, eine offene Alternative zu Google Analytics. Matomo Quelle wird gehostet o
Verwenden Sie ein anderes System? TLS 1.3 ist eine Version des TLS-Protokolls (Transport Layer Security), das 2018 als vorgeschlagener Standard in RFC 8446 veröffentlicht wurde
Verwenden Sie ein anderes System? Hintergrund CMS 1.8.0 ist ein einfaches und flexibles, mobilfreundliches, kostenloses und Open Source Content Management System (CMS), das es uns ermöglicht
Verwenden Sie ein anderes System? ImpressPages CMS 5.0 ist ein einfaches und effektives, kostenloses und Open Source, benutzerfreundliches, MVC-basiertes Content Management System (CMS).
Verwenden Sie ein anderes System? ESpeak kann TTS-Audiodateien (Text-to-Speech) generieren. Diese können aus vielen Gründen nützlich sein, z. B. um Ihr eigenes Turin zu erstellen
Verwenden Sie ein anderes System? LimeSurvey ist eine Open-Source-Umfragesoftware, die in PHP geschrieben wurde. Der LimeSurvey-Quellcode wird auf GitHub gehostet. Diese Anleitung zeigt Ihnen
Verwenden Sie ein anderes System? Monica ist ein Open-Source-System für das persönliche Beziehungsmanagement. Stellen Sie sich das als CRM vor (ein beliebtes Tool, das von Verkaufsteams in th verwendet wird
Verwenden Sie ein anderes System? Automad ist ein Open Source File-basiertes Content Management System (CMS) und eine in PHP geschriebene Template Engine. Der Automad-Quellcode i
Dieser Artikel enthält eine kurze Übersicht über die Server-Betriebssysteme, die als Vorlagen für Vultr angeboten werden. CentOS CentOS ist eine Open-Source-Version von RHEL (Re
Im folgenden Tutorial wird erläutert, wie Sie einen IceCast-Radio-Streaming-Server einrichten und Audiodateien (Musik oder Podcasts) auf der FreeBSD-Plattform abspielen. Diese Tutoria
Verwenden Sie ein anderes System? Omeka Classic 2.4 CMS ist eine kostenlose Open-Source-Plattform für digitales Publizieren und Content Management System (CMS) für den Austausch von Digita
Dieses Tutorial zeigt Ihnen, wie Sie Ihren FreeBSD-Server mithilfe der OpenBSD PF-Firewall schützen. Wir gehen davon aus, dass Sie eine saubere FreeBSD-Installation bereitgestellt haben. B.
Verwenden Sie ein anderes System? WonderCMS ist ein Open Source, schnelles und kleines Flatfile-CMS, das in PHP geschrieben wurde. WonderCMS-Quellcode wird auf Github gehostet. Dieser Leitfaden wird
Ransomware-Angriffe nehmen zu, aber kann KI helfen, den neuesten Computervirus zu bekämpfen? Ist KI die Antwort? Lesen Sie hier, ob KI boone oder bane ist
ReactOS, ein quelloffenes und kostenloses Betriebssystem, ist hier mit der neuesten Version. Kann es den Anforderungen moderner Windows-Benutzer genügen und Microsoft zu Fall bringen? Lassen Sie uns mehr über dieses alte, aber neuere Betriebssystem erfahren.
Whatsapp hat endlich die Desktop-App für Mac- und Windows-Benutzer auf den Markt gebracht. Jetzt können Sie ganz einfach von Windows oder Mac auf WhatsApp zugreifen. Verfügbar für Windows 8+ und Mac OS 10.9+
Lesen Sie dies, um zu erfahren, wie Künstliche Intelligenz bei kleinen Unternehmen beliebt wird und wie sie die Wahrscheinlichkeit erhöht, sie wachsen zu lassen und ihren Konkurrenten einen Vorsprung zu verschaffen.
Vor kurzem hat Apple macOS Catalina 10.15.4 als Ergänzungsupdate veröffentlicht, um Probleme zu beheben, aber es scheint, dass das Update mehr Probleme verursacht, die zum Bricking von Mac-Computern führen. Lesen Sie diesen Artikel, um mehr zu erfahren
13 Tools zur kommerziellen Datenextraktion von Big Data
Unser Computer speichert alle Daten in einer organisierten Weise, die als Journaling-Dateisystem bekannt ist. Es ist eine effiziente Methode, die es dem Computer ermöglicht, Dateien zu suchen und anzuzeigen, sobald Sie auf die Suche klicken.https://wethegeek.com/?p=94116&preview=true
Da sich die Wissenschaft schnell weiterentwickelt und einen Großteil unserer Bemühungen übernimmt, steigt auch das Risiko, uns einer unerklärlichen Singularität auszusetzen. Lesen Sie, was Singularität für uns bedeuten könnte.
Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1
KI im Gesundheitswesen hat in den letzten Jahrzehnten große Fortschritte gemacht. Somit wächst die Zukunft der KI im Gesundheitswesen immer noch von Tag zu Tag.