How to Enable TLS 1.3 in Apache on Fedora 30
Using a Different System? TLS 1.3 is a version of the Transport Layer Security (TLS) protocol that was published in 2018 as a proposed standard in RFC 8446
AWStats es una herramienta útil para analizar el tráfico web. Se puede acceder a su interfaz HTML a través del navegador, lo que le brinda información fácil sobre quién está viendo su sitio web. Este tutorial lo guiará a través de la instalación, configuración y seguridad de AWStats para un servidor web Nginx en Fedora 28.
Si aún no ha instalado Nginx, hágalo ahora:
sudo dnf install nginx
sudo systemctl enable --now nginx
Primero, necesitará instalar algunas cosas. Afortunadamente, esto es muy fácil, ya que todo el software que necesitará está en los repositorios de Fedora:
sudo dnf install awstats httpd-tools php-fpm
httpd-tools
es un paquete que contiene algunas herramientas que necesitaremos, como htpasswd
. Fue diseñado para usar con Apache, pero la mayoría de las herramientas también funcionan con Nginx. La otra herramienta, php-fpm
nos permite ejecutar scripts PHP desde Nginx.
Tendremos que habilitar a php-fpm
través de systemctl
:
sudo systemctl enable --now php-fpm
Tendremos que configurar AWStats antes de poder usarlo. Copie el archivo de configuración del modelo para crear una nueva configuración para su sitio:
sudo cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.<yoursitename>.conf
Ahora edite ese archivo:
sudoedit /etc/awstats/awstats.<yoursitename>.conf
Desplácese hacia abajo a la línea que dice LogFile="/var/log/httpd/access_log"
. Debido a que estamos usando Nginx en lugar de Apache, necesitamos cambiar esto. Cámbialo a LogFile="/var/log/nginx/access.log"
.
Luego, desplácese hacia abajo hasta la línea que dice DirIcons="/awstatsicons"
. Si no puede encontrarlo, escriba /DirIcons
, luego presione ENTERpara saltar a él. Cambia esta línea a DirIcons="../icon"
.
Finalmente, AWStats necesita saber qué sitio web está analizando. De esta manera, puede informar cosas como qué usuarios provienen de sitios externos. Las dos opciones de configuración relevantes aquí son SiteDomain
y HostAliases
. SiteDomain
simplemente será el nombre de dominio del sitio; y HostAliases
habrá una lista de cualquier otro nombre de dominio que pueda usarse (por ejemplo, si su sitio lo es www.example.com
, puede ponerlo example.com
aquí si es el mismo sitio).
Todas las opciones de configuración están documentadas en el archivo de configuración. Si desea saber exactamente qué hace una opción, o si desea ver todas las opciones que AWStats tiene para ofrecer, simplemente lea los comentarios en ese archivo.
Se recomienda encarecidamente no ejecutar AWStats como usuario root. Ejecutaremos AWStats bajo el nginx
usuario que ya se configuró durante la instalación de Nginx.
Para hacer esto, necesitaremos establecer nginx
el propietario del directorio donde AWStats almacena su base de datos ( /var/lib/awstats
):
sudo chown -R nginx /var/lib/awstats
En un paso posterior, configuraremos AWStats para que se ejecute cuando se roten los registros del servidor. Esta primera vez, sin embargo, es mejor ejecutarlo manualmente. Hazlo con el siguiente comando:
sudo -u nginx /usr/share/awstats/wwwroot/cgi-bin/awstats.pl -config=<yoursitename>
Nota: La -u nginx
parte le dice sudo
que ejecute el comando como nginx
usuario en lugar de como root.
El resultado será similar al siguiente:
Create/Update database for config "/etc/awstats/awstats.<yoursitename>.conf" by AWStats version 7.7 (build 20180105)
From data in log file "/var/log/nginx/access.log"...
Phase 1: First bypass old records, searching new record...
Direct access after last parsed record (after line 0)
Jumped lines in file: 0
Found 0 already parsed records.
Parsed lines in file: 0
Found 0 dropped records,
Found 0 comments,
Found 0 blank records,
Found 0 corrupted records,
Found 0 old records,
Found 0 new qualified records.
A continuación, configuraremos Nginx para que podamos ver las estadísticas de nuestro sitio web desde el propio sitio web, en lugar de hacerlo a través de una interfaz de línea de comandos. Edite su archivo de configuración principal de Nginx:
sudoedit /etc/nginx/nginx.conf
Aquí, agregaremos una carpeta para contener la sección AWStats del sitio web. En este tutorial, lo llamaremos webstats
, pero puedes llamarlo como quieras.
Encuentra la sección del archivo de configuración que dice server
. Despues de la linea include /etc/nginx/default.d/*.conf;
. Agregar una nueva sección:
location /webstats/ {
alias /usr/share/awstats/wwwroot/;
location ~ /cgi-bin/(.+\.pl) {
include fastcgi.conf;
fastcgi_pass php-fpm;
fastcgi_split_path_info ^/webstats/(.+\.pl)(.*)$;
fastcgi_param SCRIPT_FILENAME /usr/share/awstats/tools/nginx/awstats-fcgi.php;
fastcgi_param X_SCRIPT_FILENAME /usr/share/awstats/wwwroot/$fastcgi_script_name;
fastcgi_param X_SCRIPT_NAME $fastcgi_script_name;
}
}
Esta sección le dice a Nginx que cuando vamos al webstats
directorio en nuestro navegador, debería servir la raíz web de AWStats, y si solicitamos un script en el cgi-bin
directorio, debería ejecutarlo.
Después de editar el archivo de configuración, necesitamos reiniciar Nginx:
sudo systemctl restart nginx
Ahora abra su navegador y vaya a <your website>/webstats/cgi-bin/awstats.pl?config=<yoursitename>
. Esta es la página de inicio de AWStats para su sitio web. Se verá algo así:
Asegúrese de que la página se cargue correctamente y de que pueda ver el logotipo de AWStats en la esquina superior derecha. Si la página no se carga o falta el logotipo, es posible que tenga algo mal configurado en un paso anterior: regrese y asegúrese de que todas las rutas sean correctas.
No proteger su página de estadísticas puede provocar cosas malas, como spam de referencia . Además, no desea que sus datos analíticos detallados estén expuestos a toda Internet.
Usaremos Nginx para poner una contraseña en la página de estadísticas. Abra /etc/nginx/nginx.conf
nuevamente, regrese a la sección que agregó y agregue las siguientes líneas en location /webstats/ {
:
auth_basic "Username and password required to access AWStats";
auth_basic_user_file /etc/nginx/.htpasswd;
Ahora necesitamos crear ese .htpasswd
archivo. Salga del archivo de configuración y ejecute el siguiente comando:
sudo htpasswd -c /etc/nginx/.htpasswd <username>
Su nombre de usuario puede ser casi cualquier cosa, pero no debe contener espacios y debe ser único, no es algo fácil de adivinar admin
o webmaster
. Cuando ejecute el comando, se le pedirá una contraseña. Ingrese una contraseña segura y luego confírmela.
Recargar Nginx:
sudo systemctl restart nginx
Intente acceder a AWStats nuevamente. Esta vez, se le pedirá su nombre de usuario y contraseña. Ingrese y será enviado a la página de inicio de AWStats como antes.
Finalmente, necesitamos nuestras estadísticas para actualizar. Lo usaremos cron
para eso. Es una utilidad de planificación de tareas, y está preinstalada en Fedora (y en la mayoría de las otras distribuciones de Linux). Haremos que ejecute AWStats todos los días a la medianoche. Edite /etc/crontab
y agregue la siguiente línea en la parte inferior:
0 0 * * * nginx /usr/share/awstats/wwwroot/cgi-bin/awstats.pl -config=<yoursitename>
Para evitar perder datos, también queremos que AWStats se ejecute cuando se roten los registros. Para hacer eso, edita /etc/logrotate.d/nginx
. Sobre la postrotate
sección, agregue lo siguiente:
prerotate
/usr/share/awstats/wwwroot/cgi-bin/awstats.pl -config=<yoursitename>
endscript
AWStats ya está configurado y listo para funcionar.
Using a Different System? TLS 1.3 is a version of the Transport Layer Security (TLS) protocol that was published in 2018 as a proposed standard in RFC 8446
¿Usando un sistema diferente? osTicket es un sistema de tickets de soporte al cliente de código abierto. El código fuente de osTicket está alojado públicamente en Github. En este tutorial
Using a Different System? WonderCMS is an open source, fast and small flat file CMS written in PHP. WonderCMS source code is hosted on Github. This guide wil
¿Usando un sistema diferente? October 1.0 CMS es un sistema de gestión de contenido (CMS) simple y confiable, gratuito y de código abierto creado en el marco de Laravel
Using a Different System? MyBB is a free and open source, intuitive and extensible forum program. MyBB source code is hosted on GitHub. This guide will sho
Using a Different System? Redaxscript 3.2 CMS is a modern and ultra lightweight, free and open source Content Management System (CMS) with rocket-fas
¿Usando un sistema diferente? NGINX se puede utilizar como servidor HTTP / HTTPS, servidor proxy inverso, servidor proxy de correo, equilibrador de carga, terminador TLS o cachin
¿Usando un sistema diferente? ImpressPages CMS 5.0 es un sistema de gestión de contenido (CMS) simple y efectivo, gratuito y de código abierto, fácil de usar y basado en MVC
¿Usando un sistema diferente? Pagekit 1.0 CMS es un sistema de administración de contenido (CMS) hermoso, modular, extensible y liviano, gratuito y de código abierto con
Using a Different System? Gitea is an alternative open source, self-hosted version control system powered by Git. Gitea is written in Golang and is
Using a Different System? Paste 2.1 is a simple and flexible, free and open source pastebin application for storing code, text and more. It was initiall
¿Usando un sistema diferente? ProcessWire CMS 3.0 es un sistema de gestión de contenido (CMS) simple, flexible y potente, gratuito y de código abierto. ProcessWire CMS 3.
Using a Different System? Omeka Classic 2.4 CMS is a free and open source digital publishing platform and Content Management System (CMS) for sharing digita
¿Usando un sistema diferente? MODX Revolution es un sistema de gestión de contenido (CMS) de nivel empresarial rápido, flexible, escalable, gratuito y de código abierto escrito i
¿Usando un sistema diferente? TaskWarrior es una herramienta de gestión de tiempo de código abierto que es una mejora en la aplicación Todo.txt y sus clones. Debido a th
Using a Different System? Lychee 3.1 Photo Album is a simple and flexible, free and open source photo-management tool which runs on a VPS server. It install
Using a Different System? HTMLDoc will dynamically parse Postscript (PDF 1.6) documents from correctly written Hypertext (HTML 3.2). This will allow you t
Using a Different System? Matomo (formerly Piwik) is an open source analytics platform, an open alternative to Google Analytics. Matomo source is hosted o
¿Usando un sistema diferente? Couch CMS es un sistema de gestión de contenido (CMS) simple y flexible, gratuito y de código abierto que permite a los diseñadores web diseñar
Introduction MyCLI is a command line client for MySQL and MariaDB that allows you to auto-complete and helps with the syntax of your SQL commands. MyCL
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.
A medida que la ciencia evoluciona a un ritmo rápido, asumiendo muchos de nuestros esfuerzos, también aumentan los riesgos de someternos a una singularidad inexplicable. Lea, lo que la singularidad podría significar para nosotros.
Una mirada a 26 técnicas analíticas de Big Data: Parte 1
La IA en la salud ha dado grandes pasos desde las últimas décadas. Por tanto, el futuro de la IA en el sector sanitario sigue creciendo día a día.