نحوه نصب بستر سبد خرید LiteCart در اوبونتو 16.04
LiteCart یک بستر سبد خرید آزاد و منبع باز است که به زبان های PHP ، jQuery و HTML 5 نوشته شده است. این نرم افزار ساده ، سبک و با کاربرد آسان است.
کار با قابلیت های لینوکس
معرفی
قابلیت های لینوکس ویژگی های خاصی در هسته لینوکس است که به فرآیندها و اجزای اجرایی باینری امتیازات ویژه ای اعطا می کند که به طور معمول برای پردازش هایی محفوظ است که شناسه کاربری مؤثر آنها 0 است (کاربر اصلی و تنها کاربر اصلی دارای UID 0 است).
در این مقاله برخی از قابلیتهای موجود ، کاربردهای آنها و نحوه تنظیم و حذف آنها توضیح داده خواهد شد. لطفاً توجه داشته باشید که تنظیم قابلیت های اجرایی می تواند امنیت سیستم شما را به خطر اندازد. به این ترتیب ، شما باید قبل از اجرای قابلیت های تولید ، آزمایش سیستم غیر تولیدی را در نظر بگیرید.
پیش نیازها
- سیستمی لینوکس که به آن دسترسی ریشه ای دارید (یا از طریق کاربر اصلی یا کاربر دارای دسترسی سودو).
توضیح
در اصل ، هدف از قابلیتها تقسیم قدرت "ریشه" به امتیازات خاص است ، به طوری که اگر از یک فرآیند یا باینری که یک یا چند توانایی دارد بهره برداری شود ، در مقایسه با همان فرآیند که به عنوان root انجام می شود ، آسیب بالقوه محدود می شود.
قابلیت ها را می توان روی پردازش ها و پرونده های اجرایی تنظیم کرد. یک فرآیند حاصل از اجرای یک پرونده می تواند قابلیت های آن پرونده را به دست آورد.
قابلیت های پیاده سازی شده در لینوکس بی شماری هستند و تعداد زیادی از زمان انتشار اولیه آنها اضافه شده است. برخی از آنها به شرح زیر است:
CAP_CHOWN: در شناسه کاربر و شناسه گروه پرونده ها تغییراتی ایجاد کنیدCAP_DAC_OVERRIDE: نادیده گرفتن DAC (کنترل دسترسی اختیاری). به عنوان مثال ، برای جلوگیری از بررسی مجوزهای خواندن / نوشتن / اجرای مجوزها.CAP_KILL: بررسی مجوزهای عبور برای ارسال سیگنال به فرآیندها.CAP_SYS_NICE: ظرافت فرایندها را بالا ببرید ( توضیحی از زیبایی را می توان در اینجا یافت )CAP_SYS_TIME: ساعت سخت افزار سیستم و زمان واقعی را تنظیم کنید
برای لیست کامل ، اجرا کنید man 7 capabilities.
قابلیت ها در مجموعه ها مشخص شده است ، یعنی "مجاز" ، "وراثت" ، "مؤثر" و "محیط" برای موضوعات و "مجاز" ، "وراثت" و "مؤثر" برای پرونده ها. این مجموعه رفتارهای پیچیده مختلفی را تعریف می کنند ، توضیح کامل آنها خارج از محدوده این مقاله است.
هنگام تنظیم قابلیت ها روی پرونده ، برای مثال تقریباً همیشه از "مجاز" و "مؤثر" استفاده CAP_DAC_OVERRIDE+epخواهیم کرد. توجه کنید +ep، که نشانگر مجموعه های فوق است.
کار با قابلیت های پرونده
بسته های مورد نیاز
دو ابزار اصلی وجود دارد، getcapو setcapکه به ترتیب می توانید مشاهده و تنظیم این ویژگی ها است.
- در دبیان و اوبونتو ، این ابزارها توسط
libcap2-binبسته ارائه شده است که می توان با آن نصب کرد:apt install libcap2-bin - در CentOS و Fedora ،
libcapبسته بندی لازم است:yum install libcap - در Arch Linux نیز ارائه می شود
libcap:pacman -S libcap
قابلیت خواندن
برای مشاهده اگر یک فایل دارای مجموعه ای از قابلیت ها باشد ، می توانید به getcap /full/path/to/binaryعنوان مثال اجرا کنید :
root@demo:~# getcap /usr/bin/ping
/usr/bin/ping = cap_net_raw+ep
root@demo:~# getcap /usr/bin/rcp
/usr/bin/rcp = cap_net_bind_service+ep
اگر می خواهید دریابید که قابلیت های موجود در سیستم شما چیست ، می توانید با دستور زیر کل سیستم پرونده خود را جستجو کنید:
getcap -r /
با توجه به اینکه سیستم های پرونده مجازی (مانند /proc) از این عملیات پشتیبانی نمی کنند ، دستور فوق هزاران خطا ایجاد می کند ، بنابراین برای خروجی پاک کننده از موارد زیر استفاده کنید:
getcap -r / 2>/dev/null
اختصاص و از بین بردن قابلیت ها
برای تنظیم قابلیت خاص روی یک پرونده ، از آن استفاده کنید setcap "capability_string" /path/to/file.
برای حذف همه قابلیت ها از یک پرونده ، استفاده کنید setcap -r /path/to/file.
برای نمایش ، ما یک پرونده خالی را در فهرست اصلی ایجاد می کنیم ، به آن توانایی می دهیم و آن را حذف می کنیم. با موارد زیر شروع کنید:
root@demo:~# touch testfile
root@demo:~# getcap testfile
دستور دوم هیچ خروجی تولید نمی کند ، به این معنی که این پرونده هیچ قابلیت ای ندارد.
بعد ، یک قابلیت برای پرونده تنظیم کنید:
root@demo:~# setcap "CAP_CHOWN+ep" testfile
root@demo:~# getcap testfile
testfile = cap_chown+ep
"CAP_CHOWN + ep" به عنوان نمونه مورد استفاده قرار گرفت ، اما هر نوع دیگری را می توان به این روش اختصاص داد.
اکنون ، تمام قابلیت ها را از testfileزیر حذف کنید :
root@demo:~# setcap -r testfile
root@demo:~# getcap testfile
باز هم ، هیچ خروجی وجود نخواهد داشت ، زیرا "CAP_CHOWN + ep" حذف شد.
نتیجه
قابلیت ها کاربردهای بالقوه زیادی دارند و می توانند به تقویت امنیت سیستمهای شما کمک کنند. اگر از بیت SUID روی دستگاههای اجرایی خود استفاده می کنید ، در نظر بگیرید که آن را با قابلیت خاص مورد نیاز جایگزین کنید.
نحوه نصب Anchor CMS بر روی یک VPS Fedora 26 LAMP
با استفاده از یک سیستم متفاوت؟ Anchor CMS یک سیستم مدیریت محتوا (CMS) بسیار ساده و بسیار سبک ، بسیار آزاد و آزاد است.
اشتراک NFS را در Debian تنظیم کنید
NFS یک سیستم فایل مبتنی بر شبکه است که به رایانه ها اجازه می دهد تا از طریق شبکه رایانه ای به فایلها دسترسی پیدا کنند. این راهنما توضیح می دهد که چگونه می توانید پوشه ها را روی NF قرار دهید
نحوه نصب Matomo Analytics در Fedora 28
با استفاده از یک سیستم متفاوت؟ Matomo (سابقا پیویک) یک بستر تحلیلی منبع باز است ، یک جایگزین باز برای Google Analytics. منبع Matomo میزبان o
یک سرور TeamTalk را در لینوکس تنظیم کنید
TeamTalk یک سیستم کنفرانس است که به کاربران امکان می دهد مکالمات صوتی / تصویری با کیفیت بالا ، چت متنی ، انتقال فایل ها و صفحه های به اشتراک بگذارند. من
با استفاده از کلید SSH خود برای ورود به کاربران غیر ریشه استفاده کنید
Vultr یک ویژگی را فراهم می کند که به شما امکان می دهد با ایجاد یک نمونه جدید ، کلیدهای SSH را از قبل نصب کنید. این اجازه می دهد تا به کاربر root دسترسی داشته باشید ، با این حال ، th
نحوه نصب Ranger Terminal File Manager در لینوکس
رنجر یک مدیر فایل مبتنی بر خط فرمان است که دارای کلیدهای اتصال VI است. این برنامه یک رابط لعنتی مینیمالیستی و زیبا با نمای سلسله مراتب فهرست ارائه می دهد
تنظیم RethinkDB Cluster On CentOS 7
مقدمه RethinkDB یک پایگاه داده NoSQL است که داده ها را به عنوان اسناد JSON ذخیره می کند. این یک زبان پرس و جو بسیار بصری است و از ویژگی های آن معمولا در دسترس است
نحوه ساخت Brotli از Source on Ubuntu 18.04 LTS
با استفاده از یک سیستم متفاوت؟ Brotli یک روش فشرده سازی جدید با نسبت فشرده سازی بهتر از GZIP است. کد منبع آن در این Githu به صورت عمومی میزبانی می شود
با استفاده از نمایش های MySQL در Debian 7
مقدمه MySQL دارای یک ویژگی عالی است که به عنوان بازدید شناخته می شود. نمایش نمایش داده شد. برای یک سؤال طولانی مدت از آنها فکر کنید. در این راهنما ،
غیرفعال یا محدود کردن ورود ریشه از طریق SSH در لینوکس
اجازه ورود به سیستم ریشه در SSH معمولاً یک روش امنیتی ضعیف در کل صنعت فناوری تلقی می شود. درعوض ، می توانید اداری حساس را انجام دهید
نحوه نصب نسخه باز Vtiger CRM در CentOS 7
Vtiger CRM یک نرم افزار محبوب مدیریت ارتباط با مشتری است که می تواند به بنگاهها در رشد فروش ، ارائه خدمات به مشتری و افزایش سود کمک کند. من
نحوه نصب DokuWiki در اوبونتو 16.04 LTS
با استفاده از یک سیستم متفاوت؟ DokuWiki یک برنامه ویکی منبع باز است که به زبان پی اچ پی نوشته شده است و به پایگاه داده نیاز ندارد. این داده ها را در پرونده های متنی ذخیره می کند. DokuWik
راه اندازی یک Chroot در دبیان
در این مقاله به شما می آموزد که چگونه زندان دزدگیر را در دبیان تنظیم کنید. تصور می کنم از Debian 7.x استفاده می کنید. اگر دبیان 6 یا 8 را اجرا کردید ، ممکن است این کار کند
نحوه نصب PiVPN در Debian
مقدمه یک راه آسان برای راه اندازی سرور VPN در دبیان با PiVPN است. PiVPN نصب و بسته بندی OpenVPN است. این دستورات ساده را برای شما ایجاد می کند
Nginx ، Wordpress را نصب کنید و رمزگذاری را در چند دقیقه با EasyEngine روی Debian 8 یا Ubuntu 16.04 نصب کنید
EasyEngine (ee) ابزاری پایتون است که به شما امکان می دهد سایت های وردپرس خود را به راحتی و به صورت خودکار مدیریت کنید. با استفاده از EasyEngine ، شما مجبور به dea نیستید
نحوه نصب و پیکربندی CyberPanel در Ubuntu 18.04 LTS
با استفاده از یک سیستم متفاوت؟ مقدمه CyberPanel یکی از اولین صفحه کنترل در بازار است که هم منبع باز است و هم از OpenLiteSpeed استفاده می کند. چی
نحوه ساخت Brotli از Source on Debian 9
با استفاده از یک سیستم متفاوت؟ Brotli یک روش فشرده سازی جدید با نسبت فشرده سازی بهتر از Gzip است. کد منبع آن در Github به صورت عمومی میزبانی می شود. تی
نحوه نصب کاناپه CMS 2.0 بر روی یک VPS CentOS 7 LAMP
با استفاده از یک سیستم متفاوت؟ Couch CMS یک سیستم مدیریت محتوای منبع ساده و انعطاف پذیر ، آزاد و منبع باز (CMS) است که به طراحان وب اجازه می دهد تا طراحی کنند.
ایجاد یک سرور Teamspeak 3 در اوبونتو 14 64 بیتی
بررسی اجمالی که آیا شما در حال همکاری در یک پروژه همکاری بزرگ با تیم توسعه خود هستید و یا در جدیدترین بازی نقش آفرینی رئیس را می کشید ، می خواهید
نحوه نصب بستر سبد خرید LiteCart در اوبونتو 16.04
LiteCart یک بستر سبد خرید آزاد و منبع باز است که به زبان های PHP ، jQuery و HTML 5 نوشته شده است. این نرم افزار ساده ، سبک و با کاربرد آسان است.
نحوه نصب Anchor CMS بر روی یک VPS Fedora 26 LAMP
با استفاده از یک سیستم متفاوت؟ Anchor CMS یک سیستم مدیریت محتوا (CMS) بسیار ساده و بسیار سبک ، بسیار آزاد و آزاد است.
اشتراک NFS را در Debian تنظیم کنید
NFS یک سیستم فایل مبتنی بر شبکه است که به رایانه ها اجازه می دهد تا از طریق شبکه رایانه ای به فایلها دسترسی پیدا کنند. این راهنما توضیح می دهد که چگونه می توانید پوشه ها را روی NF قرار دهید
نحوه بروزرسانی CentOS 7 ، Ubuntu 16.04 و Debian 8
هنگام راه اندازی سرور جدید لینوکس ، به روزرسانی سیستم های هسته و سایر بسته ها تا آخرین نسخه پایدار یک روش توصیه شده است. در این مقاله
نحوه نصب Matomo Analytics در Fedora 28
با استفاده از یک سیستم متفاوت؟ Matomo (سابقا پیویک) یک بستر تحلیلی منبع باز است ، یک جایگزین باز برای Google Analytics. منبع Matomo میزبان o
یک سرور TeamTalk را در لینوکس تنظیم کنید
TeamTalk یک سیستم کنفرانس است که به کاربران امکان می دهد مکالمات صوتی / تصویری با کیفیت بالا ، چت متنی ، انتقال فایل ها و صفحه های به اشتراک بگذارند. من
با استفاده از کلید SSH خود برای ورود به کاربران غیر ریشه استفاده کنید
Vultr یک ویژگی را فراهم می کند که به شما امکان می دهد با ایجاد یک نمونه جدید ، کلیدهای SSH را از قبل نصب کنید. این اجازه می دهد تا به کاربر root دسترسی داشته باشید ، با این حال ، th
نحوه نصب انجمن NodeBB در FreeBSD 12
با استفاده از یک سیستم متفاوت؟ NodeBB یک نرم افزار انجمن مبتنی بر Node.js است. از سوکت های وب برای تعامل فوری و اعلامیه های زمان واقعی استفاده می کند. NodeB
نصب و راه اندازی ZNC در اوبونتو
ZNC یک پیشرانه پیشرفته شبکه IRC است که تمام وقت بهم متصل می شود تا مشتری IRC بتواند بدون از دست دادن جلسه گپ قطع یا وصل شود.
نحوه نصب Ranger Terminal File Manager در لینوکس
رنجر یک مدیر فایل مبتنی بر خط فرمان است که دارای کلیدهای اتصال VI است. این برنامه یک رابط لعنتی مینیمالیستی و زیبا با نمای سلسله مراتب فهرست ارائه می دهد