نحوه بروزرسانی CentOS 7 ، Ubuntu 16.04 و Debian 8
هنگام راه اندازی سرور جدید لینوکس ، به روزرسانی سیستم های هسته و سایر بسته ها تا آخرین نسخه پایدار یک روش توصیه شده است. در این مقاله
پس از تغییر درگاه SSH ، پیکربندی ضربه زدن به درگاه و ایجاد ترفندهای دیگر برای امنیت SSH ، شاید یک راه دیگر وجود داشته باشد که بتوانید از سرور خود محافظت کنید. با استفاده از تأیید هویت دو عاملی با احراز هویت دو عاملی (2FA) ، شخص به دستگاه تلفن همراه شما نیاز دارد تا به سرور SSH شما دسترسی پیدا کند. این می تواند برای محافظت در برابر همه حملات بی رحمانه و تلاشهای ورود غیر مجاز مفید باشد.
در این آموزش ، نحوه پیکربندی 2FA در سرور CentOS 6 خود را با SSH و Google Authenticator توضیح خواهم داد.
بسته "تأییدکننده گوگل" در مخزن پیش فرض CentOS وجود دارد. دستور زیر را به عنوان کاربر اصلی برای نصب آن اجرا کنید.
yum install pam pam-devel google-authenticator
اکنون که این کار را روی سرور خود نصب کرده اید ، باید برنامه "Google Authenticator" را بر روی دستگاه تلفن همراه خود نصب کنید.
پس از نصب آن ، دستگاه تلفن همراه خود را به راحتی در دسترس قرار دهید ، زیرا ما هنوز نیاز به پیکربندی 2FA داریم.
ابتدا از طریق SSH به عنوان کاربری که می خواهید آن را ایمن کنید ، وارد شوید.
دستور زیر را اجرا کنید:
google-authenticator
در اولین پیام "y" را بزنید ، جایی که از شما سؤال می کند آیا می خواهید پرونده را به روز ./google_authenticator
کنید. هنگامی که شما را مجبور به غیرفعال کردن چندین بار استفاده کردید ، دوباره "y" را بزنید تا کاربر دیگری نتواند از کد شما استفاده کند. برای بقیه گزینه ها ، "y" را بزنید ، زیرا همه آنها باعث افزایش کارایی این نرم افزار می شوند.
عالی! مطمئن شوید که کلید مخفی و کدهای خراش اضطراری را روی یک کاغذ کپی کرده اید.
اکنون ، برای استفاده از 2FA باید PAM را پیکربندی کنیم.
برای این مقاله ، من از نانو به عنوان ویرایشگر متن ترجیح می دهم. دستور زیر را به عنوان root اجرا کنید.
nano /etc/pam.d/sshd
خط زیر را در بالای پرونده اضافه کنید.
auth required pam_google_authenticator.so
ذخیره کنید ، سپس ویرایشگر را ببندید.
بعد ، Daemon SSH را برای استفاده از 2FA پیکربندی کنید.
nano /etc/ssh/sshd_config
خطی را که شبیه به "ChallengeResponseAuthentication no" است پیدا کنید و "نه" را به "بله" تغییر دهید.
راه اندازی مجدد سرور SSH:
service sshd restart
برای پیکربندی این نرم افزار ، باید کلید مخفی را در آن اضافه کنیم. گزینه "دستی وارد کردن کلید" را پیدا کنید و به آن ضربه بزنید. کلید مخفی را که قبلاً نوشتید وارد کنید و ذخیره کنید. اکنون یک کد ظاهر می شود و هر چند وقت یکبار تجدید می شود. از این پس به این کار نیاز دارید تا به سرور SSH وارد شوید.
هدف از تأیید هویت دو عامل بهبود امنیت سرور شما است. از آنجا که هیچ کس دیگر به دستگاه تلفن همراه شما دسترسی نخواهد داشت ، آنها نمی توانند کد مربوط به ورود به سرور شما را دریابند.
هنگام راه اندازی سرور جدید لینوکس ، به روزرسانی سیستم های هسته و سایر بسته ها تا آخرین نسخه پایدار یک روش توصیه شده است. در این مقاله
مقدمه RethinkDB یک پایگاه داده NoSQL است که داده ها را به عنوان اسناد JSON ذخیره می کند. این یک زبان پرس و جو بسیار بصری است و از ویژگی های آن معمولا در دسترس است
Vtiger CRM یک نرم افزار محبوب مدیریت ارتباط با مشتری است که می تواند به بنگاهها در رشد فروش ، ارائه خدمات به مشتری و افزایش سود کمک کند. من
با استفاده از یک سیستم متفاوت؟ Couch CMS یک سیستم مدیریت محتوای منبع ساده و انعطاف پذیر ، آزاد و منبع باز (CMS) است که به طراحان وب اجازه می دهد تا طراحی کنند.
با استفاده از یک سیستم متفاوت؟ SonarQube یک ابزار منبع باز برای توسعه سیستم با کیفیت است. در جاوا نوشته شده است و چندین پایگاه داده را پشتیبانی می کند. فراهم می کند
با استفاده از یک سیستم متفاوت؟ Netdata یک ستاره در حال افزایش در زمینه نظارت بر معیارهای سیستم در زمان واقعی است. در مقایسه با سایر ابزارهای مشابه ، Netdata:
HTTP / 2 جدیدترین نسخه پروتکل HTTP است که از SPDY مستقر است. توسعه آن توسط Google آغاز شده است و HTTP / 2 تا حد زیادی بر اساس پایگاه کد است
با استفاده از یک سیستم متفاوت؟ در این آموزش ، Ill در مورد نحوه راه اندازی یک سرور Starbound در CentOS 7 توضیح می دهد. پیش نیازها: شما باید این بازی را روی خود داشته باشید
به یکی دیگر از آموزش های Vultr خوش آمدید. در اینجا ، نحوه نصب و اجرای سرور SAMP را یاد خواهید گرفت. این راهنما برای CentOS 6 نوشته شده است. پیش نیازهای مورد نیاز شما
با استفاده از یک سیستم متفاوت؟ Elgg یک موتور شبکه ای منبع باز است که امکان ایجاد محیط های اجتماعی از جمله شبکه های اجتماعی دانشگاه را فراهم می کند
RStudio Server نسخه وب RStudio است که مجموعه ای از ابزارهایی است که برای تسهیل کار برنامه نویسی با استفاده از زبان برنامه نویسی R طراحی شده است. در سه
Bolt یک CMS منبع باز است که به زبان PHP نوشته شده است. کد منبع Bolts در GitHub میزبانی شده است. این راهنما نحوه نصب Bolt CMS را در CentOS 7 Vult تازه نشان می دهد
Elasticsearch یک موتور جستجوی کامل و متن تحلیلی متن کامل است. به لطف تطبیق پذیری ، مقیاس پذیری و سهولت استفاده ، Elasticsearch گسترده تر است
بررسی اجمالی این مقاله به شما کمک می کند تا در هر زمان خوشه ای از Kubernetes را جمع کنید و با kubeadm در حال اجرا باشید. در این راهنما از دو سرور استفاده می شود
با استفاده از یک سیستم متفاوت؟ مقدمه Sails.js یک چارچوب MVC ��رای Node.js است ، شبیه به Ruby on Rails. این امر برای ایجاد برنامه های مدرن ver
Vultrs عملکرد IP فضای شما را امکان پذیر می سازد تا آزادی بی سابقه ای در اختصاص منابع IP شخصی شما به سرورهای cloud Vultr داشته باشید. ما کلی
مقدمه در این آموزش ، PufferPanel را در Vultr VPS ما نصب کنید. PufferPanel یک پانل کنترل با منبع آزاد و بصورت رایگان برای مدیریت شما است
معرفی سیستم های لینوکس به طور پیش فرض مانند top ، df و du با ابزارهای نظارتی ارسال می شوند که به نظارت بر فرایندها و فضای دیسک کمک می کنند. با این حال ، اغلب اوقات ، آنها به صورت طاقت فرسا هستند
با استفاده از یک سیستم متفاوت؟ LibreNMS یک سیستم نظارت بر شبکه منبع باز کاملاً برجسته است. از SNMP برای به دست آوردن داده ها از دستگاه های مختلف استفاده می کند. یک نوع
با استفاده از یک سیستم متفاوت؟ Gitea یک منبع کنترل جایگزین متن باز و خود میزبان است که توسط Git ساخته شده است. Gitea در Golang نوشته شده و هست
LiteCart یک بستر سبد خرید آزاد و منبع باز است که به زبان های PHP ، jQuery و HTML 5 نوشته شده است. این نرم افزار ساده ، سبک و با کاربرد آسان است.
با استفاده از یک سیستم متفاوت؟ Anchor CMS یک سیستم مدیریت محتوا (CMS) بسیار ساده و بسیار سبک ، بسیار آزاد و آزاد است.
NFS یک سیستم فایل مبتنی بر شبکه است که به رایانه ها اجازه می دهد تا از طریق شبکه رایانه ای به فایلها دسترسی پیدا کنند. این راهنما توضیح می دهد که چگونه می توانید پوشه ها را روی NF قرار دهید
هنگام راه اندازی سرور جدید لینوکس ، به روزرسانی سیستم های هسته و سایر بسته ها تا آخرین نسخه پایدار یک روش توصیه شده است. در این مقاله
با استفاده از یک سیستم متفاوت؟ Matomo (سابقا پیویک) یک بستر تحلیلی منبع باز است ، یک جایگزین باز برای Google Analytics. منبع Matomo میزبان o
TeamTalk یک سیستم کنفرانس است که به کاربران امکان می دهد مکالمات صوتی / تصویری با کیفیت بالا ، چت متنی ، انتقال فایل ها و صفحه های به اشتراک بگذارند. من
Vultr یک ویژگی را فراهم می کند که به شما امکان می دهد با ایجاد یک نمونه جدید ، کلیدهای SSH را از قبل نصب کنید. این اجازه می دهد تا به کاربر root دسترسی داشته باشید ، با این حال ، th
با استفاده از یک سیستم متفاوت؟ NodeBB یک نرم افزار انجمن مبتنی بر Node.js است. از سوکت های وب برای تعامل فوری و اعلامیه های زمان واقعی استفاده می کند. NodeB
ZNC یک پیشرانه پیشرفته شبکه IRC است که تمام وقت بهم متصل می شود تا مشتری IRC بتواند بدون از دست دادن جلسه گپ قطع یا وصل شود.
رنجر یک مدیر فایل مبتنی بر خط فرمان است که دارای کلیدهای اتصال VI است. این برنامه یک رابط لعنتی مینیمالیستی و زیبا با نمای سلسله مراتب فهرست ارائه می دهد