Comment générer des clés SSH?
Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.
Ghost est une plate-forme de blogs open source qui gagne en popularité auprès des développeurs et des utilisateurs ordinaires depuis sa sortie en 2013. Il met l'accent sur le contenu et les blogs . La chose la plus intéressante à propos de Ghost est sa conception simple, propre et réactive. Vous pouvez écrire vos articles de blog à partir d'un téléphone mobile. Le contenu de Ghost est écrit en utilisant le langage Markdown.
Dans ce guide, nous allons configurer et déployer un blog Ghost sécurisé sur un CentPS 7 VPS à l'aide de Let's Encrypt, Node.js et Nginx.
Avant de commencer cette étape, assurez-vous d'avoir défini des enregistrements DNS pour votre domaine.
Nous allons utiliser Let's Encrypt Certificate Authority et son client Certbot pour obtenir des certificats TLS pour notre blog Ghost. N'oubliez pas de remplacer toutes les instances de example.compar votre nom de domaine.
Système de mise à jour:
yum check-update && yum update
Installez les outils de développement:
yum groupinstall -y 'Development Tools'
Activez le référentiel EPEL (Extra Packages for Enterprise Linux).
# Certbot is packaged in EPEL (Extra Packages for Enterprise Linux). To use Certbot, you must first enable the EPEL repository.
yum install -y epel-release
Installez Certbot (alias Let's Encrypt client):
yum install -y certbot
Vérifier la version:
certbot --version
# certbot 0.9.3
Obtenir un certificat:
certbot certonly -d example.com -d www.example.com --email john.doe@mail.com --agree-tos --standalone
Après avoir suivi les étapes précédentes, votre certificat et votre clé privée seront dans le /etc/letsencrypt/live/example.comrépertoire.
Ghost prend actuellement en charge les versions Node 0.12.x , 4.2+ et 6.9+ uniquement.
Nous allons installer la version recommandée pour Ghost qui est Node v4.x argon LTSau moment d'écrire ces lignes.
Téléchargez et installez la version LTS de Node.js:
curl --silent --location https://rpm.nodesource.com/setup_4.x | bash -
yum --disablerepo "*" --enablerepo "nodesource" install -y nodejs
Vérifiez la version du nœud et du NPM:
node -v && npm -v
# v4.7.2
# 2.15.11
Exécutez vi /etc/yum.repos.d/nginx.repoet copiez / collez les directives ci-dessous et enregistrez et quittez:
[nginx]
name=nginx repo
baseurl=https://nginx.org/packages/mainline/centos/7/$basearch/
gpgcheck=0
enabled=1
Téléchargez et installez Nginx:
yum install -y nginx
Vérifiez la version de Nginx:
nginx -v
# nginx version: nginx/1.11.8
Démarrez le processus Nginx et vérifiez l'état:
systemctl start nginx
systemctl status nginx
Configurez Nginx comme proxy inverse:
vi /etc/nginx/conf.d/ghost.conf
Ajoutez ce qui suit à /etc/nginx/conf.d/ghost.conf:
server {
listen 80;
listen [::]:80;
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name example.com www.example.com;
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
location / {
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_pass http://127.0.0.1:2368;
}
}
Vérifiez la syntaxe:
nginx -t
Redémarrez Nginx:
systemctl restart nginx
Si vous souhaitez héberger plusieurs blogs Ghost sur le même VPS, chaque instance Ghost doit être exécutée sur un port distinct.
Créer un webrootrépertoire:
mkdir -p /var/www/
Créez un utilisateur Ghost:
useradd -c "Ghost Application" ghost
Téléchargez et installez Ghost:
cd /var/www
wget https://ghost.org/zip/ghost-latest.zip
unzip ghost-latest.zip -d ghost
chown -R ghost:ghost /var/www/ghost/
rm ghost-latest.zip
Passer à l' ghostutilisateur:
su - ghost
Installez Ghost:
cd /var/www/ghost
npm install --production
Configurez Ghost en changeant la urlpropriété de l' productionobjet à l'intérieur du config.jsfichier:
cp config.example.js config.js
vi config.js
config = {
// ### Production
// When running Ghost in the wild, use the production environment.
// Configure your URL and mail settings here
production: {
url: 'https://example.com',
...
}
...
...
Enregistrez le config.jsfichier et quittez.
Démarrez Ghost:
npm start --production
Ghost va maintenant fonctionner. L'interface frontale et d'administration du blog sont sécurisées avec HTTPS et HTTP / 2 fonctionne également. Vous pouvez ouvrir votre navigateur et visiter le site à https://example.com. N'oubliez pas de remplacer example.compar votre nom de domaine.
Si vous fermez votre session de terminal avec votre VPS , votre blog descendra également. Ce n'est pas bon. Pour éviter cela, nous allons utiliser le gestionnaire de processus Forever. Cela gardera notre blog ouvert 24h / 24 et 7j / 7.
Passez à l' ghostutilisateur si vous n'êtes pas:
su - ghost
Accéder au ghostdossier
cd /var/www/ghost
Installez Forever Process Manager:
npm install forever
Ajoutez la nouvelle forevercommande à votre chemin:
echo "export PATH=/var/www/ghost/node_modules/forever/bin:$PATH" >> ~/.bashrc
source ~/.bashrc
Démarrez Ghost pour toujours:
NODE_ENV=production /var/www/ghost/node_modules/forever/bin/forever start index.js
À ce stade, foreveraurait dû démarrer Ghost.
Accédez à https://example.com/ghostet créez un compte administrateur Ghost. Faîtes-le aussitôt que possible. Pour vérifier la version en cours d'exécution de Ghost, accédez à https://example.com/ghost/about/après avoir créé le compte administrateur.
C'est tout. Nous avons maintenant un blog Ghost entièrement fonctionnel. Si vous souhaitez changer le thème Ghost par défaut appelé Casper en un thème personnalisé, vous pouvez simplement télécharger et décompresser le thème dans le /var/www/ghost/content/themesdossier et le sélectionner via l'interface d'administration Ghost, située à https://example.com/ghost.
Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.
Découvrez comment créer un serveur de messagerie avec hMailServer sous Windows pour recevoir des e-mails facilement.
Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau
ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.
Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+
Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.
Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus
13 outils commerciaux d'extraction de données de Big Data
Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true
Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.