Comment installer Blacklistd sur FreeBSD 11.1
Introduction Tout service connecté à Internet est une cible potentielle dattaques par force brute ou daccès injustifié. Il existe des outils comme fail2ba
BigTree CMS 4.2 est un système de gestion de contenu (CMS) de niveau entreprise rapide et léger, gratuit et open source avec des capacités de gestion de contenu étendues et extensibles. Les fonctionnalités importantes du CMS BigTree incluent: la mise en cache complète des données, la gouvernance avancée du contenu, la surveillance intégrée de l'intégrité du site, des extensions complémentaires puissantes et une gestion fine des utilisateurs et des autorisations.
Dans ce tutoriel, nous allons installer BigTree CMS 4.2 sur un VPS FBS FreeBSD 11 en utilisant le serveur Web Apache, PHP 7.1 et une base de données MariaDB.
Nous allons commencer par ajouter un nouvel sudo
utilisateur.
Tout d'abord, connectez-vous à votre serveur en tant que root
:
ssh root@YOUR_VULTR_IP_ADDRESS
La sudo
commande n'est pas installée par défaut dans l'instance de serveur Vultr FreeBSD 11, nous allons donc d'abord installer sudo
:
pkg install sudo
Ajoutez maintenant un nouvel utilisateur appelé user1
(ou votre nom d'utilisateur préféré):
adduser user1
La adduser
commande vous demandera de nombreux détails pour le compte d'utilisateur, il vous suffit donc de sélectionner les paramètres par défaut pour la plupart d'entre eux lorsque cela est logique de le faire. Lorsque vous êtes invité à le faire Invite user1 into any other groups?
, vous devez entrer wheel
pour ajouter user1
au wheel
groupe.
Maintenant, vérifiez le /etc/sudoers
fichier pour vous assurer que le sudoers
groupe est activé:
visudo
Recherchez une section comme celle-ci:
# %wheel ALL=(ALL) ALL
Cette ligne nous indique que les utilisateurs membres du wheel
groupe peuvent utiliser la sudo
commande pour obtenir des root
privilèges. Il sera commenté par défaut, vous devrez donc le décommenter, puis enregistrer et quitter le fichier.
Nous pouvons vérifier l' user1
appartenance au groupe avec la groups
commande:
groups user1
Si user1
n'est pas membre du wheel
groupe, vous pouvez utiliser cette commande pour mettre à jour l' user1
appartenance au groupe:
pw group mod wheel -m user1
Utilisez maintenant la su
commande pour basculer vers le nouveau user1
compte utilisateur sudo :
su - user1
L'invite de commande sera mise à jour pour indiquer que vous êtes maintenant connecté au user1
compte. Vous pouvez le vérifier avec la whoami
commande:
whoami
Redémarrez maintenant le sshd
service pour vous connecter via ssh
le nouveau compte utilisateur sudo non root que vous venez de créer:
sudo /etc/rc.d/sshd restart
Quittez le user1
compte:
exit
Quittez le root
compte (qui déconnectera votre ssh
session):
exit
Vous pouvez maintenant ssh
accéder à l'instance de serveur à partir de votre hôte local en utilisant le nouveau user1
compte utilisateur sudo non root :
ssh user1@YOUR_VULTR_IP_ADDRESS
Si vous souhaitez exécuter sudo
sans avoir à taper un mot de passe à chaque fois, ouvrez à /etc/sudoers
nouveau le fichier en utilisant visudo
:
sudo visudo
Modifiez la section du wheel
groupe pour qu'elle ressemble à ceci:
%wheel ALL=(ALL) NOPASSWD: ALL
Remarque: la désactivation de l'exigence de mot de passe pour l'utilisateur sudo n'est pas une pratique recommandée, mais elle est incluse ici car elle peut rendre la configuration du serveur beaucoup plus pratique et moins frustrante, en particulier pendant les sessions d'administration de systèmes plus longues. Si vous êtes préoccupé par les implications de sécurité, vous pouvez toujours rétablir la modification de configuration à l'original après avoir terminé vos tâches d'administration.
Chaque fois que vous souhaitez vous connecter au root
compte d'utilisateur à partir du sudo
compte d'utilisateur, vous pouvez utiliser l'une des commandes suivantes:
sudo -i
sudo su -
Vous pouvez quitter le root
compte et revenir à votre sudo
compte utilisateur à tout moment en tapant simplement:
exit
Avant d'installer des packages sur l'instance du serveur FreeBSD, nous mettrons d'abord à jour le système.
Assurez-vous que vous êtes connecté au serveur à l'aide d'un utilisateur sudo non root et exécutez les commandes suivantes:
sudo freebsd-update fetch
sudo freebsd-update install
sudo pkg update
sudo pkg upgrade
Installez le serveur Web Apache 2.4:
sudo pkg install apache24
Entrez y
lorsque vous y êtes invité.
Utilisez maintenant la sysrc
commande pour permettre au service Apache de s'exécuter automatiquement au démarrage.
sudo sysrc apache24_enable=yes
La sysrc
commande met à jour le /etc/rc.conf
fichier de configuration, donc si vous souhaitez vérifier manuellement la mise à jour de la configuration, vous pouvez simplement ouvrir le /etc/rc.conf
fichier avec votre éditeur de terminal préféré.
vi /etc/rc.conf
Démarrez maintenant le service Apache:
sudo service apache24 start
Vous pouvez rapidement vérifier que Apache fonctionne en visitant l'adresse IP ou le domaine de l'instance de serveur dans votre navigateur:
http://YOUR_VULTR_IP_ADDRESS/
Vous verrez la page par défaut de FreeBSD Apache affichant le texte:
It works!
Vérifiez votre fichier de configuration par défaut Apache pour vous assurer que la DocumentRoot
directive pointe vers le bon répertoire.
sudo vi /usr/local/etc/apache24/httpd.conf
L' DocumentRoot
option de configuration devrait ressembler à ceci:
DocumentRoot "/usr/local/www/apache24/data"
Nous devons maintenant activer le mod_rewrite
module Apache. Pour ce faire, recherchez le terme dans le fichier de configuration Apache par défaut mod_rewrite
.
Par défaut, le mod_rewrite
module Apache sera commenté (ce qui signifie qu'il est désactivé). La ligne de configuration sur une instance propre de Vultr FreeBSD 11 ressemblera à ceci:
#LoadModule rewrite_module libexec/apache24/mod_rewrite.so
Retirez simplement le symbole de hachage pour décommenter la ligne et charger le module. Ceci, bien sûr, s'applique également à tous les autres modules Apache requis.
LoadModule rewrite_module libexec/apache24/mod_rewrite.so
Nous devons maintenant modifier la Directory
directive Apache dans le même fichier de configuration pour que mod_rewrite
cela fonctionne correctement avec le CMS BigTree.
Recherchez la section du fichier de configuration qui commence par <Directory "/usr/local/www/apache24/data">
et passez AllowOverride none
à AllowOverride All
. Le résultat final (avec tous les commentaires supprimés) ressemblera à ceci:
<Directory "/var/www/html">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
Maintenant, enregistrez et quittez le fichier de configuration Apache.
Nous redémarrerons Apache à la fin de ce tutoriel, mais redémarrer régulièrement Apache pendant l'installation et la configuration est certainement une bonne habitude, alors faisons-le maintenant.
sudo service apache24 restart
Nous pouvons maintenant installer PHP 7.1 avec tous les modules PHP nécessaires requis par BigTree CMS.
sudo pkg install php71 mod_php71 php71-gd php71-mbstring php71-mysqli php71-curl php71-ctype php71-tokenizer php71-dom php71-session php71-iconv php71-hash php71-json php71-fileinfo php71-pdo php71-pdo_mysql php71-zlib php71-openssl
FreeBSD 11 nous donne la possibilité d'utiliser un développement php.ini
ou une production php.ini
. Puisque nous allons installer BigTree sur un serveur Web public, nous utiliserons la version de production. Tout d'abord, sauvegardez php.ini-production
:
sudo cp /usr/local/etc/php.ini-production /usr/local/etc/php.ini-production.backup
Lien logiciel php.ini-production
vers php.ini
.
sudo ln -s /usr/local/etc/php.ini-production /usr/local/etc/php.ini
Big Tree CMS nous oblige à modifier les paramètres PHP par défaut, alors ouvrez php.ini
:
sudo vi /usr/local/etc/php.ini
Ajoutez ou modifiez les options PHP suivantes:
short_open_tag = On
upload_max_filesize = 32MB
Une fois que vous avez ajouté les options ci-dessus, enregistrez et quittez le fichier.
Nous devons configurer Apache pour utiliser réellement PHP, alors créons un nouveau fichier appelé php.conf
dans le Includes
répertoire Apache :
sudo vi /usr/local/etc/apache24/Includes/php.conf
Saisissez le texte suivant dans le fichier nouvellement créé:
<IfModule dir_module>
DirectoryIndex index.php index.html
<FilesMatch "\.php$">
SetHandler application/x-httpd-php
</FilesMatch>
<FilesMatch "\.phps$">
SetHandler application/x-httpd-php-source
</FilesMatch>
</IfModule>
Enregistrez et quittez le fichier.
Redémarrons maintenant Apache pour qu'il puisse recharger les modifications de configuration:
sudo service apache24 restart
Par défaut, FreeBSD 11 utilise le serveur de base de données MariaDB, qui est un remplacement amélioré, entièrement open source, développé par la communauté, pour le serveur MySQL.
Installez la dernière version du serveur de base de données MariaDB:
sudo pkg install mariadb102-server mariadb102-client
Démarrez et activez le serveur MariaDB pour qu'il s'exécute automatiquement au démarrage.
sudo sysrc mysql_enable="yes"
sudo service mysql-server start
Sécurisez l'installation de votre serveur MariaDB:
sudo mysql_secure_installation
Lorsque vous êtes invité à créer un utilisateur MariaDB / MySQL root
, sélectionnez "Y" (pour oui), puis entrez un root
mot de passe sécurisé . Répondez simplement "Y" à toutes les autres questions oui / non car les suggestions par défaut sont les options les plus sûres.
Connectez-vous au shell MariaDB en tant root
qu'utilisateur MariaDB en exécutant la commande suivante:
sudo mysql -u root -p
Pour accéder à l'invite de commande MariaDB, entrez simplement le root
mot de passe MySQL lorsque vous y êtes invité.
Exécutez les requêtes suivantes pour créer une base de données MySQL et un utilisateur de base de données pour BigTree CMS.
CREATE DATABASE bigtree_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'bigtree_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON bigtree_db.* TO 'bigtree_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Vous pouvez remplacer le nom bigtree_db
et le nom bigtree_user
d' utilisateur de la base de données par quelque chose de plus à votre goût, si vous préférez. Assurez-vous également de remplacer "UltraSecurePassword" par un mot de passe réellement sécurisé.
Remplacez votre répertoire de travail actuel par le répertoire Web par défaut.
cd /usr/local/www/apache24/data
Votre répertoire de travail sera désormais: /usr/local/www/apache24/data
. Vous pouvez vérifier cela avec la commande pwd
(imprimer le répertoire de travail):
pwd
Utilisez maintenant wget
pour télécharger le package d'installation du CMS BigTree.
sudo wget https://www.bigtreecms.org/files/installers/bigtree-4.2.19.zip
Veuillez noter: L'URL du package BigTree CMS ci-dessus était correcte au moment de la rédaction, mais vous devez absolument vérifier la version la plus récente en visitant la page de téléchargement du CMS BigTree .
Répertoriez le répertoire actuel pour vérifier que vous avez correctement téléchargé le fichier.
ls -la
Décompressez maintenant l'archive zip.
sudo unzip bigtree-4.2.19.zip
Déplacez tous les fichiers d'installation dans le répertoire racine Web:
sudo mv BigTree-CMS/* /usr/local/www/apache24/data
Modifiez la propriété des fichiers Web pour éviter tout problème d'autorisation.
sudo chown -R www:www * ./
Assurez-vous que la racine Web est accessible en écriture.
sudo chmod 777 ./
Redémarrez Apache à nouveau.
sudo service apache24 restart
Nous sommes maintenant prêts à passer à la dernière étape.
Il est temps de visiter l'adresse IP de votre instance de serveur dans votre navigateur, ou, si vous avez déjà configuré vos paramètres DNS Vultr (et lui avez donné suffisamment de temps pour se propager), vous pouvez simplement visiter votre domaine à la place.
Pour accéder à la page d'installation du CMS BigTree, entrez votre adresse IP d'instance Vultr dans la barre d'adresse de votre navigateur, puis install.php
:
http://YOUR_VULTR_IP_ADDRESS/install.php
La plupart des options d'installation sont explicites, mais voici quelques conseils pour vous aider:
Entrez les valeurs de base de données suivantes:
Hostname: localhost
Database: bigtree_db
Username: bigtree_user
Password: UltraSecurePassword
Entrez les détails du compte administrateur suivants:
Email Address: <your email address>
Password: <a secure password>
Entrez vos options de routage de site préférées:
Routing: Simple Rewrite Routing
URL Behaviour: URLs End With Page Slug
Sélectionnez " Install Example Site
" si vous souhaitez tester les exemples de fichiers de site. Si vous souhaitez commencer avec un site complètement nouveau, laissez cette case décochée.
Cliquez sur le Install Now
bouton "" pour continuer l'installation du CMS BigTree.
Vous serez redirigé vers la Installation Complete
page CMS BigTree .
Pour accéder à la zone d'administration, cliquez simplement sur le lien administrateur ou entrez votre domaine ou votre adresse IP dans votre navigateur avec admin/
après l'URL:
http://YOUR_VULTR_IP_ADDRESS/admin/
Entrez simplement vos informations de connexion pour accéder à la zone d'administration.
Vous êtes maintenant prêt à commencer à ajouter votre contenu et à configurer l'apparence de votre site. Assurez-vous de consulter la documentation BigTree CMS pour plus d'informations sur la création et la configuration de votre site.
Introduction Tout service connecté à Internet est une cible potentielle dattaques par force brute ou daccès injustifié. Il existe des outils comme fail2ba
Introduction Une pile FAMP, qui est comparable à une pile LAMP sous Linux, est une collection de logiciels open source qui sont généralement installés ensemble t
Vous utilisez un système différent? Osclass est un projet open source qui vous permet de créer facilement un site classé sans aucune connaissance technique. Son sourc
Vous utilisez un système différent? Wiki.js est une application wiki moderne gratuite et open source basée sur Node.js, MongoDB, Git et Markdown. Le code source de Wiki.js est public
Vous utilisez un système différent? Lychee 3.1 Photo Album est un outil de gestion de photos simple et flexible, gratuit et open source qui fonctionne sur un serveur VPS. Il installe
Vous utilisez un système différent? Fork est un CMS open source écrit en PHP. Le code source de Forks est hébergé sur GitHub. Ce guide vous montrera comment installer Fork CM
Par défaut, les serveurs Vultr FreeBSD ne sont pas configurés pour inclure lespace de swap. Si votre intention est pour une instance de cloud jetable, vous navez probablement pas besoin
Le système dexploitation FreeBSD utilise UFS (Unix File System) pour son système de fichiers de partitions racine; autrement connu sous le nom de freebsd-ufs En cas de mise à niveau
Vous utilisez un système différent? Selfoss RSS Reader est un lecteur Web gratuit et open source auto-hébergé à usages multiples, diffusion en direct, mashup, flux de nouvelles (RSS / Atom)
Vous utilisez un système différent? Matomo (anciennement Piwik) est une plate-forme danalyse open source, une alternative ouverte à Google Analytics. La source Matomo est hébergée o
Vous utilisez un système différent? TLS 1.3 est une version du protocole TLS (Transport Layer Security) qui a été publiée en 2018 en tant que norme proposée dans la RFC 8446
Vous utilisez un système différent? Backdrop CMS 1.8.0 est un système de gestion de contenu (CMS) simple et flexible, adapté aux mobiles, gratuit et open source qui nous permet
Vous utilisez un système différent? ImpressPages CMS 5.0 est un système de gestion de contenu (CMS) simple et efficace, gratuit et open source, convivial et basé sur MVC
Vous utilisez un système différent? NodeBB est un logiciel de forum basé sur Node.js. Il utilise des sockets Web pour des interactions instantanées et des notifications en temps réel. Le NodeB
Vous utilisez un système différent? ESpeak peut générer des fichiers audio de synthèse vocale (TTS). Ceux-ci peuvent être utiles pour de nombreuses raisons, telles que la création de votre propre Turin
Vous utilisez un système différent? LimeSurvey est un logiciel denquête open source écrit en PHP. Le code source de LimeSurvey est hébergé sur GitHub. Ce guide vous montrera
Vous utilisez un système différent? Monica est un système de gestion des relations personnelles open source. Considérez-le comme un CRM (un outil populaire utilisé par les équipes
Vous utilisez un système différent? Automad est un système de gestion de contenu (CMS) basé sur des fichiers open source et un moteur de modèle écrit en PHP. Le code source Automad i
Vous utilisez un système différent? Introduction Akaunting est un logiciel de comptabilité gratuit, open source et en ligne conçu pour les petites entreprises et les indépendants. Cest moi
Cet article fournit un bref résumé des systèmes dexploitation du serveur proposés en tant que modèles sur Vultr. CentOS CentOS est une version open source de RHEL (Re
Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.
Découvrez comment créer un serveur de messagerie avec hMailServer sous Windows pour recevoir des e-mails facilement.
Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau
ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.
Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+
Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.
Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus
13 outils commerciaux d'extraction de données de Big Data
Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true
Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.