Comment installer Blacklistd sur FreeBSD 11.1
Introduction Tout service connecté à Internet est une cible potentielle dattaques par force brute ou daccès injustifié. Il existe des outils comme fail2ba
Une pile FAMP, qui est comparable à une pile LAMP sous Linux, est une collection de logiciels open source qui sont généralement installés ensemble pour permettre à un serveur FreeBSD d'héberger des sites Web dynamiques et des applications Web. FAMP est un acronyme qui signifie F reeBSD (système d'exploitation), A pache (serveur HTTP), M ySQL (serveur de base de données) et P HP (langage de programmation pour traiter le contenu PHP dynamique).
Dans ce guide, nous allons déployer des éléments d'une pile FAMP sur une instance de FreeBSD 12.0 Vultr à l'aide pkg
du gestionnaire de paquets FreeBSD.
Avant de commencer ce guide, vous aurez besoin des éléments suivants:
sudo
utilisateur pour effectuer des changements de configuration.Vérifiez la version de FreeBSD.
uname -ro
# FreeBSD 12.0-RELEASE-p6
Assurez-vous que votre système FreeBSD est à jour.
freebsd-update fetch install
pkg update && pkg upgrade -y
Installez les packages nécessaires.
pkg install -y sudo vim bash curl
Créez un nouveau compte utilisateur avec votre nom d'utilisateur préféré. Nous utilisons johndoe
.
adduser
# Username: johndoe
# Full name: John Doe
# Uid (Leave empty for default): <Enter>
# Login group [johndoe]: <Enter>
# Login group is johndoe. Invite johndoe into other groups? []: wheel
# Login class [default]: <Enter>
# Shell (sh csh tcsh nologin) [sh]: bash
# Home directory [/home/johndoe]: <Enter>
# Home directory permissions (Leave empty for default): <Enter>
# Use password-based authentication? [yes]: <Enter>
# Use an empty password? (yes/no) [no]: <Enter>
# Use a random password? (yes/no) [no]: <Enter>
# Enter password: your_secure_password
# Enter password again: your_secure_password
# Lock out the account after creation? [no]: <Enter>
# OK? (yes/no): yes
# Add another user? (yes/no): no
# Goodbye!
Exécutez la visudo
commande et décommentez la %wheel ALL=(ALL) ALL
ligne pour permettre aux membres du wheel
groupe d'exécuter n'importe quelle commande.
visudo
# Uncomment by removing hash (#) sign
# %wheel ALL=(ALL) ALL
Maintenant, passez à votre nouvel utilisateur avec su
:
su - johndoe
REMARQUE: remplacez johndoe
par votre nom d'utilisateur.
Configurer le fuseau horaire:
sudo tzsetup
Le serveur Web Apache est actuellement l'un des serveurs Web les plus populaires au monde. C'est un excellent choix pour l'hébergement d'un site Web.
Vous pouvez installer Apache en utilisant le gestionnaire de paquets de FreeBSD, pkg
. Un gestionnaire de paquets vous permet d'installer la plupart des logiciels sans effort à partir d'un référentiel géré par FreeBSD. Vous pouvez en savoir plus sur la façon d'utiliser pkg
ici .
Pour installer Apache, exécutez la commande suivante:
sudo pkg install -y apache24
Vérifiez la version:
httpd -v
# Server version: Apache/2.4.39 (FreeBSD)
Maintenant, activez et démarrez Apache:
sudo sysrc apache24_enable=yes
sudo service apache24 start
Pour vérifier qu'Apache a démarré, vous pouvez exécuter la commande suivante:
sudo service apache24 status
En conséquence, vous verrez quelque chose de similaire à:
# Output
apache24 is running as pid 17772.
Vous pouvez vérifier qu'Apache a été installé et fonctionne sans erreur en visitant l'adresse IP publique de votre serveur dans votre navigateur Web. Accédez à http://your_server_IP
. Vous verrez la page par défaut " Ça marche! " Apache.
Maintenant que votre serveur Web est opérationnel, il est temps d'installer MySQL, le système de gestion de base de données relationnelle. Le serveur MySQL organisera et fournira l'accès aux bases de données où votre serveur peut stocker des informations.
Encore une fois, vous pouvez utiliser pkg
pour obtenir et installer votre logiciel.
Pour installer MySQL à l' 8.0
aide de pkg
, utilisez cette commande:
sudo pkg install -y mysql80-client mysql80-server
Cette commande installera la dernière version du client et du serveur MySQL, qui est actuellement 8.x.x
.
Vérifiez la version:
mysql --version
# mysql Ver 8.0.16 for FreeBSD12.0 on amd64 (Source distribution)
Maintenant, activez et démarrez MySQL:
sudo sysrc mysql_enable=yes
sudo service mysql-server start
Pour vérifier que MySQL a démarré, vous pouvez exécuter la commande suivante:
sudo service mysql-server status
Vous verrez quelque chose de similaire au suivant:
# Output
mysql is running as pid 19171.
À titre de bonne pratique, vous pouvez exécuter le mysql_secure_installation
script de sécurité qui supprimera certains paramètres par défaut non sécurisés et limitera légèrement l'accès à votre système de base de données.
sudo mysql_secure_installation
Il vous sera demandé de définir un mot de passe, suivi de quelques autres questions. Entrez un mot de passe fort, puis pour les autres questions, appuyez sur ENTERpour sélectionner les valeurs par défaut.
PHP est un langage de script côté serveur conçu pour le développement Web. PHP est un composant indispensable de la pile FAMP. De plus, Python ou Perl sont couramment utilisés à la place de PHP. Cependant, PHP comme option la plus populaire est le plus utilisé. Avec la base de données, il donnera à vos sites Web ou applications un comportement dynamique.
Tirez à nouveau parti du pkg
système pour installer des composants PHP.
Pour installer PHP 7.3 avec pkg
, exécutez cette commande:
sudo pkg install -y php73 php73-mysqli mod_php73
Cela installe les php73
, mod_php73
et les php73-mysqli
paquets.
Vérifiez la version.
php --version
# PHP 7.3.7 (cli) (built: Jul 25 2019 01:28:53) ( NTS )
# Copyright (c) 1997-2018 The PHP Group
# Zend Engine v3.3.7, Copyright (c) 1998-2018 Zend Technologies
Copiez l'exemple de fichier de configuration PHP en place avec cette commande:
sudo cp /usr/local/etc/php.ini-production /usr/local/etc/php.ini
Maintenant, activez et démarrez PHP-FPM:
sudo sysrc php_fpm_enable=yes
sudo service php-fpm start
Pour vérifier que PHP-FPM a démarré, vous pouvez exécuter la commande suivante:
sudo service php-fpm status
En conséquence, vous verrez quelque chose de similaire à:
# Output
php_fpm is running as pid 23005.
Pour améliorer les fonctionnalités de PHP, vous pouvez éventuellement installer des modules supplémentaires.
Pour voir actuellement compilé dans les modules PHP, vous pouvez exécuter ceci:
php -m
# [PHP Modules]
# Core
# date
# libxml
# mysqlnd
# pcre
# Reflection
# SPL
# standard
# [Zend Modules]
Pour rechercher les modules PHP disponibles, vous pouvez utiliser cette commande:
pkg search ^php73-*
Les résultats seront principalement des modules PHP 7.3 que vous pourrez installer:
# Output
# php73-7.3.7 PHP Scripting Language
# php73-Ice37-3.7.2 Modern alternative to object middleware such as CORBA/COM/DCOM/COM+
# php73-aphpbreakdown-2.2.2 Code-Analyzer for PHP for Compatibility Check-UP
# php73-aphpunit-1.8 Testing framework for unit tests
# php73-bcmath-7.3.7 The bcmath shared extension for php
# php73-brotli-0.7.0 Brotli extension for PHP
# php73-bsdconv-11.5.0 PHP wrapper for bsdconv
# php73-bz2-7.3.7 The bz2 shared extension for php
# php73-calendar-7.3.7 The calendar shared extension for php
# php73-composer-1.8.6 Dependency Manager for PHP
# php73-ctype-7.3.7 The ctype shared extension for php
# php73-curl-7.3.7 The curl shared extension for php
# . . .
Si, après des recherches, vous décidez que vous devez installer un package, vous pouvez le faire en utilisant la pkg install
commande. La plupart des applications Web PHP nécessiteront des modules supplémentaires, il est donc bon de savoir comment les rechercher.
Avant d'utiliser PHP, vous devez le configurer pour qu'il fonctionne avec Apache.
Exécutez sudo vi /usr/local/etc/apache24/modules.d/001_mod-php.conf
et remplissez le fichier avec le contenu ci-dessous:
<IfModule dir_module>
DirectoryIndex index.php index.html
<FilesMatch "\.php$">
SetHandler application/x-httpd-php
</FilesMatch>
<FilesMatch "\.phps$">
SetHandler application/x-httpd-php-source
</FilesMatch>
</IfModule>
Enregistrez le fichier et quittez avec :+ W+Q
Vérifiez la configuration d'Apache.
sudo apachectl configtest
Comme vous avez apporté des modifications à la configuration dans Apache, vous devez recharger le service pour que celles-ci soient appliquées. Sinon, Apache fonctionnera toujours avec la configuration antérieure.
sudo apachectl restart
Pour tester que votre système est correctement configuré pour PHP, vous pouvez créer un script PHP très basique. Vous appellerez ce script info.php
. Par défaut, le DocumentRoot
est défini sur /usr/local/www/apache24/data
. Vous pouvez créer le info.php
fichier sous cet emplacement en tapant:
sudo vim /usr/local/www/apache24/data/info.php
Ajoutez ce code à ce fichier:
<?php phpinfo(); ?>
Accédez à http://your_server_IP/info.php
et vous verrez la page suivante:
Après l'installation et la configuration de la pile FAMP, vous devez supprimer le info.php
fichier pour éviter de divulguer au public les informations sur le serveur.
sudo rm /usr/local/www/apache24/data/info.php
Félicitations, vous avez réussi à installer une pile FAMP sur votre FreeBSD 12.0 VPS. Vous avez maintenant plusieurs choix pour ce que vous allez faire ensuite. Vous avez installé une plate-forme qui vous permettra d'installer la plupart des types de sites Web et de logiciels Web par-dessus.
Introduction Tout service connecté à Internet est une cible potentielle dattaques par force brute ou daccès injustifié. Il existe des outils comme fail2ba
Vous utilisez un système différent? Osclass est un projet open source qui vous permet de créer facilement un site classé sans aucune connaissance technique. Son sourc
Vous utilisez un système différent? Wiki.js est une application wiki moderne gratuite et open source basée sur Node.js, MongoDB, Git et Markdown. Le code source de Wiki.js est public
Vous utilisez un système différent? Lychee 3.1 Photo Album est un outil de gestion de photos simple et flexible, gratuit et open source qui fonctionne sur un serveur VPS. Il installe
Vous utilisez un système différent? Fork est un CMS open source écrit en PHP. Le code source de Forks est hébergé sur GitHub. Ce guide vous montrera comment installer Fork CM
Par défaut, les serveurs Vultr FreeBSD ne sont pas configurés pour inclure lespace de swap. Si votre intention est pour une instance de cloud jetable, vous navez probablement pas besoin
Le système dexploitation FreeBSD utilise UFS (Unix File System) pour son système de fichiers de partitions racine; autrement connu sous le nom de freebsd-ufs En cas de mise à niveau
Vous utilisez un système différent? Selfoss RSS Reader est un lecteur Web gratuit et open source auto-hébergé à usages multiples, diffusion en direct, mashup, flux de nouvelles (RSS / Atom)
Vous utilisez un système différent? Matomo (anciennement Piwik) est une plate-forme danalyse open source, une alternative ouverte à Google Analytics. La source Matomo est hébergée o
Vous utilisez un système différent? TLS 1.3 est une version du protocole TLS (Transport Layer Security) qui a été publiée en 2018 en tant que norme proposée dans la RFC 8446
Vous utilisez un système différent? Backdrop CMS 1.8.0 est un système de gestion de contenu (CMS) simple et flexible, adapté aux mobiles, gratuit et open source qui nous permet
Vous utilisez un système différent? ImpressPages CMS 5.0 est un système de gestion de contenu (CMS) simple et efficace, gratuit et open source, convivial et basé sur MVC
Vous utilisez un système différent? NodeBB est un logiciel de forum basé sur Node.js. Il utilise des sockets Web pour des interactions instantanées et des notifications en temps réel. Le NodeB
Vous utilisez un système différent? ESpeak peut générer des fichiers audio de synthèse vocale (TTS). Ceux-ci peuvent être utiles pour de nombreuses raisons, telles que la création de votre propre Turin
Vous utilisez un système différent? LimeSurvey est un logiciel denquête open source écrit en PHP. Le code source de LimeSurvey est hébergé sur GitHub. Ce guide vous montrera
Vous utilisez un système différent? Monica est un système de gestion des relations personnelles open source. Considérez-le comme un CRM (un outil populaire utilisé par les équipes
Vous utilisez un système différent? Automad est un système de gestion de contenu (CMS) basé sur des fichiers open source et un moteur de modèle écrit en PHP. Le code source Automad i
Vous utilisez un système différent? Introduction Akaunting est un logiciel de comptabilité gratuit, open source et en ligne conçu pour les petites entreprises et les indépendants. Cest moi
Cet article fournit un bref résumé des systèmes dexploitation du serveur proposés en tant que modèles sur Vultr. CentOS CentOS est une version open source de RHEL (Re
Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.
Découvrez comment créer un serveur de messagerie avec hMailServer sous Windows pour recevoir des e-mails facilement.
Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau
ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.
Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+
Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.
Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus
13 outils commerciaux d'extraction de données de Big Data
Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true
Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.