Comment générer des clés SSH?
Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.
MODX Revolution est un système de gestion de contenu (CMS) de niveau entreprise rapide, flexible, évolutif et open source écrit en PHP. Il est particulièrement bien adapté à la construction de sites haut de gamme car il présente des capacités multilingues avancées et est construit à partir de zéro en utilisant des principes de conception sécurisés.
Nous allons commencer par ajouter un nouvel sudoutilisateur.
Tout d'abord, connectez-vous à votre serveur en tant que root.
ssh root@YOUR_VULTR_IP_ADDRESS
La sudocommande n'est pas installée par défaut dans l'instance de serveur Vultr FreeBSD 11, nous allons donc d'abord l'installer sudo.
pkg install sudo
Ajoutez maintenant un nouvel utilisateur appelé user1(ou votre nom d'utilisateur préféré).
adduser user1
La addusercommande vous demandera de nombreux détails pour le compte d'utilisateur, il vous suffit donc de sélectionner les paramètres par défaut pour la plupart d'entre eux lorsque cela est logique de le faire. Lorsque vous êtes invité à le faire Invite user1 into any other groups?, vous devez entrer wheelpour ajouter user1au wheelgroupe.
Vérifiez maintenant le /etc/sudoersfichier pour vous assurer que le sudoersgroupe est activé.
visudo
Recherchez une section comme celle-ci.
# %wheel ALL=(ALL) ALL
Cette ligne nous indique que les utilisateurs membres du wheelgroupe peuvent utiliser la sudocommande pour obtenir des rootprivilèges. Il sera commenté par défaut, vous devrez donc le décommenter, puis enregistrer et quitter le fichier.
Nous pouvons vérifier l' user1appartenance au groupe avec la groupscommande.
groups user1
Si user1n'est pas membre du wheelgroupe, vous pouvez utiliser cette commande pour mettre à jour l' user1appartenance au groupe.
pw group mod wheel -m user1
Utilisez maintenant la sucommande pour basculer vers le nouveau user1compte utilisateur sudo .
su - user1
L'invite de commande sera mise à jour pour indiquer que vous êtes maintenant connecté au user1compte. Vous pouvez le vérifier avec la whoamicommande.
whoami
Redémarrez maintenant le sshdservice pour pouvoir vous connecter via sshle nouveau compte utilisateur sudo non root que vous venez de créer.
sudo /etc/rc.d/sshd restart
Quittez le user1compte.
exit
Quittez le rootcompte (qui déconnectera votre sshsession).
exit
Vous pouvez maintenant sshaccéder à l'instance de serveur à partir de votre hôte local en utilisant le nouveau user1compte utilisateur sudo non root .
ssh user1@YOUR_VULTR_IP_ADDRESS
Si vous souhaitez exécuter sudosans avoir à taper un mot de passe à chaque fois, ouvrez à /etc/sudoersnouveau le fichier à l'aide de visudo.
sudo visudo
Modifiez la section du wheelgroupe pour qu'elle ressemble à ceci.
%wheel ALL=(ALL) NOPASSWD: ALL
Remarque: la désactivation de l'exigence de mot de passe pour l'utilisateur sudo n'est pas une pratique recommandée, mais elle est incluse ici car elle peut rendre la configuration du serveur beaucoup plus pratique et moins frustrante, en particulier pendant les sessions d'administration de systèmes plus longues. Si vous êtes préoccupé par les implications de sécurité, vous pouvez toujours rétablir la modification de configuration à l'original après avoir terminé vos tâches d'administration.
Chaque fois que vous souhaitez vous connecter au rootcompte d'utilisateur à partir du sudocompte d'utilisateur, vous pouvez utiliser l'une des commandes suivantes.
sudo -i
sudo su -
Vous pouvez quitter le rootcompte et revenir à votre sudocompte utilisateur à tout moment.
exit
Avant d'installer des packages sur l'instance du serveur FreeBSD, nous mettrons d'abord à jour le système.
Assurez-vous que vous êtes connecté au serveur à l'aide d'un utilisateur sudo non root et exécutez les commandes suivantes.
sudo freebsd-update fetch
sudo freebsd-update install
sudo pkg update
sudo pkg upgrade
Installez le serveur Web Apache 2.4.
sudo pkg install apache24
Entrez " y" lorsque vous y êtes invité.
Utilisez maintenant la sysrccommande pour permettre au service Apache de s'exécuter automatiquement au démarrage.
sudo sysrc apache24_enable=yes
La sysrccommande met à jour le /etc/rc.conffichier de configuration; donc si vous voulez vérifier manuellement la mise à jour de la configuration, vous pouvez simplement ouvrir le /etc/rc.conffichier avec votre éditeur de terminal préféré.
vi /etc/rc.conf
Démarrez maintenant le service Apache.
sudo service apache24 start
Vous pouvez rapidement vérifier que Apache est en cours d'exécution en visitant l'adresse IP ou le domaine de l'instance de serveur dans votre navigateur.
http://YOUR_VULTR_IP_ADDRESS/
Vous devriez voir la page par défaut de FreeBSD Apache affichant le texte.
It works!
Vérifiez votre fichier de configuration par défaut Apache pour vous assurer que la DocumentRootdirective pointe vers le bon répertoire.
sudo vi /usr/local/etc/apache24/httpd.conf
L' DocumentRootoption de configuration devrait ressembler à ceci.
DocumentRoot "/usr/local/www/apache24/data"
Nous devons maintenant activer le mod_rewritemodule Apache. Pour ce faire, recherchez le terme dans le fichier de configuration Apache par défaut mod_rewrite.
Par défaut, le mod_rewritemodule Apache sera commenté (ce qui signifie qu'il est désactivé). La ligne de configuration sur une instance propre de Vultr FreeBSD 11 ressemblera à ceci.
#LoadModule rewrite_module libexec/apache24/mod_rewrite.so
Retirez simplement le symbole de hachage pour décommenter la ligne et charger le module. Ceci, bien sûr, s'applique également à tous les autres modules Apache requis.
LoadModule rewrite_module libexec/apache24/mod_rewrite.so
Nous redémarrerons Apache à la fin de ce tutoriel, mais redémarrer régulièrement Apache pendant l'installation et la configuration est certainement une bonne habitude, alors faisons-le maintenant.
sudo service apache24 restart
Nous pouvons maintenant installer la dernière version de PHP avec tous les modules PHP nécessaires requis par MODX Revolution CMS.
sudo pkg install php71 mod_php71 php71-gd php71-mbstring php71-mysqli php71-xml php71-curl php71-ctype php71-tokenizer php71-simplexml php71-dom php71-session php71-iconv php71-hash php71-json php71-fileinfo php71-pdo php71-pdo_mysql php71-zlib
Nous devons configurer Apache pour utiliser réellement PHP. Créons donc un nouveau fichier appelé php.confdans le Includesrépertoire " " Apache .
sudo vi /usr/local/etc/apache24/Includes/php.conf
Saisissez le texte suivant dans le fichier nouvellement créé.
<IfModule dir_module>
DirectoryIndex index.php index.html
<FilesMatch "\.php$">
SetHandler application/x-httpd-php
</FilesMatch>
<FilesMatch "\.phps$">
SetHandler application/x-httpd-php-source
</FilesMatch>
</IfModule>
Enregistrez le fichier.
Maintenant, redémarrons Apache.
sudo service apache24 restart
FreeBSD 11 utilise par défaut MariaDB, qui est un remplacement complet, entièrement open source, développé par la communauté, pour le serveur MySQL.
Installez la dernière version de MariaDB.
sudo pkg install mariadb102-server mariadb102-client
Démarrez et activez MariaDB pour qu'il s'exécute automatiquement au démarrage.
sudo sysrc mysql_enable="yes"
sudo service mysql-server start
Sécurisez l'installation de votre serveur MariaDB.
sudo mysql_secure_installation
Lorsque vous êtes invité à créer un utilisateur MariaDB / MySQL root, sélectionnez " Y" (pour oui), puis entrez un rootmot de passe sécurisé . YRépondez simplement " " à toutes les autres questions oui / non car les suggestions par défaut sont les options les plus sûres.
Connectez-vous au shell MariaDB en tant rootqu'utilisateur MariaDB en exécutant la commande suivante.
sudo mysql -u root -p
Pour accéder à l'invite de commande MariaDB, entrez simplement le rootmot de passe MySQL lorsque vous y êtes invité.
Exécutez les requêtes suivantes pour créer une base de données MySQL et un utilisateur de base de données pour MODX Revolution.
CREATE DATABASE modx_data CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'modx_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON modx_data.* TO 'modx_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Vous pouvez remplacer le nom modx_dataet le nom modx_userd' utilisateur de la base de données par quelque chose de plus à votre goût, si vous préférez. Assurez-vous également de remplacer " UltraSecurePassword" par un mot de passe réellement sécurisé.
Remplacez votre répertoire de travail actuel par le répertoire Web par défaut.
cd /usr/local/www/apache24/data
Votre répertoire de travail courant devrait maintenant être: /usr/local/www/apache24/data. Vous pouvez le vérifier avec la commande pwd(imprimer le répertoire de travail).
pwd
Maintenant, utilisez wgetpour télécharger le package zip d'installation de MODX Revolution.
sudo wget https://modx.com/download/direct?id=modx-2.6.0-pl.zip
Remarque: vous devez absolument vérifier la version la plus récente en visitant la page de téléchargement de MODX Revolution .
Répertoriez le répertoire actuel pour vérifier que vous avez correctement téléchargé le fichier.
ls -la
Donnons au package un nom plus simple.
sudo mv direct\?id\=modx-2.6.0-pl.zip modx.zip
Décompressez maintenant le package zip.
sudo unzip modx.zip
Déplacez tous les fichiers d'installation dans le répertoire racine Web.
sudo mv modx-2.6.0-pl/* /usr/local/www/apache24/data
Modifiez la propriété des fichiers Web pour éviter tout problème d'autorisation.
sudo chown -R www:www *
Redémarrez Apache à nouveau.
sudo service apache24 restart
Nous sommes maintenant prêts à passer à la dernière étape.
Il est temps de visiter l'adresse IP de votre instance de serveur FreeBSD 11 dans votre navigateur. Ou, si vous avez déjà configuré vos paramètres DNS Vultr (et lui avez donné suffisamment de temps pour se propager), vous pouvez simplement visiter votre domaine à la place.
Pour accéder à la page d'installation de MODX revolution, entrez votre adresse IP d'instance Vultr, puis /setupdans la barre d'adresse de votre navigateur.
http://YOUR_VULTR_IP_ADDRESS/setup
La plupart des options d'installation sont explicites, mais voici quelques conseils pour vous aider.
Choisissez votre langue.
Cliquez sur le Nextbouton pour continuer l'installation.
Sélectionnez New Installationet laissez les autorisations de dossier à leurs valeurs par défaut. Cliquez sur Nextlorsque vous êtes prêt à passer à l'étape suivante.
Définissez les options de base de données suivantes.
Database type: mysql
Database host: localhost
Database login name: modx_user (or your previously selected name)
Database password: UltraSecurePassword (or your previously chosen password)
Database name: modx_data (or your previously selected name)
Table prefix: modx_
Une fois que vous avez entré les options de base de données ci-dessus, cliquez sur le lien ci-dessous pour Test database server connection and view collations. Vous verrez un message qui dit: Connecting to database server: Success!. Si vous obtenez des erreurs, revenez en arrière et assurez-vous que toutes les options de la base de données sont correctes.
Vous pouvez laisser le jeu de caractères et les options de classement à leurs valeurs par défaut. Ils devraient ressembler à ça.
Connection character set: utf8
Collation: utf8_general_ci
Lorsque vous êtes satisfait de vos options d'installation sélectionnées, vous pouvez cliquer sur le lien ci-dessous pour Create or test selection of your database.
Vous serez invité à entrer vos informations d'administrateur, qui seront utilisées pour vous connecter au CMS. Remplissez-les comme indiqué ci-dessous et cliquez Next.
Administrator name: <your_prefered_admin_name>
Administrator email: <your_admin_email>
Administrator password: <a_secure_password
Confirm password: <the_same_secure_password>
Vous verrez un résumé de l'installation. Tant que tout semble correct, vous pouvez simplement cliquer Installpour installer MODX Revolution sur votre instance de serveur.
Vous verrez une page de confirmation qui dit Core installation was successful. Cliquez simplement Nextpour continuer.
Vous pouvez maintenant vous connecter à votre panneau d'administration MODX Revolution en utilisant les informations de connexion que vous avez entrées précédemment lors de l'installation.
Remarque: pendant l'installation et la connexion, vous pouvez voir des messages d'avertissement concernant les répertoires et les fichiers. Suivez simplement les instructions affichées sur les pages d'avertissement et les messages d'avertissement disparaîtront.
Si vous n'avez pas encore configuré votre DNS Vultr, cela devrait probablement être votre prochaine étape.
Vous pouvez maintenant commencer à ajouter votre contenu et commencer à configurer l'apparence de votre site. N'oubliez pas de consulter les excellents documents MODX Revolution pour plus de conseils sur la façon de créer et de configurer votre site.
Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.
Découvrez comment créer un serveur de messagerie avec hMailServer sous Windows pour recevoir des e-mails facilement.
Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau
ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.
Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+
Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.
Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus
13 outils commerciaux d'extraction de données de Big Data
Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true
Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.