Comment installer Blacklistd sur FreeBSD 11.1
Introduction Tout service connecté à Internet est une cible potentielle dattaques par force brute ou daccès injustifié. Il existe des outils comme fail2ba
MODX Revolution est un système de gestion de contenu (CMS) de niveau entreprise rapide, flexible, évolutif et open source écrit en PHP. Il est particulièrement bien adapté à la construction de sites haut de gamme car il présente des capacités multilingues avancées et est construit à partir de zéro en utilisant des principes de conception sécurisés.
Nous allons commencer par ajouter un nouvel sudo
utilisateur.
Tout d'abord, connectez-vous à votre serveur en tant que root
.
ssh root@YOUR_VULTR_IP_ADDRESS
La sudo
commande n'est pas installée par défaut dans l'instance de serveur Vultr FreeBSD 11, nous allons donc d'abord l'installer sudo
.
pkg install sudo
Ajoutez maintenant un nouvel utilisateur appelé user1
(ou votre nom d'utilisateur préféré).
adduser user1
La adduser
commande vous demandera de nombreux détails pour le compte d'utilisateur, il vous suffit donc de sélectionner les paramètres par défaut pour la plupart d'entre eux lorsque cela est logique de le faire. Lorsque vous êtes invité à le faire Invite user1 into any other groups?
, vous devez entrer wheel
pour ajouter user1
au wheel
groupe.
Vérifiez maintenant le /etc/sudoers
fichier pour vous assurer que le sudoers
groupe est activé.
visudo
Recherchez une section comme celle-ci.
# %wheel ALL=(ALL) ALL
Cette ligne nous indique que les utilisateurs membres du wheel
groupe peuvent utiliser la sudo
commande pour obtenir des root
privilèges. Il sera commenté par défaut, vous devrez donc le décommenter, puis enregistrer et quitter le fichier.
Nous pouvons vérifier l' user1
appartenance au groupe avec la groups
commande.
groups user1
Si user1
n'est pas membre du wheel
groupe, vous pouvez utiliser cette commande pour mettre à jour l' user1
appartenance au groupe.
pw group mod wheel -m user1
Utilisez maintenant la su
commande pour basculer vers le nouveau user1
compte utilisateur sudo .
su - user1
L'invite de commande sera mise à jour pour indiquer que vous êtes maintenant connecté au user1
compte. Vous pouvez le vérifier avec la whoami
commande.
whoami
Redémarrez maintenant le sshd
service pour pouvoir vous connecter via ssh
le nouveau compte utilisateur sudo non root que vous venez de créer.
sudo /etc/rc.d/sshd restart
Quittez le user1
compte.
exit
Quittez le root
compte (qui déconnectera votre ssh
session).
exit
Vous pouvez maintenant ssh
accéder à l'instance de serveur à partir de votre hôte local en utilisant le nouveau user1
compte utilisateur sudo non root .
ssh user1@YOUR_VULTR_IP_ADDRESS
Si vous souhaitez exécuter sudo
sans avoir à taper un mot de passe à chaque fois, ouvrez à /etc/sudoers
nouveau le fichier à l'aide de visudo
.
sudo visudo
Modifiez la section du wheel
groupe pour qu'elle ressemble à ceci.
%wheel ALL=(ALL) NOPASSWD: ALL
Remarque: la désactivation de l'exigence de mot de passe pour l'utilisateur sudo n'est pas une pratique recommandée, mais elle est incluse ici car elle peut rendre la configuration du serveur beaucoup plus pratique et moins frustrante, en particulier pendant les sessions d'administration de systèmes plus longues. Si vous êtes préoccupé par les implications de sécurité, vous pouvez toujours rétablir la modification de configuration à l'original après avoir terminé vos tâches d'administration.
Chaque fois que vous souhaitez vous connecter au root
compte d'utilisateur à partir du sudo
compte d'utilisateur, vous pouvez utiliser l'une des commandes suivantes.
sudo -i
sudo su -
Vous pouvez quitter le root
compte et revenir à votre sudo
compte utilisateur à tout moment.
exit
Avant d'installer des packages sur l'instance du serveur FreeBSD, nous mettrons d'abord à jour le système.
Assurez-vous que vous êtes connecté au serveur à l'aide d'un utilisateur sudo non root et exécutez les commandes suivantes.
sudo freebsd-update fetch
sudo freebsd-update install
sudo pkg update
sudo pkg upgrade
Installez le serveur Web Apache 2.4.
sudo pkg install apache24
Entrez " y
" lorsque vous y êtes invité.
Utilisez maintenant la sysrc
commande pour permettre au service Apache de s'exécuter automatiquement au démarrage.
sudo sysrc apache24_enable=yes
La sysrc
commande met à jour le /etc/rc.conf
fichier de configuration; donc si vous voulez vérifier manuellement la mise à jour de la configuration, vous pouvez simplement ouvrir le /etc/rc.conf
fichier avec votre éditeur de terminal préféré.
vi /etc/rc.conf
Démarrez maintenant le service Apache.
sudo service apache24 start
Vous pouvez rapidement vérifier que Apache est en cours d'exécution en visitant l'adresse IP ou le domaine de l'instance de serveur dans votre navigateur.
http://YOUR_VULTR_IP_ADDRESS/
Vous devriez voir la page par défaut de FreeBSD Apache affichant le texte.
It works!
Vérifiez votre fichier de configuration par défaut Apache pour vous assurer que la DocumentRoot
directive pointe vers le bon répertoire.
sudo vi /usr/local/etc/apache24/httpd.conf
L' DocumentRoot
option de configuration devrait ressembler à ceci.
DocumentRoot "/usr/local/www/apache24/data"
Nous devons maintenant activer le mod_rewrite
module Apache. Pour ce faire, recherchez le terme dans le fichier de configuration Apache par défaut mod_rewrite
.
Par défaut, le mod_rewrite
module Apache sera commenté (ce qui signifie qu'il est désactivé). La ligne de configuration sur une instance propre de Vultr FreeBSD 11 ressemblera à ceci.
#LoadModule rewrite_module libexec/apache24/mod_rewrite.so
Retirez simplement le symbole de hachage pour décommenter la ligne et charger le module. Ceci, bien sûr, s'applique également à tous les autres modules Apache requis.
LoadModule rewrite_module libexec/apache24/mod_rewrite.so
Nous redémarrerons Apache à la fin de ce tutoriel, mais redémarrer régulièrement Apache pendant l'installation et la configuration est certainement une bonne habitude, alors faisons-le maintenant.
sudo service apache24 restart
Nous pouvons maintenant installer la dernière version de PHP avec tous les modules PHP nécessaires requis par MODX Revolution CMS.
sudo pkg install php71 mod_php71 php71-gd php71-mbstring php71-mysqli php71-xml php71-curl php71-ctype php71-tokenizer php71-simplexml php71-dom php71-session php71-iconv php71-hash php71-json php71-fileinfo php71-pdo php71-pdo_mysql php71-zlib
Nous devons configurer Apache pour utiliser réellement PHP. Créons donc un nouveau fichier appelé php.conf
dans le Includes
répertoire " " Apache .
sudo vi /usr/local/etc/apache24/Includes/php.conf
Saisissez le texte suivant dans le fichier nouvellement créé.
<IfModule dir_module>
DirectoryIndex index.php index.html
<FilesMatch "\.php$">
SetHandler application/x-httpd-php
</FilesMatch>
<FilesMatch "\.phps$">
SetHandler application/x-httpd-php-source
</FilesMatch>
</IfModule>
Enregistrez le fichier.
Maintenant, redémarrons Apache.
sudo service apache24 restart
FreeBSD 11 utilise par défaut MariaDB, qui est un remplacement complet, entièrement open source, développé par la communauté, pour le serveur MySQL.
Installez la dernière version de MariaDB.
sudo pkg install mariadb102-server mariadb102-client
Démarrez et activez MariaDB pour qu'il s'exécute automatiquement au démarrage.
sudo sysrc mysql_enable="yes"
sudo service mysql-server start
Sécurisez l'installation de votre serveur MariaDB.
sudo mysql_secure_installation
Lorsque vous êtes invité à créer un utilisateur MariaDB / MySQL root
, sélectionnez " Y
" (pour oui), puis entrez un root
mot de passe sécurisé . Y
Répondez simplement " " à toutes les autres questions oui / non car les suggestions par défaut sont les options les plus sûres.
Connectez-vous au shell MariaDB en tant root
qu'utilisateur MariaDB en exécutant la commande suivante.
sudo mysql -u root -p
Pour accéder à l'invite de commande MariaDB, entrez simplement le root
mot de passe MySQL lorsque vous y êtes invité.
Exécutez les requêtes suivantes pour créer une base de données MySQL et un utilisateur de base de données pour MODX Revolution.
CREATE DATABASE modx_data CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'modx_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON modx_data.* TO 'modx_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Vous pouvez remplacer le nom modx_data
et le nom modx_user
d' utilisateur de la base de données par quelque chose de plus à votre goût, si vous préférez. Assurez-vous également de remplacer " UltraSecurePassword
" par un mot de passe réellement sécurisé.
Remplacez votre répertoire de travail actuel par le répertoire Web par défaut.
cd /usr/local/www/apache24/data
Votre répertoire de travail courant devrait maintenant être: /usr/local/www/apache24/data
. Vous pouvez le vérifier avec la commande pwd
(imprimer le répertoire de travail).
pwd
Maintenant, utilisez wget
pour télécharger le package zip d'installation de MODX Revolution.
sudo wget https://modx.com/download/direct?id=modx-2.6.0-pl.zip
Remarque: vous devez absolument vérifier la version la plus récente en visitant la page de téléchargement de MODX Revolution .
Répertoriez le répertoire actuel pour vérifier que vous avez correctement téléchargé le fichier.
ls -la
Donnons au package un nom plus simple.
sudo mv direct\?id\=modx-2.6.0-pl.zip modx.zip
Décompressez maintenant le package zip.
sudo unzip modx.zip
Déplacez tous les fichiers d'installation dans le répertoire racine Web.
sudo mv modx-2.6.0-pl/* /usr/local/www/apache24/data
Modifiez la propriété des fichiers Web pour éviter tout problème d'autorisation.
sudo chown -R www:www *
Redémarrez Apache à nouveau.
sudo service apache24 restart
Nous sommes maintenant prêts à passer à la dernière étape.
Il est temps de visiter l'adresse IP de votre instance de serveur FreeBSD 11 dans votre navigateur. Ou, si vous avez déjà configuré vos paramètres DNS Vultr (et lui avez donné suffisamment de temps pour se propager), vous pouvez simplement visiter votre domaine à la place.
Pour accéder à la page d'installation de MODX revolution, entrez votre adresse IP d'instance Vultr, puis /setup
dans la barre d'adresse de votre navigateur.
http://YOUR_VULTR_IP_ADDRESS/setup
La plupart des options d'installation sont explicites, mais voici quelques conseils pour vous aider.
Choisissez votre langue.
Cliquez sur le Next
bouton pour continuer l'installation.
Sélectionnez New Installation
et laissez les autorisations de dossier à leurs valeurs par défaut. Cliquez sur Next
lorsque vous êtes prêt à passer à l'étape suivante.
Définissez les options de base de données suivantes.
Database type: mysql
Database host: localhost
Database login name: modx_user (or your previously selected name)
Database password: UltraSecurePassword (or your previously chosen password)
Database name: modx_data (or your previously selected name)
Table prefix: modx_
Une fois que vous avez entré les options de base de données ci-dessus, cliquez sur le lien ci-dessous pour Test database server connection and view collations
. Vous verrez un message qui dit: Connecting to database server: Success!
. Si vous obtenez des erreurs, revenez en arrière et assurez-vous que toutes les options de la base de données sont correctes.
Vous pouvez laisser le jeu de caractères et les options de classement à leurs valeurs par défaut. Ils devraient ressembler à ça.
Connection character set: utf8
Collation: utf8_general_ci
Lorsque vous êtes satisfait de vos options d'installation sélectionnées, vous pouvez cliquer sur le lien ci-dessous pour Create or test selection of your database
.
Vous serez invité à entrer vos informations d'administrateur, qui seront utilisées pour vous connecter au CMS. Remplissez-les comme indiqué ci-dessous et cliquez Next
.
Administrator name: <your_prefered_admin_name>
Administrator email: <your_admin_email>
Administrator password: <a_secure_password
Confirm password: <the_same_secure_password>
Vous verrez un résumé de l'installation. Tant que tout semble correct, vous pouvez simplement cliquer Install
pour installer MODX Revolution sur votre instance de serveur.
Vous verrez une page de confirmation qui dit Core installation was successful
. Cliquez simplement Next
pour continuer.
Vous pouvez maintenant vous connecter à votre panneau d'administration MODX Revolution en utilisant les informations de connexion que vous avez entrées précédemment lors de l'installation.
Remarque: pendant l'installation et la connexion, vous pouvez voir des messages d'avertissement concernant les répertoires et les fichiers. Suivez simplement les instructions affichées sur les pages d'avertissement et les messages d'avertissement disparaîtront.
Si vous n'avez pas encore configuré votre DNS Vultr, cela devrait probablement être votre prochaine étape.
Vous pouvez maintenant commencer à ajouter votre contenu et commencer à configurer l'apparence de votre site. N'oubliez pas de consulter les excellents documents MODX Revolution pour plus de conseils sur la façon de créer et de configurer votre site.
Introduction Tout service connecté à Internet est une cible potentielle dattaques par force brute ou daccès injustifié. Il existe des outils comme fail2ba
Introduction Une pile FAMP, qui est comparable à une pile LAMP sous Linux, est une collection de logiciels open source qui sont généralement installés ensemble t
Vous utilisez un système différent? Osclass est un projet open source qui vous permet de créer facilement un site classé sans aucune connaissance technique. Son sourc
Vous utilisez un système différent? Wiki.js est une application wiki moderne gratuite et open source basée sur Node.js, MongoDB, Git et Markdown. Le code source de Wiki.js est public
Vous utilisez un système différent? Lychee 3.1 Photo Album est un outil de gestion de photos simple et flexible, gratuit et open source qui fonctionne sur un serveur VPS. Il installe
Vous utilisez un système différent? Fork est un CMS open source écrit en PHP. Le code source de Forks est hébergé sur GitHub. Ce guide vous montrera comment installer Fork CM
Par défaut, les serveurs Vultr FreeBSD ne sont pas configurés pour inclure lespace de swap. Si votre intention est pour une instance de cloud jetable, vous navez probablement pas besoin
Le système dexploitation FreeBSD utilise UFS (Unix File System) pour son système de fichiers de partitions racine; autrement connu sous le nom de freebsd-ufs En cas de mise à niveau
Vous utilisez un système différent? Selfoss RSS Reader est un lecteur Web gratuit et open source auto-hébergé à usages multiples, diffusion en direct, mashup, flux de nouvelles (RSS / Atom)
Vous utilisez un système différent? Matomo (anciennement Piwik) est une plate-forme danalyse open source, une alternative ouverte à Google Analytics. La source Matomo est hébergée o
Vous utilisez un système différent? TLS 1.3 est une version du protocole TLS (Transport Layer Security) qui a été publiée en 2018 en tant que norme proposée dans la RFC 8446
Vous utilisez un système différent? Backdrop CMS 1.8.0 est un système de gestion de contenu (CMS) simple et flexible, adapté aux mobiles, gratuit et open source qui nous permet
Vous utilisez un système différent? ImpressPages CMS 5.0 est un système de gestion de contenu (CMS) simple et efficace, gratuit et open source, convivial et basé sur MVC
Vous utilisez un système différent? NodeBB est un logiciel de forum basé sur Node.js. Il utilise des sockets Web pour des interactions instantanées et des notifications en temps réel. Le NodeB
Vous utilisez un système différent? ESpeak peut générer des fichiers audio de synthèse vocale (TTS). Ceux-ci peuvent être utiles pour de nombreuses raisons, telles que la création de votre propre Turin
Vous utilisez un système différent? LimeSurvey est un logiciel denquête open source écrit en PHP. Le code source de LimeSurvey est hébergé sur GitHub. Ce guide vous montrera
Vous utilisez un système différent? Monica est un système de gestion des relations personnelles open source. Considérez-le comme un CRM (un outil populaire utilisé par les équipes
Vous utilisez un système différent? Automad est un système de gestion de contenu (CMS) basé sur des fichiers open source et un moteur de modèle écrit en PHP. Le code source Automad i
Vous utilisez un système différent? Introduction Akaunting est un logiciel de comptabilité gratuit, open source et en ligne conçu pour les petites entreprises et les indépendants. Cest moi
Cet article fournit un bref résumé des systèmes dexploitation du serveur proposés en tant que modèles sur Vultr. CentOS CentOS est une version open source de RHEL (Re
Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.
Découvrez comment créer un serveur de messagerie avec hMailServer sous Windows pour recevoir des e-mails facilement.
Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau
ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.
Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+
Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.
Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus
13 outils commerciaux d'extraction de données de Big Data
Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true
Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.