Comment installer Blacklistd sur FreeBSD 11.1
Introduction Tout service connecté à Internet est une cible potentielle dattaques par force brute ou daccès injustifié. Il existe des outils comme fail2ba
Depuis la version 9.2, FreeBSD a introduit un nouvel outil pour remplacer les anciennes commandes pkg _ * - pkg
, également appelées pkgng
. Il est très similaire à celui de Debian apt
ou de Fedora yum
mais a quelques fonctionnalités très intéressantes. L'un d'eux est la possibilité d'utiliser facilement votre propre référentiel privé de packages.
Pourquoi voudriez-vous faire ça? Les référentiels pkg officiels sont construits à partir de l'arborescence des ports de FreeBSD avec un ensemble très limité d'options. Par exemple, le package officiel pour PHP ne prend pas en charge MySQL. Une autre raison pourrait être que vous souhaitez avoir deux référentiels, l'un avec X11 activé - pour votre bureau - et l'autre avec X11 désactivé - pour vos serveurs. Il y a beaucoup d'options et de possibilités, et ce tutoriel vous montrera comment créer votre propre référentiel avec Poudriere , un outil pour les packages de construction de masse.
Je suppose que vous avez un nouveau VPS avec FreeBSD 10 x64 installé. Tout d'abord, vous avez besoin de l'arborescence des ports sur votre système:
cd /usr
portsnap fetch extract
Ensuite, vous devez installer Poudrière à partir de la source (les options par défaut sont très bien!):
cd /usr/ports/ports-mgmt/poudriere
make install clean
Ensuite, créez un fichier de configuration de base:
cp /usr/local/etc/poudriere.conf.sample /usr/local/etc/poudriere.conf
... et modifiez-le selon vos besoins. Voici un bon début:
FREEBSD_HOST=http://ftp.freebsd.org
RESOLV_CONF=/etc/resolv.conf
BASEFS=/usr/local/poudriere
POUDRIERE_DATA=$/data
USE_PORTLINT=no
USE_TMPFS=yes
DISTFILES_CACHE=/usr/ports/distfiles
CHECK_CHANGED_DEPS=yes
# Edit this according to your VPS' CPU.
PARALLEL_JOBS=1
NOLINUX=yes
Au lieu d'utiliser le portstree normal de votre système, Poudriere utilise sa propre copie. Vous devez l'obtenir avec la commande suivante:
poudriere ports -c
Maintenant, créez une prison pour que le constructeur s'exécute dans:
poudriere jail -c -j testjail -v 10.0-RELEASE -a amd64
Avant de pouvoir commencer à construire des packages, vous devrez en fait dire à Poudrière ce qu'il doit construire. Ouvrez votre éditeur de texte préféré et ajoutez des packages:
www/firefox
im/pidgin
sysutils/tmux
editors/vim
... et enregistrez le fichier sous /usr/local/etc/buildlist
. Si vous ne souhaitez pas les options par défaut, vous pouvez configurer les options pour chaque package de ce fichier. Pour ce faire, exécutez la commande suivante:
poudriere options -cf /usr/local/etc/buildlist
Sinon, vous pouvez commencer à construire:
poudriere bulk -f /usr/local/etc/buildlist -j testjail
La durée de cette opération varie en fonction de la vitesse du processeur de votre VPS. Une fois le processus terminé, vos nouveaux packages peuvent être trouvés, triés par build-jail, dans /usr/local/poudriere/data/packages/
.
Maintenant, vous avez besoin d'un serveur Web pour réellement servir ces packages à vos autres machines. J'ai choisi Nginx car il est efficace et léger. Installez-le via les ports (les options par défaut sont très bien!):
cd /usr/ports/www/nginx
make install clean
Une fois le processus d'installation terminé, vous devez configurer Nginx pour servir le répertoire des packages. Pour ce faire, modifiez /usr/local/etc/nginx/nginx.conf
avec votre éditeur de texte préféré:
server {
listen 80;
server_name localhost;
root /usr/local/poudriere/data/packages/testjail-default;
location / {
autoindex on;
}
}
Enfin, assurez-vous que le serveur Web démarre au démarrage:
echo "nginx_enable=YES" >> /etc/rc.conf
... et démarrez le serveur:
/usr/local/etc/rc.d/nginx start
Les possibilités avec Poudrière sont immenses. Vous pouvez en savoir plus sur Poudrière en lisant l'entrée de la page de manuel. Si vous prévoyez d'utiliser une configuration comme celle-ci dans un environnement de production, il serait dans votre intérêt de lire également la signature de packages et d'envisager de sécuriser la connexion à votre serveur Web avec TLS. Mais pour l'instant, vous êtes prêt à basculer!
Pour activer le référentiel sur le client, exécutez ces commandes sur la machine client:
mkdir -p /usr/local/etc/repos
vi /usr/local/etc/repos/myrepo.conf
Remplissez myrepo.conf
avec le contenu suivant. Vous pouvez utiliser n'importe quel nom pour ce fichier, à condition qu'il ait le .conf
suffixe.
poudriere: {
url: "http://yoururl"
mirror_type: "http",
enabled: yes
}
Ensuite, mettez à jour la base de données du package avec la commande:
pkg update
Vous pouvez maintenant installer des packages à partir de votre nouveau référentiel!
Introduction Tout service connecté à Internet est une cible potentielle dattaques par force brute ou daccès injustifié. Il existe des outils comme fail2ba
Introduction Une pile FAMP, qui est comparable à une pile LAMP sous Linux, est une collection de logiciels open source qui sont généralement installés ensemble t
Vous utilisez un système différent? Osclass est un projet open source qui vous permet de créer facilement un site classé sans aucune connaissance technique. Son sourc
Vous utilisez un système différent? Wiki.js est une application wiki moderne gratuite et open source basée sur Node.js, MongoDB, Git et Markdown. Le code source de Wiki.js est public
Vous utilisez un système différent? Lychee 3.1 Photo Album est un outil de gestion de photos simple et flexible, gratuit et open source qui fonctionne sur un serveur VPS. Il installe
Vous utilisez un système différent? Fork est un CMS open source écrit en PHP. Le code source de Forks est hébergé sur GitHub. Ce guide vous montrera comment installer Fork CM
Par défaut, les serveurs Vultr FreeBSD ne sont pas configurés pour inclure lespace de swap. Si votre intention est pour une instance de cloud jetable, vous navez probablement pas besoin
Le système dexploitation FreeBSD utilise UFS (Unix File System) pour son système de fichiers de partitions racine; autrement connu sous le nom de freebsd-ufs En cas de mise à niveau
Vous utilisez un système différent? Selfoss RSS Reader est un lecteur Web gratuit et open source auto-hébergé à usages multiples, diffusion en direct, mashup, flux de nouvelles (RSS / Atom)
Vous utilisez un système différent? Matomo (anciennement Piwik) est une plate-forme danalyse open source, une alternative ouverte à Google Analytics. La source Matomo est hébergée o
Vous utilisez un système différent? TLS 1.3 est une version du protocole TLS (Transport Layer Security) qui a été publiée en 2018 en tant que norme proposée dans la RFC 8446
Vous utilisez un système différent? Backdrop CMS 1.8.0 est un système de gestion de contenu (CMS) simple et flexible, adapté aux mobiles, gratuit et open source qui nous permet
Vous utilisez un système différent? ImpressPages CMS 5.0 est un système de gestion de contenu (CMS) simple et efficace, gratuit et open source, convivial et basé sur MVC
Vous utilisez un système différent? NodeBB est un logiciel de forum basé sur Node.js. Il utilise des sockets Web pour des interactions instantanées et des notifications en temps réel. Le NodeB
Vous utilisez un système différent? ESpeak peut générer des fichiers audio de synthèse vocale (TTS). Ceux-ci peuvent être utiles pour de nombreuses raisons, telles que la création de votre propre Turin
Vous utilisez un système différent? LimeSurvey est un logiciel denquête open source écrit en PHP. Le code source de LimeSurvey est hébergé sur GitHub. Ce guide vous montrera
Vous utilisez un système différent? Monica est un système de gestion des relations personnelles open source. Considérez-le comme un CRM (un outil populaire utilisé par les équipes
Vous utilisez un système différent? Automad est un système de gestion de contenu (CMS) basé sur des fichiers open source et un moteur de modèle écrit en PHP. Le code source Automad i
Vous utilisez un système différent? Introduction Akaunting est un logiciel de comptabilité gratuit, open source et en ligne conçu pour les petites entreprises et les indépendants. Cest moi
Cet article fournit un bref résumé des systèmes dexploitation du serveur proposés en tant que modèles sur Vultr. CentOS CentOS est une version open source de RHEL (Re
Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.
Découvrez comment créer un serveur de messagerie avec hMailServer sous Windows pour recevoir des e-mails facilement.
Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau
ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.
Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+
Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.
Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus
13 outils commerciaux d'extraction de données de Big Data
Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true
Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.