Cara Memasang Graylog Server pada CentOS 7
Menggunakan Sistem yang Berbeda? Graylog server adalah perangkat lunak manajemen log sumber terbuka siap pakai perusahaan. Ia mengumpulkan log dari berbagai sumber dan menganalisis
Tempel 2.1 adalah aplikasi pastebin sumber terbuka sederhana dan fleksibel, gratis untuk menyimpan kode, teks dan banyak lagi. Awalnya bercabang dari kode sumber asli yang tersedia secara bebas yang digunakan oleh pastebin.com sebelum domain tersebut dijual pada tahun 2010. Sejak saat itu, para pengembang Tempel telah menambahkan banyak peningkatan dan fitur seperti Dashboard Admin yang berfitur dengan statistik situs dan pengaturan, IP dan larangan pengguna, kemampuan untuk menghapus pasta secara selektif, akun pengguna dengan integrasi sosial, halaman profil, dan semua tambahan biasa seperti penyorotan sintaks untuk sebagian besar bahasa, batas tempel yang dapat dikonfigurasi, dan banyak lagi.
Dalam tutorial ini kita akan menginstal Paste 2.1 pada CentOS 7 LAMP VPS menggunakan server web Apache, PHP 7.1, dan database MariaDB.
Kami akan mulai dengan menambahkan sudo
pengguna baru .
Pertama, masuk ke server Anda sebagai root
:
ssh root@YOUR_VULTR_IP_ADDRESS
Tambahkan pengguna baru bernama user1
(atau nama pengguna pilihan Anda):
useradd user1
Selanjutnya, atur kata sandi untuk user1
pengguna:
passwd user1
Saat diminta, masukkan kata sandi yang aman dan mudah diingat.
Sekarang periksa /etc/sudoers
file untuk memastikan bahwa sudoers
grup diaktifkan:
visudo
Cari bagian seperti ini:
%wheel ALL=(ALL) ALL
Baris ini memberi tahu kami bahwa pengguna yang merupakan anggota wheel
grup dapat menggunakan sudo
perintah untuk mendapatkan root
hak istimewa. Ini akan dibatalkan komentar secara default sehingga Anda dapat keluar dari file.
Selanjutnya kita perlu menambahkan user1
ke wheel
grup:
usermod -aG wheel user1
Kami dapat memverifikasi user1
keanggotaan grup dan memeriksa apakah usermod
perintah tersebut berfungsi dengan groups
perintah:
groups user1
Sekarang gunakan su
perintah untuk beralih ke user1
akun pengguna sudo baru :
su - user1
Prompt perintah akan diperbarui untuk menunjukkan bahwa Anda sekarang masuk ke user1
akun. Anda dapat memverifikasi ini dengan whoami
perintah:
whoami
Sekarang restart sshd
layanan sehingga Anda dapat login melalui ssh
dengan akun pengguna sudo baru non-root yang baru saja Anda buat:
sudo systemctl restart sshd
Keluar dari user1
akun:
exit
Keluar dari root
akun (yang akan memutuskan ssh
sesi Anda ):
exit
Anda sekarang dapat ssh
masuk ke instance server dari host lokal Anda menggunakan user1
akun pengguna sudo non-root baru :
ssh user1@YOUR_VULTR_IP_ADDRESS
Jika Anda ingin mengeksekusi sudo tanpa harus mengetikkan kata sandi setiap kali, maka buka /etc/sudoers
file lagi, menggunakan visudo
:
sudo visudo
Edit bagian untuk wheel
grup sehingga terlihat seperti ini:
%wheel ALL=(ALL) NOPASSWD: ALL
Harap dicatat: Menonaktifkan persyaratan kata sandi untuk pengguna sudo bukan praktik yang disarankan, tetapi dimasukkan di sini karena dapat membuat konfigurasi server jauh lebih mudah dan tidak membuat frustrasi, terutama selama sesi administrasi sistem yang lebih lama. Jika Anda khawatir tentang implikasi keamanan, Anda selalu dapat mengembalikan perubahan konfigurasi ke aslinya setelah Anda menyelesaikan tugas administrasi Anda.
Kapan pun Anda ingin masuk ke root
akun pengguna dari dalam sudo
akun pengguna, Anda dapat menggunakan salah satu dari perintah berikut:
sudo -i
sudo su -
Anda dapat keluar dari root
akun dan kembali ke sudo
akun pengguna Anda kapan saja dengan mengetik:
exit
Sebelum menginstal paket apa pun pada instance server CentOS, kami terlebih dahulu akan memperbarui sistem.
Pastikan Anda masuk ke server menggunakan pengguna sudo non-root dan jalankan perintah berikut:
sudo yum -y update
Instal server web Apache:
sudo yum -y install httpd
Kemudian gunakan systemctl
perintah untuk memulai dan mengaktifkan Apache untuk menjalankan secara otomatis saat boot:
sudo systemctl enable httpd
sudo systemctl start httpd
Periksa file konfigurasi Apache Anda untuk memastikan bahwa DocumentRoot
arahan menunjuk ke direktori yang benar:
sudo vi /etc/httpd/conf/httpd.conf
The DocumentRoot
pilihan konfigurasi akan terlihat seperti ini:
DocumentRoot "/var/www/html"
Sekarang, mari kita pastikan bahwa mod_rewrite
modul Apache dimuat. Kita dapat melakukan ini dengan mencari file konfigurasi modul dasar Apache untuk istilah " mod_rewrite
".
Buka file:
sudo vi /etc/httpd/conf.modules.d/00-base.conf
Cari istilahnya mod_rewrite
.
Jika mod_rewrite
modul Apache dimuat, Anda akan menemukan garis konfigurasi seperti ini:
LoadModule rewrite_module modules/mod_rewrite.so
Jika baris di atas dimulai dengan tanda titik koma, Anda harus menghapus tanda titik koma untuk menghapus tanda komentar pada baris dan memuat modul. Ini, tentu saja, berlaku untuk modul Apache lain yang diperlukan juga.
Kita sekarang perlu mengedit file konfigurasi default Apache sehingga mod_rewrite
akan berfungsi dengan benar dengan aplikasi Tempel.
Buka file:
sudo vi /etc/httpd/conf/httpd.conf
Kemudian temukan bagian yang dimulai dengan <Directory "/var/www/html">
dan ubah AllowOverride none
ke AllowOverride All
. Hasil akhirnya (dengan semua komentar dihapus) akan terlihat seperti ini:
<Directory "/var/www/html">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
Sekarang simpan dan tutup file konfigurasi Apache.
Kami akan memulai ulang Apache pada akhir tutorial ini, tetapi memulai kembali Apache secara teratur selama instalasi dan konfigurasi sudah pasti merupakan kebiasaan yang baik, jadi mari kita lakukan sekarang:
sudo systemctl restart httpd
Kita sekarang perlu membuka default HTTP
dan HTTPS
port karena mereka akan diblokir firewalld
secara default.
Buka port firewall:
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp
Muat ulang firewall untuk menerapkan perubahan:
sudo firewall-cmd --reload
Anda akan melihat kata yang success
ditampilkan di terminal Anda setelah setiap perintah konfigurasi firewall berhasil.
Kami dapat dengan cepat memverifikasi bahwa HTTP
port Apache terbuka dengan mengunjungi alamat IP atau domain dari instance server di browser:
http://YOUR_VULTR_IP_ADDRESS/
Anda akan melihat halaman web Apache default di browser Anda.
SELinux adalah singkatan dari "Security Enhanced Linux". Ini merupakan peningkatan keamanan untuk Linux yang memungkinkan pengguna dan administrator lebih mengontrol kontrol akses. Ini dinonaktifkan secara default pada instance Vultr CentOS 7, tetapi kami akan membahas langkah-langkah untuk menonaktifkannya, kalau-kalau Anda tidak memulai dari instalasi yang bersih dan sebelumnya diaktifkan.
Untuk menghindari masalah izin file dengan aplikasi Tempel, kami perlu memastikan bahwa SELinux dinonaktifkan.
Pertama, mari kita periksa apakah SELinux diaktifkan atau dinonaktifkan dengan sestatus
perintah:
sudo sestatus
Jika Anda melihat sesuatu seperti: SELinux status: disabled
maka pasti dinonaktifkan dan Anda dapat langsung beralih ke Langkah 6. Jika Anda melihat pesan lain, maka Anda harus menyelesaikan bagian ini.
Buka file konfigurasi SELinux dengan editor terminal favorit Anda:
sudo vi /etc/selinux/config
Ubah SELINUX=enforcing
ke SELINUX=disabled
dan kemudian simpan file tersebut.
Untuk menerapkan perubahan konfigurasi, SELinux memerlukan reboot server, sehingga Anda dapat me-restart server menggunakan panel kontrol Vultr atau Anda dapat menggunakan shutdown
perintah:
sudo shutdown -r now
Ketika server reboot, sesi SSH Anda akan terputus dan Anda mungkin melihat pesan yang memberi tahu Anda tentang 'broken pipe'
atau 'Connection closed by remote host'
. Ini tidak perlu dikhawatirkan, cukup tunggu selama 20 detik atau lebih dan kemudian SSH kembali lagi (dengan nama pengguna dan domain Anda sendiri):
ssh user1@YOUR_DOMAIN
Atau (dengan nama pengguna dan alamat IP Anda sendiri):
ssh user1@YOUR_VULTR_IP_ADDRESS
Setelah masuk kembali, Anda harus memeriksa status SELinux lagi dengan sestatus
perintah untuk memastikannya dinonaktifkan dengan benar:
sudo sestatus
Anda akan melihat pesan yang mengatakan SELinux status: disabled
. Jika Anda melihat pesan yang mengatakan SELinux status: enabled
(atau sesuatu yang serupa), Anda harus mengulangi langkah-langkah di atas dan memastikan bahwa Anda me-restart server Anda dengan benar.
CentOS 7 mengharuskan kami untuk menambahkan repo eksternal untuk menginstal PHP 7.1, jadi jalankan perintah berikut:
sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
Kita sekarang dapat menginstal PHP 7.1 bersama dengan semua modul PHP yang diperlukan yang dibutuhkan oleh aplikasi Tempel:
sudo yum -y install php71w php71w-gd php71w-mbstring php71w-mysql php71w-xml php71w-common php71w-pdo php71w-mysqlnd
CentOS 7 secara default menggunakan server database MariaDB, yang merupakan pengganti yang dikembangkan, sepenuhnya open source, dikembangkan komunitas, drop-in untuk server MySQL.
Instal server database MariaDB:
sudo yum -y install mariadb-server
Mulai dan aktifkan server MariaDB untuk dijalankan secara otomatis saat boot:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Amankan instalasi server MariaDB Anda:
sudo mysql_secure_installation
Kata root
sandi akan kosong, jadi tekan saja enter ketika diminta root
kata sandi.
Ketika diminta untuk membuat pengguna MariaDB / MySQL root
, pilih "Y" (untuk ya) dan kemudian masukkan root
kata sandi yang aman . Cukup jawab "Y" untuk semua pertanyaan ya / tidak lainnya karena saran default adalah opsi paling aman.
Masuk ke shell MariaDB sebagai root
pengguna MariaDB dengan menjalankan perintah berikut:
sudo mysql -u root -p
Untuk mengakses prompt perintah MariaDB, cukup masukkan root
kata sandi MariaDB saat diminta.
Jalankan pertanyaan berikut untuk membuat basis data MariaDB dan pengguna basis data untuk Tempel:
CREATE DATABASE paste_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'paste_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON paste_db.* TO 'paste_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Anda dapat mengganti nama database paste_db
dan nama pengguna paste_user
dengan sesuatu yang lebih sesuai dengan keinginan Anda, jika Anda mau. (Harap dicatat bahwa panjang maksimum default untuk nama pengguna di MariaDB pada CentOS 7 adalah 16 karakter). Pastikan juga Anda mengganti "UltraSecurePassword" dengan kata sandi yang benar-benar aman.
Ubah direktori kerja Anda saat ini ke direktori web default:
cd /var/www/html/
Jika Anda mendapatkan pesan kesalahan yang mengatakan sesuatu seperti 'No such file or directory'
maka cobalah perintah berikut:
cd /var/www/ ; sudo mkdir html ; cd html
Direktori kerja Anda saat ini sekarang akan menjadi: /var/www/html/
. Anda dapat memeriksa ini dengan perintah pwd
(print working directory):
pwd
Sekarang gunakan wget
untuk mengunduh paket pemasangan Tempel:
sudo wget --content-disposition https://sourceforge.net/projects/phpaste/files/latest/download?source=files
Harap dicatat: Anda harus memeriksa versi terbaru dengan mengunjungi halaman unduh Tempel .
Daftar direktori saat ini untuk memeriksa apakah Anda berhasil mengunduh file:
ls -la
Mari kita instal dengan cepat unzip
sehingga kita dapat membuka zip file:
sudo yum -y install unzip
Sekarang buka kompresi arsip zip:
sudo unzip paste-2.1.zip
Ubah kepemilikan file web untuk menghindari masalah izin:
sudo chown -R apache:apache * ./
Mulai kembali Apache:
sudo systemctl restart httpd
Sekarang kita siap untuk melangkah ke langkah terakhir.
Saatnya untuk mengunjungi alamat IP instance server Anda di browser Anda, atau jika Anda sudah mengkonfigurasi pengaturan DNS Vultr Anda (dan memberinya cukup waktu untuk menyebarkan), Anda dapat mengunjungi domain Anda saja.
Untuk mengakses halaman Tempel instalasi, masukkan alamat IP instance Vultr Anda ke bilah alamat browser Anda, diikuti oleh /install/
:
http://YOUR_VULTR_IP_ADDRESS/install/
Sebagian besar opsi instalasi cukup jelas, tetapi berikut adalah beberapa petunjuk untuk membantu Anda:
Pastikan Pre-installation checks
semuanya berwarna hijau. Secara khusus, 3 file berikut harus writable
:
config.php
tmp/temp.tdata
sitemap.xml
Masukkan yang berikut ini DATABASE INFORMATION
:
Hostname: localhost
Database Name: paste_db
Username: paste_user
Password: UltraSecurePassword
Catat key
nilai dan simpan di tempat yang aman, lalu klik Install
untuk melanjutkan.
Masukkan detail Administrator berikut:
Username: admin
Password: <secure admin password>
Klik Submit
untuk menyelesaikan instalasi.
Untuk mengakses bagian admin cukup klik pada dashboard
tombol dan masukkan nama pengguna dan kata sandi Anda. Jika Anda tidak diarahkan ke halaman login admin, Anda dapat memasukkan alamat admin secara manual:
http://YOUR_VULTR_IP_ADDRESS/admin/
Untuk alasan keamanan, pastikan Anda menghapus /install/
direktori dari direktori webroot:
sudo rm -rf ./install
Jika Anda mendapatkan pesan kesalahan saat mencoba menghapus /install/
direktori, cukup ubah izin webroot dan coba lagi:
sudo chmod 755 .
sudo rm -rf ./install
Anda sekarang siap untuk mulai mengelola situs pastebin pribadi Anda sendiri.
Menggunakan Sistem yang Berbeda? Graylog server adalah perangkat lunak manajemen log sumber terbuka siap pakai perusahaan. Ia mengumpulkan log dari berbagai sumber dan menganalisis
Pada kesempatan tertentu, Administrator Sistem mungkin perlu membuat akun pengguna dan membatasi akses mereka untuk hanya mengelola file mereka sendiri melalui sFTP, tetapi tidak
Menggunakan Sistem yang Berbeda? Chamilo adalah sistem manajemen pembelajaran (LMS) gratis dan open source yang banyak digunakan untuk pendidikan online dan kolaborasi tim
Odoo, sebelumnya dikenal sebagai OpenERP, adalah platform bisnis ERP open source yang terkenal. Perusahaan dengan ukuran berapa pun dapat mengambil manfaat dari Odoo, berkat lisnya yang berlimpah
Menggunakan Sistem yang Berbeda? Couch CMS adalah Content Management System (CMS) sederhana dan fleksibel, gratis dan open source yang memungkinkan desainer web untuk mendesain
NextCloud, seperti namanya, adalah alternatif yang menjanjikan dari solusi hosting file sumber terbuka lainnya OwnCloud. Dalam artikel ini, saya akan menunjukkan kepada Anda ho
Menggunakan Sistem yang Berbeda? Netdata adalah bintang yang naik di bidang pemantauan metrik sistem waktu-nyata. Dibandingkan dengan alat lain dengan jenis yang sama, Netdata:
Menggunakan Sistem yang Berbeda? ERP atau Enterprise Resource Planning adalah rangkaian aplikasi perusahaan yang digunakan untuk mengelola proses bisnis inti. ERPNext adalah gratis
Selamat datang di tutorial Vultr lainnya. Di sini, Anda akan belajar cara menginstal dan menjalankan server SAMP. Panduan ini ditulis untuk CentOS 6. Prasyarat Anda akan tahu
Menggunakan Sistem yang Berbeda? Elgg adalah mesin jejaring sosial open source yang memungkinkan penciptaan lingkungan sosial seperti jejaring sosial kampus
Bolt adalah CMS open source yang ditulis dalam PHP. Kode sumber baut di-host di GitHub. Panduan ini akan menunjukkan kepada Anda cara menginstal Bolt CMS pada CentOS 7 Vult yang baru
Bugzilla adalah sistem pelacakan bug sumber bebas dan terbuka yang banyak digunakan oleh berbagai vendor untuk terus meningkatkan softwar mereka
Ikhtisar Artikel ini dimaksudkan untuk membantu Anda mendapatkan kluster Kubernet dan menjalankan dengan kubeadm dalam waktu singkat. Panduan ini akan menggunakan dua server, pada
Menggunakan Sistem yang Berbeda? Pendahuluan Sails.js adalah kerangka kerja MVC untuk Node.js, mirip dengan Ruby on Rails. Itu membuat untuk mengembangkan aplikasi modern ver
Tutorial ini akan membahas proses pemasangan server game Half Life 2 pada Sistem CentOS 6. Langkah 1: Menginstal prasyarat Untuk mengatur ou
Pendahuluan Sistem Linux dilengkapi dengan alat pemantauan secara default seperti top, df, dan du yang membantu memonitor proses dan ruang disk. Namun sering kali, mereka ar
Menggunakan Sistem yang Berbeda? Kolab Groupware adalah aplikasi groupware berbasis web gratis dan open source. Fitur-fiturnya terdiri dari komunikasi email, acara
Menggunakan Sistem yang Berbeda? Koel adalah aplikasi streaming audio pribadi sederhana berbasis web yang ditulis dalam Vue di sisi klien dan Laravel di sisi server. Koe
GDB adalah debugger untuk C, C ++, Objective-C, Pascal, Fortran, Go, D, OpenCL C, Ada, dan Modula-2. CentOS didasarkan pada RHEL (Red Hat Enterprise Linux). Salah satu th
Menggunakan Sistem yang Berbeda? Akaunting adalah perangkat lunak akuntansi sumber terbuka dan gratis yang dirancang untuk usaha kecil dan freelancer. Itu dibangun kecerdasan
Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1
Banyak dari Anda tahu Switch keluar pada Maret 2017 dan fitur-fitur barunya. Bagi yang belum tahu, kami sudah menyiapkan daftar fitur yang membuat 'Switch' menjadi 'gadget yang wajib dimiliki'.
Apakah Anda menunggu raksasa teknologi untuk memenuhi janji mereka? periksa apa yang belum terkirim.
Baca blog untuk mengetahui berbagai lapisan dalam Arsitektur Big Data dan fungsinya dengan cara yang paling sederhana.
Baca ini untuk mengetahui bagaimana Kecerdasan Buatan menjadi populer di antara perusahaan skala kecil dan bagaimana hal itu meningkatkan kemungkinan untuk membuat mereka tumbuh dan memberi keunggulan pada pesaing mereka.
CAPTCHA telah berkembang cukup sulit bagi pengguna untuk dipecahkan dalam beberapa tahun terakhir. Apakah itu akan tetap efektif dalam deteksi spam dan bot di masa mendatang?
Saat Sains Berkembang dengan kecepatan tinggi, mengambil alih banyak upaya kita, risiko menundukkan diri kita pada Singularitas yang tidak dapat dijelaskan juga meningkat. Baca, apa arti singularitas bagi kita.
Apa itu telemedicine, perawatan kesehatan jarak jauh dan dampaknya terhadap generasi mendatang? Apakah itu tempat yang bagus atau tidak dalam situasi pandemi? Baca blog untuk menemukan tampilan!
Anda mungkin pernah mendengar bahwa peretas menghasilkan banyak uang, tetapi pernahkah Anda bertanya-tanya bagaimana cara mereka mendapatkan uang sebanyak itu? mari berdiskusi.
Baru-baru ini Apple merilis macOS Catalina 10.15.4 pembaruan suplemen untuk memperbaiki masalah tetapi tampaknya pembaruan menyebabkan lebih banyak masalah yang mengarah ke bricking mesin mac. Baca artikel ini untuk mempelajari lebih lanjut