Come installare Blacklistd su FreeBSD 11.1
Introduzione Qualsiasi servizio connesso a Internet è un potenziale bersaglio di attacchi di forza bruta o accesso ingiustificato. Esistono strumenti come fail2ba
Directus 6.4 CMS è un sistema di gestione dei contenuti senza testa (CMS) potente e flessibile, gratuito e open source che fornisce agli sviluppatori un'interfaccia Web semplice e intuitiva per la gestione dei contenuti del database con architetture completamente personalizzate. I CMS tradizionali sono costruiti come piattaforme chiuse specificamente per l'implementazione e la gestione rapida di siti Web, in genere siti e blog semplici. Tuttavia, il contenuto di oggi è consumato da una gamma molto più ampia di applicazioni, tra cui piattaforme web complesse, app native, dispositivi indossabili, chioschi, dispositivi IoT e altri progetti basati sui dati. Directus 6.4 Headless CMS consente di gestire i contenuti indipendentemente dal luogo in cui verranno utilizzati. Disaccoppiando e creando contenuti indipendenti dalle applicazioni,
In questo tutorial installeremo Directus 6.4 CMS su un VPS FAMP di FreeBSD 11 usando il web server Apache, PHP 7.1 e un database MariaDB.
Inizieremo aggiungendo un nuovo sudo
utente.
Innanzitutto, accedi al tuo server come root
:
ssh root@YOUR_VULTR_IP_ADDRESS
Il sudo
comando non è installato di default nell'istanza del server Vultr FreeBSD 11, quindi installeremo prima sudo
:
pkg install sudo
Ora aggiungi un nuovo utente chiamato user1
(o il tuo nome utente preferito):
adduser user1
Il adduser
comando ti chiederà molti dettagli per l'account utente, quindi seleziona semplicemente i valori predefiniti per la maggior parte di essi quando ha senso farlo. Quando ti viene chiesto se Invite user1 into any other groups?
, devi inserire wheel
per aggiungere user1
al wheel
gruppo.
Ora controlla il /etc/sudoers
file per assicurarti che il sudoers
gruppo sia abilitato:
visudo
Cerca una sezione come questa:
# %wheel ALL=(ALL) ALL
Questa riga ci dice che gli utenti membri del wheel
gruppo possono usare il sudo
comando per ottenere i root
privilegi. Verrà commentato per impostazione predefinita, quindi sarà necessario decommentarlo e quindi salvare ed uscire dal file.
Possiamo verificare l' user1
appartenenza al gruppo con il groups
comando:
groups user1
Se user1
non è un membro del wheel
gruppo, è possibile utilizzare questo comando per aggiornare l' user1
appartenenza al gruppo:
pw group mod wheel -m user1
Ora usa il su
comando per passare al nuovo user1
account utente sudo :
su - user1
Il prompt dei comandi verrà aggiornato per indicare che si è ora connessi user1
all'account. Puoi verificarlo con il whoami
comando:
whoami
Ora riavvia il sshd
servizio in modo da poter accedere tramite ssh
il nuovo account utente sudo non root che hai appena creato:
sudo /etc/rc.d/sshd restart
Esci user1
dall'account:
exit
Esci root
dall'account (che disconnetterà la ssh
sessione):
exit
Ora puoi ssh
accedere all'istanza del server dal tuo host locale usando il nuovo user1
account utente sudo non root :
ssh user1@YOUR_VULTR_IP_ADDRESS
Se vuoi eseguire sudo senza dover digitare una password ogni volta, quindi apri di /etc/sudoers
nuovo il file, usando visudo
:
sudo visudo
Modifica la sezione per il wheel
gruppo in modo che assomigli a questo:
%wheel ALL=(ALL) NOPASSWD: ALL
Nota: la disabilitazione del requisito password per l'utente sudo non è una pratica consigliata, ma è inclusa qui in quanto può rendere la configurazione del server molto più conveniente e meno frustrante, specialmente durante sessioni di amministrazione di sistemi più lunghe. Se sei preoccupato per le implicazioni di sicurezza, puoi sempre ripristinare la modifica della configurazione all'originale dopo aver completato le attività di amministrazione.
Ogni volta che si desidera accedere root
all'account sudo
utente dall'account utente, è possibile utilizzare uno dei seguenti comandi:
sudo -i
sudo su -
Puoi uscire root
dall'account e tornare al tuo sudo
account utente in qualsiasi momento semplicemente digitando:
exit
Prima di installare i pacchetti sull'istanza del server FreeBSD, aggiorneremo il sistema.
Assicurarsi di aver effettuato l'accesso al server utilizzando un utente sudo non root ed eseguire i seguenti comandi:
sudo freebsd-update fetch
sudo freebsd-update install
sudo pkg update
sudo pkg upgrade
Installa il web server Apache:
sudo pkg install apache24
Inserisci y
quando richiesto.
Ora usa il sysrc
comando per abilitare l'esecuzione automatica del servizio Apache all'avvio:
sudo sysrc apache24_enable=yes
Il sysrc
comando aggiorna il /etc/rc.conf
file di configurazione, quindi se vuoi verificare manualmente l'aggiornamento della configurazione puoi semplicemente aprire il /etc/rc.conf
file con il tuo editor di terminali preferito:
vi /etc/rc.conf
Ora avvia il servizio Apache:
sudo service apache24 start
Puoi verificare rapidamente che apache sia in esecuzione visitando l'indirizzo IP o il dominio dell'istanza del server nel browser:
http://YOUR_VULTR_IP_ADDRESS/
Vedrai la pagina predefinita di Apache di FreeBSD che mostra il testo:
It works!
Controlla il tuo file di configurazione predefinito di Apache per assicurarti che la DocumentRoot
direttiva punti alla directory corretta:
sudo vi /usr/local/etc/apache24/httpd.conf
L' DocumentRoot
opzione di configurazione sarà simile a questa:
DocumentRoot "/usr/local/www/apache24/data"
Ora dobbiamo abilitare il mod_rewrite
modulo Apache. Possiamo farlo cercando il termine nel file di configurazione di Apache predefinito mod_rewrite
.
Per impostazione predefinita, il mod_rewrite
modulo Apache verrà commentato (il che significa che è disabilitato). La linea di configurazione su un'istanza pulita di Vultr FreeBSD 11 sarà simile a questa:
#LoadModule rewrite_module libexec/apache24/mod_rewrite.so
Basta rimuovere il simbolo dell'hash per decommentare la linea e caricare il modulo. Questo, ovviamente, si applica anche a qualsiasi altro modulo Apache richiesto:
LoadModule rewrite_module libexec/apache24/mod_rewrite.so
Ora dobbiamo modificare la Directory
direttiva Apache nello stesso file di configurazione in modo che mod_rewrite
funzioni correttamente con Directus CMS.
Trova la sezione del file di configurazione che inizia con <Directory "/usr/local/www/apache24/data">
e cambia AllowOverride none
in AllowOverride All
. Il risultato finale (con tutti i commenti rimossi) sarà simile a questo:
<Directory "/var/www/html">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
Ora salva ed esci dal file di configurazione di Apache.
Riavvieremo Apache alla fine di questo tutorial, ma riavviare Apache regolarmente durante l'installazione e la configurazione è sicuramente una buona abitudine, quindi facciamolo ora:
sudo service apache24 restart
Ora possiamo installare PHP 7.1 insieme a tutti i moduli PHP necessari richiesti da Directus CMS:
sudo pkg install php71 mod_php71 php71-gd php71-mbstring php71-mysqli php71-xml php71-curl php71-ctype php71-tokenizer php71-simplexml php71-dom php71-session php71-iconv php71-hash php71-json php71-fileinfo php71-pdo php71-pdo_mysql php71-zlib php71-openssl php71-zip php71-phar
FreeBSD 11 ci dà la possibilità di usare uno sviluppo php.ini
o una produzione php.ini
. Poiché installeremo Directus su un server Web pubblico, utilizzeremo la versione di produzione. Innanzitutto, esegui il backup php.ini-production
:
sudo cp /usr/local/etc/php.ini-production /usr/local/etc/php.ini-production.backup
Quindi soft-link php.ini-production
a php.ini
:
sudo ln -s /usr/local/etc/php.ini-production /usr/local/etc/php.ini
Dobbiamo configurare Apache per usare effettivamente PHP, quindi creiamo un nuovo file chiamato php.conf
nella Includes
directory Apache :
sudo vi /usr/local/etc/apache24/Includes/php.conf
Immettere il testo seguente nel file appena creato:
<IfModule dir_module>
DirectoryIndex index.php index.html
<FilesMatch "\.php$">
SetHandler application/x-httpd-php
</FilesMatch>
<FilesMatch "\.phps$">
SetHandler application/x-httpd-php-source
</FilesMatch>
</IfModule>
Salva ed esci dal file.
Ora riavviamo Apache in modo che possa ricaricare le modifiche alla configurazione:
sudo service apache24 restart
Per impostazione predefinita, FreeBSD 11 utilizza il server di database MariaDB, che è un sostituto drop-in avanzato, completamente open source, sviluppato dalla comunità e drop-in per il server MySQL.
Installa l'ultima versione del server di database MariaDB:
sudo pkg install mariadb102-server mariadb102-client
Avvia e abilita l'esecuzione automatica del server MariaDB all'avvio:
sudo sysrc mysql_enable="yes"
sudo service mysql-server start
Proteggi l'installazione del tuo server MariaDB:
sudo mysql_secure_installation
Quando viene richiesto di creare un utente MariaDB / MySQL root
, selezionare "Y" (per Sì) e quindi immettere una root
password sicura . Rispondi semplicemente a "Y" a tutte le altre domande sì / no poiché i suggerimenti predefiniti sono le opzioni più sicure.
Accedere alla shell MariaDB come root
utente MariaDB eseguendo il comando seguente:
sudo mysql -u root -p
Per accedere al prompt dei comandi di MariaDB, inserire semplicemente la root
password di MariaDB quando richiesto.
Eseguire le seguenti query per creare un database MariaDB e un utente del database per Directus CMS:
CREATE DATABASE directus_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'directus_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON directus_db.* TO 'directus_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Se preferisci, puoi sostituire il nome del database directus_db
e il nome utente directus_user
con qualcosa in più di tuo gradimento. Inoltre, assicurati di sostituire "UltraSecurePassword" con una password effettivamente sicura.
Cambia la tua directory di lavoro corrente nella directory web predefinita:
cd /usr/local/www/apache24/data
La vostra directory di lavoro corrente sarà ora: /usr/local/www/apache24/data
. Puoi verificarlo con il pwd
comando (print working directory):
pwd
Ora usa wget
per scaricare il pacchetto di installazione di Directus CMS:
sudo wget https://github.com/directus/directus/releases/download/6.4.4/directus-build-6.4.4-20171120114156.zip
Nota: è necessario verificare la versione più recente visitando la pagina di download di Directus CMS .
Elenca la directory corrente per verificare di aver scaricato correttamente il file:
ls -la
Rimuovi index.html
:
sudo rm index.html
Ora decomprimi l'archivio zip:
sudo unzip directus-build-6.4.4-20171120114156.zip
Spostare tutti i file di installazione nella directory principale Web:
sudo mv directus-build-6.4.4-20171120114156/* /usr/local/www/apache24/data
Modifica la proprietà dei file Web per evitare problemi con le autorizzazioni:
sudo chown -R www:www * ./
Riavvia nuovamente Apache.
sudo service apache24 restart
Ora siamo pronti per passare al passaggio finale.
È tempo di visitare l'indirizzo IP dell'istanza del server nel browser o se hai già configurato le impostazioni Vultr DNS (e gli hai concesso abbastanza tempo per propagarsi) puoi semplicemente visitare il tuo dominio.
Per accedere alla pagina di installazione di Directus CMS, inserire l'indirizzo IP dell'istanza Vultr nella barra degli indirizzi del browser, seguito da /installation/index.php
:
http://YOUR_VULTR_IP_ADDRESS/installation/index.php
La maggior parte delle opzioni di installazione sono autoesplicative, ma qui ci sono alcuni suggerimenti per aiutarti:
Seleziona la tua lingua e fai clic sul Next
pulsante per continuare.
Inserisci Project Name
i dettagli di accesso appropriati e di amministratore come mostrato di seguito:
PROJECT NAME: <project name>
ADMIN EMAIL: <admin email>
ADMIN PASSWORD: <admin password>
Clicca Next
per continuare.
Ora inserisci i seguenti valori del database:
DATABASE TYPE: MySQL/Percona
HOST: localhost
PORT: 3306
USER: directus_user
PASSWORD: UltraSecurePassword
DATABASE NAME: directus_db
INITIAL SCHEMA: None Clean Database
Clicca Next
per continuare.
Ti verrà presentata una pagina di controllo pre-installazione che mostra le opzioni selezionate e gli eventuali problemi che il programma di installazione potrebbe aver riscontrato. Se vedi un errore con il mod_rewrite
modulo visualizzato come disinstallato o disabilitato, quando lo hai effettivamente installato e abilitato, puoi semplicemente ignorare l'avviso poiché tutto funzionerà perfettamente.
Dopo aver risolto eventuali problemi importanti e aver verificato che tutto funzioni correttamente, è sufficiente fare clic su Install
per completare l'installazione.
Una volta completata l'installazione, verrai reindirizzato alla pagina di accesso dell'amministratore. Se non si viene reindirizzati, è possibile inserire manualmente l'indirizzo di accesso dell'amministratore:
http://YOUR_VULTR_IP_ADDRESS/login.php
Per motivi di sicurezza, assicurati di eliminare la /installation/
directory dalla directory webroot:
sudo rm -rf ./installation/
Ora sei pronto per iniziare ad aggiungere i tuoi contenuti e configurare il tuo Headless CMS per lavorare con le tue varie app. Assicurati di consultare l'eccellente documentazione di Directus CMS per ulteriori informazioni su come configurare Directus CMS e collegarlo a diverse app e framework.
Introduzione Qualsiasi servizio connesso a Internet è un potenziale bersaglio di attacchi di forza bruta o accesso ingiustificato. Esistono strumenti come fail2ba
Questo tutorial ti mostrerà come configurare OpenBSD 5.6 con un disco completamente crittografato sul tuo VPS Vultr. Una nota sulla parte di crittografia: la maggior parte dei datacenter intorno a th
Luso di un utente sudo per accedere a un server ed eseguire comandi a livello di root è una pratica molto comune tra Linux e Unix Systems Administrator. Luso di un sud
Usi un sistema diverso? TaskWarrior è uno strumento di gestione del tempo open source che è un miglioramento dellapplicazione Todo.txt e dei suoi cloni. A causa di th
Usi un sistema diverso? osTicket è un sistema di ticket di supporto clienti open source. Il codice sorgente di osTicket è ospitato pubblicamente su Github. In questo tutorial
Varnish è un server cache open source che memorizza il contenuto da un server Web. È installato di fronte a un server Web come Apache o Nginx. La cache
Usi un sistema diverso? Osclass è un progetto open source che ti consente di creare facilmente un sito classificato senza alcuna conoscenza tecnica. È sourc
Usi un sistema diverso? Wiki.js è unapp wiki moderna, gratuita e open source, costruita su Node.js, MongoDB, Git e Markdown. Il codice sorgente di Wiki.js è publicl
Questo tutorial ti mostrerà come ottenere un semplice server di posta su FreeBSD 10, con Postfix come MTA, Dovecot come MDA e Sieve per lordinamento della posta - tutto su un
Gestire il proprio server di posta elettronica può essere abbastanza gratificante. Sei responsabile dei tuoi dati. Ti consente anche una maggiore flessibilità con le tue opzioni di consegna. però
Immediatamente, i server Vultr FreeBSD non sono configurati per includere lo spazio di scambio. Se la tua intenzione è per unistanza cloud usa e getta, probabilmente non ne hai bisogno
Il sistema operativo FreeBSD utilizza UFS (Unix File System) per il suo file system delle partizioni di root; altrimenti noto come freebsd-ufs In caso di aggiornamento
Usi un sistema diverso? Flarum è un software di forum di prossima generazione gratuito e open source che rende divertente la discussione online. Il codice sorgente di Flarum è ospitato o
Usi un sistema diverso? Selfoss RSS Reader è un reade self-hosted gratuito e open source basato su Web, streaming live, mashup, feed di notizie (RSS / Atom)
Usi un sistema diverso? Introduzione Craft CMS è un CMS open source scritto in PHP. Il codice sorgente di Craft CMS è ospitato su GitHub. Questa guida ti mostrerà
Usi un sistema diverso? NodeBB è un software per forum basato su Node.js. Utilizza socket Web per interazioni istantanee e notifiche in tempo reale. Il nodo B
Usi un sistema diverso? ESpeak può generare file audio di sintesi vocale (TTS). Questi possono essere utili per molte ragioni, come la creazione della tua Torino
Usi un sistema diverso? LimeSurvey è un software di sondaggio open source scritto in PHP. Il codice sorgente di LimeSurvey è ospitato su GitHub. Questa guida ti mostrerà
Usi un sistema diverso? ProcessWire CMS 3.0 è un sistema di gestione dei contenuti (CMS) semplice, flessibile e potente, gratuito e open source. ProcessWire CMS 3.
Gli attacchi ransomware sono in aumento, ma l'intelligenza artificiale può aiutare ad affrontare l'ultimo virus informatico? L'intelligenza artificiale è la risposta? Leggi qui sai è AI boone o bane
ReactOS, un sistema operativo open source e gratuito è qui con l'ultima versione. Può essere sufficiente alle esigenze degli utenti Windows moderni e abbattere Microsoft? Scopriamo di più su questo vecchio stile, ma un'esperienza del sistema operativo più recente.
Whatsapp ha finalmente lanciato l'app desktop per utenti Mac e Windows. Ora puoi accedere facilmente a Whatsapp da Windows o Mac. Disponibile per Windows 8+ e Mac OS 10.9+
Leggi questo per sapere come l'intelligenza artificiale sta diventando popolare tra le aziende di piccole dimensioni e come sta aumentando le probabilità di farle crescere e dare un vantaggio ai loro concorrenti.
Recentemente Apple ha rilasciato macOS Catalina 10.15.4 un aggiornamento supplementare per risolvere i problemi, ma sembra che l'aggiornamento stia causando più problemi che portano al bricking delle macchine mac. Leggi questo articolo per saperne di più
13 strumenti commerciali per l'estrazione dei dati dai Big Data
Il nostro computer memorizza tutti i dati in un modo organizzato noto come file system di journaling. È un metodo efficiente che consente al computer di cercare e visualizzare i file non appena si preme search.https://wethegeek.com/?p=94116&preview=true
Man mano che la scienza si evolve a un ritmo rapido, assumendo gran parte dei nostri sforzi, aumentano anche i rischi di sottoporci a una singolarità inspiegabile. Leggi, cosa potrebbe significare per noi la singolarità.
Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1
L'intelligenza artificiale nell'assistenza sanitaria ha compiuto grandi passi avanti negli ultimi decenni. Pertanto, il futuro dell'IA in sanità continua a crescere giorno dopo giorno.