Come abilitare TLS 1.3 in Apache su Fedora 30
Usi un sistema diverso? TLS 1.3 è una versione del protocollo TLS (Transport Layer Security) che è stato pubblicato nel 2018 come standard proposto in RFC 8446
Lychee 3.1 Photo Album è uno strumento di gestione delle foto semplice e flessibile, gratuito e open source che gira su un server VPS. Si installa in pochi secondi, consentendo di caricare, gestire e condividere foto in modo rapido e sicuro. Lychee 3.1 include l'importazione Dropbox, (con una chiave dell'app drop-in valida). Può essere espanso con nuove funzionalità tramite plug-in che possono, ad esempio, consentire la sincronizzazione con qualsiasi directory contenente foto, caricare foto tramite SSH, creare feed RSS dalle foto, aggiungere filigrane alle foto e molte altre funzionalità avanzate e funzioni utili.
In questo tutorial, installeremo Lychee 3.1 Photo Album su un VPS Fedora 26 LAMP usando il web server Apache, PHP 7.1 e un database MariaDB.
Inizieremo aggiungendo un nuovo sudo
utente.
Innanzitutto, accedi al tuo server come root
:
ssh root@YOUR_VULTR_IP_ADDRESS
Aggiungi un nuovo utente chiamato user1
(o il tuo nome utente preferito):
useradd user1
Successivamente, imposta la password per l' user1
utente:
passwd user1
Quando richiesto, inserire una password sicura e memorabile.
Ora controlla il /etc/sudoers
file per assicurarti che il sudoers
gruppo sia abilitato:
visudo
Cerca una sezione come questa:
%wheel ALL=(ALL) ALL
Assicurati che sia senza commenti. Questa riga ci dice che gli utenti membri del wheel
gruppo possono usare il sudo
comando per ottenere i root
privilegi.
Dopo aver modificato il file, è possibile salvare ed uscire premendo Esc
e quindi entrando :wq
per "scrivere" e "chiudere" il file.
Quindi dobbiamo aggiungere user1
al wheel
gruppo:
usermod -aG wheel user1
Possiamo verificare l' user1
appartenenza al gruppo e verificare che il usermod
comando abbia funzionato con il groups
comando:
groups user1
Ora usa il su
comando per passare al nuovo user1
account utente sudo :
su - user1
Il prompt dei comandi verrà aggiornato per indicare che si è ora connessi user1
all'account. Puoi verificarlo con il whoami
comando:
whoami
Ora riavvia il sshd
servizio in modo da poter accedere tramite ssh
il nuovo account utente sudo non root che hai appena creato:
sudo systemctl restart sshd
Esci user1
dall'account:
exit
Esci root
dall'account (che disconnetterà la ssh
sessione):
exit
Ora puoi ssh
accedere all'istanza del server dal tuo host locale usando il nuovo user1
account utente sudo non root :
ssh user1@YOUR_VULTR_IP_ADDRESS
Se vuoi eseguire sudo senza dover digitare una password ogni volta, quindi apri di /etc/sudoers
nuovo il file, usando visudo
:
sudo visudo
Modifica la sezione per il wheel
gruppo in modo che assomigli a questo:
%wheel ALL=(ALL) NOPASSWD: ALL
Nota: la disabilitazione del requisito password per l'utente sudo non è una pratica consigliata, ma è inclusa qui in quanto può rendere la configurazione del server molto più conveniente e meno frustrante, specialmente durante sessioni di amministrazione di sistemi più lunghe. Se sei preoccupato per le implicazioni di sicurezza, puoi sempre ripristinare la modifica della configurazione all'originale dopo aver completato le attività di amministrazione.
Ogni volta che si desidera accedere root
all'account sudo
utente dall'account utente, è possibile utilizzare uno dei seguenti comandi:
sudo -i
sudo su -
Puoi uscire root
dall'account e tornare al tuo sudo
account utente in qualsiasi momento semplicemente digitando quanto segue:
exit
Prima di installare i pacchetti sull'istanza del server Fedora, aggiorneremo il sistema.
Assicurarsi di aver effettuato l'accesso al server utilizzando un utente sudo non root ed eseguire il comando seguente:
sudo dnf -y update
Installa il web server Apache:
sudo dnf -y install httpd
Quindi utilizzare il systemctl
comando per avviare e abilitare l'esecuzione automatica di Apache all'avvio:
sudo systemctl enable httpd
sudo systemctl start httpd
Controlla il tuo file di configurazione di Apache per assicurarti che la DocumentRoot
direttiva punti alla directory corretta:
sudo vi /etc/httpd/conf/httpd.conf
L' DocumentRoot
opzione di configurazione sarà simile a questa:
DocumentRoot "/var/www/html"
Ora, assicuriamoci che il mod_rewrite
modulo Apache sia caricato. Possiamo farlo cercando il termine " mod_rewrite
" nel file di configurazione dei moduli base di Apache .
Apri il file:
sudo vi /etc/httpd/conf.modules.d/00-base.conf
Cerca il termine mod_rewrite
.
Se il mod_rewrite
modulo Apache è caricato, troverai una linea di configurazione simile a questa:
LoadModule rewrite_module modules/mod_rewrite.so
Se la riga sopra inizia con un punto e virgola, sarà necessario rimuovere il punto e virgola per decommentare la linea e caricare il modulo. Questo, ovviamente, si applica anche a qualsiasi altro modulo Apache richiesto.
Ora dobbiamo modificare il file di configurazione predefinito di Apache in modo che mod_rewrite
funzioni correttamente con Lychee.
Apri il file:
sudo vi /etc/httpd/conf/httpd.conf
Quindi trova la sezione che inizia con <Directory "/var/www/html">
e cambia AllowOverride none
in AllowOverride All
. Il risultato finale (con tutti i commenti rimossi) sarà simile a questo:
<Directory "/var/www/html">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
Ora salva e chiudi il file di configurazione di Apache.
Riavvieremo Apache alla fine di questo tutorial, ma riavviare Apache regolarmente durante l'installazione e la configurazione è sicuramente una buona abitudine, quindi facciamolo ora:
sudo systemctl restart httpd
Ora abbiamo bisogno di aprire i valori predefiniti HTTP
e le HTTPS
porte poiché saranno bloccati firewalld
per impostazione predefinita.
Apri le porte del firewall:
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp
Ricarica il firewall per applicare le modifiche:
sudo firewall-cmd --reload
Vedrai la parola success
visualizzata nel tuo terminale dopo ogni comando di configurazione del firewall riuscito.
Possiamo verificare rapidamente che la HTTP
porta Apache sia aperta visitando l'indirizzo IP o il dominio dell'istanza del server in un browser:
http://YOUR_VULTR_IP_ADDRESS/
Vedrai la pagina Web predefinita di Apache nel tuo browser.
SELinux sta per "Security Enhanced Linux". È un miglioramento della sicurezza di Linux che consente a utenti e amministratori un maggiore controllo sul controllo degli accessi. È abilitato di default in Fedora 26, ma sicuramente non è essenziale per la sicurezza del server poiché molte distribuzioni di server Linux non vengono installate o abilitate di default.
Per evitare problemi di autorizzazione dei file con Lychee più avanti, disabiliteremo SELinux, per ora. Quindi apri il file di configurazione SELinux con il tuo editor di terminali preferito:
sudo vi /etc/selinux/config
Passare SELINUX=enforcing
a SELINUX=disabled
e quindi salvare il file.
Per applicare la modifica della configurazione, SELinux richiede un riavvio del server, quindi puoi riavviare il server utilizzando il pannello di controllo Vultr oppure puoi semplicemente usare il shutdown
comando:
sudo shutdown -r now
Al riavvio del server, la sessione SSH verrà disconnessa e potresti visualizzare un messaggio che ti informa su un 'broken pipe'
o 'Connection closed by remote host'
. Non c'è nulla di cui preoccuparsi, attendi semplicemente 20 secondi circa e poi di nuovo SSH (con il tuo nome utente e dominio):
ssh user1@YOUR_DOMAIN
Oppure (con il tuo nome utente e indirizzo IP):
ssh user1@YOUR_VULTR_IP_ADDRESS
Dopo aver effettuato nuovamente l'accesso, è necessario verificare nuovamente lo stato di SELinux con il sestatus
comando per assicurarsi che sia disabilitato correttamente:
sudo sestatus
Dovresti vedere un messaggio che dice SELinux status: disabled
. Se vedi un messaggio che dice SELinux status: enabled
(o qualcosa di simile) dovrai ripetere i passaggi precedenti e assicurarti di riavviare correttamente il tuo server.
Ora possiamo installare PHP 7.1 insieme a tutti i moduli PHP necessari richiesti da Lychee:
sudo dnf -y install php php-mysqlnd php-mbstring php-gd php-common php-pdo php-pecl-imagick php-xml php-zip
Poiché potremmo aver bisogno di usare Lychee per caricare ed elaborare file di grandi dimensioni, dovremo modificare alcune delle impostazioni predefinite di PHP.
Apri il php.ini
file di configurazione:
sudo vi /etc/php.ini
Cambia le seguenti opzioni PHP su questi valori:
max_execution_time = 300
post_max_size = 100M
upload_max_size = 100M
upload_max_filesize = 50M
memory_limit = 256M
Al termine, salva ed esci dal file.
Se riscontri problemi nel non riuscire a caricare o elaborare file di grandi dimensioni con Lychee, prova semplicemente ad aumentare ulteriormente i valori di cui sopra, poiché ciò può risolvere i tuoi problemi.
Per impostazione predefinita, Fedora 26 utilizza il server di database MariaDB, che è un sostituto drop-in avanzato, completamente open source, sviluppato dalla comunità, per il server MySQL.
Installa il server di database MariaDB:
sudo dnf -y install mariadb-server
Avvia e abilita l'esecuzione automatica del server MariaDB all'avvio:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Proteggi l'installazione del tuo server MariaDB:
sudo mysql_secure_installation
La root
password sarà vuota, quindi premi Invio quando ti viene richiesta la root
password.
Quando viene richiesto di creare un utente MariaDB / MySQL root
, selezionare "Y" (per Sì) e quindi immettere una root
password sicura . Rispondi semplicemente a "Y" a tutte le altre domande sì / no poiché i suggerimenti predefiniti sono le opzioni più sicure.
Accedere alla shell MariaDB come root
utente MariaDB eseguendo il comando seguente:
sudo mysql -u root -p
Per accedere al prompt dei comandi di MariaDB, inserire semplicemente la root
password di MariaDB quando richiesto.
Eseguire le seguenti query per creare un database MariaDB e un utente del database per Lychee:
CREATE DATABASE lychee_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'lychee_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON lychee_db.* TO 'lychee_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Se preferisci, puoi sostituire il nome del database lychee_db
e il nome utente lychee_user
con qualcosa in più di tuo gradimento. Inoltre, assicurati di sostituire "UltraSecurePassword" con una password effettivamente sicura.
Cambia la tua directory di lavoro corrente nella directory web predefinita:
cd /var/www/html/
Se ricevi un messaggio di errore che dice qualcosa del genere, 'No such file or directory'
prova il seguente comando:
cd /var/www/ ; sudo mkdir html ; cd html
La vostra directory di lavoro corrente sarà ora: /var/www/html/
. Puoi verificarlo con il pwd
comando (print working directory):
pwd
Ora usa wget
per scaricare il pacchetto di installazione di Lychee:
sudo wget --content-disposition https://github.com/electerious/Lychee/archive/v3.1.6.zip
Nota: è necessario verificare la versione più recente visitando la pagina di download di Lychee .
Elenca la directory corrente per verificare di aver scaricato correttamente il file:
ls -la
Installiamo rapidamente in unzip
modo da poter decomprimere il file:
sudo dnf -y install unzip
Ora decomprimi l'archivio zip:
sudo unzip Lychee-3.1.6.zip
Spostare tutti i file di installazione nella directory principale Web:
sudo mv -v Lychee-3.1.6/* Lychee-3.1.6/.* /var/www/html 2>/dev/null
Modifica la proprietà dei file Web per evitare problemi con le autorizzazioni:
sudo chown -R apache:apache * ./
Imposta autorizzazioni leggibili a livello mondiale per le directory upload
e data
:
sudo chmod -R 777 data/ upload/
Riavvia nuovamente Apache:
sudo systemctl restart httpd
Ora siamo pronti per passare al passaggio finale.
Ora è il momento di visitare l'indirizzo IP dell'istanza del tuo server nel tuo browser, o se hai già configurato le tue impostazioni DNS Vultr (e gli hai concesso abbastanza tempo per propagarsi) puoi semplicemente visitare il tuo dominio.
Per accedere alla pagina di installazione di Lychee, inserisci l'indirizzo IP dell'istanza Vultr nella barra degli indirizzi del browser:
http://YOUR_VULTR_IP_ADDRESS/
Nella Database Connection Details
pagina, immettere i seguenti valori del database:
Database Host: localhost
Database Username: lychee_user
Password: UltraSecurePassword
Database Name: lychee_db
Clicca Connect
per continuare.
Immettere a Username
e Password
per l'installazione:
Username: <your username>
Password: <a secure password>
Clicca Create Login
per continuare.
Verrai reindirizzato automaticamente alla pagina di caricamento del tuo album e accederai alla sezione di amministrazione. Se desideri modificare le impostazioni, puoi fare clic sull'icona a forma di ingranaggio nell'angolo in alto a sinistra della pagina.
Per modificare le impostazioni più avanzate, dovrai tornare al terminale e modificare il file di configurazione di Lychee:
sudo vi data/config.php
Se non hai ancora configurato le impostazioni di Vultr DNS, puoi farlo utilizzando il pannello di controllo DNS di Vultr.
È anche consigliabile configurare il tuo sito per utilizzare SSL poiché la maggior parte dei browser moderni avviserà quando i siti non hanno SSL abilitato e i certificati SSL sono ora disponibili gratuitamente.
In ogni caso, ora sei pronto per iniziare a caricare e condividere le tue foto. Assicurati di consultare i documenti Lychee per ulteriori informazioni su come configurare e utilizzare il tuo gestore di foto.
Usi un sistema diverso? TLS 1.3 è una versione del protocollo TLS (Transport Layer Security) che è stato pubblicato nel 2018 come standard proposto in RFC 8446
Usi un sistema diverso? Subrion 4.1 CMS è un sistema di gestione dei contenuti (CMS) open source potente e flessibile che offre un contenuto intuitivo e chiaro
Usi un sistema diverso? Couch CMS è un sistema di gestione dei contenuti (CMS) semplice e flessibile, gratuito e open source che consente ai web designer di progettare
Usi un sistema diverso? TaskWarrior è uno strumento di gestione del tempo open source che è un miglioramento dellapplicazione Todo.txt e dei suoi cloni. A causa di th
Usi un sistema diverso? osTicket è un sistema di ticket di supporto clienti open source. Il codice sorgente di osTicket è ospitato pubblicamente su Github. In questo tutorial
Usi un sistema diverso? WonderCMS è un file CMS open source, veloce e di piccole dimensioni scritto in PHP. Il codice sorgente di WonderCMS è ospitato su Github. Questa guida sarà
Introduzione MyCLI è un client da riga di comando per MySQL e MariaDB che ti consente di completare automaticamente e ti aiuta con la sintassi dei tuoi comandi SQL. MyCL
Usi un sistema diverso? MyBB è un programma forum gratuito e open source, intuitivo ed estensibile. Il codice sorgente di MyBB è ospitato su GitHub. Questa guida sarà disponibile
Usi un sistema diverso? Fork è un CMS open source scritto in PHP. Il codice sorgente di Forks è ospitato su GitHub. Questa guida ti mostrerà come installare Fork CM
Usi un sistema diverso? Reader Self 3.5 è un lettore RSS self-hosted semplice e flessibile, gratuito e open source e Google Reader. Sel. Lettore
Usi un sistema diverso? RainLoop è un client di posta elettronica web semplice, moderno e veloce. Il codice sorgente di RainLoop è ospitato su GitHub. Questa guida ti mostrerà ho
Usi un sistema diverso? Tiny Tiny RSS Reader è un lettore e aggregatore di feed di notizie (RSS / Atom) self-hosted gratuito e open source, progettato per allo
Usi un sistema diverso? Gitea è un sistema alternativo di controllo della versione self-hosted open source basato su Git. Gitea è scritto in Golang ed è
Usi un sistema diverso? Paste 2.1 è unapplicazione pastebin semplice e flessibile, gratuita e open source per la memorizzazione di codice, testo e altro. Era il primo
Usi un sistema diverso? ProcessWire CMS 3.0 è un sistema di gestione dei contenuti (CMS) semplice, flessibile e potente, gratuito e open source. ProcessWire CMS 3.
Usi un sistema diverso? Omeka Classic 2.4 CMS è una piattaforma di pubblicazione digitale gratuita e open source e Content Management System (CMS) per la condivisione di digita
Usi un sistema diverso? MODX Revolution è un sistema di gestione dei contenuti (CMS) rapido, flessibile, scalabile, gratuito e open source di livello aziendale scritto i
Usi un sistema diverso? HTMLDoc analizzerà dinamicamente i documenti Postscript (PDF 1.6) da Hypertext (HTML 3.2) correttamente scritto. Questo ti permetterà di t
Usi un sistema diverso? NGINX può essere utilizzato come server HTTP / HTTPS, server proxy inverso, server proxy di posta, bilanciamento del carico, terminatore TLS o cache
Usi un sistema diverso? ImpressPages CMS 5.0 è un sistema di gestione dei contenuti (CMS) semplice ed efficace, gratuito e open source, intuitivo, basato su MVC
Gli attacchi ransomware sono in aumento, ma l'intelligenza artificiale può aiutare ad affrontare l'ultimo virus informatico? L'intelligenza artificiale è la risposta? Leggi qui sai è AI boone o bane
ReactOS, un sistema operativo open source e gratuito è qui con l'ultima versione. Può essere sufficiente alle esigenze degli utenti Windows moderni e abbattere Microsoft? Scopriamo di più su questo vecchio stile, ma un'esperienza del sistema operativo più recente.
Whatsapp ha finalmente lanciato l'app desktop per utenti Mac e Windows. Ora puoi accedere facilmente a Whatsapp da Windows o Mac. Disponibile per Windows 8+ e Mac OS 10.9+
Leggi questo per sapere come l'intelligenza artificiale sta diventando popolare tra le aziende di piccole dimensioni e come sta aumentando le probabilità di farle crescere e dare un vantaggio ai loro concorrenti.
Recentemente Apple ha rilasciato macOS Catalina 10.15.4 un aggiornamento supplementare per risolvere i problemi, ma sembra che l'aggiornamento stia causando più problemi che portano al bricking delle macchine mac. Leggi questo articolo per saperne di più
13 strumenti commerciali per l'estrazione dei dati dai Big Data
Il nostro computer memorizza tutti i dati in un modo organizzato noto come file system di journaling. È un metodo efficiente che consente al computer di cercare e visualizzare i file non appena si preme search.https://wethegeek.com/?p=94116&preview=true
Man mano che la scienza si evolve a un ritmo rapido, assumendo gran parte dei nostri sforzi, aumentano anche i rischi di sottoporci a una singolarità inspiegabile. Leggi, cosa potrebbe significare per noi la singolarità.
Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1
L'intelligenza artificiale nell'assistenza sanitaria ha compiuto grandi passi avanti negli ultimi decenni. Pertanto, il futuro dell'IA in sanità continua a crescere giorno dopo giorno.