Come installare Paste 2.1 su un Fedora 26 LAMP VPS

Paste 2.1 è un'applicazione pastebin semplice e flessibile, gratuita e open source per la memorizzazione di codice, testo e altro. Inizialmente è stato sottratto dal codice sorgente originale disponibile gratuitamente utilizzato da pastebin.com prima che il dominio fosse venduto nel 2010. Da quel momento, gli sviluppatori di Paste hanno aggiunto molti miglioramenti e funzionalità come un dashboard di amministrazione con caratteristiche statiche e impostazioni del sito, Divieti di IP e utente, la possibilità di eliminare in modo selettivo paste, account utente con integrazione sociale, pagine del profilo e tutti i soliti extra come l'evidenziazione della sintassi per la maggior parte delle lingue, limiti di incolla configurabili e molto altro.

In questo tutorial installeremo Paste 2.1 su un VPS LAMP Fedora 26 usando il web server Apache, PHP 7.1 e un database MariaDB.

Prerequisiti

  • Un'istanza del server Vultr Fedora 26 pulita con accesso SSH

Passaggio 1: aggiungere un utente Sudo

Inizieremo aggiungendo un nuovo sudoutente.

Innanzitutto, accedi al tuo server come root:

ssh root@YOUR_VULTR_IP_ADDRESS

Aggiungi un nuovo utente chiamato user1(o il tuo nome utente preferito):

useradd user1

Successivamente, imposta la password per l' user1utente:

passwd user1

Quando richiesto, inserire una password sicura e memorabile.

Ora controlla il /etc/sudoersfile per assicurarti che il sudoersgruppo sia abilitato:

visudo

Cerca una sezione come questa:

%wheel        ALL=(ALL)       ALL

Assicurati che sia senza commenti. Questa riga ci dice che gli utenti membri del wheelgruppo possono usare il sudocomando per ottenere i rootprivilegi.

Dopo aver modificato il file, è possibile salvare ed uscire premendo Esce quindi entrando :wqper "scrivere" e "chiudere" il file.

Quindi dobbiamo aggiungere user1al wheelgruppo:

usermod -aG wheel user1

Possiamo verificare l' user1appartenenza al gruppo e verificare che il usermodcomando abbia funzionato con il groupscomando:

groups user1

Ora usa il sucomando per passare al nuovo user1account utente sudo :

su - user1

Il prompt dei comandi verrà aggiornato per indicare che si è ora connessi user1all'account. Puoi verificarlo con il whoamicomando:

whoami

Ora riavvia il sshdservizio in modo da poter accedere tramite sshil nuovo account utente sudo non root che hai appena creato:

sudo systemctl restart sshd

Esci user1dall'account:

exit

Esci rootdall'account (che disconnetterà la sshsessione):

exit

Ora puoi sshaccedere all'istanza del server dal tuo host locale usando il nuovo user1account utente sudo non root :

ssh user1@YOUR_VULTR_IP_ADDRESS

Se vuoi eseguire sudo senza dover digitare una password ogni volta, quindi apri di /etc/sudoersnuovo il file, usando visudo:

sudo visudo

Modifica la sezione per il wheelgruppo in modo che assomigli a questo:

%wheel        ALL=(ALL)       NOPASSWD: ALL

Nota: la disabilitazione del requisito password per l'utente sudo non è una pratica consigliata, ma è inclusa qui in quanto può rendere la configurazione del server molto più conveniente e meno frustrante, specialmente durante sessioni di amministrazione di sistemi più lunghe. Se sei preoccupato per le implicazioni di sicurezza, puoi sempre ripristinare la modifica della configurazione all'originale dopo aver completato le attività di amministrazione.

Ogni volta che si desidera accedere rootall'account sudoutente dall'account utente, è possibile utilizzare uno dei seguenti comandi:

sudo -i
sudo su -

Puoi uscire rootdall'account e tornare al tuo sudoaccount utente in qualsiasi momento semplicemente digitando:

exit

Step 2: Aggiorna Fedora 26 System

Prima di installare i pacchetti sull'istanza del server Fedora, aggiorneremo il sistema.

Assicurarsi di aver effettuato l'accesso al server utilizzando un utente sudo non root ed eseguire il comando seguente:

sudo dnf -y update

Passaggio 3: installare Apache Web Server

Installa il web server Apache:

sudo dnf -y install httpd

Quindi utilizzare il systemctlcomando per avviare e abilitare l'esecuzione automatica di Apache all'avvio:

sudo systemctl enable httpd
sudo systemctl start httpd

Controlla il tuo file di configurazione di Apache per assicurarti che la DocumentRootdirettiva punti alla directory corretta:

sudo vi /etc/httpd/conf/httpd.conf

L' DocumentRootopzione di configurazione sarà simile a questa:

DocumentRoot "/var/www/html"

Ora, assicuriamoci che il mod_rewritemodulo Apache sia caricato. Possiamo farlo cercando il termine " mod_rewrite" nel file di configurazione dei moduli base di Apache .

Apri il file:

sudo vi /etc/httpd/conf.modules.d/00-base.conf

Cerca il termine mod_rewrite.

Se il mod_rewritemodulo Apache è caricato, troverai una linea di configurazione simile a questa:

LoadModule rewrite_module modules/mod_rewrite.so

Se la riga sopra inizia con un punto e virgola, sarà necessario rimuovere il punto e virgola per decommentare la linea e caricare il modulo. Questo, ovviamente, si applica anche a qualsiasi altro modulo Apache richiesto.

Ora dobbiamo modificare il file di configurazione predefinito di Apache in modo che mod_rewritefunzioni correttamente con l'app Incolla.

Apri il file:

sudo vi /etc/httpd/conf/httpd.conf

Quindi trova la sezione che inizia con <Directory "/var/www/html">e cambia AllowOverride nonein AllowOverride All. Il risultato finale (con tutti i commenti rimossi) sarà simile a questo:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

Ora salva e chiudi il file di configurazione di Apache.

Riavvieremo Apache alla fine di questo tutorial, ma riavviare Apache regolarmente durante l'installazione e la configurazione è sicuramente una buona abitudine, quindi facciamolo ora:

sudo systemctl restart httpd

Passaggio 4: aprire le porte del Web Firewall

Ora abbiamo bisogno di aprire i valori predefiniti HTTPe le HTTPSporte poiché saranno bloccati firewalldper impostazione predefinita.

Apri le porte del firewall:

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

Ricarica il firewall per applicare le modifiche:

sudo firewall-cmd --reload

Vedrai la parola successvisualizzata nel tuo terminale dopo ogni comando di configurazione del firewall riuscito.

Possiamo verificare rapidamente che la HTTPporta Apache sia aperta visitando l'indirizzo IP o il dominio dell'istanza del server in un browser:

http://YOUR_VULTR_IP_ADDRESS/

Vedrai la pagina Web predefinita di Apache nel tuo browser.

Passaggio 5: disabilitare SELinux

SELinux sta per "Security Enhanced Linux". È un miglioramento della sicurezza di Linux che consente a utenti e amministratori un maggiore controllo sul controllo degli accessi. È abilitato di default in Fedora 26, ma sicuramente non è essenziale per la sicurezza del server poiché molte distribuzioni di server Linux non vengono installate o abilitate di default.

Per evitare problemi con i permessi dei file con Paste successivamente, disabiliteremo SELinux, per ora. Quindi apri il file di configurazione SELinux con il tuo editor di terminali preferito:

sudo vi /etc/selinux/config

Passare SELINUX=enforcinga SELINUX=disablede quindi salvare il file.

Per applicare la modifica della configurazione, SELinux richiede un riavvio del server, quindi puoi riavviare il server utilizzando il pannello di controllo Vultr oppure puoi semplicemente usare il shutdowncomando:

sudo shutdown -r now

Al riavvio del server, la sessione SSH verrà disconnessa e potresti visualizzare un messaggio che ti informa su un 'broken pipe'o 'Connection closed by remote host'. Non c'è nulla di cui preoccuparsi, attendi semplicemente 20 secondi circa e poi di nuovo SSH (con il tuo nome utente e dominio):

ssh user1@YOUR_DOMAIN

Oppure (con il tuo nome utente e indirizzo IP):

ssh user1@YOUR_VULTR_IP_ADDRESS

Dopo aver effettuato nuovamente l'accesso, è necessario verificare nuovamente lo stato di SELinux con il sestatuscomando per assicurarsi che sia disabilitato correttamente:

sudo sestatus

Dovresti vedere un messaggio che dice SELinux status: disabled. Se vedi un messaggio che dice SELinux status: enabled(o qualcosa di simile) dovrai ripetere i passaggi precedenti e assicurarti di riavviare correttamente il tuo server.

Passaggio 6: installa PHP 7.1

Ora possiamo installare PHP 7.1 insieme a tutti i moduli PHP necessari richiesti da Paste:

sudo dnf -y install php php-mysqlnd php-mbstring php-gd php-common php-pdo php-pecl-imagick php-xml php-zip

Passaggio 7: installare il server MariaDB (MySQL)

Per impostazione predefinita, Fedora 26 utilizza il server di database MariaDB, che è un sostituto drop-in avanzato, completamente open source, sviluppato dalla comunità, per il server MySQL.

Installa il server di database MariaDB:

sudo dnf -y install mariadb-server

Avvia e abilita l'esecuzione automatica del server MariaDB all'avvio:

sudo systemctl enable mariadb
sudo systemctl start mariadb    

Proteggi l'installazione del tuo server MariaDB:

sudo mysql_secure_installation

La rootpassword sarà vuota, quindi premi Invio quando ti viene richiesta la rootpassword.

Quando viene richiesto di creare un utente MariaDB / MySQL root, selezionare "Y" (per Sì) e quindi immettere una rootpassword sicura . Rispondi semplicemente a "Y" a tutte le altre domande sì / no poiché i suggerimenti predefiniti sono le opzioni più sicure.

Passaggio 8: Creare il database per incollare

Accedere alla shell MariaDB come rootutente MariaDB eseguendo il comando seguente:

sudo mysql -u root -p

Per accedere al prompt dei comandi di MariaDB, inserire semplicemente la rootpassword di MariaDB quando richiesto.

Eseguire le seguenti query per creare un database MariaDB e un utente del database per Incolla:

CREATE DATABASE paste_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'paste_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON paste_db.* TO 'paste_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Se preferisci, puoi sostituire il nome del database paste_dbe il nome utente paste_usercon qualcosa in più di tuo gradimento. Inoltre, assicurati di sostituire "UltraSecurePassword" con una password effettivamente sicura.

Passaggio 9: Installa Incolla file

Cambia la tua directory di lavoro corrente nella directory web predefinita:

cd /var/www/html/

Se ricevi un messaggio di errore che dice qualcosa del genere, 'No such file or directory'prova il seguente comando:

cd /var/www/ ; sudo mkdir html ; cd html

La vostra directory di lavoro corrente sarà ora: /var/www/html/. Puoi verificarlo con il pwdcomando (print working directory):

pwd

Ora usa wgetper scaricare il pacchetto di installazione Incolla:

sudo wget --content-disposition https://sourceforge.net/projects/phpaste/files/latest/download?source=files

Nota: dovresti assolutamente verificare la versione più recente visitando la pagina di download Incolla .

Elenca la directory corrente per verificare di aver scaricato correttamente il file:

ls -la

Installiamo rapidamente in unzipmodo da poter decomprimere il file:

sudo dnf -y install unzip

Ora decomprimi l'archivio zip:

sudo unzip paste-2.1.zip

Modifica la proprietà dei file Web per evitare problemi con le autorizzazioni:

sudo chown -R apache:apache * ./

Riavvia nuovamente Apache:

sudo systemctl restart httpd

Ora siamo pronti per passare al passaggio finale.

Passaggio 10: completare l'installazione dell'incolla

È tempo di visitare l'indirizzo IP dell'istanza del server nel browser o se hai già configurato le impostazioni Vultr DNS (e gli hai concesso abbastanza tempo per propagarsi) puoi semplicemente visitare il tuo dominio.

Per accedere alla pagina Incolla installazione, inserisci l'indirizzo IP dell'istanza Vultr nella barra degli indirizzi del browser, seguito da /install/:

http://YOUR_VULTR_IP_ADDRESS/install/

La maggior parte delle opzioni di installazione sono autoesplicative, ma qui ci sono alcuni suggerimenti per aiutarti:

  1. Assicurarsi che Pre-installation checkssiano tutti verdi. In particolare, i seguenti 3 file devono essere writable:

    config.php
    tmp/temp.tdata
    sitemap.xml
    
  2. Inserisci quanto segue DATABASE INFORMATION:

    Hostname:               localhost
    Database Name:          paste_db
    Username:               paste_user
    Password:               UltraSecurePassword
    

    Prendi nota del keyvalore e memorizzalo in un luogo sicuro, quindi fai clic Installper continuare.

  3. Immettere i seguenti dettagli dell'amministratore:

    Username:               admin
    Password:               <secure admin password>
    

    Fare clic Submitper finalizzare l'installazione.

Per accedere alla sezione admin è sufficiente fare clic sul dashboardpulsante e inserire nome utente e password. Se non si viene reindirizzati alla pagina di accesso dell'amministratore, è possibile inserire manualmente l'indirizzo dell'amministratore:

http://YOUR_VULTR_IP_ADDRESS/admin/

Per motivi di sicurezza, assicurati di eliminare la /install/directory dalla directory webroot:

sudo rm -rf ./install

Se viene visualizzato un messaggio di errore durante il tentativo di eliminare la /install/directory, è sufficiente modificare le autorizzazioni del webroot e riprovare:

sudo chmod 755 .
sudo rm -rf ./install

Ora sei pronto per iniziare ad amministrare il tuo sito personale di pastebin.



Leave a Comment

Come abilitare TLS 1.3 in Apache su Fedora 30

Come abilitare TLS 1.3 in Apache su Fedora 30

Usi un sistema diverso? TLS 1.3 è una versione del protocollo TLS (Transport Layer Security) che è stato pubblicato nel 2018 come standard proposto in RFC 8446

Come installare Subrion 4.1 CMS su un Fedora 26 LAMP VPS

Come installare Subrion 4.1 CMS su un Fedora 26 LAMP VPS

Usi un sistema diverso? Subrion 4.1 CMS è un sistema di gestione dei contenuti (CMS) open source potente e flessibile che offre un contenuto intuitivo e chiaro

Come installare Couch CMS 2.0 su un Fedora 26 LAMP VPS

Come installare Couch CMS 2.0 su un Fedora 26 LAMP VPS

Usi un sistema diverso? Couch CMS è un sistema di gestione dei contenuti (CMS) semplice e flessibile, gratuito e open source che consente ai web designer di progettare

Installa TaskServer (taskd) su Fedora 26

Installa TaskServer (taskd) su Fedora 26

Usi un sistema diverso? TaskWarrior è uno strumento di gestione del tempo open source che è un miglioramento dellapplicazione Todo.txt e dei suoi cloni. A causa di th

Come installare osTicket su Fedora 30

Come installare osTicket su Fedora 30

Usi un sistema diverso? osTicket è un sistema di ticket di supporto clienti open source. Il codice sorgente di osTicket è ospitato pubblicamente su Github. In questo tutorial

Come installare WonderCMS su Fedora 29

Come installare WonderCMS su Fedora 29

Usi un sistema diverso? WonderCMS è un file CMS open source, veloce e di piccole dimensioni scritto in PHP. Il codice sorgente di WonderCMS è ospitato su Github. Questa guida sarà

Come installare MyCLI su Linux (CentOS, Debian, Fedora e Ubuntu)

Come installare MyCLI su Linux (CentOS, Debian, Fedora e Ubuntu)

Introduzione MyCLI è un client da riga di comando per MySQL e MariaDB che ti consente di completare automaticamente e ti aiuta con la sintassi dei tuoi comandi SQL. MyCL

Come installare MyBB su Fedora 28

Come installare MyBB su Fedora 28

Usi un sistema diverso? MyBB è un programma forum gratuito e open source, intuitivo ed estensibile. Il codice sorgente di MyBB è ospitato su GitHub. Questa guida sarà disponibile

Installazione di Fork CMS su Fedora 28

Installazione di Fork CMS su Fedora 28

Usi un sistema diverso? Fork è un CMS open source scritto in PHP. Il codice sorgente di Forks è ospitato su GitHub. Questa guida ti mostrerà come installare Fork CM

Come installare Reader Self 3.5 RSS Reader su Fedora 26 LAMP VPS

Come installare Reader Self 3.5 RSS Reader su Fedora 26 LAMP VPS

Usi un sistema diverso? Reader Self 3.5 è un lettore RSS self-hosted semplice e flessibile, gratuito e open source e Google Reader. Sel. Lettore

Come installare RainLoop Webmail su Fedora 28

Come installare RainLoop Webmail su Fedora 28

Usi un sistema diverso? RainLoop è un client di posta elettronica web semplice, moderno e veloce. Il codice sorgente di RainLoop è ospitato su GitHub. Questa guida ti mostrerà ho

Come installare Tiny Tiny RSS Reader su Fedora 26 LAMP VPS

Come installare Tiny Tiny RSS Reader su Fedora 26 LAMP VPS

Usi un sistema diverso? Tiny Tiny RSS Reader è un lettore e aggregatore di feed di notizie (RSS / Atom) self-hosted gratuito e open source, progettato per allo

Come installare Gitea su Fedora 29

Come installare Gitea su Fedora 29

Usi un sistema diverso? Gitea è un sistema alternativo di controllo della versione self-hosted open source basato su Git. Gitea è scritto in Golang ed è

Come installare ProcessWire CMS 3.0 su un Fedora 26 LAMP VPS

Come installare ProcessWire CMS 3.0 su un Fedora 26 LAMP VPS

Usi un sistema diverso? ProcessWire CMS 3.0 è un sistema di gestione dei contenuti (CMS) semplice, flessibile e potente, gratuito e open source. ProcessWire CMS 3.

Come installare Omeka Classic 2.4 CMS su Fedora 26 LAMP VPS

Come installare Omeka Classic 2.4 CMS su Fedora 26 LAMP VPS

Usi un sistema diverso? Omeka Classic 2.4 CMS è una piattaforma di pubblicazione digitale gratuita e open source e Content Management System (CMS) per la condivisione di digita

Come installare MODX Revolution su un Fedora 26 LAMP VPS

Come installare MODX Revolution su un Fedora 26 LAMP VPS

Usi un sistema diverso? MODX Revolution è un sistema di gestione dei contenuti (CMS) rapido, flessibile, scalabile, gratuito e open source di livello aziendale scritto i

Installa HTMLDoc su Fedora 29

Installa HTMLDoc su Fedora 29

Usi un sistema diverso? HTMLDoc analizzerà dinamicamente i documenti Postscript (PDF 1.6) da Hypertext (HTML 3.2) correttamente scritto. Questo ti permetterà di t

Come compilare Nginx dalla fonte su Fedora 25

Come compilare Nginx dalla fonte su Fedora 25

Usi un sistema diverso? NGINX può essere utilizzato come server HTTP / HTTPS, server proxy inverso, server proxy di posta, bilanciamento del carico, terminatore TLS o cache

Come installare ImpressPages CMS 5.0 su Fedora 26 LAMP VPS

Come installare ImpressPages CMS 5.0 su Fedora 26 LAMP VPS

Usi un sistema diverso? ImpressPages CMS 5.0 è un sistema di gestione dei contenuti (CMS) semplice ed efficace, gratuito e open source, intuitivo, basato su MVC

Lintelligenza artificiale può combattere con un numero crescente di attacchi ransomware?

Lintelligenza artificiale può combattere con un numero crescente di attacchi ransomware?

Gli attacchi ransomware sono in aumento, ma l'intelligenza artificiale può aiutare ad affrontare l'ultimo virus informatico? L'intelligenza artificiale è la risposta? Leggi qui sai è AI boone o bane

ReactOS: è questo il futuro di Windows?

ReactOS: è questo il futuro di Windows?

ReactOS, un sistema operativo open source e gratuito è qui con l'ultima versione. Può essere sufficiente alle esigenze degli utenti Windows moderni e abbattere Microsoft? Scopriamo di più su questo vecchio stile, ma un'esperienza del sistema operativo più recente.

Rimani connesso tramite lapp desktop WhatsApp 24*7

Rimani connesso tramite lapp desktop WhatsApp 24*7

Whatsapp ha finalmente lanciato l'app desktop per utenti Mac e Windows. Ora puoi accedere facilmente a Whatsapp da Windows o Mac. Disponibile per Windows 8+ e Mac OS 10.9+

In che modo lintelligenza artificiale può portare lautomazione dei processi al livello successivo?

In che modo lintelligenza artificiale può portare lautomazione dei processi al livello successivo?

Leggi questo per sapere come l'intelligenza artificiale sta diventando popolare tra le aziende di piccole dimensioni e come sta aumentando le probabilità di farle crescere e dare un vantaggio ai loro concorrenti.

Laggiornamento del supplemento macOS Catalina 10.15.4 sta causando più problemi che risolverli

Laggiornamento del supplemento macOS Catalina 10.15.4 sta causando più problemi che risolverli

Recentemente Apple ha rilasciato macOS Catalina 10.15.4 un aggiornamento supplementare per risolvere i problemi, ma sembra che l'aggiornamento stia causando più problemi che portano al bricking delle macchine mac. Leggi questo articolo per saperne di più

13 strumenti commerciali per lestrazione dei dati dai Big Data

13 strumenti commerciali per lestrazione dei dati dai Big Data

13 strumenti commerciali per l'estrazione dei dati dai Big Data

Che cosè un file system di journaling e come funziona?

Che cosè un file system di journaling e come funziona?

Il nostro computer memorizza tutti i dati in un modo organizzato noto come file system di journaling. È un metodo efficiente che consente al computer di cercare e visualizzare i file non appena si preme search.https://wethegeek.com/?p=94116&preview=true

Singolarità tecnologica: un lontano futuro della civiltà umana?

Singolarità tecnologica: un lontano futuro della civiltà umana?

Man mano che la scienza si evolve a un ritmo rapido, assumendo gran parte dei nostri sforzi, aumentano anche i rischi di sottoporci a una singolarità inspiegabile. Leggi, cosa potrebbe significare per noi la singolarità.

Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1

Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1

Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1

Limpatto dellintelligenza artificiale nella sanità 2021

Limpatto dellintelligenza artificiale nella sanità 2021

L'intelligenza artificiale nell'assistenza sanitaria ha compiuto grandi passi avanti negli ultimi decenni. Pertanto, il futuro dell'IA in sanità continua a crescere giorno dopo giorno.