Come abilitare TLS 1.3 in Apache su Fedora 30
Usi un sistema diverso? TLS 1.3 è una versione del protocollo TLS (Transport Layer Security) che è stato pubblicato nel 2018 come standard proposto in RFC 8446
Paste 2.1 è un'applicazione pastebin semplice e flessibile, gratuita e open source per la memorizzazione di codice, testo e altro. Inizialmente è stato sottratto dal codice sorgente originale disponibile gratuitamente utilizzato da pastebin.com prima che il dominio fosse venduto nel 2010. Da quel momento, gli sviluppatori di Paste hanno aggiunto molti miglioramenti e funzionalità come un dashboard di amministrazione con caratteristiche statiche e impostazioni del sito, Divieti di IP e utente, la possibilità di eliminare in modo selettivo paste, account utente con integrazione sociale, pagine del profilo e tutti i soliti extra come l'evidenziazione della sintassi per la maggior parte delle lingue, limiti di incolla configurabili e molto altro.
In questo tutorial installeremo Paste 2.1 su un VPS LAMP Fedora 26 usando il web server Apache, PHP 7.1 e un database MariaDB.
Inizieremo aggiungendo un nuovo sudo
utente.
Innanzitutto, accedi al tuo server come root
:
ssh root@YOUR_VULTR_IP_ADDRESS
Aggiungi un nuovo utente chiamato user1
(o il tuo nome utente preferito):
useradd user1
Successivamente, imposta la password per l' user1
utente:
passwd user1
Quando richiesto, inserire una password sicura e memorabile.
Ora controlla il /etc/sudoers
file per assicurarti che il sudoers
gruppo sia abilitato:
visudo
Cerca una sezione come questa:
%wheel ALL=(ALL) ALL
Assicurati che sia senza commenti. Questa riga ci dice che gli utenti membri del wheel
gruppo possono usare il sudo
comando per ottenere i root
privilegi.
Dopo aver modificato il file, è possibile salvare ed uscire premendo Esc
e quindi entrando :wq
per "scrivere" e "chiudere" il file.
Quindi dobbiamo aggiungere user1
al wheel
gruppo:
usermod -aG wheel user1
Possiamo verificare l' user1
appartenenza al gruppo e verificare che il usermod
comando abbia funzionato con il groups
comando:
groups user1
Ora usa il su
comando per passare al nuovo user1
account utente sudo :
su - user1
Il prompt dei comandi verrà aggiornato per indicare che si è ora connessi user1
all'account. Puoi verificarlo con il whoami
comando:
whoami
Ora riavvia il sshd
servizio in modo da poter accedere tramite ssh
il nuovo account utente sudo non root che hai appena creato:
sudo systemctl restart sshd
Esci user1
dall'account:
exit
Esci root
dall'account (che disconnetterà la ssh
sessione):
exit
Ora puoi ssh
accedere all'istanza del server dal tuo host locale usando il nuovo user1
account utente sudo non root :
ssh user1@YOUR_VULTR_IP_ADDRESS
Se vuoi eseguire sudo senza dover digitare una password ogni volta, quindi apri di /etc/sudoers
nuovo il file, usando visudo
:
sudo visudo
Modifica la sezione per il wheel
gruppo in modo che assomigli a questo:
%wheel ALL=(ALL) NOPASSWD: ALL
Nota: la disabilitazione del requisito password per l'utente sudo non è una pratica consigliata, ma è inclusa qui in quanto può rendere la configurazione del server molto più conveniente e meno frustrante, specialmente durante sessioni di amministrazione di sistemi più lunghe. Se sei preoccupato per le implicazioni di sicurezza, puoi sempre ripristinare la modifica della configurazione all'originale dopo aver completato le attività di amministrazione.
Ogni volta che si desidera accedere root
all'account sudo
utente dall'account utente, è possibile utilizzare uno dei seguenti comandi:
sudo -i
sudo su -
Puoi uscire root
dall'account e tornare al tuo sudo
account utente in qualsiasi momento semplicemente digitando:
exit
Prima di installare i pacchetti sull'istanza del server Fedora, aggiorneremo il sistema.
Assicurarsi di aver effettuato l'accesso al server utilizzando un utente sudo non root ed eseguire il comando seguente:
sudo dnf -y update
Installa il web server Apache:
sudo dnf -y install httpd
Quindi utilizzare il systemctl
comando per avviare e abilitare l'esecuzione automatica di Apache all'avvio:
sudo systemctl enable httpd
sudo systemctl start httpd
Controlla il tuo file di configurazione di Apache per assicurarti che la DocumentRoot
direttiva punti alla directory corretta:
sudo vi /etc/httpd/conf/httpd.conf
L' DocumentRoot
opzione di configurazione sarà simile a questa:
DocumentRoot "/var/www/html"
Ora, assicuriamoci che il mod_rewrite
modulo Apache sia caricato. Possiamo farlo cercando il termine " mod_rewrite
" nel file di configurazione dei moduli base di Apache .
Apri il file:
sudo vi /etc/httpd/conf.modules.d/00-base.conf
Cerca il termine mod_rewrite
.
Se il mod_rewrite
modulo Apache è caricato, troverai una linea di configurazione simile a questa:
LoadModule rewrite_module modules/mod_rewrite.so
Se la riga sopra inizia con un punto e virgola, sarà necessario rimuovere il punto e virgola per decommentare la linea e caricare il modulo. Questo, ovviamente, si applica anche a qualsiasi altro modulo Apache richiesto.
Ora dobbiamo modificare il file di configurazione predefinito di Apache in modo che mod_rewrite
funzioni correttamente con l'app Incolla.
Apri il file:
sudo vi /etc/httpd/conf/httpd.conf
Quindi trova la sezione che inizia con <Directory "/var/www/html">
e cambia AllowOverride none
in AllowOverride All
. Il risultato finale (con tutti i commenti rimossi) sarà simile a questo:
<Directory "/var/www/html">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
Ora salva e chiudi il file di configurazione di Apache.
Riavvieremo Apache alla fine di questo tutorial, ma riavviare Apache regolarmente durante l'installazione e la configurazione è sicuramente una buona abitudine, quindi facciamolo ora:
sudo systemctl restart httpd
Ora abbiamo bisogno di aprire i valori predefiniti HTTP
e le HTTPS
porte poiché saranno bloccati firewalld
per impostazione predefinita.
Apri le porte del firewall:
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp
Ricarica il firewall per applicare le modifiche:
sudo firewall-cmd --reload
Vedrai la parola success
visualizzata nel tuo terminale dopo ogni comando di configurazione del firewall riuscito.
Possiamo verificare rapidamente che la HTTP
porta Apache sia aperta visitando l'indirizzo IP o il dominio dell'istanza del server in un browser:
http://YOUR_VULTR_IP_ADDRESS/
Vedrai la pagina Web predefinita di Apache nel tuo browser.
SELinux sta per "Security Enhanced Linux". È un miglioramento della sicurezza di Linux che consente a utenti e amministratori un maggiore controllo sul controllo degli accessi. È abilitato di default in Fedora 26, ma sicuramente non è essenziale per la sicurezza del server poiché molte distribuzioni di server Linux non vengono installate o abilitate di default.
Per evitare problemi con i permessi dei file con Paste successivamente, disabiliteremo SELinux, per ora. Quindi apri il file di configurazione SELinux con il tuo editor di terminali preferito:
sudo vi /etc/selinux/config
Passare SELINUX=enforcing
a SELINUX=disabled
e quindi salvare il file.
Per applicare la modifica della configurazione, SELinux richiede un riavvio del server, quindi puoi riavviare il server utilizzando il pannello di controllo Vultr oppure puoi semplicemente usare il shutdown
comando:
sudo shutdown -r now
Al riavvio del server, la sessione SSH verrà disconnessa e potresti visualizzare un messaggio che ti informa su un 'broken pipe'
o 'Connection closed by remote host'
. Non c'è nulla di cui preoccuparsi, attendi semplicemente 20 secondi circa e poi di nuovo SSH (con il tuo nome utente e dominio):
ssh user1@YOUR_DOMAIN
Oppure (con il tuo nome utente e indirizzo IP):
ssh user1@YOUR_VULTR_IP_ADDRESS
Dopo aver effettuato nuovamente l'accesso, è necessario verificare nuovamente lo stato di SELinux con il sestatus
comando per assicurarsi che sia disabilitato correttamente:
sudo sestatus
Dovresti vedere un messaggio che dice SELinux status: disabled
. Se vedi un messaggio che dice SELinux status: enabled
(o qualcosa di simile) dovrai ripetere i passaggi precedenti e assicurarti di riavviare correttamente il tuo server.
Ora possiamo installare PHP 7.1 insieme a tutti i moduli PHP necessari richiesti da Paste:
sudo dnf -y install php php-mysqlnd php-mbstring php-gd php-common php-pdo php-pecl-imagick php-xml php-zip
Per impostazione predefinita, Fedora 26 utilizza il server di database MariaDB, che è un sostituto drop-in avanzato, completamente open source, sviluppato dalla comunità, per il server MySQL.
Installa il server di database MariaDB:
sudo dnf -y install mariadb-server
Avvia e abilita l'esecuzione automatica del server MariaDB all'avvio:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Proteggi l'installazione del tuo server MariaDB:
sudo mysql_secure_installation
La root
password sarà vuota, quindi premi Invio quando ti viene richiesta la root
password.
Quando viene richiesto di creare un utente MariaDB / MySQL root
, selezionare "Y" (per Sì) e quindi immettere una root
password sicura . Rispondi semplicemente a "Y" a tutte le altre domande sì / no poiché i suggerimenti predefiniti sono le opzioni più sicure.
Accedere alla shell MariaDB come root
utente MariaDB eseguendo il comando seguente:
sudo mysql -u root -p
Per accedere al prompt dei comandi di MariaDB, inserire semplicemente la root
password di MariaDB quando richiesto.
Eseguire le seguenti query per creare un database MariaDB e un utente del database per Incolla:
CREATE DATABASE paste_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'paste_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON paste_db.* TO 'paste_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Se preferisci, puoi sostituire il nome del database paste_db
e il nome utente paste_user
con qualcosa in più di tuo gradimento. Inoltre, assicurati di sostituire "UltraSecurePassword" con una password effettivamente sicura.
Cambia la tua directory di lavoro corrente nella directory web predefinita:
cd /var/www/html/
Se ricevi un messaggio di errore che dice qualcosa del genere, 'No such file or directory'
prova il seguente comando:
cd /var/www/ ; sudo mkdir html ; cd html
La vostra directory di lavoro corrente sarà ora: /var/www/html/
. Puoi verificarlo con il pwd
comando (print working directory):
pwd
Ora usa wget
per scaricare il pacchetto di installazione Incolla:
sudo wget --content-disposition https://sourceforge.net/projects/phpaste/files/latest/download?source=files
Nota: dovresti assolutamente verificare la versione più recente visitando la pagina di download Incolla .
Elenca la directory corrente per verificare di aver scaricato correttamente il file:
ls -la
Installiamo rapidamente in unzip
modo da poter decomprimere il file:
sudo dnf -y install unzip
Ora decomprimi l'archivio zip:
sudo unzip paste-2.1.zip
Modifica la proprietà dei file Web per evitare problemi con le autorizzazioni:
sudo chown -R apache:apache * ./
Riavvia nuovamente Apache:
sudo systemctl restart httpd
Ora siamo pronti per passare al passaggio finale.
È tempo di visitare l'indirizzo IP dell'istanza del server nel browser o se hai già configurato le impostazioni Vultr DNS (e gli hai concesso abbastanza tempo per propagarsi) puoi semplicemente visitare il tuo dominio.
Per accedere alla pagina Incolla installazione, inserisci l'indirizzo IP dell'istanza Vultr nella barra degli indirizzi del browser, seguito da /install/
:
http://YOUR_VULTR_IP_ADDRESS/install/
La maggior parte delle opzioni di installazione sono autoesplicative, ma qui ci sono alcuni suggerimenti per aiutarti:
Assicurarsi che Pre-installation checks
siano tutti verdi. In particolare, i seguenti 3 file devono essere writable
:
config.php
tmp/temp.tdata
sitemap.xml
Inserisci quanto segue DATABASE INFORMATION
:
Hostname: localhost
Database Name: paste_db
Username: paste_user
Password: UltraSecurePassword
Prendi nota del key
valore e memorizzalo in un luogo sicuro, quindi fai clic Install
per continuare.
Immettere i seguenti dettagli dell'amministratore:
Username: admin
Password: <secure admin password>
Fare clic Submit
per finalizzare l'installazione.
Per accedere alla sezione admin è sufficiente fare clic sul dashboard
pulsante e inserire nome utente e password. Se non si viene reindirizzati alla pagina di accesso dell'amministratore, è possibile inserire manualmente l'indirizzo dell'amministratore:
http://YOUR_VULTR_IP_ADDRESS/admin/
Per motivi di sicurezza, assicurati di eliminare la /install/
directory dalla directory webroot:
sudo rm -rf ./install
Se viene visualizzato un messaggio di errore durante il tentativo di eliminare la /install/
directory, è sufficiente modificare le autorizzazioni del webroot e riprovare:
sudo chmod 755 .
sudo rm -rf ./install
Ora sei pronto per iniziare ad amministrare il tuo sito personale di pastebin.
Usi un sistema diverso? TLS 1.3 è una versione del protocollo TLS (Transport Layer Security) che è stato pubblicato nel 2018 come standard proposto in RFC 8446
Usi un sistema diverso? Subrion 4.1 CMS è un sistema di gestione dei contenuti (CMS) open source potente e flessibile che offre un contenuto intuitivo e chiaro
Usi un sistema diverso? Couch CMS è un sistema di gestione dei contenuti (CMS) semplice e flessibile, gratuito e open source che consente ai web designer di progettare
Usi un sistema diverso? TaskWarrior è uno strumento di gestione del tempo open source che è un miglioramento dellapplicazione Todo.txt e dei suoi cloni. A causa di th
Usi un sistema diverso? osTicket è un sistema di ticket di supporto clienti open source. Il codice sorgente di osTicket è ospitato pubblicamente su Github. In questo tutorial
Usi un sistema diverso? WonderCMS è un file CMS open source, veloce e di piccole dimensioni scritto in PHP. Il codice sorgente di WonderCMS è ospitato su Github. Questa guida sarà
Introduzione MyCLI è un client da riga di comando per MySQL e MariaDB che ti consente di completare automaticamente e ti aiuta con la sintassi dei tuoi comandi SQL. MyCL
Usi un sistema diverso? MyBB è un programma forum gratuito e open source, intuitivo ed estensibile. Il codice sorgente di MyBB è ospitato su GitHub. Questa guida sarà disponibile
Usi un sistema diverso? Fork è un CMS open source scritto in PHP. Il codice sorgente di Forks è ospitato su GitHub. Questa guida ti mostrerà come installare Fork CM
Usi un sistema diverso? Reader Self 3.5 è un lettore RSS self-hosted semplice e flessibile, gratuito e open source e Google Reader. Sel. Lettore
Usi un sistema diverso? RainLoop è un client di posta elettronica web semplice, moderno e veloce. Il codice sorgente di RainLoop è ospitato su GitHub. Questa guida ti mostrerà ho
Usi un sistema diverso? Tiny Tiny RSS Reader è un lettore e aggregatore di feed di notizie (RSS / Atom) self-hosted gratuito e open source, progettato per allo
Usi un sistema diverso? Gitea è un sistema alternativo di controllo della versione self-hosted open source basato su Git. Gitea è scritto in Golang ed è
Usi un sistema diverso? ProcessWire CMS 3.0 è un sistema di gestione dei contenuti (CMS) semplice, flessibile e potente, gratuito e open source. ProcessWire CMS 3.
Usi un sistema diverso? Omeka Classic 2.4 CMS è una piattaforma di pubblicazione digitale gratuita e open source e Content Management System (CMS) per la condivisione di digita
Usi un sistema diverso? MODX Revolution è un sistema di gestione dei contenuti (CMS) rapido, flessibile, scalabile, gratuito e open source di livello aziendale scritto i
Usi un sistema diverso? HTMLDoc analizzerà dinamicamente i documenti Postscript (PDF 1.6) da Hypertext (HTML 3.2) correttamente scritto. Questo ti permetterà di t
Usi un sistema diverso? NGINX può essere utilizzato come server HTTP / HTTPS, server proxy inverso, server proxy di posta, bilanciamento del carico, terminatore TLS o cache
Usi un sistema diverso? ImpressPages CMS 5.0 è un sistema di gestione dei contenuti (CMS) semplice ed efficace, gratuito e open source, intuitivo, basato su MVC
Gli attacchi ransomware sono in aumento, ma l'intelligenza artificiale può aiutare ad affrontare l'ultimo virus informatico? L'intelligenza artificiale è la risposta? Leggi qui sai è AI boone o bane
ReactOS, un sistema operativo open source e gratuito è qui con l'ultima versione. Può essere sufficiente alle esigenze degli utenti Windows moderni e abbattere Microsoft? Scopriamo di più su questo vecchio stile, ma un'esperienza del sistema operativo più recente.
Whatsapp ha finalmente lanciato l'app desktop per utenti Mac e Windows. Ora puoi accedere facilmente a Whatsapp da Windows o Mac. Disponibile per Windows 8+ e Mac OS 10.9+
Leggi questo per sapere come l'intelligenza artificiale sta diventando popolare tra le aziende di piccole dimensioni e come sta aumentando le probabilità di farle crescere e dare un vantaggio ai loro concorrenti.
Recentemente Apple ha rilasciato macOS Catalina 10.15.4 un aggiornamento supplementare per risolvere i problemi, ma sembra che l'aggiornamento stia causando più problemi che portano al bricking delle macchine mac. Leggi questo articolo per saperne di più
13 strumenti commerciali per l'estrazione dei dati dai Big Data
Il nostro computer memorizza tutti i dati in un modo organizzato noto come file system di journaling. È un metodo efficiente che consente al computer di cercare e visualizzare i file non appena si preme search.https://wethegeek.com/?p=94116&preview=true
Man mano che la scienza si evolve a un ritmo rapido, assumendo gran parte dei nostri sforzi, aumentano anche i rischi di sottoporci a una singolarità inspiegabile. Leggi, cosa potrebbe significare per noi la singolarità.
Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1
L'intelligenza artificiale nell'assistenza sanitaria ha compiuto grandi passi avanti negli ultimi decenni. Pertanto, il futuro dell'IA in sanità continua a crescere giorno dopo giorno.