Come abilitare TLS 1.3 in Apache su Fedora 30
Usi un sistema diverso? TLS 1.3 è una versione del protocollo TLS (Transport Layer Security) che è stato pubblicato nel 2018 come standard proposto in RFC 8446
Selfoss RSS Reader è un lettore web-based gratuito e open source multi-hosted, live stream, mashup, news feed (RSS / Atom) e aggregatore universale. Selfoss RSS Reader include l'importazione OPML, un'API JSON riposante e il suo sistema di plug-in aperto consente di estendere facilmente la funzionalità predefinita scrivendo i propri connettori dati personalizzati. Puoi utilizzare Selfoss per lo streaming live e raccogliere tutti i tuoi post, tweet, podcast e feed in un posto centrale a cui puoi accedere facilmente da qualsiasi desktop o dispositivo mobile.
In questo tutorial, installeremo Selfoss RSS Reader 2.17 su un VPS Fedora 26 LAMP usando il web server Apache, PHP 7.1 e un database MariaDB.
Inizieremo aggiungendo un nuovo sudo
utente.
Innanzitutto, accedi al tuo server come root
:
ssh root@YOUR_VULTR_IP_ADDRESS
Aggiungi un nuovo utente chiamato user1
(o il tuo nome utente preferito):
useradd user1
Successivamente, imposta la password per l' user1
utente:
passwd user1
Quando richiesto, inserire una password sicura e memorabile.
Ora controlla il /etc/sudoers
file per assicurarti che il sudoers
gruppo sia abilitato:
visudo
Cerca una sezione come questa:
%wheel ALL=(ALL) ALL
Assicurati che sia senza commenti. Questa riga ci dice che gli utenti membri del wheel
gruppo possono usare il sudo
comando per ottenere i root
privilegi.
Dopo aver modificato il file, è possibile salvare ed uscire premendo Esc
e quindi entrando :wq
per "scrivere" e "chiudere" il file.
Quindi dobbiamo aggiungere user1
al wheel
gruppo:
usermod -aG wheel user1
Possiamo verificare l' user1
appartenenza al gruppo e verificare che il usermod
comando abbia funzionato con il groups
comando:
groups user1
Ora usa il su
comando per passare al nuovo user1
account utente sudo :
su - user1
Il prompt dei comandi verrà aggiornato per indicare che si è ora connessi user1
all'account. Puoi verificarlo con il whoami
comando:
whoami
Ora riavvia il sshd
servizio in modo da poter accedere tramite ssh
il nuovo account utente sudo non root che hai appena creato:
sudo systemctl restart sshd
Esci user1
dall'account:
exit
Esci root
dall'account (che disconnetterà la ssh
sessione):
exit
Ora puoi ssh
accedere all'istanza del server dal tuo host locale usando il nuovo user1
account utente sudo non root :
ssh user1@YOUR_VULTR_IP_ADDRESS
Se vuoi eseguire sudo senza dover digitare una password ogni volta, quindi apri di /etc/sudoers
nuovo il file, usando visudo
:
sudo visudo
Modifica la sezione per il wheel
gruppo in modo che assomigli a questo:
%wheel ALL=(ALL) NOPASSWD: ALL
Nota: la disabilitazione del requisito password per l'utente sudo non è una pratica consigliata, ma è inclusa qui in quanto può rendere la configurazione del server molto più conveniente e meno frustrante, specialmente durante sessioni di amministrazione di sistemi più lunghe. Se sei preoccupato per le implicazioni di sicurezza, puoi sempre ripristinare la modifica della configurazione all'originale dopo aver completato le attività di amministrazione.
Ogni volta che si desidera accedere root
all'account sudo
utente dall'account utente, è possibile utilizzare uno dei seguenti comandi:
sudo -i
sudo su -
Puoi uscire root
dall'account e tornare al tuo sudo
account utente in qualsiasi momento:
exit
Prima di installare i pacchetti sull'istanza del server Fedora, aggiorneremo il sistema.
Assicurarsi di aver effettuato l'accesso al server utilizzando un utente sudo non root ed eseguire il comando seguente:
sudo dnf -y update
Installa il web server Apache:
sudo dnf -y install httpd
Quindi utilizzare il systemctl
comando per avviare e abilitare l'esecuzione automatica di Apache all'avvio:
sudo systemctl enable httpd
sudo systemctl start httpd
Controlla il tuo file di configurazione di Apache per assicurarti che la DocumentRoot
direttiva punti alla directory corretta:
sudo vi /etc/httpd/conf/httpd.conf
L' DocumentRoot
opzione di configurazione sarà simile a questa:
DocumentRoot "/var/www/html"
Ora, assicuriamoci che il mod_rewrite
modulo Apache sia caricato. Possiamo farlo cercando il termine " mod_rewrite
" nel file di configurazione dei moduli base di Apache .
Apri il file:
sudo vi /etc/httpd/conf.modules.d/00-base.conf
Cerca il termine mod_rewrite
.
Se il mod_rewrite
modulo Apache è caricato, troverai una linea di configurazione simile a questa:
LoadModule rewrite_module modules/mod_rewrite.so
Se la riga sopra inizia con un punto e virgola, sarà necessario rimuovere il punto e virgola per decommentare la linea e caricare il modulo. Questo, ovviamente, si applica anche a qualsiasi altro modulo Apache richiesto.
Ora dobbiamo modificare il file di configurazione predefinito di Apache in modo che mod_rewrite
funzioni correttamente con Selfoss RSS Reader.
Apri il file:
sudo vi /etc/httpd/conf/httpd.conf
Quindi trova la sezione che inizia con <Directory "/var/www/html">
e cambia AllowOverride none
in AllowOverride All
. Il risultato finale (con tutti i commenti rimossi) sarà simile a questo:
<Directory "/var/www/html">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
Ora salva e chiudi il file di configurazione di Apache.
Riavvieremo Apache alla fine di questo tutorial, ma riavviare Apache regolarmente durante l'installazione e la configurazione è sicuramente una buona abitudine, quindi facciamolo ora:
sudo systemctl restart httpd
Ora abbiamo bisogno di aprire i valori predefiniti HTTP
e le HTTPS
porte poiché saranno bloccati firewalld
per impostazione predefinita.
Apri le porte del firewall:
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp
Ricarica il firewall per applicare le modifiche:
sudo firewall-cmd --reload
Vedrai la parola success
visualizzata nel tuo terminale dopo ogni comando di configurazione del firewall riuscito.
Possiamo verificare rapidamente che la HTTP
porta Apache sia aperta visitando l'indirizzo IP o il dominio dell'istanza del server in un browser:
http://YOUR_VULTR_IP_ADDRESS/
Vedrai la pagina Web predefinita di Apache nel tuo browser.
SELinux sta per "Security Enhanced Linux". È un miglioramento della sicurezza di Linux che consente a utenti e amministratori un maggiore controllo sul controllo degli accessi. È abilitato di default in Fedora 26, ma sicuramente non è essenziale per la sicurezza del server poiché molte distribuzioni di server Linux non vengono installate o abilitate di default.
Per evitare problemi di autorizzazione dei file con Selfoss RSS Reader più avanti, disabiliteremo SELinux, per ora. Quindi apri il file di configurazione SELinux con il tuo editor di terminali preferito:
sudo vi /etc/selinux/config
Passare SELINUX=enforcing
a SELINUX=disabled
e quindi salvare il file.
Per applicare la modifica della configurazione, SELinux richiede un riavvio del server, quindi puoi riavviare il server utilizzando il pannello di controllo Vultr oppure puoi semplicemente usare il shutdown
comando:
sudo shutdown -r now
Al riavvio del server, la sessione SSH verrà disconnessa e potresti visualizzare un messaggio che ti informa su un 'broken pipe'
o 'Connection closed by remote host'
. Non c'è nulla di cui preoccuparsi, attendi semplicemente 20 secondi circa e poi di nuovo SSH (con il tuo nome utente e dominio):
ssh user1@YOUR_DOMAIN
Oppure (con il tuo nome utente e indirizzo IP):
ssh user1@YOUR_VULTR_IP_ADDRESS
Dopo aver effettuato nuovamente l'accesso, è necessario verificare lo stato di SELinux con il sestatus
comando per assicurarsi che sia disabilitato correttamente:
sudo sestatus
Dovresti vedere un messaggio che dice SELinux status: disabled
. Se vedi un messaggio che dice SELinux status: enabled
(o qualcosa di simile) dovrai ripetere i passaggi precedenti e assicurarti di riavviare correttamente il tuo server.
Ora possiamo installare PHP 7.1 insieme a tutti i moduli PHP necessari richiesti da Selfoss RSS Reader:
sudo dnf -y install php php-mysqlnd php-mbstring php-gd php-common php-pdo php-pecl-imagick php-xml php-zip
Per impostazione predefinita, Fedora 26 utilizza il server di database MariaDB, che è un sostituto drop-in avanzato, completamente open source, sviluppato dalla comunità, per il server MySQL.
Installa il server di database MariaDB:
sudo dnf -y install mariadb-server
Avvia e abilita l'esecuzione automatica del server MariaDB all'avvio:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Proteggi l'installazione del tuo server MariaDB:
sudo mysql_secure_installation
La root
password sarà vuota, quindi premi Invio quando ti viene richiesta la root
password.
Quando viene richiesto di creare un utente MariaDB / MySQL root
, selezionare "Y" (per Sì) e quindi immettere una root
password sicura . Rispondi semplicemente a "Y" a tutte le altre domande sì / no poiché i suggerimenti predefiniti sono le opzioni più sicure.
Accedere alla shell MariaDB come root
utente MariaDB eseguendo il comando seguente:
sudo mysql -u root -p
Per accedere al prompt dei comandi di MariaDB, inserire semplicemente la root
password di MariaDB quando richiesto.
Eseguire le seguenti query per creare un database MariaDB e un utente del database per Selfoss RSS Reader:
CREATE DATABASE selfoss_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'selfoss_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON selfoss_db.* TO 'selfoss_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Se preferisci, puoi sostituire il nome del database selfoss_db
e il nome utente selfoss_user
con qualcosa in più di tuo gradimento. Inoltre, assicurati di sostituire "UltraSecurePassword" con una password effettivamente sicura.
Cambia la tua directory di lavoro corrente nella directory web predefinita:
cd /var/www/html/
Se ricevi un messaggio di errore che dice qualcosa del genere, 'No such file or directory'
prova il seguente comando:
cd /var/www/ ; sudo mkdir html ; cd html
La vostra directory di lavoro corrente sarà ora: /var/www/html/
. Puoi verificarlo con il pwd
comando (print working directory):
pwd
Ora usa wget
per scaricare il pacchetto di installazione di Selfoss RSS Reader:
sudo wget --content-disposition https://github.com/SSilence/selfoss/archive/2.17.zip
Nota: dovresti assolutamente verificare la versione più recente visitando la pagina di download di Selfoss RSS Reader .
Elenca la directory corrente per verificare di aver scaricato correttamente il file:
ls -la
Installiamo rapidamente in unzip
modo da poter decomprimere il file:
sudo dnf -y install unzip
Ora decomprimi l'archivio zip:
sudo unzip selfoss-2.17.zip
Spostare tutti i file di installazione nella directory principale Web:
sudo mv -v selfoss-2.17/* selfoss-2.17/.* /var/www/html 2>/dev/null
Modifica la proprietà dei file Web per evitare problemi con le autorizzazioni:
sudo chown -R apache:apache * ./
Riavvia nuovamente Apache:
sudo systemctl restart httpd
Selfoss RSS Reader ci richiede di utilizzare composer
per scaricare alcuni plugin quindi installiamo composer
:
sudo dnf -y install composer
Ora assicurati di essere nella directory webroot:
cd /var/www/html
Esegui il compositore usando l' apache
utente:
sudo -u apache composer install
Vedrai alcuni messaggi di avvertimento che composer
riguardano l'impossibilità di scrivere nella cache, ma non preoccuparti troppo perché tutto andrà comunque bene.
Ora siamo pronti per passare al passaggio finale.
Per prima cosa dobbiamo aggiornare il file di configurazione di Selfoss RSS Reader config.ini
con le impostazioni di database corrette, quindi assicurati di essere ancora nella directory webroot e copia defaults.ini
in config.ini
:
sudo cp -iv defaults.ini config.ini
Quindi, aprire il config.ini
file di configurazione e aggiungere i seguenti valori del database:
[globals]
db_type=mysql
db_host=localhost
db_database=selfoss_db
db_username=selfoss_user
db_password=UltraSecurePassword
db_port=3306
Ora dobbiamo aggiungere un hash password a config.ini
, ma prima dobbiamo generarlo, quindi visita il seguente URL nel tuo browser:
http://YOUR_VULTR_IP_ADDRESS/password
Quindi inserire la password desiderata nel Password
campo e fare clic su Generate
.
Copia semplicemente il valore hash risultante nell'opzione password nel config.ini
file in modo che la sezione password ora assomigli a questo:
username=admin
password=b729a37c34ff9648c33d67de3b289b58b7486dd71236343a6c2c275c2cc0477bd1d254eb92248bfa753169547d4bd2e81c2c9e460ba5bba822af1e87722dd12a
salt=<long string of random chracters>
Nota: l' hash della password sarà ovviamente diverso dall'hash mostrato sopra e sei libero di scegliere un nome utente diverso.
Rimuovi tutte le altre opzioni non modificate dal config.ini
file in modo che il tuo file di configurazione completo sia simile al seguente:
[globals]
db_type=mysql
db_host=localhost
db_database=db1
db_username=u1
db_password=usecpass1
db_port=3306
username=admin
password=b729a37c34ff9648c33d67de3b289b58b7486dd71236343a6c2c275c2cc0477bd1d254eb92248bfa753169547d4bd2e81c2c9e460ba5bba822af1e87722dd12a
salt=<long string of random chracters>
Nota: se si desidera modificare una qualsiasi delle defaults.ini
opzioni, è possibile semplicemente aggiungerle all'elenco delle opzioni sopra.
Al termine della modifica del file di configurazione, è possibile salvare ed uscire dal file.
Ora puoi accedere a Selfoss RSS Reader visitando la home page e inserendo il tuo nome utente e password:
http://YOUR_VULTR_IP_ADDRESS/
Se vuoi che il lettore aggiorni automaticamente i tuoi feed (e quasi sicuramente lo fai), dovrai modificare il tuo crontab:
sudo crontab -e
Aggiungi la seguente riga per aggiornare i feed ogni ora:
0 * * * * apache cd /var/www/html && php cliupdate.php
Se non hai ancora configurato le impostazioni di Vultr DNS, puoi farlo utilizzando il pannello di controllo DNS di Vultr.
È anche consigliabile configurare il tuo sito per utilizzare SSL poiché la maggior parte dei browser moderni avviserà quando i siti non hanno SSL abilitato e i certificati SSL sono ora disponibili gratuitamente.
In ogni caso, ora sei libero di iniziare ad aggiungere i tuoi feed e personalizzare ulteriormente il tuo lettore, se lo desideri.
Usi un sistema diverso? TLS 1.3 è una versione del protocollo TLS (Transport Layer Security) che è stato pubblicato nel 2018 come standard proposto in RFC 8446
Usi un sistema diverso? Subrion 4.1 CMS è un sistema di gestione dei contenuti (CMS) open source potente e flessibile che offre un contenuto intuitivo e chiaro
Usi un sistema diverso? Couch CMS è un sistema di gestione dei contenuti (CMS) semplice e flessibile, gratuito e open source che consente ai web designer di progettare
Usi un sistema diverso? TaskWarrior è uno strumento di gestione del tempo open source che è un miglioramento dellapplicazione Todo.txt e dei suoi cloni. A causa di th
Usi un sistema diverso? osTicket è un sistema di ticket di supporto clienti open source. Il codice sorgente di osTicket è ospitato pubblicamente su Github. In questo tutorial
Usi un sistema diverso? WonderCMS è un file CMS open source, veloce e di piccole dimensioni scritto in PHP. Il codice sorgente di WonderCMS è ospitato su Github. Questa guida sarà
Introduzione MyCLI è un client da riga di comando per MySQL e MariaDB che ti consente di completare automaticamente e ti aiuta con la sintassi dei tuoi comandi SQL. MyCL
Usi un sistema diverso? MyBB è un programma forum gratuito e open source, intuitivo ed estensibile. Il codice sorgente di MyBB è ospitato su GitHub. Questa guida sarà disponibile
Usi un sistema diverso? Fork è un CMS open source scritto in PHP. Il codice sorgente di Forks è ospitato su GitHub. Questa guida ti mostrerà come installare Fork CM
Usi un sistema diverso? Reader Self 3.5 è un lettore RSS self-hosted semplice e flessibile, gratuito e open source e Google Reader. Sel. Lettore
Usi un sistema diverso? RainLoop è un client di posta elettronica web semplice, moderno e veloce. Il codice sorgente di RainLoop è ospitato su GitHub. Questa guida ti mostrerà ho
Usi un sistema diverso? Tiny Tiny RSS Reader è un lettore e aggregatore di feed di notizie (RSS / Atom) self-hosted gratuito e open source, progettato per allo
Usi un sistema diverso? Gitea è un sistema alternativo di controllo della versione self-hosted open source basato su Git. Gitea è scritto in Golang ed è
Usi un sistema diverso? Paste 2.1 è unapplicazione pastebin semplice e flessibile, gratuita e open source per la memorizzazione di codice, testo e altro. Era il primo
Usi un sistema diverso? ProcessWire CMS 3.0 è un sistema di gestione dei contenuti (CMS) semplice, flessibile e potente, gratuito e open source. ProcessWire CMS 3.
Usi un sistema diverso? Omeka Classic 2.4 CMS è una piattaforma di pubblicazione digitale gratuita e open source e Content Management System (CMS) per la condivisione di digita
Usi un sistema diverso? MODX Revolution è un sistema di gestione dei contenuti (CMS) rapido, flessibile, scalabile, gratuito e open source di livello aziendale scritto i
Usi un sistema diverso? HTMLDoc analizzerà dinamicamente i documenti Postscript (PDF 1.6) da Hypertext (HTML 3.2) correttamente scritto. Questo ti permetterà di t
Usi un sistema diverso? NGINX può essere utilizzato come server HTTP / HTTPS, server proxy inverso, server proxy di posta, bilanciamento del carico, terminatore TLS o cache
Usi un sistema diverso? ImpressPages CMS 5.0 è un sistema di gestione dei contenuti (CMS) semplice ed efficace, gratuito e open source, intuitivo, basato su MVC
Gli attacchi ransomware sono in aumento, ma l'intelligenza artificiale può aiutare ad affrontare l'ultimo virus informatico? L'intelligenza artificiale è la risposta? Leggi qui sai è AI boone o bane
ReactOS, un sistema operativo open source e gratuito è qui con l'ultima versione. Può essere sufficiente alle esigenze degli utenti Windows moderni e abbattere Microsoft? Scopriamo di più su questo vecchio stile, ma un'esperienza del sistema operativo più recente.
Whatsapp ha finalmente lanciato l'app desktop per utenti Mac e Windows. Ora puoi accedere facilmente a Whatsapp da Windows o Mac. Disponibile per Windows 8+ e Mac OS 10.9+
Leggi questo per sapere come l'intelligenza artificiale sta diventando popolare tra le aziende di piccole dimensioni e come sta aumentando le probabilità di farle crescere e dare un vantaggio ai loro concorrenti.
Recentemente Apple ha rilasciato macOS Catalina 10.15.4 un aggiornamento supplementare per risolvere i problemi, ma sembra che l'aggiornamento stia causando più problemi che portano al bricking delle macchine mac. Leggi questo articolo per saperne di più
13 strumenti commerciali per l'estrazione dei dati dai Big Data
Il nostro computer memorizza tutti i dati in un modo organizzato noto come file system di journaling. È un metodo efficiente che consente al computer di cercare e visualizzare i file non appena si preme search.https://wethegeek.com/?p=94116&preview=true
Man mano che la scienza si evolve a un ritmo rapido, assumendo gran parte dei nostri sforzi, aumentano anche i rischi di sottoporci a una singolarità inspiegabile. Leggi, cosa potrebbe significare per noi la singolarità.
Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1
L'intelligenza artificiale nell'assistenza sanitaria ha compiuto grandi passi avanti negli ultimi decenni. Pertanto, il futuro dell'IA in sanità continua a crescere giorno dopo giorno.