Hoe Blacklistd op FreeBSD 11.1 te installeren
Inleiding Elke service die is verbonden met internet is een potentieel doelwit voor brute-force-aanvallen of ongerechtvaardigde toegang. Er zijn tools zoals fail2ba
Een FEMP-stack, vergelijkbaar met een LEMP-stack op Linux, is een verzameling open-source software die doorgaans samen wordt geïnstalleerd om een FreeBSD-server in staat te stellen dynamische websites en webapplicaties te hosten. FEMP is een acroniem dat staat voor FreeBSD, Nginx, MySQL en PHP.
In deze gids zullen we elementen van een FEMP-stack implementeren op een FreeBSD 12.0 Vultr-instantie met behulp van pkg
de FreeBSD-pakketbeheerder.
Voordat je aan deze handleiding begint, heb je het volgende nodig:
sudo
gebruiker om configuratiewijzigingen aan te brengen.Controleer de FreeBSD-versie.
uname -ro
# FreeBSD 12.0-RELEASE-p6
Zorg ervoor dat uw FreeBSD-systeem up-to-date is.
freebsd-update fetch install
pkg update && pkg upgrade -y
Installeer de benodigde pakketten.
pkg install -y sudo vim bash curl
Maak een nieuw gebruikersaccount aan met uw favoriete gebruikersnaam. We gebruiken johndoe
.
adduser
# Username: johndoe
# Full name: John Doe
# Uid (Leave empty for default): <Enter>
# Login group [johndoe]: <Enter>
# Login group is johndoe. Invite johndoe into other groups? []: wheel
# Login class [default]: <Enter>
# Shell (sh csh tcsh nologin) [sh]: bash
# Home directory [/home/johndoe]: <Enter>
# Home directory permissions (Leave empty for default): <Enter>
# Use password-based authentication? [yes]: <Enter>
# Use an empty password? (yes/no) [no]: <Enter>
# Use a random password? (yes/no) [no]: <Enter>
# Enter password: your_secure_password
# Enter password again: your_secure_password
# Lock out the account after creation? [no]: <Enter>
# OK? (yes/no): yes
# Add another user? (yes/no): no
# Goodbye!
Voer de visudo
opdracht uit en maak een commentaar op de %wheel ALL=(ALL) ALL
regel, zodat leden van de wheel
groep elke opdracht kunnen uitvoeren.
visudo
# Uncomment by removing hash (#) sign
# %wheel ALL=(ALL) ALL
Schakel nu over naar uw nieuw aangemaakte gebruiker met su
:
su - johndoe
OPMERKING: vervang johndoe
door uw gebruikersnaam.
Stel de tijdzone in:
sudo tzsetup
U kunt Nginx installeren met behulp van FreeBSD package manager, pkg
. Met een pakketbeheerder kunt u de meeste software moeiteloos installeren vanuit een repository die wordt beheerd door FreeBSD. U kunt meer te leren over hoe te gebruiken pkg
hier .
Voer de volgende opdracht uit om de nieuwste hoofdlijn Nginx te installeren:
sudo pkg install -y nginx-devel
Controleer de versie:
nginx -v
# nginx version: nginx/1.17.1
Deze opdracht installeert de nieuwste hoofdlijnversie, die betrouwbaar kan worden gebruikt op een productieserver. Als je de nieuwste stabiele release wilt installeren, gebruik dan gewoon het nginx
pakket in plaats van nginx-devel
.
Schakel nu Nginx in en start het:
sudo sysrc nginx_enable=yes
sudo service nginx start
Om te controleren of Nginx is gestart, kunt u de volgende opdracht uitvoeren:
sudo service nginx status
Als resultaat ziet u iets dat lijkt op het volgende:
# Output
nginx is running as pid 17607.
U kunt controleren of Nginx is geïnstalleerd en zonder fouten werkt door naar het openbare IP-adres van uw server in uw webbrowser te gaan. Navigeer naar your_server_IP
. U ziet de standaard "Welkom bij nginx!" bladzijde.
Nogmaals, u kunt gebruiken pkg
om uw software te verkrijgen en te installeren.
Installeer MySQL met pkg
:
sudo pkg install -y mysql80-client mysql80-server
Controleer de versie:
mysql --version
# mysql Ver 8.0.16 for FreeBSD12.0 on amd64 (Source distribution)
Schakel nu MySQL in en start het:
sudo sysrc mysql_enable=yes
sudo service mysql-server start
Om te controleren of MySQL is gestart, kunt u de volgende opdracht uitvoeren:
sudo service mysql-server status
Je ziet iets dat lijkt op het volgende:
# Output
mysql is running as pid 19066.
Als een goede gewoonte moet u het mysql_secure_installation
beveiligingsscript uitvoeren dat enkele onveilige standaardwaarden verwijdert en de toegang tot uw databasesysteem enigszins beperkt.
sudo mysql_secure_installation
U wordt gevraagd om een wachtwoord in te stellen, gevolgd door enkele andere vragen. Voer een sterk wachtwoord in en druk voor de rest van de vragen op ENTERom de standaardinstellingen te selecteren.
Voer deze opdracht uit om PHP te installeren 7.3
met pkg
:
sudo pkg install -y php73
Controleer de versie.
php --version
# PHP 7.3.7 (cli) (built: Jul 18 2019 01:14:37) ( NTS )
# Copyright (c) 1997-2018 The PHP Group
# Zend Engine v3.3.7, Copyright (c) 1998-2018 Zend Technologies
Soft-link php.ini-production
naar php.ini
.
sudo ln -s /usr/local/etc/php.ini-production /usr/local/etc/php.ini
Schakel nu PHP-FPM in en start het:
sudo sysrc php_fpm_enable=yes
sudo service php-fpm start
Om te controleren of PHP-FPM is gestart, kunt u de volgende opdracht uitvoeren:
sudo service php-fpm status
Als resultaat zie je iets soortgelijks:
# Output
php_fpm is running as pid 23005.
Om de functionaliteit van PHP te verbeteren, kunt u optioneel enkele extra modules installeren.
Om te zien wat momenteel in PHP-modules is gecompileerd, kunt u dit uitvoeren:
php -m
# [PHP Modules]
# Core
# date
# libxml
# mysqlnd
# pcre
# Reflection
# SPL
# standard
# [Zend Modules]
Om naar beschikbare PHP-modules te zoeken, kunt u deze opdracht gebruiken:
pkg search ^php73-*
De resultaten zijn meestal PHP 7.3-modules die u kunt installeren:
# Output
# php73-7.3.7 PHP Scripting Language
# php73-Ice37-3.7.2 Modern alternative to object middleware such as CORBA/COM/DCOM/COM+
# php73-aphpbreakdown-2.2.2 Code-Analyzer for PHP for Compatibility Check-UP
# php73-aphpunit-1.8 Testing framework for unit tests
# php73-bcmath-7.3.7 The bcmath shared extension for php
# php73-brotli-0.7.0 Brotli extension for PHP
# php73-bsdconv-11.5.0 PHP wrapper for bsdconv
# php73-bz2-7.3.7 The bz2 shared extension for php
# php73-calendar-7.3.7 The calendar shared extension for php
# php73-composer-1.8.6 Dependency Manager for PHP
# php73-ctype-7.3.7 The ctype shared extension for php
# php73-curl-7.3.7 The curl shared extension for php
# . . .
Als u na onderzoek besluit dat u een pakket moet installeren, kunt u dit doen met de pkg install
opdracht. De meeste PHP-webapplicaties hebben extra modules nodig, dus het is goed om te weten hoe u ernaar moet zoeken.
Voordat u PHP gebruikt, moet u het configureren om met Nginx te werken.
Voer sudo vim /usr/local/etc/nginx/test.conf
het bestand uit en vul het met de volgende inhoud:
server {
listen 80;
server_name SERVER_IP; # Replace with your IP or hostname
root /usr/local/www/nginx-dist;
index index.php index.html index.htm;
location / {
try_files $uri $uri/ =404;
}
location ~ \.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
Sla het bestand op en sluit af met :+ W+Q
Nu moeten we opnemen test.conf
in het hoofdbestand nginx.conf
. Het belangrijkste configuratiebestand voor Nginx leeft onder /usr/local/etc/nginx
als nginx.conf
.
Ren sudo vim /usr/local/etc/nginx/nginx.conf
om het hoofdconfiguratiebestand in Vim te openen en voeg de volgende regel toe aan het http {}
blok.
include test.conf;
Test Nginx-configuratie:
sudo nginx -t
Omdat u configuratiewijzigingen hebt aangebracht in Nginx, moet u de service opnieuw laden om deze toe te passen. Anders werkt Nginx nog steeds met de eerdere configuratie.
sudo service nginx reload
Om te testen of uw systeem correct is geconfigureerd voor PHP, kunt u een zeer eenvoudig PHP-script maken. Je noemt dit script info.php
. Standaard is de root
ingesteld op /usr/local/www/nginx-dist
. U kunt het info.php
bestand op die locatie maken:
sudo vim /usr/local/www/nginx-dist/info.php
Voeg deze code toe aan dat bestand:
<?php phpinfo(); ?>
Navigeer naar http://your_server_IP/ìnfo.php
en je ziet de volgende pagina:
Na installatie en configuratie moet u het info.php
bestand verwijderen om te voorkomen dat informatie over de server openbaar wordt gemaakt.
sudo rm /usr/local/www/nginx-dist/info.php
Gefeliciteerd, je hebt met succes een FEMP-stack op je FreeBSD 12.0 VPS geïnstalleerd. Je hebt nu meerdere keuzes voor wat je vervolgens moet doen. Je hebt een platform geïnstalleerd waarmee je de meeste soorten websites en websoftware erop kunt installeren.
Inleiding Elke service die is verbonden met internet is een potentieel doelwit voor brute-force-aanvallen of ongerechtvaardigde toegang. Er zijn tools zoals fail2ba
Gebruikt u een ander systeem? Neos is een Content Application Platform met een CMS en een applicatieframework als kern. Deze gids laat u zien hoe u kunt installeren
Deze tutorial laat je zien hoe je OpenBSD 5.6 instelt met een volledig gecodeerde schijf op je Vultr VPS. Een opmerking over het versleutelingsgedeelte: de meeste datacenters rond th
Het gebruik van een sudo-gebruiker om toegang te krijgen tot een server en opdrachten uit te voeren op rootniveau is een veel voorkomende praktijk onder Linux en Unix-systeembeheerder. Het gebruik van een sud
Gebruikt u een ander systeem? osTicket is een open source ticketingsysteem voor klantenondersteuning. De broncode van osTicket wordt openbaar gehost op Github. In deze tutorial
Varnish is een open source cacheserver die inhoud van een webserver opslaat. Het wordt geïnstalleerd voor een webserver zoals Apache of Nginx. De cachin
Gebruikt u een ander systeem? Osclass is een open source-project waarmee u eenvoudig een geclassificeerde site kunt maken zonder enige technische kennis. Het is sourc
Gebruikt u een ander systeem? X-Cart is een uiterst flexibel open-source e-commerceplatform met tal van functies en integraties. X-Cart broncode is hoste
Gebruikt u een ander systeem? Omeka Classic 2.4 CMS is een gratis en open source digitaal publicatieplatform en Content Management System (CMS) voor het delen van digita
Gebruikt u een ander systeem? Wiki.js is een gratis en open source, moderne wiki-app gebouwd op Node.js, MongoDB, Git en Markdown. De broncode van Wiki.js is openbaar
Gebruikt u een ander systeem? Directus 6.4 CMS is een krachtig en flexibel, gratis en open source Headless Content Management System (CMS) dat ontwikkelaars voorziet
Deze tutorial laat je zien hoe je een eenvoudige mailserver op FreeBSD 10 kunt krijgen, met Postfix als MTA, Dovecot als MDA en Sieve voor het sorteren van mail - over een hele
Het runnen van uw eigen e-mailserver kan behoorlijk lonend zijn. U bent de baas over uw gegevens. Het geeft u ook meer flexibiliteit met uw bezorgopties. Echter
Standaard zijn Vultr FreeBSD-servers niet geconfigureerd om swapruimte op te nemen. Als u van plan bent een wegwerp-cloudinstantie te gebruiken, hoeft u dat waarschijnlijk niet te doen
Het FreeBSD-besturingssysteem gebruikt UFS (Unix File System) als bestandssysteem voor rootpartities; ook wel bekend als freebsd-ufs in het geval van een upgrade
Gebruikt u een ander systeem? Flarum is een gratis en open source forumsoftware van de volgende generatie die online discussies leuk maakt. De broncode van Flarum wordt gehost o
In dit artikel laat Ill zien hoe je MariaDB op OpenBSD 6 installeert en configureert om toegankelijk te zijn voor een gechrooted webserver (Apache of Nginx). Je zult ook
Gebruikt u een ander systeem? Introductie Craft CMS is een open source CMS geschreven in PHP. De broncode van Craft CMS wordt gehost op GitHub. Deze gids zal je laten zien
Inleiding Het doel van deze gids is om u te laten zien hoe gemakkelijk het is om een homepage voor uw website op Vultr te maken met OpenBSD en httpd. Th creëren
Bij het upgraden van een VPS-exemplaar op Vultr wordt het formaat van een Linux-bestandssysteem automatisch aangepast. Bij het uitvoeren van FreeBSD met het geavanceerde ZFS-bestandssysteem, enige handmatige wor
Ransomware-aanvallen nemen toe, maar kan AI helpen het nieuwste computervirus het hoofd te bieden? Is AI het antwoord? Lees hier weten is AI boezem of vloek
ReactOS, een open source en gratis besturingssysteem is hier met de nieuwste versie. Kan het voldoen aan de behoeften van moderne Windows-gebruikers en Microsoft uitschakelen? Laten we meer te weten komen over deze oude stijl, maar een nieuwere OS-ervaring.
WhatsApp heeft eindelijk de Desktop-app voor Mac- en Windows-gebruikers gelanceerd. Nu heb je eenvoudig toegang tot WhatsApp vanuit Windows of Mac. Beschikbaar voor Windows 8+ en Mac OS 10.9+
Lees dit om te weten hoe kunstmatige intelligentie populair wordt onder de kleinschalige bedrijven en hoe het de kansen vergroot om ze te laten groeien en hun concurrenten voorsprong te geven.
Onlangs heeft Apple macOS Catalina 10.15.4 uitgebracht, een aanvullende update om problemen op te lossen, maar het lijkt erop dat de update meer problemen veroorzaakt die ertoe leiden dat mac-machines worden gemetseld. Lees dit artikel voor meer informatie
13 Commerciële data-extractietools voor big data
Onze computer slaat alle gegevens op een georganiseerde manier op, het zogenaamde Journaling-bestandssysteem. Het is een efficiënte methode waarmee de computer bestanden kan zoeken en weergeven zodra u op zoeken drukt.https://wethegeek.com/?p=94116&preview=true
Naarmate de wetenschap zich snel ontwikkelt en veel van onze inspanningen overneemt, nemen ook de risico's toe om onszelf te onderwerpen aan een onverklaarbare singulariteit. Lees, wat singulariteit voor ons kan betekenen.
Een inzicht in 26 Big Data-analysetechnieken: deel 1
AI in de zorg heeft de afgelopen decennia grote sprongen gemaakt. De toekomst van AI in de gezondheidszorg groeit dus nog steeds met de dag.