Como instalar o Blacklistd no FreeBSD 11.1
Introdução Qualquer serviço conectado à Internet é um alvo em potencial para ataques de força bruta ou acesso injustificado. Existem ferramentas como fail2ba
O Anchor CMS é um mecanismo de blog do CMS (Content Management System) super-simples e extremamente leve, gratuito e de código-fonte aberto que suporta a edição de conteúdo em Markdown ou HTML e é totalmente compatível com o i18n. Criar e modificar temas é tão fácil quanto escrever PHP e HTML / CSS muito simples; portanto, não há novas linguagens de modelos para aprender. O Anchor CMS pesa apenas 250 KB (compactado), por isso é a solução perfeita para desenvolvedores da web e blogueiros que estão cansados de bloatware e querem apenas um mecanismo de blog simples e minimalista que faça o trabalho sem complicações adicionais.
Neste tutorial, vamos instalar o Anchor CMS em um FreeBSD 11 FAMP VPS usando o servidor Apache, PHP 7.1, e um banco de dados MariaDB.
Começaremos adicionando um novo sudousuário.
Primeiro, faça login no seu servidor como root:
ssh root@YOUR_VULTR_IP_ADDRESS
O sudocomando não é instalado por padrão na instância do servidor Vultr FreeBSD 11, portanto, instalaremos primeiro sudo:
pkg install sudo
Agora adicione um novo usuário chamado user1(ou seu nome de usuário preferido):
adduser user1
O addusercomando solicitará muitos detalhes para a conta do usuário; basta selecionar os padrões para a maioria deles, quando fizer sentido. Quando lhe for perguntado se Invite user1 into any other groups?você deve entrar, wheeladicione user1-o ao wheelgrupo.
Agora verifique o /etc/sudoersarquivo para garantir que o sudoersgrupo esteja ativado:
visudo
Procure uma seção como esta:
# %wheel ALL=(ALL) ALL
Essa linha nos diz que os usuários que são membros do wheelgrupo podem usar o sudocomando para obter rootprivilégios. Ele será comentado por padrão; portanto, será necessário descomentá-lo e, em seguida, salvar e sair do arquivo.
Podemos verificar a user1associação ao grupo com o groupscomando:
groups user1
Se user1não for um membro do wheelgrupo, você pode usar este comando para atualizar a user1associação ao grupo:
pw group mod wheel -m user1
Agora use o sucomando para alternar para a nova user1conta de usuário sudo :
su - user1
O prompt de comando será atualizado para indicar que você está conectado à user1conta. Você pode verificar isso com o whoamicomando:
whoami
Agora reinicie o sshdserviço para que você possa efetuar login sshcom a nova conta de usuário sudo não raiz que você acabou de criar:
sudo /etc/rc.d/sshd restart
Saia da user1conta:
exit
Saia da rootconta (que desconectará sua sshsessão):
exit
Agora você pode acessar ssha instância do servidor do host local usando a nova user1conta de usuário sudo não raiz :
ssh user1@YOUR_VULTR_IP_ADDRESS
Se você deseja executar o sudo sem precisar digitar uma senha todas as vezes, abra o /etc/sudoersarquivo novamente, usando visudo:
sudo visudo
Edite a seção do wheelgrupo para que fique assim:
%wheel ALL=(ALL) NOPASSWD: ALL
Nota: Desabilitar o requisito de senha para o usuário sudo não é uma prática recomendada, mas é incluído aqui, pois pode tornar a configuração do servidor muito mais conveniente e menos frustrante, especialmente durante sessões mais longas de administração de sistemas. Se você estiver preocupado com as implicações de segurança, sempre poderá reverter a alteração na configuração para o original após concluir suas tarefas de administração.
Sempre que você desejar fazer login na rootconta de usuário a partir da sudoconta, você pode usar um dos seguintes comandos:
sudo -i
sudo su -
Você pode sair da rootconta e retornar à sua sudoconta de usuário a qualquer momento, digitando o seguinte:
exit
Antes de instalar qualquer pacote na instância do servidor FreeBSD, primeiro atualizaremos o sistema.
Verifique se você está conectado ao servidor usando um usuário sudo não raiz e execute os seguintes comandos:
sudo freebsd-update fetch
sudo freebsd-update install
sudo pkg update
sudo pkg upgrade
Instale o servidor da web Apache:
sudo pkg install apache24
Digite yquando solicitado.
Agora use o sysrccomando para permitir que o serviço Apache seja executado automaticamente no momento da inicialização:
sudo sysrc apache24_enable=yes
O sysrccomando atualiza o /etc/rc.confarquivo de configuração; portanto, se você deseja verificar a atualização manualmente, basta abrir o /etc/rc.confarquivo com seu editor de terminal favorito:
vi /etc/rc.conf
Agora inicie o serviço Apache:
sudo service apache24 start
Você pode verificar rapidamente se o apache está em execução visitando o endereço IP ou o domínio da instância do servidor no seu navegador:
http://YOUR_VULTR_IP_ADDRESS/
Você verá a página padrão do FreeBSD Apache exibindo o texto:
It works!
Verifique seu arquivo de configuração padrão do Apache para garantir que a DocumentRootdiretiva aponte para o diretório correto:
sudo vi /usr/local/etc/apache24/httpd.conf
A DocumentRootopção de configuração terá a seguinte aparência:
DocumentRoot "/usr/local/www/apache24/data"
Agora precisamos ativar o mod_rewritemódulo Apache. Podemos fazer isso pesquisando o arquivo de configuração padrão do Apache para o termo mod_rewrite.
Por padrão, o mod_rewritemódulo Apache será comentado (o que significa que está desativado). A linha de configuração em uma instância limpa do Vultr FreeBSD 11 terá a seguinte aparência:
#LoadModule rewrite_module libexec/apache24/mod_rewrite.so
Simplesmente remova o símbolo de hash para remover o comentário da linha e carregar o módulo. Obviamente, isso também se aplica a qualquer outro módulo Apache necessário:
LoadModule rewrite_module libexec/apache24/mod_rewrite.so
Agora precisamos editar a Directorydiretiva Apache no mesmo arquivo de configuração para que mod_rewritefuncione corretamente com o Anchor CMS.
Localize a seção do arquivo de configuração que começa com <Directory "/usr/local/www/apache24/data">e mude AllowOverride nonepara AllowOverride All. O resultado final (com todos os comentários removidos) será mais ou menos assim:
<Directory "/var/www/html">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
Agora salve e saia do arquivo de configuração do Apache.
Reiniciaremos o Apache no final deste tutorial, mas reiniciar o Apache regularmente durante a instalação e configuração é certamente um bom hábito, então vamos fazê-lo agora:
sudo service apache24 restart
Agora podemos instalar o PHP 7.1 junto com todos os módulos PHP necessários exigidos pelo Anchor CMS:
sudo pkg install php71 mod_php71 php71-gd php71-mbstring php71-mysqli php71-xml php71-curl php71-ctype php71-tokenizer php71-simplexml php71-dom php71-session php71-iconv php71-hash php71-json php71-fileinfo php71-pdo php71-pdo_mysql php71-zlib php71-openssl php71-zip php71-phar
O FreeBSD 11 nos dá a opção de usar um desenvolvimento php.iniou uma produção php.ini. Como vamos instalar o Anchor em um servidor público da Web, usaremos a versão de produção. Primeiro, faça backup php.ini-production:
sudo cp /usr/local/etc/php.ini-production /usr/local/etc/php.ini-production.backup
Em seguida, faça o link direto php.ini-productionpara php.ini:
sudo ln -s /usr/local/etc/php.ini-production /usr/local/etc/php.ini
Precisamos configurar o Apache para realmente usar o PHP, então vamos criar um novo arquivo chamado php.confno Includesdiretório Apache :
sudo vi /usr/local/etc/apache24/Includes/php.conf
Digite o seguinte texto no arquivo recém-criado:
<IfModule dir_module>
DirectoryIndex index.php index.html
<FilesMatch "\.php$">
SetHandler application/x-httpd-php
</FilesMatch>
<FilesMatch "\.phps$">
SetHandler application/x-httpd-php-source
</FilesMatch>
</IfModule>
Salve e saia do arquivo.
Agora vamos reiniciar o Apache para que ele possa recarregar as alterações na configuração:
sudo service apache24 restart
O FreeBSD 11 usa como padrão o servidor de banco de dados MariaDB, que é um substituto aprimorado, totalmente aberto e desenvolvido pela comunidade, para o servidor MySQL.
Instale a versão mais recente do servidor de banco de dados MariaDB:
sudo pkg install mariadb102-server mariadb102-client
Inicie e ative o servidor MariaDB para executar automaticamente no momento da inicialização:
sudo sysrc mysql_enable="yes"
sudo service mysql-server start
Proteja a instalação do servidor MariaDB:
sudo mysql_secure_installation
Quando solicitado a criar um rootusuário MariaDB / MySQL , selecione "Y" (para sim) e insira uma rootsenha segura . Simplesmente responda "Y" a todas as outras perguntas de sim / não, pois as sugestões padrão são as opções mais seguras.
Efetue login no shell do MariaDB como o rootusuário do MariaDB executando o seguinte comando:
sudo mysql -u root -p
Para acessar o prompt de comando do MariaDB, basta digitar a rootsenha do MariaDB quando solicitado.
Execute as seguintes consultas para criar um banco de dados MariaDB e um usuário de banco de dados para o Anchor CMS:
CREATE DATABASE anchor_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'anchor_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON anchor_db.* TO 'anchor_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Você pode substituir o nome do banco de dados anchor_dbe o nome de usuário anchor_userpor algo mais ao seu gosto, se preferir. Além disso, certifique-se de substituir "UltraSecurePassword" por uma senha realmente segura.
Altere seu diretório de trabalho atual para o diretório da web padrão:
cd /usr/local/www/apache24/data
Seu diretório de trabalho atual será agora: /usr/local/www/apache24/data. Você pode verificar isso com o pwdcomando (print working directory):
pwd
Agora use wgetpara baixar o pacote de instalação do Anchor CMS:
sudo wget https://github.com/anchorcms/anchor-cms/archive/0.12.3a.zip
Observação: você deve definitivamente verificar a versão mais recente visitando a página de download do Anchor CMS .
Liste o diretório atual para verificar se você fez o download do arquivo com sucesso:
ls -la
Remover index.html:
sudo rm index.html
Agora descompacte o arquivo zip:
sudo unzip 0.12.3a.zip
Mova todos os arquivos de instalação para o diretório raiz da web:
sudo mv anchor-cms-0.12.3a/* /usr/local/www/apache24/data
Altere a propriedade dos arquivos da web para evitar problemas com permissões:
sudo chown -R www:www * ./
Reinicie o Apache novamente:
sudo service apache24 restart
O Anchor CMS exige que usemos o composerdownload de alguns plug-ins, então precisamos instalar primeiro composer. Infelizmente, a versão da versão binária pré-criada do compositor nos repositórios de pacotes do FreeBSD não é compatível com o PHP 7.1. Então, ao invés de instalar composercom o pkgcomando, nós o compilaremos a partir do código-fonte.
Primeiro, vamos configurar o sistema FreeBSD 11 para compilar o software PHP usando o PHP versão 7.1 em vez do padrão 5.6.
Crie um novo arquivo no /etc/diretório chamado make.conf:
sudo vi /etc/make.conf
Digite o seguinte texto no arquivo:
DEFAULT_VERSIONS+= php=7.1
Agora salve e feche o arquivo.
Em seguida, precisamos baixar a coleção de portas do FreeBSD usando o portsnapcomando:
sudo portsnap fetch extract update
Quando o portsnapcomando for concluído, mude para o php-composerdiretório de código-fonte:
cd /usr/ports/devel/php-composer/
Agora inicie a php-composercompilação e instalação usando o makecomando:
sudo make install clean
Se você não está acostumado a compilar software, a tela pode parecer um pouco assustadora para você. Você verá muitos textos rolando e ocasionalmente será solicitado a selecionar algumas configurações de compilação. Simplesmente aceite os valores padrão e selecione OKpara continuar compilando.
Nota: O software de compilação pode demorar bastante, mas fique de olho na tela, pois pode ser necessário confirmar detalhes durante a compilação.
Quando a compilação estiver concluída, mude para o diretório webroot:
cd /usr/local/www/apache24/data
Execute o compositor usando o wwwusuário:
sudo -u www composer install -d /usr/local/www/apache24/data
Você deve composerreceber algumas mensagens de aviso sobre não poder gravar no cache, mas não se preocupe muito com isso, pois tudo ainda deve ser instalado corretamente.
Agora estamos prontos para avançar para a etapa final.
É hora de visitar o endereço IP da instância do servidor no seu navegador ou, se você já definiu as configurações de DNS do Vultr (e deu tempo suficiente para se propagar), pode simplesmente visitar seu domínio.
Para acessar a página de instalação do Anchor CMS, digite o endereço IP da instância do Vultr na barra de endereços do navegador, seguido por /install/:
http://YOUR_VULTR_IP_ADDRESS/install/
A maioria das opções de instalação é auto-explicativa, mas aqui estão algumas dicas para ajudá-lo:
Na página de destino do Anchor CMS, basta clicar no Run the installerbotão para iniciar o processo de instalação.
Selecione seu Languagee Timezonee clique no Next Stepbotão.
Na Database Detailspágina, insira os seguintes valores do banco de dados:
Database Host: localhost
Port: 3306
Username: anchor_user
Password: UltraSecurePassword
Database Name: anchor_db
Table Prefix: anchor_
Collation: utf8_unicode_ci
Clique Next Steppara continuar.
Na Site metadatapágina, digite os seguintes detalhes:
Site Name: <your site name>
Site Description: <a site description>
Site Path: /
Clique Next Steppara continuar.
Em seguida, insira os detalhes apropriados de login do administrador:
Username: admin
Email Address: <admin email address>
Password: <admin password>
Clique no Completebotão para finalizar a instalação.
Você verá uma página verde brilhante com a mensagem Install complete!.
Para acessar a seção de administração, basta clicar no Visit your admin panelbotão e inserir seu nome de usuário e senha. Se você não for redirecionado para a página de login do administrador, poderá inserir o endereço do administrador manualmente:
http://YOUR_VULTR_IP_ADDRESS/admin/panel
Por motivos de segurança, exclua o /install/diretório do diretório webroot:
sudo rm -rf ./install/
Agora você está pronto para começar a adicionar seu conteúdo e a configurar a aparência do seu site. Verifique a documentação do Anchor CMS para obter mais informações sobre como criar e configurar seu site.
Introdução Qualquer serviço conectado à Internet é um alvo em potencial para ataques de força bruta ou acesso injustificado. Existem ferramentas como fail2ba
Este tutorial mostrará como configurar o OpenBSD 5.6 com um disco totalmente criptografado no seu Vultr VPS. Uma observação sobre a parte de criptografia: a maioria dos datacenters em torno do
Usar um usuário sudo para acessar um servidor e executar comandos no nível raiz é uma prática muito comum entre o Linux e o Unix Systems Administrator. O uso de um sud
Usando um sistema diferente? o osTicket é um sistema de bilheteria de suporte ao cliente de código aberto. O código fonte do osTicket está hospedado publicamente no Github. Neste tutorial
Usando um sistema diferente? Osclass é um projeto de código aberto que permite criar facilmente um site classificado sem nenhum conhecimento técnico. Its sourc
Usando um sistema diferente? O Wiki.js é um aplicativo wiki moderno, de código aberto e gratuito, construído em Node.js, MongoDB, Git e Markdown. O código-fonte do Wiki.js é publicl
Usando um sistema diferente? O Directus 6.4 CMS é um sistema de gerenciamento de conteúdo sem cabeça (CMS) poderoso e flexível, gratuito e de código aberto que fornece
Usando um sistema diferente? Fork é um CMS de código aberto escrito em PHP. O código fonte do Forks está hospedado no GitHub. Este guia mostra como instalar o Fork CM
Pronto para uso, os servidores Vultr FreeBSD não estão configurados para incluir espaço de troca. Se sua intenção é uma instância de nuvem descartável, você provavelmente não precisará
O sistema operacional FreeBSD utiliza o UFS (Unix File System) para seu sistema de arquivos de partições raiz; também conhecido como freebsd-ufs No caso de uma atualização
Usando um sistema diferente? O Selfoss RSS Reader é um aplicativo gratuito e de código aberto, multi-hospedado na Web, de transmissão ao vivo, mashup e feed de notícias (RSS / Atom)
Usando um sistema diferente? Introdução O Craft CMS é um CMS de código aberto escrito em PHP. O código-fonte do Craft CMS está hospedado no GitHub. Este guia irá mostrar-lhe
Usando um sistema diferente? O Backdrop CMS 1.8.0 é um CMS (Content Management System) simples e flexível, fácil de usar, gratuito e de código aberto que permite que
Usando um sistema diferente? O ImpressPages CMS 5.0 é um sistema de gerenciamento de conteúdo (CMS) simples e eficaz, gratuito e de código aberto, fácil de usar e baseado em MVC
Usando um sistema diferente? NodeBB é um software de fórum baseado em Node.js. Ele utiliza soquetes da web para interações instantâneas e notificações em tempo real. The NodeB
Usando um sistema diferente? O ESpeak pode gerar arquivos de áudio de conversão de texto em fala (TTS). Isso pode ser útil por vários motivos, como criar seu próprio Turim
Usando um sistema diferente? LimeSurvey é um software de pesquisa de código aberto escrito em PHP. O código fonte do LimeSurvey está hospedado no GitHub. Este guia irá mostrar-lhe
Usando um sistema diferente? Automad é um sistema de gerenciamento de conteúdo (CMS) baseado em arquivo de código aberto e um mecanismo de modelo escrito em PHP. O código-fonte Automad i
Usando um sistema diferente? O ProcessWire CMS 3.0 é um CMS (Content Management System) simples, flexível e poderoso, de código aberto e gratuito. ProcessWire CMS 3.
Usando um sistema diferente? Introdução O Akaunting é um software de contabilidade on-line gratuito e de código aberto desenvolvido para pequenas empresas e freelancers. É eu
Os ataques de ransomware estão aumentando, mas a IA pode ajudar a lidar com os vírus de computador mais recentes? AI é a resposta? Leia aqui para saber se é AI boone ou bane
ReactOS, um sistema operacional de código aberto e gratuito está aqui com a versão mais recente. Será que ela pode atender às necessidades dos usuários modernos do Windows e derrubar a Microsoft? Vamos descobrir mais sobre esse estilo antigo, mas uma experiência de sistema operacional mais recente.
O Whatsapp finalmente lançou o aplicativo Desktop para usuários de Mac e Windows. Agora você pode acessar o Whatsapp do Windows ou Mac facilmente. Disponível para Windows 8+ e Mac OS 10.9+
Leia isto para saber como a Inteligência Artificial está se tornando popular entre as empresas de pequena escala e como está aumentando as probabilidades de fazê-las crescer e dar vantagem a seus concorrentes.
Recentemente, a Apple lançou o macOS Catalina 10.15.4, uma atualização suplementar para corrigir problemas, mas parece que a atualização está causando mais problemas, levando ao bloqueio de máquinas mac. Leia este artigo para saber mais
13 Ferramentas de Extração de Dados Comerciais de Big Data
Nosso computador armazena todos os dados de uma maneira organizada conhecida como sistema de arquivos Journaling. É um método eficiente que permite ao computador pesquisar e exibir arquivos assim que você clicar em search.https: //wethegeek.com/? P = 94116 & preview = true
À medida que a ciência evolui em um ritmo rápido, assumindo muitos de nossos esforços, os riscos de nos sujeitarmos a uma singularidade inexplicável também aumentam. Leia, o que a singularidade pode significar para nós.
Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1
A IA na área da saúde deu grandes saltos nas últimas décadas. Portanto, o futuro da IA na área da saúde ainda está crescendo dia a dia.