Como instalar o Blacklistd no FreeBSD 11.1
Introdução Qualquer serviço conectado à Internet é um alvo em potencial para ataques de força bruta ou acesso injustificado. Existem ferramentas como fail2ba
Neste artigo, mostrarei como instalar o MariaDB no OpenBSD 6 e configurá-lo para ser acessível a um servidor da web com chroot (Apache ou Nginx). Você também aprenderá como disponibilizar o MariaDB para aplicativos não chrootados.
Nota: Todos os comandos neste tutorial precisam ser executados com privilégios de root em uma janela da linha de comandos.
As etapas foram testadas na instalação do OpenBSD 6.1 AMD64.
Verifique se a variável de ambiente PKG_PATH
está configurada.
echo $PKG_PATH
Se estiver vazio, configure-o com o seguinte comando:
export PKG_PATH=http://ftp3.usa.OpenBSD.org/pub/OpenBSD/$(uname -r)/packages/$(uname -m)/
pkg_add -v mariadb-server
rcctl enable mysqld
/usr/local/bin/mysql_install_db
Se é esperado que o seu MariaDB atenda uma grande quantidade de tráfego, anexe as seguintes linhas ao arquivo /etc/login.conf
:
mysqld:\
:openfiles-cur=1024:\
:openfiles-max=2048:\
:tc=daemon:
Execute o seguinte comando para gerar o formato binário do login.conf
arquivo.
cap_mkdb /etc/login.conf
Execute o comando de instalação segura para tornar o MariaDB ainda mais difícil de comprometer.
/usr/local/bin/mysql_secure_installation
Responda às perguntas conforme solicitado para definir a senha root, remova o banco de dados de teste e desative o logon root remoto. A senha inicial para root está em branco.
Altere o local do soquete MariaDB para que seja acessível a partir de um ambiente chroot.
O padrão httpd
na base ou nginx
na porta é chrootado para /var/www
, então vamos colocar o soquete /var/www/var/run/mysql/mysql.sock
, para que pareça ser /var/run/mysql/mysql.sock
para o servidor da web chrootado.
Crie o diretório:
install -d -m 0711 -o _mysql -g _mysql /var/www/var/run/mysql
Edit /etc/my.cnf
. Na [client]
seção e na [mysqld]
seção, altere a linha que diz:
socket = /var/run/mysql/mysql.sock
Para:
socket = /var/www/var/run/mysql/mysql.sock
rcctl start mysqld
Agora teste o MariaDB executando o seguinte comando.
mysql -uroot -p
Verifique se você pode fazer login com a senha que você definiu na etapa anterior.
Precisamos criar links flexíveis para a mysql
pasta para tornar o MariaDB acessível para aplicativos não chrootados. Depois de mudar mysql.sock
para o /var/www/var/run/mysql
diretório, alguns aplicativos não chrootados podem não conseguir encontrá-lo. Se for esse o caso, podemos resolvê-lo criando um link para o /var/www/var/run/mysql
diretório /var/run/
(o mysql.sock
local padrão ).
ln -s /var/www/var/run/mysql /var/run/
Agora, para tornar essa mudança permanente. Quando o OpenBSD é iniciado, ele limpa tudo sob o /var/run
diretório, então precisamos recriar o link suave a cada reinicialização. Nós podemos fazer isso colocando o comando do passo 9 em um arquivo chamado /etc/rc.local
. Este arquivo será executado pelo script de inicialização no final do processo de inicialização. O /etc/rc.local
arquivo não existe por padrão. Você pode criar um copiando do arquivo de exemplo enviado com o OpenBSD e anexando o link para ele.
cp /etc/examples/rc.local /etc/
echo "ln -s /var/www/var/run/mysql /var/run/" >> /etc/rc.local
É isso aí. Agora o seu servidor MariaDB está pronto.
Outra observação sobre o MariaDB é a max_allowed_packet
configuração /etc/my.cnf
. O valor padrão é 1M
para a [mysqld]
seção. Se você encontrar problemas ao importar um arquivo de despejo de outro servidor, tente aumentá-lo para 16M
ou 64M
e reinicie o MariaDB.
Introdução Qualquer serviço conectado à Internet é um alvo em potencial para ataques de força bruta ou acesso injustificado. Existem ferramentas como fail2ba
Este tutorial mostrará como configurar o OpenBSD 5.6 com um disco totalmente criptografado no seu Vultr VPS. Uma observação sobre a parte de criptografia: a maioria dos datacenters em torno do
Usar um usuário sudo para acessar um servidor e executar comandos no nível raiz é uma prática muito comum entre o Linux e o Unix Systems Administrator. O uso de um sud
Usando um sistema diferente? o osTicket é um sistema de bilheteria de suporte ao cliente de código aberto. O código fonte do osTicket está hospedado publicamente no Github. Neste tutorial
Usando um sistema diferente? Osclass é um projeto de código aberto que permite criar facilmente um site classificado sem nenhum conhecimento técnico. Its sourc
Usando um sistema diferente? O Wiki.js é um aplicativo wiki moderno, de código aberto e gratuito, construído em Node.js, MongoDB, Git e Markdown. O código-fonte do Wiki.js é publicl
Usando um sistema diferente? O Directus 6.4 CMS é um sistema de gerenciamento de conteúdo sem cabeça (CMS) poderoso e flexível, gratuito e de código aberto que fornece
Usando um sistema diferente? Fork é um CMS de código aberto escrito em PHP. O código fonte do Forks está hospedado no GitHub. Este guia mostra como instalar o Fork CM
Pronto para uso, os servidores Vultr FreeBSD não estão configurados para incluir espaço de troca. Se sua intenção é uma instância de nuvem descartável, você provavelmente não precisará
O sistema operacional FreeBSD utiliza o UFS (Unix File System) para seu sistema de arquivos de partições raiz; também conhecido como freebsd-ufs No caso de uma atualização
Usando um sistema diferente? O Selfoss RSS Reader é um aplicativo gratuito e de código aberto, multi-hospedado na Web, de transmissão ao vivo, mashup e feed de notícias (RSS / Atom)
Usando um sistema diferente? Introdução O Craft CMS é um CMS de código aberto escrito em PHP. O código-fonte do Craft CMS está hospedado no GitHub. Este guia irá mostrar-lhe
Usando um sistema diferente? O Backdrop CMS 1.8.0 é um CMS (Content Management System) simples e flexível, fácil de usar, gratuito e de código aberto que permite que
Usando um sistema diferente? O ImpressPages CMS 5.0 é um sistema de gerenciamento de conteúdo (CMS) simples e eficaz, gratuito e de código aberto, fácil de usar e baseado em MVC
Usando um sistema diferente? NodeBB é um software de fórum baseado em Node.js. Ele utiliza soquetes da web para interações instantâneas e notificações em tempo real. The NodeB
Usando um sistema diferente? O ESpeak pode gerar arquivos de áudio de conversão de texto em fala (TTS). Isso pode ser útil por vários motivos, como criar seu próprio Turim
Usando um sistema diferente? LimeSurvey é um software de pesquisa de código aberto escrito em PHP. O código fonte do LimeSurvey está hospedado no GitHub. Este guia irá mostrar-lhe
Usando um sistema diferente? Automad é um sistema de gerenciamento de conteúdo (CMS) baseado em arquivo de código aberto e um mecanismo de modelo escrito em PHP. O código-fonte Automad i
Usando um sistema diferente? O ProcessWire CMS 3.0 é um CMS (Content Management System) simples, flexível e poderoso, de código aberto e gratuito. ProcessWire CMS 3.
Usando um sistema diferente? Introdução O Akaunting é um software de contabilidade on-line gratuito e de código aberto desenvolvido para pequenas empresas e freelancers. É eu
Os ataques de ransomware estão aumentando, mas a IA pode ajudar a lidar com os vírus de computador mais recentes? AI é a resposta? Leia aqui para saber se é AI boone ou bane
ReactOS, um sistema operacional de código aberto e gratuito está aqui com a versão mais recente. Será que ela pode atender às necessidades dos usuários modernos do Windows e derrubar a Microsoft? Vamos descobrir mais sobre esse estilo antigo, mas uma experiência de sistema operacional mais recente.
O Whatsapp finalmente lançou o aplicativo Desktop para usuários de Mac e Windows. Agora você pode acessar o Whatsapp do Windows ou Mac facilmente. Disponível para Windows 8+ e Mac OS 10.9+
Leia isto para saber como a Inteligência Artificial está se tornando popular entre as empresas de pequena escala e como está aumentando as probabilidades de fazê-las crescer e dar vantagem a seus concorrentes.
Recentemente, a Apple lançou o macOS Catalina 10.15.4, uma atualização suplementar para corrigir problemas, mas parece que a atualização está causando mais problemas, levando ao bloqueio de máquinas mac. Leia este artigo para saber mais
13 Ferramentas de Extração de Dados Comerciais de Big Data
Nosso computador armazena todos os dados de uma maneira organizada conhecida como sistema de arquivos Journaling. É um método eficiente que permite ao computador pesquisar e exibir arquivos assim que você clicar em search.https: //wethegeek.com/? P = 94116 & preview = true
À medida que a ciência evolui em um ritmo rápido, assumindo muitos de nossos esforços, os riscos de nos sujeitarmos a uma singularidade inexplicável também aumentam. Leia, o que a singularidade pode significar para nós.
Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1
A IA na área da saúde deu grandes saltos nas últimas décadas. Portanto, o futuro da IA na área da saúde ainda está crescendo dia a dia.