Protejați rezolv.conf de la DHCP pe FreeBSD 10
Dacă executați propriul dvs. rezolvator sau doriți să utilizați unul de la un furnizor terț, puteți constata că fișierul dvs. /etc/resolv.conf este suprascris de DHCP
NodeBB este un software de forum bazat pe Node.js. Utilizează prize web pentru interacțiuni instantanee și notificări în timp real. Codul sursă NodeBB este găzduit public pe Github . Acest ghid vă va parcurge procesul de instalare NodeBB pe o nouă instanță FreeBSD 12 Vultr, folosind Node.js, MongoDB ca bază de date, Nginx ca proxy invers și Acme.sh pentru certificatele SSL.
NodeBB necesită instalarea următorului software:
A
/ AAAA
înregistrări configurateVerificați versiunea FreeBSD.
uname -ro
# FreeBSD 12.0-RELEASE
Asigurați-vă că sistemul dvs. FreeBSD este actualizat.
freebsd-update fetch install
pkg update && pkg upgrade -y
Instalați pachetele necesare dacă nu sunt prezente pe sistemul dvs.
pkg install -y sudo vim unzip wget git bash socat gcc8 pkgconf vips
Creați un cont de utilizator nou cu numele de utilizator preferat (vom folosi johndoe
).
adduser
# Username: johndoe
# Full name: John Doe
# Uid (Leave empty for default): <Enter>
# Login group [johndoe]: <Enter>
# Login group is johndoe. Invite johndoe into other groups? []: wheel
# Login class [default]: <Enter>
# Shell (sh csh tcsh nologin) [sh]: bash
# Home directory [/home/johndoe]: <Enter>
# Home directory permissions (Leave empty for default): <Enter>
# Use password-based authentication? [yes]: <Enter>
# Use an empty password? (yes/no) [no]: <Enter>
# Use a random password? (yes/no) [no]: <Enter>
# Enter password: your_secure_password
# Enter password again: your_secure_password
# Lock out the account after creation? [no]: <Enter>
# OK? (yes/no): yes
# Add another user? (yes/no): no
# Goodbye!
Rulați visudo
comanda și dezarhivați %wheel ALL=(ALL) ALL
linia, pentru a permite membrilor wheel
grupului să execute orice comandă.
visudo
# Uncomment by removing hash (#) sign
# %wheel ALL=(ALL) ALL
Acum, treceți la un utilizator nou creat cu su
.
su - johndoe
NOTĂ: Înlocuiți johndoe
cu numele de utilizator.
Setați fusul orar.
sudo tzsetup
NodeBB este condus de Node.js, deci trebuie instalat. Instalarea actuală versiune LTS a Node.js este recomandată.
Instalați Node.js și npm.
sudo pkg install -y node10 npm-node10
Verificați versiunile.
node -v && npm -v
# v10.15.3
# 6.9.0
MongoDB este baza de date implicită pentru NodeBB.
Instalați MongoDB.
sudo pkg install -y mongodb40
Verificați versiunea.
mongo --version | head -n 1 && mongod --version | head -n 1
# MongoDB shell version v4.0.6
# db version v4.0.6
Activați și porniți MongoDB.
sudo sysrc mongod_enable=yes
sudo service mongod start
Creați o bază de date și un utilizator pentru NodeBB.
Conectați-vă mai întâi la MongoDB.
mongo
Comutați la admin
baza de date încorporată .
> use admin
Creați un utilizator administrativ.
> db.createUser( { user: "admin", pwd: "<Enter a secure password>", roles: [ { role: "readWriteAnyDatabase", db: "admin" }, { role: "userAdminAnyDatabase", db: "admin" } ] } )
NOTĂ: Înlocuiți locomotorul <Enter a secure password>
cu parola dvs. selectată.
Adăugați o nouă bază de date numită nodebb
.
> use nodebb
Baza de date va fi creată și contextul va fi schimbat nodebb
. Apoi creați nodebb
utilizatorul cu privilegiile corespunzătoare.
> db.createUser( { user: "nodebb", pwd: "<Enter a secure password>", roles: [ { role: "readWrite", db: "nodebb" }, { role: "clusterMonitor", db: "admin" } ] } )
NOTĂ: Încă o dată, înlocuiți locomotorul <Enter a secure password>
cu parola dvs. selectată.
Ieșiți din coaja Mongo.
> quit()
Reporniți MongoDB și asigurați-vă că utilizatorul administrativ creat anterior se poate conecta.
sudo service mongod restart
mongo -u admin -p your_password --authenticationDatabase=admin
Instalați Nginx.
sudo pkg install -y nginx
Verificați versiunea.
nginx -v
# nginx version: nginx/1.14.2
Activați și porniți Nginx.
sudo sysrc nginx_enable=yes
sudo service nginx start
NodeBB rulează în mod implicit pe port 4567
. Pentru a evita tastarea http://example.com:4567
, vom configura Nginx ca un proxy invers pentru aplicația NodeBB. Fiecare solicitare pe port 80
sau 443
, dacă se folosește SSL, va fi transmisă portului 4567
.
Rulați sudo vim /usr/local/etc/nginx/nodebb.conf
și populați-l cu configurația de bază a proxy-ului invers de mai jos.
server {
listen [::]:80;
listen 80;
server_name forum.example.com;
root /usr/share/nginx/html;
client_max_body_size 50M;
location /.well-known/acme-challenge/ {
allow all;
}
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header Host $http_host;
proxy_hide_header X-Powered-By;
proxy_set_header X-Nginx-Proxy true;
proxy_pass http://127.0.0.1:4567;
proxy_redirect off;
# Socket.IO Support
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
}
În configurația de mai sus, actualizați server_name
directiva cu numele / numele dvs. de gazdă.
Salvați fișierul și ieșiți cu :+ W+ Q.
Acum trebuie să includem nodebb.conf
în nginx.conf
fișierul principal .
Rulați sudo vim /usr/local/etc/nginx/nginx.conf
și adăugați următoarea linie la http {}
bloc.
include nodebb.conf;
Verificați configurația.
sudo nginx -t
Reîncărcați Nginx.
sudo service nginx reload
Securizarea forumului dvs. cu HTTPS nu este necesară, dar va asigura traficul site-ului dvs. Acme.sh este un software pur shell unix pentru obținerea certificatelor SSL de la Let's Encrypt cu zero dependențe.
Descărcați și instalați Acme.sh.
sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
Verificați versiunea.
/etc/letsencrypt/acme.sh --version
# v2.8.1
Obțineți certificate RSA și ECDSA pentru forum.example.com
.
# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d forum.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo service nginx reload" --keylength 2048
# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d forum.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo service nginx reload" --keylength ec-256
După executarea comenzilor de mai sus, certificatele și cheile dvs. vor fi în:
/etc/letsencrypt/forum.example.com
./etc/letsencrypt/forum.example.com_ecc
.După obținerea certificatelor de la Let's Encrypt, trebuie să configurăm Nginx pentru a le folosi.
Rulați sudo vim /usr/local/etc/nginx/nodebb.conf
din nou și configurați Nginx ca proxy invers HTTPS.
server {
listen [::]:443 ssl http2;
listen 443 ssl http2;
listen [::]:80;
listen 80;
server_name forum.example.com;
root /usr/share/nginx/html;
client_max_body_size 50M;
location /.well-known/acme-challenge/ {
allow all;
}
# RSA
ssl_certificate /etc/letsencrypt/forum.example.com/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/forum.example.com/forum.example.com.key;
# ECDSA
ssl_certificate /etc/letsencrypt/forum.example.com_ecc/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/forum.example.com_ecc/forum.example.com.key;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header Host $http_host;
proxy_set_header X-NginX-Proxy true;
proxy_pass http://127.0.0.1:4567;
proxy_redirect off;
# Socket.IO Support
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
}
Verificați configurația.
sudo nginx -t
Reîncărcați Nginx.
sudo service nginx reload
Creați un director rădăcină document.
sudo mkdir -p /usr/local/www/nodebb
Schimbați proprietatea /usr/local/www/nodebb
directorului în johndoe
.
sudo chown -R johndoe:johndoe /usr/local/www/nodebb
Navigați la folderul rădăcină al documentului.
cd /usr/local/www/nodebb
Clonați cel mai recent NodeBB în folderul rădăcină document.
git clone -b v1.11.x https://github.com/NodeBB/NodeBB.git .
Rulați comanda de configurare NodeBB și răspundeți la fiecare întrebare atunci când vi se solicită.
./nodebb setup
După finalizarea instalării NodeBB, executați ./nodebb start
pentru a porni manual serverul dvs. NodeBB.
./nodebb start
După această comandă, veți putea accesa instanța de forum NodeBB într-un browser web.
Când a fost pornit prin ./nodebb start
, NodeBB nu se va reporni automat când sistemul se repornește. Pentru a evita acest lucru, va trebui să configurați NodeBB ca serviciu de sistem.
Dacă rulează, opriți NodeBB.
./nodebb stop
Instalați PM2 la nivel global.
sudo npm install pm2 -g
Verificați versiunea.
pm2 -v
# 3.5.0
Navigați la rădăcina documentului NodeBB.
cd /usr/local/www/nodebb
Porniți NodeBB prin PM2.
pm2 start app.js
Enumerați procesul NodeBB.
pm2 ls
Detectează sistemul inițial disponibil.
pm2 startup
Copiați și lipiți ieșirea acestei comenzi în CLI pentru a configura cârligul de pornire.
Salvați lista de procese.
pm2 save
Asta e. Instanța dvs. NodeBB este acum funcțională.
Dacă executați propriul dvs. rezolvator sau doriți să utilizați unul de la un furnizor terț, puteți constata că fișierul dvs. /etc/resolv.conf este suprascris de DHCP
Folosind un sistem diferit? Automad este un sistem open source de conținut bazat pe fișiere (CMS) și motor de șabloane, scris în PHP. Codul sursă Automad i
Folosind un sistem diferit? X-Cart este o platformă eCommerce open-source extrem de flexibilă, cu tone de funcții și integrări. Codul sursă X-Cart este gazdă
Introducere WordPress este sistemul dominant de gestionare a conținutului pe internet. Acesta alimentează totul, de la bloguri la site-uri web complexe, cu conținut dinamic
Folosind un sistem diferit? Anchor CMS este un motor de blog de sistem de gestionare a conținutului (CMS) super-simplu și extrem de ușor, gratuit și deschis
Murmur este software-ul de server oficial pentru protocolul de comunicare vocală Mumble. Această implementare oficială este stabilă și eficientă. Acest ghid va fi
Folosind un sistem diferit? WonderCMS este un CMS cu fișier plat, de tip open source, rapid și mic, scris în PHP. Codul sursă WonderCMS este găzduit pe Github. Acest ghid va fi
Folosind un sistem diferit? Pagekit 1.0 CMS este un sistem frumos de gestionare a conținutului (CMS), modular, extensibil și ușor, gratuit și deschis, cu
Folosind un sistem diferit? TLS 1.3 este o versiune a protocolului Transport Layer Security (TLS) care a fost publicat în 2018 ca standard propus în RFC 8446
Acest tutorial vă va arăta cum să instalați iRedMail de grup în o nouă instalare a FreeBSD 10. Ar trebui să folosiți un server cu cel puțin o gigabyte o
Folosind un sistem diferit? Dolibarr este un plan de resurse pentru întreprinderi open source (ERP) și managementul relațiilor cu clienții (CRM) pentru companii. Dolibarr
Folosind un sistem diferit? TaskWarrior este un instrument de gestionare a timpului open source care este o îmbunătățire a aplicației Todo.txt și a clonelor sale. Datorită th
Folosind un sistem diferit? DokuWiki este un program wiki open source scris în PHP care nu necesită o bază de date. Stochează date în fișiere text. DokuWik
Ghost este cel mai recent și cel mai mare upstart pentru a rivaliza cu WordPress. Dezvoltarea tematică este rapidă și ușor de învățat, deoarece dezvoltatorii Ghost au decis să utilizeze ambele aplicații
Introducere Cu cât vă mențineți mai aproape instalarea OpenBSD la valoarea implicită și fără tot atâtea pachete adăugate, cu atât va fi mai sigur. În timp ce mai comun
La actualizarea unei instanțe VPS pe Vultr, un sistem de fișiere Linux este redimensionat automat. Când executați FreeBSD cu sistemul avansat de fișiere ZFS, unele manuale sunt uzate
Acest tutorial vă va arăta cum să obțineți un server de mail simplu pe FreeBSD 10, cu Postfix ca MTA, Dovecot ca MDA și Sieve pentru sortarea poștelor - peste un
Folosind un sistem diferit? ESpeak poate genera fișiere audio text-to-speech (TTS). Acestea pot fi utile din mai multe motive, cum ar fi crearea propriului dvs. Torino
Folosind un sistem diferit? MODX Revolution este un sistem de administrare a conținutului (CMS) rapid, flexibil, scalabil, open source, de calitate a întreprinderii, scris în PHP. Este
O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1
Mulți dintre voi cunoașteți Switch care va fi lansat în martie 2017 și noile sale funcții. Pentru cei care nu știu, am pregătit o listă de funcții care fac din „Switch” un „gadget obligatoriu”.
Aștepți ca giganții tehnologiei să-și îndeplinească promisiunile? vezi ce a ramas nelivrat.
Citiți blogul pentru a cunoaște diferitele straturi din Arhitectura Big Data și funcționalitățile acestora în cel mai simplu mod.
Citiți asta pentru a afla cum devine populară inteligența artificială în rândul companiilor la scară mică și cum crește probabilitățile de a le face să crească și de a le oferi concurenților avantaje.
CAPTCHA a devenit destul de dificil de rezolvat pentru utilizatori în ultimii ani. Va fi capabil să rămână eficient în detectarea spam-ului și a botului în viitor?
Pe măsură ce Știința Evoluează într-un ritm rapid, preluând multe dintre eforturile noastre, crește și riscurile de a ne supune unei Singularități inexplicabile. Citiți, ce ar putea însemna singularitatea pentru noi.
Ce este telemedicina, îngrijirea medicală la distanță și impactul acesteia asupra generației viitoare? Este un loc bun sau nu în situația de pandemie? Citiți blogul pentru a găsi o vedere!
Poate ați auzit că hackerii câștigă mulți bani, dar v-ați întrebat vreodată cum câștigă acești bani? sa discutam.
Recent, Apple a lansat macOS Catalina 10.15.4 o actualizare suplimentară pentru a remedia problemele, dar se pare că actualizarea provoacă mai multe probleme care duc la blocarea mașinilor Mac. Citiți acest articol pentru a afla mai multe