लाइनोड पर वीपीएस स्थापित करने पर वीडियो

Habré पर यह विभिन्न निर्देशों से भरा है कि Nginx को php5-fpm के साथ कैसे जोड़ा जाए, यहां तक ​​कि मैंने पहले से ही ऐसा लिखा था । लेकिन आज मैं कुछ नया, अर्थात् एक वीडियो ट्यूटोरियल खरीदने और लाइनोड पर अपना वीपीएस स्थापित करने की पेशकश करता हूं।

पोस्ट दुर्घटना से नहीं MODX हब में स्थित है; सबक MODX क्रांति साइटों के साथ आसानी से काम करने के लिए विशेष स्क्रिप्ट का उपयोग करता है।

एक वीडियो देखने पर सुपर-कूल प्रवेश और गर्भवती महिलाओं द्वारा दृढ़ता से हतोत्साहित किया जाता है!



कट के तहत, सुविधाजनक कॉपी-पेस्ट के लिए कोड के टुकड़ों के साथ संगठन विवरण + कार्य योजना।

यह कैसे काम करता है

सर्वर को Ubuntu + Nginx + Php5-fpm + mySql + Sendmail के आधार पर बनाया गया है।

प्रत्येक साइट है
- 1 समर्पित उपयोगकर्ता
- 1 डेटाबेस
- 1 SFTP पहुंच

सभी साइट फाइलें इस उपयोगकर्ता की हैं, वह दूरस्थ रूप से लॉग इन कर सकता है और उन्हें बदल सकता है। एक साइट के लिए Php इस उपयोगकर्ता की ओर से लॉन्च किया गया है और उसके अधिकार हैं।

उपयोगकर्ता के अधिकारों के लिए php के अधिकारों को प्रतिबंधित करने के अलावा, यह खतरनाक कार्यों को अक्षम करने और उपयोगकर्ता की निर्देशिका में open_basedir सहित भी शुरू होता है।

यह विन्यास, मेरी राय में, जितना संभव हो उतना सुरक्षित है। यदि वे एक साइट को तोड़ते हैं, तो वे हर किसी को नहीं छू पाएंगे।

ऑपरेटिंग सिस्टम के कर्नेल में ब्रेक के बिना आपकी निर्देशिका से ऊपर उठना शारीरिक रूप से असंभव है - और यह पूरी तरह से अलग स्तर का हमला है।

उपयोगकर्ता उपयोगकर्ता का उपयोग सर्वर कंसोल तक पहुंचने के लिए किया जाता है। मैं आपको एक अलग नाम के तहत इस उपयोगकर्ता को बनाने की सलाह देता हूं। रूट सुपरयुसर को सभी तक पहुंच से वंचित कर दिया जाता है, ताकि पासवर्ड के अलावा हमलावर को भी नाम लेना पड़े।
सर्वर में प्रवेश करने के बाद, उपयोगकर्ता sudo कर सकता है और रूट विशेषाधिकार प्राप्त कर सकता है।

इस उपयोगकर्ता को केवल सर्वर का प्रबंधन करने के लिए उपयोग किया जाना चाहिए। उसके पास कोई साइट नहीं है, उसके पास साइट की फाइलें नहीं हैं। बेशक, वह अपनी जरूरतों के लिए भी एसएफटीपी का उपयोग कर सकता है।

Ssh पोर्ट 30 सेकंड के लिए विफल लॉगिन प्रयासों को अवरुद्ध करके iptables जानवर बल से सुरक्षित है।

मेल सर्वर केवल पत्र भेजने के लिए कॉन्फ़िगर किया गया है। मैं Yandex या Google द्वारा मेल प्राप्त करने की सलाह देता हूं।

साइटों के साथ सभी काम मेरी कंसोल स्क्रिप्ट द्वारा प्रदान किए जाते हैं, जो साइट, डेटाबेस और अन्य दिनचर्या के निर्माण में सभी दर्द को दूर करते हैं।

मैं आपको बैकअप सेट करने और खुद ड्रॉपबॉक्स पर अपलोड करने की सलाह देता हूं, यह वीडियो पर नहीं है।

स्थापना के कदम

1. लिनोड में पंजीकरण

पंजीकरण के लिए, मैं दो लिंक प्रदान करता हूं: रेफरल (ऊपर दाईं ओर साइन अप करें), और सामान्य एक । मूड के आधार पर क्लिक करें

भुगतान के लिए मैंने Qiwi Visa Virtual का उपयोग किया, जिस पर मैंने $ 20 लगाया।

यदि आप महीने के दूसरे छमाही में भुगतान करते हैं, तो वे डेढ़ महीने के लिए पैसे निकाल लेंगे। यदि पहले में - फिर केवल वर्तमान के शेष के लिए, तो वहां यह केवल $ 16 निकला।

2. ssh को कॉन्फ़िगर करना
रूट लॉगिन को प्रतिबंधित करना, सुडो के लिए एक उपयोगकर्ता बनाना और 22 वें पोर्ट की सुरक्षा करना आवश्यक है।

सुरक्षा स्क्रिप्ट

#!/bin/bash #    iptables -F INPUT iptables -Z INPUT iptables -P INPUT ACCEPT iptables -F OUTPUT iptables -Z OUTPUT iptables -P OUTPUT ACCEPT iptables -F FORWARD iptables -Z FORWARD iptables -P FORWARD ACCEPT #   ssh,   - 30  iptables -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --update --seconds 30 -j DROP iptables -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --set -j ACCEPT 

In / etc / ssh / sshd_config
- परिवर्तन PermitRootLogin सं
- #Subsystem sftp /usr/lib/openssh/sftp-server पर टिप्पणी
- अंत में जोड़ें

 Subsystem sftp internal-sftp Match Group sftp ChrootDirectory %h AllowTCPForwarding no ForceCommand internal-sftp 

3. सही पैकेज स्थापित करना

 apt-get install python-software-properties add-apt-repository ppa:nginx/stable apt-get update apt-get dist-upgrade -y apt-get install nginx php5-fpm mysql-server php5-mcrypt php5-mysql php5-curl php-db php5-gd unzip zip sendmail htop 

स्थापना के दौरान, आपको रूट mySql के लिए एक पासवर्ड निर्दिष्ट करने की आवश्यकता है।

4. मेल सेटअप
/ Etc / मेजबान में आपको अपने डोमेन (या लोकलहोस्ट) के लिए बाहरी सर्वर आईपी निर्दिष्ट करने की आवश्यकता होती है इसलिए सेंडमेल अपना आईपी निर्धारित कर सकता है।
डोमेन नाम को / etc / hostname में निर्दिष्ट किया जाना चाहिए।

 127.0.0.1 localhost 195.167.123.115 mydomain.com mydomain 

फिर आपको अपने डोमेन /etc/mail/sendmail.mc में अपने डोमेन को भेजते समय अपने स्वयं के पत्रों को स्वीकार नहीं करने की आवश्यकता है

 define(`MAIL_HUB', `mydomain.com.')dnl define(`LOCAL_RELAY', `mydomain.com.')dnl 

फिर सांत्वना में

 sendmailconfig service sendmail restart 

और जांच करें

 echo -e "To: user@mydomain.com\nSubject: Test\nTest\n" | sendmail -bm -t -v 

5. MODX स्क्रिप्ट को इंस्टॉल और चेक करना
Addplace - gist.github.com/bezumkin/3833852 - साइट के लिए एक जगह बनाता है
स्थापित करें - gist.github.com/bezumkin/2179479 - एक जगह बनाता है और MODX स्थापित करता है
अपडेट - gist.github.com/bezumkin/2179440 - MODX अपडेट
निकालें - gist.github.com/bezumkin/2179492 - किसी साइट और डेटाबेस के साथ स्थान हटाना

6. PhpMyAdmin स्थापित करें
वितरण किट यहाँ से डाउनलोड करें ।
हम कॉन्फ़िगरेशन निर्देशिका बनाते हैं, जो कि लेखन योग्य है, डेटाबेस के लिए लॉगिन / पासवर्ड कॉन्फ़िगर करें और कॉन्फ़िगरेशन को सहेजें।
फिर हम इसे साइट की जड़ में स्थानांतरित करते हैं, थोड़ा पीएमए तालिकाओं के डंप को बदलते हैं और उन्हें डेटाबेस में आयात करते हैं।

सफल सेटअप के बाद कॉन्फ़िगरेशन और सेटअप निर्देशिकाओं को हटाना याद रखें।

अब सब कुछ काम करना चाहिए।

अपडेट किया गया।

अब पोस्ट -2 पर 12 प्लस और 14 मिनीस।
वास्तव में, यह पोस्ट किसी के लिए इतनी बुरी और अनावश्यक है कि इसे बाढ़ की आवश्यकता है ताकि कोई इसे न देखे?

और ये 34 लोग कौन हैं जिन्होंने इसे बुकमार्क किया है?

मान लीजिए कि मैं अब परेशान हूं और एक अनावश्यक ड्राफ्ट पोस्ट को हटा दूंगा - इससे कौन बेहतर महसूस करेगा? एक राय है, 34 लोग खुश नहीं होंगे जब वे इसे फिर से पढ़ने जा रहे हैं। और 14 लोगों को इसके बारे में कभी पता नहीं चलेगा। मिनूसनुल चुपचाप चला गया और चला गया।

जहां वीडियो की आलोचना है, जहां कमियों का संकेत है, या शायद इसी तरह के वीडियो के लिंक हैं? क्या मैं Apache2 को रूट के नीचे से शुरू कर रहा हूं, या क्या?

ऐसा लगता है कि यह आखिरी बार है जब मैंने हैबे पर कुछ प्रकाशित किया है। मैं शायद सिर्फ स्थानीय दर्शकों की जरूरत को समझ नहीं पा रहा हूं।