雲-ブロンドの馬またはFreeNASの「小さなもの」のためのセキュアなownCloud

Usrname：ターミナルですべての操作を実行する新しいユーザー。 たとえば、 superstepaを入力します。
氏名：このユーザーの氏名。 たとえば、 Dyadya Stepa Policemanと入力します。
Uid（デフォルトでは空のまま）：空のままにするように求められたら、それを行います。 Enterキーを押してください 。
ログイングループ[superstepa]：ローカル管理者（スーパーユーザー）のすべての権限をユーザーに与えて、 ホイールグループに含めるようにします。
ログイングループはホイールです。 superstepaを他のグループに招待しますか？ []： Enterを押します。
ログインクラス[デフォルト]： Enterを押します。
シェル（sh csh tcsh git-shell nologin）[sh]：デフォルトではshのままにします。 Enterを押すだけです。
ホームディレクトリ[/ home / superstepa]：もう一度入力します。
ホームディレクトリのアクセス許可（デフォルトでは空のまま）：もう一度入力します。
パスワードベースの認証を使用しますか？ [はい]：パスワードでこのユーザーを認証しますか？ もちろんそうです！ Enterを押します。
空のパスワードを使用しますか？ （はい/いいえ）[いいえ]：セキュリティのためであり、スーパーユーザー特権を持つ新しいユーザーが空のパスワードを持つことは望ましくありません。 そのため、もう一度Enterを押します。
ランダムなパスワードを使用しますか？ （はい/いいえ）[いいえ]：私たちが発明したパスワードが最も信頼できると確信しています。 そしてそれを使いたいです。 したがって、 Enterを押します。
パスワードを入力してください：はい、ここにあります。 パスワードを入力してください。
パスワードをもう一度入力してください：もう一度入力してください 。
作成後にアカウントをロックアウトしますか？ [no]：いいえ、このアカウントをブロックする必要はありません。 を入力してください 。
わかった （yes / no）：すべてが正しいかどうかを確認し、正しい場合はyesにします 。
別のユーザーを追加しますか？ （はい/いいえ）：他のユーザーは必要ありません。 いや

共有オブジェクト「libiconv.so.2」が見つからない、「libgmoudle-2.0.so.0」が必要

 # pkg delete -f gettext # pkg upgrade 

 worker_processes 2; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' access_log logs/access.log main; sendfile off; keepalive_timeout 65; gzip off; ssl_certificate /usr/local/etc/nginx/server.crt; //     https ssl_certificate_key /usr/local/etc/nginx/server.key; //     https server { listen 443 ssl; //     https root /usr/local/www; location = /robots.txt { allow all; access_log off; log_not_found off; } location = /favicon.ico { access_log off; log_not_found off; } location ^~ /owncloud { index index.php; try_files $uri $uri/ /owncloud/index.php$is_args$args; client_max_body_size 512M; //      location ~ ^/owncloud/(?:\.|data|config|db_structure\.xml|README) { deny all; } location ~ \.php(?:$|/) { fastcgi_split_path_info ^(.+\.php)(/.*)$; fastcgi_pass unix:/var/run/php-fpm.sock; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; fastcgi_param PATH_INFO $fastcgi_path_info; include fastcgi_params; fastcgi_param MOD_X_ACCEL_REDIRECT_ENABLED on; } location ~* \.(?:jpg|gif|ico|png|css|js|svg)$ { expires 30d; add_header Cache-Control public; } } } } 

 always_populate_raw_post_data = -1 //    ;    date.timezone = Europe/Moscow //      cgi.fix_pathinfo=0 upload_max_filesize = 512M //            post_max_size = 512M //            

 listen = /var/run/php-fpm.sock listen.owner = www //    ;    listen.group = www env[PATH] = /usr/local/bin:/usr/bin:/bin 

 [server] skip-networking skip-name-resolve innodb_flush_method = O_DIRECT skip-innodb_doublewrite innodb_flush_log_at_trx_commit = 2 innodb_file_per_table expire_logs_days = 1 

ユーザー名：クラウドの管理者名。 たとえば、 Stepanadministratovich 。
パスワード ：管理者パスワード。
データディレクトリ ： / mnt / files / 。 このディレクトリに、既存のボリュームがあるFreeNASリポジトリをマウントします。 方法を説明する必要がある場合は、コメントを記入してください。
データベースユーザー ： ownclouduserdbのステップ2.9で作成しました。
データベースパスワード ：手順2.9で前述したpasswordownclouddbも割り当てられています 。
データベース名 ：すべて同じステップ2.9 owncloud 。

 'logtimezone' => 'Europe/Moscow', //      'logfile' => '/var/log/owncloud-acces.log', 'loglevel' => '2', 'log_authfailip' => true, 

 # nano /var/log/owncloud-acces.log 

{"ReqId"： "es09787k250rv52fu0iu44124z494687"、 "remoteAddr"： "192.168.1.1"、 "app"： "core"、 "message"： "ログイン失敗： 'Admin'（リモートIP： '192.168.1.10'、X- Forwarded-For： ''） ''、“ level”：2、“ time”：“ 2015-04-04T18：59：50 + 03：00”}

 [Definition] failregex={"app":"core","message":"Login failed: user '.*' , wrong password, IP:<HOST>","level":2,"time":".*"} //   ownCloud<= 7.0.1 {"app":"core","message":"Login failed: '.*' \(Remote IP: '<HOST>', X-Forwarded-For: '.*'\)","level":2,"time":".*"} //   ownCloud=7.0.2-7.0.5 {"reqId":".*","remoteAddr":"<HOST>","app":"core","message":"Login failed: .*","level":2,"time":".*"} //   ownCloud>=8 

 [owncloud] enabled = true filter = owncloud port = https logpath = /var/log/owncloud-acces.log //     ownCloud,     4.2 ignoreip = 192.168.1.59 //   ip-     maxretry = 2 //      bantime = 86400 //     findtime = 600 //         -    action = bsd-ipfw //      pushover-notify //         ,              Tab. 

 ipfw list //   ipfw delete 13 //  13 ipfw add 14 <> //  14 ipfw table 1 add 192.168.1.5 //   ipfw table 1 add 192.168.1.0/24 //    ipfw table 1 list //    ipfw add deny ip from table(10) to me //   50   ipfw table 1 delete 192.168.1.5 //   ipfw table 1 flush //   

 fail2ban-client status //     fail2ban-client status owncloud //    ,  owncloud -     fail2ban-client set owncloud unbanip MYIP //   ip-  ,  MYIP -   ip- 

 [Definition] actionstart= actionstop= actioncheck= actionban = url -k https://api.pushover.net/1/messages.json -F token=<token> -F user=<user> -F title="ownCloud Alarm" -F message="<ip> is banned after <failures> attemts against <name>" actionunban = url -k https://api.pushover.net/1/messages.json -F token=<token> -F user=<user> -F title="ownCloud Alarm" -F message="<ip> is unbanned" [Init] name = default token = [API Token/key (application key)] user = [User key]