VULTR GIFTCODE & COUPON

Just another VULTR Coupons Promo code - Giftcode site

Hướng dẫn đặt lại mật khẩu VPS VULTR

by Leave a Comment

Để đặt lại mật khẩu chủ của máy chủ của bạn, bạn sẽ cần phải khởi động vào chế độ người dùng duy nhất.

Truy cập vào phần quản lý máy chủ của bạn tại cổng thông tin khách hàng và thực hiện theo các bước sau. Lựa chọn phụ thuộc vào phiên bản bộ nạp khởi động trên máy tính:

CentOS 6

Click vào [xem giao diện điều khiển] để truy cập vào giao diện điều khiển và nhấp vào nút gửi CTRL + ALT + DEL trên bên phải. Ngoài ra, bạn cũng có thể nhấp vào [khởi động LẠI] để khởi động lại máy chủ.
Bạn sẽ thấy một dấu nhắc khởi động GRUB nói cho bạn nhấn phím bất kỳ – bạn chỉ có vài giây bấm một phím để ngăn chặn quá trình khởi động tự động. (Nếu bạn bỏ lỡ những dấu nhắc này bạn sẽ cần phải khởi động lại máy ẢO một lần nữa)
Tại dấu nhắc GRUB, gõ “a” để thêm vào câu lệnh khởi động.
Thêm văn bản “duy nhất” và nhấn enter.
Hệ thống sẽ khởi động và bạn sẽ thấy lời nhắc gốc. Gõ “passwd” để thay đổi mật khẩu chủ và sau đó khởi động lại một lần nữa.
CentOS 7

Click vào [xem giao diện điều khiển] để truy cập vào giao diện điều khiển và nhấp vào nút gửi CTRL + ALT + DEL trên bên phải. Ngoài ra, bạn cũng có thể nhấp vào [khởi động LẠI] để khởi động lại máy chủ.
Ngay sau khi bắt đầu quá trình khởi động, nhấn ESC để đưa lên dấu nhắc khởi động GRUB. Bạn có thể cần phải tắt hệ thống từ bảng điều khiển và sau đó trở lại để tiếp cận GRUB khởi động dấu nhắc.
Bạn sẽ thấy một khởi động GRUB nhắc – nhấn “e” để chỉnh sửa tùy chọn khởi động đầu tiên. (Nếu bạn không nhìn thấy dấu nhắc GRUB, bạn có thể cần phải bấm phím bất kỳ để đưa nó lên trước khi khởi động máy)
Tìm dòng hạt nhân (bắt đầu với “linux16”), thay đổi ro rw init = / sysroot/bin/sh.
Bấm CTRL-X hoặc F10 để chế độ người dùng khởi động.
Truy cập vào hệ thống với lệnh: chroot /sysroot.
Chạy passwd để thay đổi mật khẩu chủ.
Khởi động lại hệ thống: khởi động lại -f.
Debian, Ubuntu

Click vào [xem giao diện điều khiển] để truy cập vào giao diện điều khiển và nhấp vào nút gửi CTRL + ALT + DEL trên bên phải. Ngoài ra, bạn cũng có thể nhấp vào [khởi động LẠI] để khởi động lại máy chủ.
Ngay sau khi bắt đầu quá trình khởi động, nhấn ESC để đưa lên dấu nhắc khởi động GRUB. Bạn có thể cần phải tắt hệ thống từ bảng điều khiển và sau đó trở lại để tiếp cận GRUB khởi động dấu nhắc.
Bạn sẽ thấy một khởi động GRUB nhắc – nhấn “e” để chỉnh sửa tùy chọn khởi động đầu tiên. (Nếu bạn không nhìn thấy dấu nhắc GRUB, bạn có thể cần phải bấm phím bất kỳ để đưa nó lên trước khi khởi động máy)
Tìm dòng hạt nhân (bắt đầu với “linux/boot /”) và thêm init = “/ bin/bash” vào cuối dòng (trên CentOS 7, dòng có thể bắt đầu với linux16).
Bấm CTRL-X hoặc F10 để khởi động.
Hệ thống sẽ khởi động và bạn sẽ thấy lời nhắc gốc. Loại “mount – rw -o remount /” và sau đó “passwd” để thay đổi mật khẩu chủ và sau đó khởi động lại một lần nữa.
FreeBSD

Trình đơn khởi động có một tùy chọn để khởi động vào chế độ single-user. Nhấn phím cho chế độ người dùng duy nhất (2). Tại dấu nhắc gốc, gõ “passwd” để thay đổi mật khẩu chủ và sau đó khởi động lại một lần nữa.

CoreOS

CoreOS theo mặc định sử dụng SSH key xác thực. On Vultr, gốc người dùng và mật khẩu được tạo ra. Nếu một phím SSH được chọn khi tạo các VPS, khoá SSH này có thể được sử dụng để đăng nhập như người dùng “cốt lõi”.

Có thể đặt lại tên đăng nhập root tiêu chuẩn bằng cách thực hiện “sudo passwd” như người sử dụng “cốt lõi”. Đăng nhập như là “cốt lõi” bằng cách sử dụng SSH key lần đầu tiên.

Nếu bạn mất chìa khóa SSH của bạn, sau đó bạn có thể đăng nhập như là người dùng “cốt lõi” bằng cách chỉnh sửa bộ nạp grub. Hãy làm theo các bước sau:

Click vào [xem giao diện điều khiển] để truy cập vào giao diện điều khiển và nhấp vào nút gửi CTRL + ALT + DEL trên bên phải. Ngoài ra, bạn cũng có thể nhấp vào [khởi động LẠI] để khởi động lại máy chủ.
Bạn sẽ thấy một khởi động GRUB nhắc – nhấn “e” để chỉnh sửa tùy chọn khởi động đầu tiên. (Nếu bạn không nhìn thấy dấu nhắc GRUB, bạn có thể cần phải bấm phím bất kỳ để đưa nó lên trước khi khởi động máy)
Ở phần cuối của dòng bắt đầu với “linux$” thêm “coreos.autologin=tty1” (không có dấu ngoặc kép).
Bấm CTRL-X hoặc F10 để khởi động. Bạn sẽ được đăng nhập như là “cốt lõi” khi hệ thống khởi động.
Hãy nhớ khởi động lại máy chủ của bạn sau khi bạn đã đặt lại thông tin đăng nhập.

Không có mạng cài đặt Nginx trên CentOS

by Leave a Comment

1) tải về nginx

wget http://nginx.org/download/nginx-0.8.54.tar.gz

Tải về mặc định thư mục hiện tại hoặc danh sách người Khuyết tật

2) trích xuất

tar zxf nginx-
.
. tar.gz

Nhập CD nginx thư mục nginx-0.8.54
3)

. / cấu hình

Cấu hình này bước có thể xảy ra, chính quy PCRE không tìm thấy lỗi
Vì vậy, nếu bạn có thể mạng khuyến cáo sử dụng yum lệnh để cài đặt phụ thuộc.

yum -y cài đặt gcc chính quy pcre-devel openssl openssl-devel

Nếu không có không có mạng cho CentOS 5.5 DVD để tìm các gói, để cài đặt

Rpm – ivh chính quy pcre-devel-6.6-2.el5_1.7.i386.rpm
Rpm – ivh openssl-0.9.8e-12.el5_4.6.i386.rpm
Rpm – ivh e2fsprogs-devel-1.39-23.el5.i386.rpm
Rpm – ivh keyutils-libs-devel-1,2-1.el5.i386.rpm
Rpm – ivh libsepol-devel-1.15.2-3.el5.i386.rpm
Rpm – ivh libselinux-devel-1.33.4-5.5.el5.i386.rpm
Rpm – ivh krb5-devel-1.6.1-36.el5_4.1.i386.rpm
Rpm – ivh zlib-devel-1.2.3-3.i386.rpm
Rpm – ivh openssl-devel-0.9.8e-12.el5_4.6.i386.rpm

Sau khi cài đặt và sau đó làm/cấu hình
Cuối cùng sẽ nhìn thấy thông tin tương tự như sau đây, chỉ ra một biên dịch thành công

Cấu hình tóm tắt
+ sử dụng hệ thống chính quy PCRE thư viện
+ OpenSSL thư viện không được sử dụng
+ md5: bằng cách sử dụng hệ thống khóa mật thư viện
+ sha1 thư viện không được sử dụng
+ sử dụng hệ thống zlib thư viện

4)

làm cho

5)

thực hiện cài đặt

Cài đặt mặc định cho các

/usr/local/Nginx

Dưới nginx

6) bắt đầu

/usr/local/Nginx/sbin/Nginx

Xem bắt đầu thành công

[root@maomao sbin] # ps aux | grep nginx
gốc 10391 0.0 0.0 4008 456? SS 10:48 0:00 nginx: [b] [color = red] làm chủ quá trình [/color] [/ b]. / nginx
không ai 10392 0.0 0.0 4164 796? S 10:48 0:00 nginx: quá trình nhân viên

Bắt đầu thành công, tổng thể là một quá trình tổng thể, đóng giết quá trình này, các quá trình khác sẽ tự động tắt đi

Mở trình duyệt mặc định để http://localhost/to thấy nginx Chào mừng bạn đến trang
Chào mừng đến nginx!

Nginx được sử dụng theo mặc định trên cổng 80, chúng tôi có thể cài đặt nginx thay đổi thư mục để các tập tin conf/nginx.conf.

vim /usr/local/nginx/conf/nginx.conf

Xác định vị trí thay đổi đoạn sau, và sau đó khởi động lại các

máy chủ {}
nghe 80; Cổng
SERVER_NAME localhost; Ràng buộc miền
vị trí / {}
gốc html; Thư mục mặc định
chỉ số index.html index.htm; Trang chủ mặc định tên
}
}

Thay đổi sau khi khởi động lại nginx.

Kill – HUP ‘mèo /usr/local/nginx/logs/nginx.pid’

Tín hiệu HUP là một khởi động lại mịn

Dừng nginx

giết ‘mèo /usr/local/nginx/logs/nginx.pid’

Sau đó chuyến thăm http://localhost/page có thể không được mở ra.

Khắc phục lỗi : Download failed. Failed to write request to temporary file của WordPress

by Leave a Comment

Khắc phục lỗi : Download failed. Failed to write request to temporary file của WordPress
Hôm nay khi mình update plugin thì nhận được lỗi thông báo trên.
Không hiểu nguyên nhân gì luôn, cuối cùng mình kiểm tra dung lượng đĩa thì thấy ổ cứng VPS còn dư đúng 40 MB.
Kiểm tra nguyên nhân gây ổ cứng , tìm ra là do plugin W3 toltal cache làm đầy ổ cứng.
Giải pháp tắt chế độ cache database và clear cache là giải quyết xong hết lỗi.
Hú hồn.

làm thế nào để cài đặt và thiết lập ZNC trên Ubuntu trên VULTR

by Leave a Comment

ZNC là một tiên tiến IRC mạng bouncer những gì còn lại kết nối tất cả thời gian để cho một ứng dụng khách IRC có thể ngắt kết nối hoặc kết nối lại mà không làm mất phiên trò chuyện.

Trong hướng dẫn này, chúng tôi sẽ biên dịch ZNC với mô-đun quản trị web cài đặt.
Cài đặt
Gói

Trước hết, và như mọi khi, chúng tôi sẽ Cập Nhật bộ nhớ cache của gói.

sudo apt-get update

Tiếp theo, chúng tôi sẽ cài đặt một số phụ thuộc yêu cầu để biên dịch ZNC.

sudo apt-get cài đặt libssl-dev libperl-dev pkg-config xây dựng-tinh

Biên dịch và cài đặt ZNC

Tải về phiên bản mới nhất của ZNC:

CD src
sudo wget http://znc.in/releases/znc-latest.tar.gz

Giải nén ZNC từ tarball, và sau đó nhập thư mục nguồn:

sudo tar xf znc-latest.tar.gz
CD znc-* /

Tại bước này, bạn có thể đặt thư mục cài đặt của ZNC bằng cách thêm tiền tố–= tùy chọn . Nhưng bây giờ, chúng tôi sẽ cài đặt nó hệ thống rộng:

. / cấu hình

Chúng tôi sẽ biên dịch ZNC và cài đặt nó với các lệnh sau đây. Để tăng tốc quá trình, bạn có thể thêm -j n để là người đầu tiên thực hiện lệnh, trong đó n là số lõi / vCPUs trên máy chủ của bạn.

sudo thực hiện
sudo thực hiện cài đặt

Điều này có thể mất vài phút, tùy thuộc vào cấu hình của máy tính của bạn.
Cấu hình

Nó là quan trọng không để chạy các ứng dụng web phải đối mặt với dưới gốc. Vì vậy, chúng tôi sẽ tạo một người dùng mới cho ZNC.

adduser – vô hiệu hóa mật khẩu znc

Bây giờ chuyển sang znc.

Su znc-
CD ~

Tạo tập tin cấu hình của ZNC theo znc:

/usr/local/bin/znc – makeconf

ZNC sẽ yêu cầu chúng tôi một số câu hỏi để tạo tập tin cấu hình. Người đầu tiên là quan trọng; lưu ý đầu vào của bạn bởi vì bạn sẽ kết nối với các daemon ZNC sử dụng cổng đó.

Chúng tôi sẽ nhập 6697 người bây giờ – đó là cổng mặc định cho IRC với SSL / TLS.

[ ?? ] Những gì cảng nào bạn như ZNC để lắng nghe trên? (1025 đến 65535): 6697 người

Nó khuyến khích mạnh mẽ để cho phép SSL nghe thay vì văn bản thuần tuý (tức là không an toàn) chương trình.

Bạn có muốn ZNC để nghe bằng cách sử dụng SSL? (có/không) [không]: có

Câu hỏi tiếp theo là liên quan đến IPv6. Điều đó thực sự phụ thuộc vào nhu cầu của bạn. Nếu mạng của bạn là IPv6 được kích hoạt, nó đã đề nghị để cho phép. Chúng tôi sẽ chỉ để lại các tùy chọn mặc định có.

[ ?? ] Bạn có muốn ZNC để nghe bằng cách sử dụng cả hai IPv4 và IPv6? (có/không) : < nhấn Enter >

Bây giờ, nó sẽ nhắc nhở chúng ta về hai mô-đun toàn cầu, partyline và webadmin. Họ đang tự giải thích, và chúng tôi sẽ cần phải kích hoạt chúng.

[ ?? ] Tải mô-đun toàn cầu ? (có/không) [không]: có
[ ?? ] Tải mô-đun toàn cầu ? (có/không) [không]: có

Tạo người dùng. Nhập tên bạn muốn người dùng và mật khẩu cho người dùng, sau đó xác nhận nó. Lưu ý rằng mật khẩu sẽ không được lặp lại.

[ ?? ] Tên người dùng (chữ và số): Doe
[ ?? ] Nhập mật khẩu: [ ?? ] Xác nhận mật khẩu:

Cấp cho người dùng quyền truy cập quản trị:

[ ?? ] Bạn có muốn sử dụng này có một quản trị? (có/không) : có

Sau đó, các tùy chọn mạng IRC. Đặt nó trên của riêng bạn. Dưới đây là một ví dụ:

[ ?? ] Nick [Doe]: Doe
[ ?? ] Alt Nick [Doe_]: Doe_
[ ?? ] Ident [Doe]: DoeIdent
[ ?? ] Tên thật : Jane Doe
[ ?? ] Ràng buộc máy chủ (tùy chọn): server.hostname
[ ?? ] Số lượng các dòng để đệm mỗi kênh [50]: 50
[ ?? ] Bạn có muốn xóa bộ đệm kênh sau đợt phát lại? (có/không) : có

Bật các mô-đun:

[ ?? ] Tải mô-đun ? (có/không) [không]: có
[ ?? ] Tải mô-đun ? (có/không) [không]: có
[ ?? ] Tải mô-đun ? (có/không) [không]: có
[ ?? ] Tải mô-đun ? (có/không) [không]: có

Bây giờ chúng tôi có thể thiết lập mạng IRC ZNC sẽ kết nối với.

[ ?? ] Bạn có muốn thiết lập một mạng lưới? (có/không) [không]: có

Chúng tôi sẽ sử dụng #ubuntu trên Freenode ví dụ.

Mạng (ví dụ như ‘freenode’ hoặc ‘efnet’): freenode

Thông tin về các mô-đun mạng nhắc đang ở đây.

[ ?? ] Tải mô-đun ? (có/không) [không]: có
[ ?? ] Tải mô-đun ? (có/không) [không]: có
[ ?? ] Tải mô-đun ? (có/không) [không]: có
[ ?? ] Tải mô-đun ? (có/không) [không]: có
[ ?? ] Tải mô-đun ? (có/không) [không]: có
[ ?? ] Tải mô-đun ? (có/không) [không]: có
[ ?? ] Tải mô-đun ? (có/không) [không]: có

Thiết lập máy chủ chúng tôi sẽ kết nối với:

[ ?? ] IRC server (máy chủ): irc.freenode.net
[ ?? ] [irc.freenode.net] Port (1 đến 65535) [6667]: 6697 người
[ ?? ] [irc.freenode.net] mật khẩu (có thể rỗng):
[ ?? ] Hệ phục vụ này có sử dụng SSL? (có/không) [không]: có
[ ** ]
[ ?? ] Bạn có muốn thêm các máy chủ khác cho mạng IRC này? (có/không) [không]: không có

Và các kênh, chúng tôi sẽ tham gia:

[ ?? ] Bạn có muốn thêm một kênh cho ZNC để tự động tham gia? (có/không) : có
[ ?? ] Tên kênh: #ubuntu
[ ?? ] Bạn có muốn thêm một kênh? (có/không) [không]: không có

Hoàn thành cấu hình và khởi động ZNC:

[ ?? ] Bạn có muốn thiết lập một người dùng khác không? (có/không) [không]: không có
[ .. ] Viết cấu hình [/ home/znc/.znc/configs/znc.conf]…
[>] ok
… …
[ ?? ] Khởi động ZNC bây giờ? (có/không) : có

Yay. ZNC là hoạt động và chạy!

Lỗi không vào được Facebook ngày 27/1/2015 – Bị sập

by Leave a Comment

Vào hồi đầu giờ chiều ngày 27-1-2015 facebook bị die không truy cập được. Báo lỗi “Something wen’t wrong”

Khắc phục lỗi không vào được facebook mới nhất
Lỗi không vào được Facebook ngày 27/1/2015 – Bị sập

Như các bạn cũng đã biết, hiện nay các nhà mạng Internet hầu như đã chặn trang Web Facebook.com. Đây là nguyên nhân tại sao bạn không thể truy cập vào facebook trực tiếp được. Vậy là sao để bạn có thể vào facebook như bình thường.
Tại sao facebook.com lại bị chặn bởi các nhà mạng Việt Nam

Có rất nhiều nguyên nhân khiến facebook bị chặn mà Vultrcoupons.com đã đề cập ở bài viết cách vào facebook trước bao gồm: Facebook bị lợi dụng tạo ra các trang phản động, tuyên truyền sex, các trang gây ảnh hưởng đến tôn giáo,…

Làm sao để truy cập vào facebook bình thường khi bị chăn

Hiện nay trên Internet có khá nhiều cách vào facebook hiệu quả như đổi host windows, dùng phần mềm, đổi dns, addon,… Trong bài viết này, Topthuthuat sẽ hướng dẫn các bạn thực hiện những cách truy cậpfacebook đơn giản giúp bạn khắc phục được lỗi không vào được facebook hiệu quả.

Cách 1: Sử dụng add-on Vao-Facebook trên trình duyệt Google Chrome
Add-on Vao-Facebook cho trình duyệt Chrome là ứng dụng sẽ giúp bạn truy cập vào facebook dễ dàng và nhanh chóng chỉ với vài thao tác thực hiện. Khi cài đặt add-on này hoản tất, bạn sẽ không lo đến vấn đề facebook bị chặn về sau. Bạn thể tham khảo hướng dẫn cài đặt dưới đây.
Bước 1: Truy cập vào liên kết tại đây
Bước 2: Chọn chuột trái vào nút “Miễn Phí” như trong hình
khong vao duoc face
Tiếp tục chọn nút “Thêm” hoặc “Add”.
Lỗi không vào được Facebook ngày 27/1/2015 – Bị sập
Cuối cùng, bạn chờ đến khi xuất hiện thông báo như hình sau
Lỗi không vào được Facebook ngày 27/1/2015 – Bị sập
Bây giờ bạn có thể khởi động lại trình duyệt Chrome và tiến hành truy cập vào Facebook và lướt facebook thoải mái rồi đấy.
Xem video hướng dẫn cài đặt add-on Vào Facebook
2. Đổi DNS để vào facebook trong Window
Đổi DNS có thể nói là một cách rất dễ thực hiện và giúp bạn đăng nhập facebook dễ dàng. Để thực hiện việc đổi DNS bạn có thể làm theo hướng dẫn như hình sau:
Lỗi không vào được Facebook ngày 27/1/2015 – Bị sập
Lỗi không vào được Facebook ngày 27/1/2015 – Bị sập
Lỗi không vào được Facebook ngày 27/1/2015 – Bị sập
Lỗi không vào được Facebook ngày 27/1/2015 – Bị sập
Lỗi không vào được Facebook ngày 27/1/2015 – Bị sập
Nếu bạn sử dụng dãy DNS như trong hình nhưng vẫn không vào được facebook, bạn có thể đổi sang hay dãy DNS sau:
Preferreed DNS server: 8.8.8.8
Alternate DNS server: 8.8.4.4
hoặc
Preferreed DNS server: 208.67.222.222
Alternate DNS server: 208.67.220.220
3. Sử dụng phần mềm Ultrasurf để vào facebook
Lỗi không vào được Facebook ngày 27/1/2015 – Bị sập
Ultrasurf là phần mềm vào facebook nhỏ gọn. Ứng dụng miễn phí này giúp bạn truy cập vào các trang bị nhà mạng chặn 1 cách dễ dàng. Khi tải về, bạn chỉ cần giải nén và chạy biểu tượng của phần mềm. Đợi vài giây, khi trình duyệt IE hiện lên, lúc đó bạn đã có thể mở trình duyệt và vào facebook tán gẫu thôi.
Đây là những thủ thuật giúp bạn khắc phục lỗi vào facebook tốt nhất. Nếu có thắc mắc gì, các bạn có thể bình luận ở dưới.

Làm thế nào để sử dụng cấu hình đám mây để thiết lập máy chủ đầu tiên của bạn

by Leave a Comment

Giới thiệu
Với sự ra đời của dịch vụ siêu dữ liệu DigitalOcean, ta có thể bắt đầu cấu hình máy chủ của bạn trước khi bạn ngay cả khi đăng nhập. Trong ngắn hạn, các dịch vụ siêu dữ liệu là một địa điểm HTTP mà máy chủ của bạn có thể truy cập trong quá trình khởi động.
Vị trí siêu dữ liệu sẽ chứa các dữ liệu cơ bản về cấu hình của máy chủ và môi trường, chẳng hạn như địa chỉ mạng, tên máy chủ, vv. Trong khi thiết lập ban đầu, các giá trị này có thể được kéo xuống bởi một chương trình được gọi là đám mây-init để giúp cấu hình dịch vụ thiết yếu.
Các tính năng mạnh mẽ nhất là rằng bạn có thể vượt qua một kịch bản để dịch vụ siêu dữ liệu khi bạn tạo một server của bạn bằng cách sử dụng một lĩnh vực được gọi là dữ liệu người dùng. Điều này sẽ được chạy trong quá trình khởi động đầu tiên và là rất linh hoạt, cho phép bạn thực hiện bất cứ điều gì bạn có thể kịch bản.
Loại phổ biến nhất của kịch bản để vượt qua trong được gọi là một kịch bản đám mây-config. Đây là một tập tin định dạng YAML cung cấp phương pháp đơn giản, có thể đọc được thiết lập thường thấy trong các cấu hình bởi tuyên bố. Nó cũng có khả năng chạy bất kỳ lệnh cho các nhiệm vụ khác.
Trong hướng dẫn này, chúng tôi sẽ làm quen với các DigitalOcean siêu dữ liệu dịch vụ và đám mây-config tập tin bằng cách cố gắng ra một ví dụ đơn giản. Chúng tôi sẽ tái tạo một số các bước được nêu trong các thiết lập ban đầu máy chủ Ubuntu 14,04 cho hướng dẫn để chứng minh.
Mục tiêu
Để thành công nhân rộng các bước trong hướng dẫn thiết lập ban đầu máy chủ Ubuntu 14,04, kịch bản của chúng tôi sẽ phải làm một số công việc.
Đây là nhiệm vụ cơ bản hoàn thành các hướng dẫn ở trên:
Thay đổi mật khẩu người dùng root
Tạo người dùng mới
Tạo mật khẩu của người dùng mới
Cung cấp cho người dùng mới quyền người chủ
(Tùy chọn) Thay đổi cổng lắng nghe các daemon SSH trên
(Tùy chọn) Hạn chế root SSH đăng nhập
(Tùy chọn) Một cách rõ ràng cho phép người sử dụng mới của chúng tôi
Sửa đổi các mục tiêu để giải quyết môi trường
Cho các máy chủ của chúng tôi tạo ra với một tập tin cấu hình đám mây, chúng tôi sẽ phải thay đổi mục tiêu của chúng tôi một chút. Bất kỳ thông tin nào được thông qua vào thông qua một tập tin cấu hình đám mây có thể truy cập để bất kỳ người sử dụng của hệ thống cho toàn bộ cuộc sống của máy chủ.
Điều này giới thiệu một số vấn đề bảo mật là rất quan trọng để hiểu và giải quyết. Một số điều cần lưu ý là:
Bất kỳ thông tin nào được thông qua vào cấu hình đám mây của bạn có thể truy cập cho mỗi người dùng trên hệ thống. Không đặt bất cứ điều gì bí mật trong tập tin cấu hình đám mây của bạn.
Bạn có thể đặt mật khẩu cho người dùng hiện tại, nhưng bạn phải vượt qua nó trong văn bản thuần tuý.
Cho người dùng mới, bạn có thể vượt qua trong một phiên bản băm nhỏ từng một mật khẩu, nhưng các băm có thể được chia nhỏ rất dễ dàng với phần cứng hiện đại.
Với những điều này trong tâm trí, chúng tôi thiết lập nên làm mọi thứ có thể để tránh cam kết mật khẩu, dưới mọi hình thức, trong tập tin cấu hình đám mây. Chúng tôi có thể điều chỉnh mục tiêu của mình để đáp ứng các nhu cầu cụ thể của môi trường của chúng tôi triển khai.
Chiến lược điều chỉnh của chúng tôi sẽ xem xét một cái gì đó như thế này:
Thiết lập mật khẩu không có và cung cấp không có khoá SSH cho tài khoản người chủ qua đám mây-config (bất kỳ phím SSH thêm mặc dù giao diện DigitalOcean sẽ vẫn được thêm vào như bình thường)
Tạo người dùng mới
Thiết lập không có mật khẩu cho tài khoản người dùng mới
Thiết lập truy cập SSH cho tài khoản người dùng mới
Cung cấp cho người dùng mới sudo mật khẩu-ít đặc quyền để thay đổi hành chính.
(Tùy chọn) Thay đổi cổng lắng nghe các daemon SSH trên
(Tùy chọn) Hạn chế root SSH đăng nhập (đặc biệt là nếu bạn không bao gồm SSH phím thông qua giao diện DigitalOcean)
(Tùy chọn) Một cách rõ ràng cho phép người sử dụng mới của chúng tôi
Bên cạnh việc loại bỏ các mật khẩu cho cả hai tài khoản, thị trấn này có sự thay đổi mạnh mẽ nhất ở đây là tài khoản mới sẽ được phép sử dụng sudo mà không cần nhập mật khẩu tài khoản. Điều này là cần thiết vì chúng tôi không cho phép đăng nhập gốc và chúng tôi không thiết lập một mật khẩu tài khoản cho người dùng mới của chúng tôi.
Sau khi người dùng mới đăng nhập, họ sẽ có quyền tự do để thiết lập một mật khẩu cho mình một cách an toàn và sửa đổi quyền sudo để yêu cầu mật khẩu, nếu muốn.
Với những mục tiêu điều chỉnh trong tâm trí, chúng ta hãy bắt đầu.
Bằng cách sử dụng tập tin cấu hình đám mây
Một tập tin cấu hình đám mây về cơ bản là một tập tin YAML hiểu chỉ thị nhất định. YAML là một định dạng đăng trên dữ liệu được hiểu là rất con người có thể đọc được, làm cho nó đơn giản để hiểu và chỉnh sửa.
YAML tập tin dựa vào một vài quy tắc cho các định dạng:
Thụt lề với khoảng trắng cho biết các cấu trúc và mối quan hệ của các mục với nhau. Mục được thụt vào hơn là tiểu mục của mục đầu tiên với một mức độ thấp của thụt lề trên chúng.
Danh sách thành viên có thể được xác định bởi một dấu gạch ngang hàng đầu.
Mảng kết hợp mục được tạo ra bằng cách sử dụng một tràng (:) theo sau là một không gian và giá trị.
Khối văn bản được thụt vào. Để chỉ ra rằng các khối nên được đọc như-là, với việc sử dụng định dạng duy trì, nhân vật ống (|) trước khi các khối.
Dòng đầu tiên của một tập tin cấu hình đám mây phải chứa một định danh đặc biệt vì vậy mà chương trình đám mây-init biết rằng tập tin là một tập tin cấu hình đám mây. Điều này có vẻ như thế này:
#cloud-config
Điều này phải được đặt một mình trên dòng đầu tiên. Tập tin cấu hình đám mây phải được cung cấp whe

Làm thế nào để thiết lập một đăng ký riêng Docker trên Ubuntu 14,04

by Leave a Comment

Giới thiệu
Docker là một công cụ tuyệt vời cho việc triển khai máy chủ của bạn. Trong khi docker.io cho phép bạn tải lên của bạn sáng tạo Docker để đăng ký của họ miễn phí, bất cứ điều gì bạn tải lên cũng là công cộng. Điều này có lẽ không phải là những gì bạn muốn cho một-mở nguồn dự án.
Hướng dẫn này sẽ cho bạn thấy làm thế nào để thiết lập và bảo đảm registry Docker riêng của riêng của bạn. Vào cuối của hướng dẫn này, bạn sẽ có thể để đẩy một hình ảnh tuỳ chỉnh Docker để đăng ký riêng của bạn, và kéo hình ảnh một cách an toàn từ một máy chủ khác nhau.
Hướng dẫn này không bao gồm containerizing ứng dụng của riêng bạn, nhưng chỉ làm thế nào để tạo sổ đăng ký, nơi bạn có thể lưu trữ của bạn triển khai. Nếu bạn muốn tìm hiểu làm thế nào để bắt đầu với Docker riêng của mình (như trái ngược với sổ đăng ký), bạn có thể muốn đọc các hướng dẫn ở đây.
Hướng dẫn này đã được thử nghiệm với tất cả các máy chủ (một registry và một khách hàng) chạy Ubuntu 14,04, nhưng có thể làm việc với các distro dựa trên Debian.
Docker khái niệm
Nếu bạn không sử dụng Docker trước đó nó là giá trị tham gia một vài phút để đi qua một vài khái niệm then chốt của Docker. Nếu bạn đang sử dụng Docker và chỉ muốn biết làm thế nào để bắt đầu chạy của riêng của bạn đăng ký, sau đó xin vui lòng bỏ qua đến phần tiếp theo.
Cho một bồi dưỡng về cách sử dụng Docker, hãy xem Docker Cheat Sheet tuyệt vời ở đây.
Docker lúc cốt lõi của nó là một cách để tách một ứng dụng và các phụ thuộc cần thiết để chạy nó từ hệ điều hành. Để thực hiện điều này có thể Docker sử dụng container và hình ảnh. Một hình ảnh Docker về cơ bản là một mẫu cho một hệ thống tập tin. Khi bạn chạy một hình ảnh Docker với docker chạy lệnh, một thể hiện của hệ thống tập tin này được thực hiện trực tiếp, và chạy trên hệ thống của bạn bên trong một container Docker. Theo mặc định kho chứa không thể liên lạc hình ảnh ban đầu chính nó, hoặc hệ thống tập tin của máy chủ lưu trữ vị trí docker đang chạy. Đó là một môi trường khép kín.
Bất cứ điều gì thay đổi bạn thực hiện trong các thùng chứa được bảo quản trong đó thùng chứa chính nó, và không ảnh hưởng đến hình ảnh ban đầu. Nếu bạn quyết định bạn muốn lưu những thay đổi, sau đó bạn có thể “cam kết” một container với hình ảnh Docker (thông qua lệnh cam docker). Điều này có nghĩa là bạn có thể sau đó đẻ trứng container mới bắt đầu với nội dung của container cũ của bạn, mà không ảnh hưởng đến Ban đầu container (hoặc hình ảnh). Nếu bạn quen với git sau đó công việc nên có vẻ khá tương tự như: bạn có thể tạo ra chi nhánh mới (hình ảnh trong Docker parlance) từ bất kỳ container. Chạy một hình ảnh là một chút giống như làm một git checkout.
Để tiếp tục tương tự, chạy một registry Docker riêng là giống như đang chạy một kho Git riêng cho hình ảnh Docker của bạn.
Bước 1–Cài đặt điều kiện tiên quyết
Bạn nên tạo một người sử dụng với sudo truy cập trên máy chủ đăng ký (và trên các khách hàng khi bạn nhận được mà đến nay).
Đăng ký Docker là một ứng dụng Python, vì vậy để có được nó và chạy chúng ta cần phải cài đặt các tiện ích phát triển Python và một vài thư viện:
sudo apt-get – y cài đặt cần thiết xây dựng python-dev libevent-dev python-pip liblzma-dev
Bước 2–Cài đặt và đặt cấu hình đăng ký Docker
Để cài đặt phiên bản ổn định mới nhất của registry Docker (0.7.3 tại thời điểm viết), chúng tôi sẽ sử dụng Python của gói phần mềm quản lý Tiện ích pip:
sudo pip cài đặt docker-đăng ký
Docker – đăng ký yêu cầu một tập tin cấu hình.
pip theo mặc định cài đặt tập tin cấu hình này ở một vị trí khá tối nghĩa, có thể khác nhau tùy thuộc vào cách Python của hệ thống được cài đặt. Vì vậy, để tìm con đường, chúng tôi sẽ cố gắng chạy registry và để cho nó khiếu nại:
gunicorn – truy cập-logfile ––gỡ lỗi -k gevent -b 0.0.0.0:5000 -w 1 docker_registry.wsgi:application
Kể từ khi tập tin cấu hình không phải là ở đúng nơi, nhưng nó sẽ không bắt đầu và nhổ ra một thông báo lỗi có một FileNotFoundError trông như thế này:
FileNotFoundError: Heads-up! Tập tin là mất tích: /usr/local/lib/python2.7/dist-packages/docker_registry/lib/…/../Config/config.YML
Sổ đăng ký bao gồm một tập tin cấu hình mẫu được gọi là config_sample.yml tại cùng một con đường, vì vậy chúng tôi có thể sử dụng đường nó đã cho chúng tôi để xác định vị trí các tập tin mẫu.
Sao chép đường dẫn từ các thông báo lỗi (trong này trường hợp /usr/local/lib/python2.7/dist-packages/docker_registry/lib/…/../ config/config.yml), và loại bỏ phần config.yml vì vậy chúng tôi có thể thay đổi thư mục đó:
CD /usr/local/lib/python2.7/dist-packages/docker_registry/lib/…/../Config/
Bây giờ sao chép các tập tin config_sample.yml để config.yml:
sudo cp config_sample.yml config.yml
Các giá trị mặc định trong cấu hình mẫu cũng tốt, vì vậy không cần phải thay đổi bất cứ điều gì có. Cảm thấy miễn phí để xem xét thông qua chúng. Nếu bạn muốn làm một cái gì đó phức tạp hơn như sử dụng lưu trữ bên ngoài cho dữ liệu Docker, tập tin này là nơi để thiết lập nó. Đó là bên ngoài phạm vi của hướng dẫn này mặc dù, do đó bạn sẽ cần phải kiểm tra tài liệu docker-đăng ký nếu bạn muốn đi mà tuyến đường.
Bây giờ mà các cấu hình là ở đúng nơi chúng ta hãy cố gắng để kiểm tra các máy chủ một lần nữa:
gunicorn – truy cập-logfile ––gỡ lỗi -k gevent -b 0.0.0.0:5000 -w 1 docker_registry.wsgi:application
Bạn sẽ thấy đầu ra trông như thế này:
2014-07-27 07:12:24 [29344] [thông tin] bắt đầu từ gunicorn 18.

Làm thế nào để bảo vệ của bạn máy chủ chống lại the POODLE SSLv3 dễ bị tổn thương

by Leave a Comment

Giới thiệu

Ngày 14 tháng 10 năm 2014, một lỗ hổng trong phiên bản 3 của giao thức mã hóa SSL đã được tiết lộ. Lỗ hổng này, gọi là con chó XÙ (Padding Oracle trên hạ cấp di sản mã hóa), cho phép kẻ tấn công để đọc thông tin được mã hóa với phiên bản này của các giao thức văn bản thuần tuý bằng cách sử dụng một người đàn ông ở giữa cuộc tấn công.

Mặc dù SSLv3 là một phiên bản cũ của giao thức mà chủ yếu là lỗi thời, nhiều phần của phần mềm vẫn còn rơi trở lại vào SSLv3 nếu lựa chọn mã hóa tốt hơn không có sẵn. Quan trọng hơn, nó có thể cho kẻ tấn công để buộc SSLv3 kết nối nếu nó là một thay thế có sẵn cho cả hai người tham gia cố kết nối.

Các lỗ hổng POODLE ảnh hưởng đến bất kỳ dịch vụ hoặc khách hàng mà làm cho nó có thể giao tiếp bằng cách sử dụng SSLv3. Bởi vì đây là một lỗi với thiết kế giao thức, và không phải là một vấn đề thực hiện, mỗi phần của phần mềm sử dụng SSLv3 là dễ bị tổn thương.

Để biết thêm thông tin về các lỗ hổng, tham khảo thông tin CVE tìm thấy tại CVE-2014-3566.
Các lỗ hổng POODLE là gì?

Các lỗ hổng POODLE là một điểm yếu trong phiên bản 3 của giao thức SSL cho phép kẻ tấn công trong một bối cảnh người đàn ông ở giữa để giải mã nội dung văn bản thuần tuý của thư được mã hoá SSLv3.
Những người bị ảnh hưởng bởi lỗ hổng này?

Lỗ hổng này ảnh hưởng đến tất cả các phần của phần mềm có thể được ép vào giao tiếp với SSLv3. Điều này có nghĩa rằng bất kỳ phần mềm nào thực hiện một cơ chế dự phòng bao gồm hỗ trợ SSLv3 là dễ bị tổn thương và có thể được khai thác.

Một số phần phổ biến của phần mềm có thể bị ảnh hưởng là trình duyệt web, máy chủ web, máy chủ VPN, máy chủ mail, vv.
Nó hoạt động như thế nào?

Trong ngắn hạn, các lỗ hổng POODLE tồn tại bởi vì giao thức SSLv3 không kiểm tra đầy đủ các byte đệm được gửi với thư được mã hoá.

Kể từ khi chúng không thể xác minh nhận bên, một kẻ tấn công có thể thay thế này và vượt qua chúng trên để có nghĩa. Khi thực hiện một cách cụ thể, tải trọng sửa đổi sẽ có khả năng được chấp nhận bởi người nhận mà không có khiếu nại.

Trung bình một lần trên mỗi yêu cầu 256 sẽ chấp nhận tại các điểm đến, cho phép những kẻ tấn công để giải mã một byte duy nhất. Điều này có thể được lặp lại một cách dễ dàng để dần dần giải mã byte bổ sung. Bất kỳ kẻ tấn công có thể nhiều lần ép buộc một người tham gia để gửi lại dữ liệu bằng cách sử dụng giao thức này có thể phá vỡ mã hóa trong một khoảng thời gian rất ngắn.
Làm thế nào tôi có thể bảo vệ bản thân mình?

Hành động cần được thực hiện để đảm bảo rằng bạn không phải dễ bị tổn thương trong vai trò của bạn là một khách hàng và máy chủ. Kể từ khi mã hóa thường được thương lượng giữa khách hàng và máy chủ, nó là một vấn đề có liên quan đến cả hai bên.

Máy chủ và khách hàng cần phải thực hiện các bước để vô hiệu hóa SSLv3 hỗ trợ hoàn toàn. Nhiều ứng dụng sử dụng mã hóa tốt hơn theo mặc định, nhưng thực hiện SSLv3 hỗ trợ như là một lựa chọn dự phòng. Điều này nên được vô hiệu hóa, như một người sử dụng độc hại có thể lực lượng SSLv3 giao tiếp nếu cả hai người tham gia cho phép nó như là một phương pháp chấp nhận được.
Làm thế nào để bảo vệ các ứng dụng phổ biến

Dưới đây, chúng tôi sẽ bao gồm làm thế nào để vô hiệu hoá SSLv3 trên một số máy chủ ứng dụng phổ biến. Chăm sóc để đánh giá máy chủ của bạn để bảo vệ bất kỳ dịch vụ bổ sung mà có thể dựa vào mã hóa SSL/TCP.

Bởi vì các lỗ hổng POODLE không đại diện cho một vấn đề thực hiện và là một vấn đề cố hữu với các giao thức toàn bộ, có là không có giải pháp và các giải pháp chỉ đáng tin cậy là không sử dụng nó.
Máy chủ Nginx Web

Để vô hiệu hóa SSLv3 trong máy chủ web Nginx, bạn có thể sử dụng chỉ thị ssl_protocols. Điều này sẽ được đặt trong các khối máy chủ hoặc http trong cấu hình của bạn.

Ví dụ, trên Ubuntu, bạn có thể thêm này trên toàn cầu để /etc/nginx/nginx.conf bên trong của khối http, hoặc để mỗi khối máy chủ trong thư mục /etc/nginx/sites-enabled.

sudo nano /etc/nginx/nginx.conf

Để vô hiệu hóa SSLv3, chỉ thị ssl_protocols của bạn nên được đặt như thế này:

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

Bạn nên khởi động lại máy chủ sau khi bạn đã thực hiện các sửa đổi trên:

sudo dịch vụ nginx khởi động lại

Apache Web Server

Để vô hiệu hóa SSLv3 trên máy chủ web Apache, bạn sẽ cần phải điều chỉnh chỉ thị SSLProtocol cung cấp bởi các mô-đun mod_ssl.

Chỉ thị này có thể được đặt ở cấp độ hệ phục vụ hoặc trong một cấu hình máy chủ ảo. Tùy thuộc vào cấu hình Apache của bạn phân phối, cấu hình SSL có thể được đặt trong một tập tin riêng biệt có nguồn gốc.

Trên Ubuntu, máy chủ toàn đặc điểm kỹ thuật cho máy chủ có thể được điều chỉnh bằng cách chỉnh sửa tập tin /etc/apache2/mods-available/ssl.conf. Nếu mod_ssl được kích hoạt, một liên kết tượng trưng sẽ kết nối tập tin này với thư mục con kích hoạt mods:

sudo nano /etc/apache2/mods-available/ssl.conf

Trên CentOS, bạn có thể có thể điều chỉnh này trong tập tin cấu hình SSL nằm ở đây (nếu SSL được kích hoạt):

sudo nano /etc/httpd/conf.d/ssl.conf

Bên trong, bạn có thể tìm thấy chỉ thị SSLProtocol. Nếu điều này không có sẵn, tạo ra nó. Sửa đổi này để loại bỏ một cách rõ ràng hỗ trợ cho SSLv3:

SSLProtocol tất cả – SSLv3-SSLv2

Lưu và đóng tập tin. Khởi động lại dịch vụ để cho phép thay đổi của bạn.

grsecurity và selinux

by Leave a Comment

Tôi đang chơi với các bản vá lỗi grsecurity cho Linux. Thật không may 2.6.8 thay đổi theo một cách mà gây ra đau đầu cho đội grsec, vì vậy không có kế hoạch cho ngày phát hành một bản vá mới. Có một số vấn đề thực thi pháp luật kỳ lạ của rlimits, có khả năng liên quan đến mã kiểm toán rlimit. Tôi hy vọng sẽ có thời gian để tinker với SELinux quá.

VULTR FREE 50 USD FOR 60 DAYS ==> GET COUPON NOW
Hello. Add your message here.