VPS on UBUNTU tutorial - prijedlog za wiki

[dalibor.klobucaric]

Znači napisao sam tutorial za postavljanje web servera, nije savršen al mislim da bi trebal biti zadovoljavajući. Pa bih molio komentare... I svakako ako ko može pomoći sa svojim imputom bilo bi jako ljepo...

Ovo je dio stavi koje sam pokrio

HTTP server - apache2
FTP server - vsftpd
MYSQL server - mysql5
MAIL server - google apps
SSH - openssh
SSL - startcom.org
PHP - php5
DNS – bind9

možete preuzeti dokument u .pdf obliku
http://www.4shared.com/file/225618333/7 ... -vr101.htm
ili
http://www.4shared.com/dir/31630788/fa3 ... -book.html

[dalibor.klobucaric]

Well anybody?

[Suko]

Ja bi rado komentiro, al kad se ja ne razmem u to.
Uglavnom, slobodno stavi na wiki.

[glaskoncILLa]

pa, ovak nabrzinu;

ssh -p 22 root@111.222.333.444

ovaj -p 22 ti ne treba, defaultni port za ssh je 22 i klijent ce se uvijek htjeti spojiti na taj port ako mu ne kazes drugacije, a za to drugacije ti treba -p, sto i pise kasnije u manualu.

a i nemoj ostavljati mogucnost da se kao root spojis ssh-om, ovo mijenjanje defaultnog porta je zapravo vrlo slaba zastita.

apt-get purge samba
apt-get purge apache2
apt-get update
apt.get upgrade
apt-get clean
apt-get autoclean
apt-get purge samba
apt-get purge apache2
apt-get install nano
apt-get install htop
apt-get install aptitude

ovaj dio nisam bas shvatio, cemu dva puta purgetai sambu i apache?

sto se tice ssl-a, zivot b ti bio laksi da si krenuo sa openssl-om ( http://www.openssl.org/ ), ovo rekreiranje certifikata svakih 30 dana ce ti zagorcavati zivot.

[glaskoncILLa]

kreiramo drugog korisnika za drugu domenu
useradd drugikorisnik -p 123password123 -d /home/drugadomena.tld -s
/bin/false -G www-data
12
promijenimo password
passwd drugikorisnik
te dva puta upišemo lozinku kao potvrda pisat će nešto ovakvo
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
nadalje dodamo prvog korisnika u grupu www-data
usermod -a -G www-data prvikorisnik
dodamo korisnika www-data u grupu privkorisnik
usermod -a -G prvikorisnik www-data
te promijenimo vlasnike tih direktorija.

ovo se isto moglo krace;

-g = inicijalna grupa u kojoj user treba biti
-G = dodatna grupa/grupe u kojoj user moze biti

dakle, sa

Kod: Označi sve

useradd drugikorisnik -p 123password123 -d /home/drugadomena.tld -s
/bin/false -g www-data

bi doddao usera drugikorisnik i on bi bio clan www-data grupe.

[glaskoncILLa]

nano /home/prvadomena.ltd/secure/index.php
<?php phpinfo(); ?>
nano /home/prvadomena.ltd/secure/index.php
tekst u drugoj domeni
chmod 0777 /home/prvadomena.tld/index.php
chmod 0777 /home/prvadomena.tld
chmod 0777 /home/prvadomena.tld/secure/index.php
chmod 0777 /home/prvadomena.tld/secure
chmod 0777 /home/drugadomena.tld/index.php
chmod 0777 /home/drugadomena.tld

ovo takodjer nikad nemoj raditi, cak ni za test jer ces to jednom zaboraviti i ostati ce ti tako, a to je security rupa velicine grand canyona, nema nikakve potrebe da ti bilo koji file/folder bude 777.

[dalibor.klobucaric]

Kod: Označi sve

apt-get purge samba
apt-get purge apache2

tipfeller kad sam kopiral s bilješaka (tnx), nadalje hvala na savjetima ovo za ssh i ssl budem unio, premda moram napomenuti da nisam vidio openssl, tnx...
Htel bi pitati sa ssh imaš možda kakav link za postavke ili neku securety stranicu kako da ga zašititi nešto bolje?

Da u pravu si moram promijeniti perms-e staviti ću 755 za test, pa kasnije na recimo 644a

Imaš još neki prijedlog? Da još nešto oduzmem ili dodam, naime fakat ovo sam radio premo mojem iskustvu, vidi se iz priloženog koliko ga imam ili nemam

EDIT: Svakako molim da stavite bilo kakav komentar jer svaka pomoć je dobro došla

[glaskoncILLa]

ssh; http://www.debian-administration.org/articles/455

u praksi ce ti biti sasvim dovoljno da na direktorijima bude 755, a fileovi 644.

inace, imas jednu super knjigu koja se zove securing apache by ivan ristic, nase gore list sa rezidencijom u londonu, inace i tvorac mod_security-a.

sazetke te knjige a i opcenite savjete mozes naci na netu, postoje trilioni manuala.

[dalibor.klobucaric]

will look in to it
Any ways overall kaj misliš o tutorialu?

[glaskoncILLa]

ok je za, mislim da je to prvi pokusaj necega slicnog na hrvatskom, barem nisam vidio nijedan drugi.
za wiki bi bilo zgodno da se tekst malo promijeni i budes vise "stur", dakle bez osobnih iskustava i tko ti je pomogao.
mozda i malo vise konzistentnosti, napisao si negdje da si instalirao ntp-date, ali ne pise nista o njegovom podesavanju.

mozemo jos malo poraditi na tome, pa ga stavi na wiki u verziji 2.0.