https://opennet.ru/openforum/vsluhforumID3/121820.html В наши дни многие информационные сервисы работают на <br>виртуальных машинах. На рынке появляется огромное количество поставщиков услуг виртуализации, у которых можно получить VPS по вполне вменяемым ценам.<br><br>В этой статье я хотел бы поделиться своим вариантом первоначальной настройки виртуалки на базе [[https://www.centos.org/ CentOS]] 8 и принять рекомендации по её улучшению.<br><br>Предполагается, что VPS предназначена для разработки/тестирования/презентации WEB-приложения в общем случае, т.е. не ориентируясь на какие-либо специфические особенности и среды программирования.<br><br>++ Первые шаги<br><br>Во-первых, после установки необходимо создать непривилегированного пользователя:<br><br> # groupadd user<br> # useradd -m -d /home/user -s /bin/bash -g user -G wheel user<br> # passwd user<br><br>Затем задать более безопасные настройки для демона sshd.<br>Под X.X.X.X понимается IP-адрес клиента, с которого будет происходить соединение на VPS.<br><br> # sed -i 's/PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config<br> # e https://opennet.ru/openforum/vsluhforumID3/121820.html#52 Mon, 21 Dec 2020 19:52:34 GMT Вам написали универсальный код. Если вам нужно для ансимбля - перепишите сами и запостите сюда. Человек поделился информацией, вы же - просто злословите, отбивая у людей желание вообще что-то писать. Учитывая, что сами вы врядли пишите статьи по ансимбле (да и вообще какие либостатьи), - в итоге вы просто гадите сообществу. Фу, таким быть.<br> https://opennet.ru/openforum/vsluhforumID3/121820.html#50 Mon, 23 Nov 2020 11:55:17 GMT Опатч рулед.<br> https://opennet.ru/openforum/vsluhforumID3/121820.html#49 Sun, 15 Nov 2020 20:49:16 GMT То лучше вам не говорить об этом службе ИБ. И техническому руководителю. И на собесах об этом лучше помалкивать :)<br><br>Вообще ключи не только безопаснее, но и удобнее.<br>Команда ssh-agent держит ключи в памяти и использует их при каждом подключении по SSH.<br>А с ключем -A можно подключиться к одному серверу, а с него подключиться к другому, с него к третьему и т.д. И все это - за счет ключа на вашем компьютере.<br>Ключ лучше запаролить. Но при использовании ssh-agent пароль можно будет ввести только один раз - при загрузке ключа в память.<br> https://opennet.ru/openforum/vsluhforumID3/121820.html#48 Sun, 01 Nov 2020 10:21:53 GMT А чому апач? Он же морально устарел по своей архитектуре, кроме пары специфических кейсов, когда всё или почти всё - это результат работы пыха ну и легаси, куда уж без него?<br> https://opennet.ru/openforum/vsluhforumID3/121820.html#47 Tue, 20 Oct 2020 04:00:37 GMT Более кошерный метод включения CGI:<br><br>$ sudo a2enmod cgi<br>$ sudo systemctl restart apache2<br> https://opennet.ru/openforum/vsluhforumID3/121820.html#46 Tue, 20 Oct 2020 02:25:00 GMT Сейчас для этого юзают cloud-init который уже пинает либо любой шелл-скрипт, либо ansible какой-нибудь. А что, удобно, можно прямо в момент создания виртуалки вписать, что именно её будет инициализировать. Гипервизор передаст конфиг в виртуалку, а cloud-init его выполнит.<br> https://opennet.ru/openforum/vsluhforumID3/121820.html#45 Mon, 19 Oct 2020 05:44:55 GMT $ sudo ln -s /etc/apache2/mods-available/cgi.load /etc/apache2/mods-enabled/<br><br>Скрипты по-умолчанию располагаются в /usr/lib/cgi-bin/<br> https://opennet.ru/openforum/vsluhforumID3/121820.html#44 Thu, 15 Oct 2020 10:36:50 GMT &gt;$ ssh-keygen<br><br>Если мы говорим про 2020 год, то тогда команда такая:<br><br>ssh-keygen -a 100 -t ed25519<br> https://opennet.ru/openforum/vsluhforumID3/121820.html#43 Thu, 15 Oct 2020 10:06:39 GMT &gt; А где сценарий для ансимбля?<br><br>&lt;troll mode on&gt;<br>Не, что не на операторах OpenShift, то не годно.<br>