1.0Lassi's homepagehttps://lassinsivut.eu/enrich600338<blockquote class="wp-embedded-content" data-secret="eeOvFndnR7"><a href="https://lassinsivut.eu/en/debian-verkkopalvelin/">Debian verkkopalvelimelle wordpressin asennus</a></blockquote><iframe sandbox="allow-scripts" security="restricted" src="https://lassinsivut.eu/en/debian-verkkopalvelin/embed/#?secret=eeOvFndnR7" width="600" height="338" title="“Debian verkkopalvelimelle wordpressin asennus” — Lassin kotisivut" data-secret="eeOvFndnR7" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" class="wp-embedded-content"></iframe><script> /*! This file is auto-generated */ !function(d,l){"use strict";l.querySelector&&d.addEventListener&&"undefined"!=typeof URL&&(d.wp=d.wp||{},d.wp.receiveEmbedMessage||(d.wp.receiveEmbedMessage=function(e){var t=e.data;if((t||t.secret||t.message||t.value)&&!/[^a-zA-Z0-9]/.test(t.secret)){for(var s,r,n,a=l.querySelectorAll('iframe[data-secret="'+t.secret+'"]'),o=l.querySelectorAll('blockquote[data-secret="'+t.secret+'"]'),c=new RegExp("^https?:$","i"),i=0;i<o.length;i++)o[i].style.display="none";for(i=0;i<a.length;i++)s=a[i],e.source===s.contentWindow&&(s.removeAttribute("style"),"height"===t.message?(1e3<(r=parseInt(t.value,10))?r=1e3:~~r<200&&(r=200),s.height=r):"link"===t.message&&(r=new URL(s.getAttribute("src")),n=new URL(t.value),c.test(n.protocol))&&n.host===r.host&&l.activeElement===s&&(d.top.location.href=t.value))}},d.addEventListener("message",d.wp.receiveEmbedMessage,!1),l.addEventListener("DOMContentLoaded",function(){for(var e,t,s=l.querySelectorAll("iframe.wp-embedded-content"),r=0;r<s.length;r++)(t=(e=s[r]).getAttribute("data-secret"))||(t=Math.random().toString(36).substring(2,12),e.src+="#?secret="+t,e.setAttribute("data-secret",t)),e.contentWindow.postMessage({message:"ready",secret:t},"*")},!1)))}(window,document); //# sourceURL=https://lassinsivut.eu/wp-includes/js/wp-embed.min.js </script>https://lassinsivut.eu/wp-content/uploads/2022/11/wpdebian-e1668411048218.jpg500281Debian asennus dokumentaatio, tässä lyhyesti kerrottu pääasiat sekä mitä tarvitaan nettsivun pystyttämiseksi. Sekä siihen liittyviä tietoturva-kohtia. Dokumentti on tehty Debian versiossa 7, jotkin kohdat voivat poiketa hiukan uusemmissa versioissa. Asennus   Verkko Jotta saadaa pysyvä ip-osoite pitää se manuaalisiesti laittaa sekä configuroida yhteys internettiin. Voit myös käyttää manuaalista tai muita itselle sopivia tapoja. Nano /etc/network/interfaces Allow-hotplug ens18 Iface ens18 inet static                 address 95.xx7.4x.1×8                 netmask 255.255.255.224                 gateway x5.x16.x4.15x Luodaan tyhjä tiedosto nameserverille (ei ole pakollinen eikä aina tarvittava). nano /etc/resolv.conf nameserver 213.133.98.98 nameserver 213.133.99.99 nameserver 213.133.100.100 Paketin hallinta Seuraavaksi lisätään paketti repositorio josta asennetaan tarvittavia sovelluksia. nano /etc/apt/sources.list Merkitään ensimmäiset deb alkuiset # kommentiksi. # deb cdrom:[Debian GNU/Linux 10.6.0 _Buster_ – Official amd64 NETINST 20200926-10:16]/ $ #deb cdrom:[Debian GNU/Linux 10.6.0 _Buster_ – Official amd64 NETINST 20200926-10:16]/ b$ Lisätään rivi, jonka jälkeen käynnistetään kone uudelleen. deb http://ftp.fi.debian.org/debian buster main contrib non-free reboot Apache Jotta saadaan verkkopalvelin ja jota voidaan alkaa isännöimään tarvitaan apache. apt-get update apt-get upgrade apt-get install apache2 Seuraavaksi konfiguroidaan apache. nano /etc/apache2/sites-available/default.conf TAI 000-default.conf <VirtualHost *:80>                 ServerAdmin webmaster@localhost                 ServerName lassinsivut.eu                 ServerAlias www.lassinsivut.eu                 DocumentRoot /var/www/html/index.html                 ErrorLog $ {APACHE_LOG_DIR}/error.log                 CustomLog ${APACHE_LOG_DIR}/access.log combined </VirtualHost> Tehdään kansio minne haluttu sivusto/palvelu halutaan asennuttaa Mkdir -p /var/www/index.html chown -R $www-data:$www-data /var/www/html chmod -R 755 /var/www Seuraavaksi tehdään html tiedosto mikä päättää mitä sivustolla näkyy. nano /var/www/html/index.html <html>   <head>     <title>Welcome to lassinsivut!<title>   </head>   <body>     <h1>Success! The lassinsivut.eu is working, the site is under construction.!</h1>   </body> </html> Nimetään Apachen konfigurointi tiedosto helpommin tunnistettavaan nimeen. cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/lassinsivut.conf Otetaan uuden tiedostot voimaan ja poistetaan vanha. a2ensite lassinsivut.conf a2dissite 000-default.conf Lopuksi vielä käynnistetään Apache uudelleen systemctl restart apache2 systemctl status apache Tehdään vielä symlink jotta sama tiedosto päivittyy toisessa polussa. ln -s /etc/apache2/sites-available/lassinsivut.conf /etc/apache2/sites-enabled/lassinsivut.conf Lisätään host tiedoston alkuun muutama määritys nano /etc/hosts 127.0.0.1              localhost 127.0.1.1              lassinsivut 95.xx7.4x.1×8     www www.lassinsivut.eu Palomuuri Palomuurin asennus. apt-get install ufw ufw allow 80 ufw allow http ufw allow https ufw status ufw enable Palomuurin portteja saadaan kiinni komennolla esimerkiksi ufw deny 80 tai ufw deny http. Fail2Ban Fail2ban estetään ylimääräisiä henkilöitä yhdistämästä palvelimelle. Nopea asennus hidastaa hakkereita. apt install fail2ban service fail2ban restart service fail2ban status PHP (7.3) Adawdawdawd wadiuhawdbawhd awhdbaw hj apt install apt-transport-https lsb-release ca-certificates apt install wget wget https://packages.sury.org/php/apt.gpg apt-key add apt.gpg apt-get update apt install apache2 php7.3 libapache2-mod-php7.3 php7.3-common php7.3-mbstring php7.3-xmlrpc php7.3-soap php7.3-gd php7.3-xml php7.3-intl php7.3-mysql php7.3-cli php7.3-ldap php7.3-zip php7.3-curl (Tarvittaessa myös apt install php-curl php-gd php-mbstring php-xml php-xmlrpc php-soap php-intl php-zip) Nähdään php versio sekä onko asennus onnistunut. php-v SSH With Filezilla SSH on sitä varten että saadaan Debian koneelle pääkoneelta sekä toisin päin siirrettyä tiedostoja. Siirrän valmiin Templaten sivustolle jotta ihmiset näkevät että sivusto on vielä kesken. apt install openssh-server apt install net-tools Nähdään että mitä portteja kuunnellaan, sekä onko portti 22 valmiiksi siellä. Netstat -ant | grep LISTEN Ufw allow ssh (eli portti 22) Ufw status Asennetaan pääkoneelle Filezilla-ohjelma Oikeassa ylänurkassa näkyy mitä ja mihin ja miten yhdistetään palvelimeen. Host 95.xx7.4x.1×8         Username lassi                  Password PASSWORDHERE         Port 22 Avataan lassi kansio ja siirretään sinne Template kansio. Nyt mennään lassi kansioon Debian-koneella ja siirretään Template kansio nettsivun polkuun. mv /home/lassi/Template /var/www/html scp -r root@192.168.1.1:/var/www/html/database_backup/restore_fullbackup/backup_20140308-023002.sql  /var/www/html/db_bkp/ LETSENCRYPT with Certbot Letsencrypt sekä certbot saavat aikaiseksi certifikaatin sivustolle. Jotta kävijät tietävät että sivusto on turvallinen niin sellainen certifikaatti pitää asentaa. apt install python3-certbot-apache Kerrotaan mikä sivusto sekä muita tärkeitä tietoja. certbot –-apache Katsotaan onko tuollaista polku olemassa. Sekä onko tarvittavat tiedostot siellä. ls -l /etc/letsencrypt/live/lassinsivut.eu/ Seuraavaksi lisätään apachen konfigurointi certifikaatti että saadaan se myös näkyviin ja käyttöön. nano /etc/apache2/sites-enabled/lassinsivut.conf Lisätään portin 80 jälkeen uusi portti <VirtualHost *:443>                 DocumentRoot                 ServerAlias lassinsivut.eu                 SSLEngine on www.lassinsivut.eu                 SSlCertificateFile /etc/letsencrypt/live/lassinsivut.eu/cert.pem                 SSLCertificateKeyFile /etc/letsencrypt/live/lassinsivut.eu/privkey.pem </VirtualHost> Lisätään vielä porttiin 80 rivi Redirect / https://lassinsivut.eu/ <VirtualHost *:80>                 ServerAdmin webmaster@localhost                 ServerName lassinsivut.eu                 ServerAlias www.lassinsivut.eu                 Redirect / https://lassinsivut.eu/ DocumentRoot /var/www/html/index.html                 ErrorLog $ {APACHE_LOG_DIR}/error.log                 CustomLog ${APACHE_LOG_DIR}/access.log combined </VirtualHost> MYSQL with Mariadb Mysql avulla tehdään databaseja ja saadaan tallennettua dataa palvelimelle. apt install mysql-server systemctl status mysql mysql_secure_installation mysql -V Avataan mysql syöttämällä komento mysql -u root -p Asetetaan mysql root käyttäjän salasana. ALTER USER ‘root’@’localhost’ IDENTIFIED BY ‘PASSWORDHERE’; FLUSH PRIVILEGES; TAI ERI VERSIOSSA  UPDATE mysql.user SET authentication_string = PASSWORD(PASSWORDHERE) WHERE User = ’root AND Host = ’localhost’; FLUSH PRIVILEGES; WordPress WordPress on palvelu jolla voi tehdä nettisivut helposti eikä tarvitse osata html-kieltä. Hyvä valinta ihmiselle joka haluaa tehdä näyttävän esimerkiksi blogin tai kotisivut pienemmällä vaivalla. Ensin tehdään wordpress database mysqln databaseen. mysql -u root -p CREATE DATABASE DATABASENAMEHERE; CREATE USER ‘USERNAMEHERE’@’localhost’ IDENTIFIED BY ‘PASSWORDHERE’; GRANT ALL PRIVILEGES ON DATABASENAMEHERE.* TO ‘USERNAMEHERE’@’localhost’; FLUSH PRIVILEGES Exit Ladataan wordpress wget http://wordpress.org/latest.zip unzip -q latest.zip -d /var/www/html cd /var/www/html/wordpress WordPressin voi myös ladata pääkoneelta Filezillaa käyttäen. Tässä kohtaa vaihdetaan apache configuraatio tiedostosta polku mikä näkyy sivulla  sekä portista 80 että 443. Jottei selaimeen tarvitsisi syöttää lassinsivut.eu/wordpress vaan lassinsivut.eu nano /etc/apache2/sites-enabled/lassinsivut.conf DocumentRoot /var/www/html/wordpress cd /var/www/html/wordpress mv wp-config-sample.php wp-config.php nano wp-config.php Laitetaan datadasen tiedot oiken jotka juuri luotiin // ** MySQL settings – You can get this info from your web host ** // define(’DB_NAME’, ’DATABASENAMEHERE’); define(’DB_USER’, ’USERNAMEHERE’); define(’DB_PASSWORD’, ’PASSWORDHERE’); define(’DB_HOST’, ’localhost’); Nyt on wordpress asennettu turvallisesti Debian palvelimelle. Avataan selaimesta lassinsivut.eu (eli oma domain) ja tehdään konfigurointi loppuun.