قبل از آموزش ابتدا می بایستی بدانیم که منگو دیبی چیست؟!

مونگو دیبی (Mongo DB) یکی از معروف‌ترین پایگاه داده‌های No SQL است که ساختار منعطفی دارد و بیشتر در پروژه هایی با حجم بالای داده استفاده می‌شود. این پایگاه داده پلتفرمی متن باز و رایگان است و با مدل داده‌های مستند گرا (Document – Oriented) کار می‌کند و در ویندوز، مکینتاش و لینوکس قابل استفاده است

و حالا برای نصب MongoDB در آلمالینوکس طبق آموزش زیر پیش می رویم:

مرحله ۱: سیستم را به روز کنید

# به روز رسانی dnf -y

مرحله ۲: MongoDB را نصب کنید

برای اینکه MongoDB کار کند، باید یک فایل منبع بسازیم. ما از ویرایشگر vi برای ساختن یک فایل repo استفاده می کنیم.

# vi /etc/yum.repos.d/mongodb-org-4.4.repo

خطوط زیر را اضافه کنید:

[mongodb-org-4.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/4.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-4.4.asc

baseurl: به URL دایرکتوری اشاره می کند که دایرکتوری repodata مخزن، که اطلاعات مخزن را در خود نگه می دارد، در آن یافت می شود.\

سرور مجازی فرانسه

gpgcheck: تنظیم این دستور بر روی ۱ به مدیر بسته DNF می گوید که اجازه بررسی امضای GPG در این مخزن را بدهد. این امر مستلزم آن است که بررسی کند آیا بسته هایی که می خواهید از این مخزن نصب کنید خراب یا دستکاری شده است یا خیر.

gpgkey: این گزینه URL کلید GPG را می دهد که باید برای بررسی امضای بسته ها از این مخزن وارد شود.

ذخیره و خروج.

برای نصب پایدارترین نسخه MongoDB از دستور زیر استفاده کنید:

# dnf install -y mongodb-org

مرحله ۳: سرویس ها را راه اندازی و فعال کنید

# systemctl start mongod

# systemctl mongod را فعال می کند

تبریک می گوییم آموزش نصب MongoDB در AlmaLinux به پایان رسید با اموزش ها و مقالات دیگر ما را همراهی کنید.

The post آموزش نصب MongoDB در AlmaLinux appeared first on نگار نوین.

این آموزش برای نصب بر روی سیستم عامل centos هم جوابگو و پاسخگو می باشد!

به طور اگر بخواهیم به صورت خلاصه بیان کنیم CSF محبوب ترین فایروالی می باشد که بر روی سرورهای لینوکسی ای که سی پنل نصب است بر روی سرور برای افزایش امنیت سرور و داده ها نصب می گردد

سرور مجازی هاست

پس میرویم سر اصل مطلب آموزش CSF در AlmaLinux :

ابتدا از طریق دسترسی root با برنامه putty به سرور متصل می شویم سپس

ابتدا با دستور زیر پیش نیازهای نصب csf پکیج ها را در سرور نصب می کنیم :

سپس :

سپس :

سپس :

سپس :

The post آموزش CSF در AlmaLinux appeared first on نگار نوین.

سیستم عامل آلما لینوکس Alma Linux یک سیستم عامل محبوب می باشد و کنترل پنل سی پنل cPanel نیز کنترل پنل محبوبی می باشد

بعد از اینکه سنتوس centos سیاست کاری خود را تغییر داد برای نصب نسخه های جدید سی پنل می بایستی بر روی المالینوکس این کنترل پنل را نصب  کرد

براحتی با اموزش زیر می توانید سی پنل را در الما لینوکس نصب کنید.

روش اول: در این روش فقط با زدن دستور زیر سی پنل مستقیم روی الما لینوکس نصب می شود !

cd /home && curl -o latest -L https://securedownloads.cpanel.net/latest && sh latest

بعد از زدن دستور بالا چندین دقیقه زمان می برد و سی پنل روی سرور نصب و با زدن آدرس domain.com:2087 سی پنل لود می گردد.

اما اگر با دستور بالا سی پنل نصب نشد یک بار سیستم عامل را ریلود و الما لینوکس را نصب و سپس مراحل زیر را طی کنید !

روش دوم: مراحل زیر را طی کنید

با دستور زیر سیستم عامل را بروزرسانی می کنیم

yum update -y

سی پنل توصیه می کند پس از اتمام نصب، فایروال سیستم عامل AlmaLinux را غیرفعال کنید و از فایروال های شخص ثالث مانند CSF استفاده کنید. می توانید فایروال سیستم عامل AlmaLinux را با استفاده از دستورات زیر غیرفعال کنید.

iptables-save > ~/firewall.rules
systemctl stop firewalld.service
systemctl disable firewalld.service

برای اینکه سیستم شما با نصب cPanel سازگار باشد، باید SELinux را غیرفعال کنید. برای انجام این کار، فایل پیکربندی SELinux را ویرایش کرده و پارامتر SELINUX را از Enforcing به غیر فعال تغییر دهید. با استفاده از ویرایشگر VI می توانید فایل مذکور را ویرایش کنید.

برای باز کردن این فایل از دستور زیر استفاده کنید:

vi /etc/selinux/config

برای اینکه بتوانید کدها را در داخل فایل وارد کنید، دکمه I را فشار دهید و C=تغییر SELINUX=enforcing به SELINUX=disabled

برای ذخیره تغییرات، دکمه Esc را فشار دهید و عبارت:wq را تایپ کنید

در نهایت می بایستی شبیه زیر شود

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing – SELinux security policy is enforced.
# permissive – SELinux prints warnings instead of enforcing.
# disabled – No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
# targeted – Targeted processes are protected,
# minimum – Modification of targeted policy. Only selected processes are protected.
# mls – Multi Level Security protection.
SELINUXTYPE=targeted

برای اعمال تغییرات، سرور را راه اندازی مجدد کنید.

نصب پرل
Perl زبانی است که سی پنل با آن نوشته شده است و اگر در سرور شما وجود نداشته باشد، نصب سی پنل اجرا نخواهد شد.

سرور مجازی فرانسه

دستور زیر را اجرا کنید تا مطمئن شوید که Perl روی سرور نصب شده است.

yum install perl

نصب Curl
Curl برای دانلود اسکریپت نصب cPanel مورد نیاز است. دستور زیر می تواند Curl را نصب کند:

yum install curl

نام میزبان را اضافه کنید
Cpanel برای نام میزبانی درخواست می کند که باید در قالب (FQDN) نام دامنه کاملاً واجد شرایط باشد. به عنوان مثال در این تاپیک از myeserver.mydomain.com استفاده می کنیم و به جای آن باید نام هاست خود را قرار دهید.

نکته مهم: باید دوباره به این موضوع اشاره کنم. به جای myeserver.mydomain.com از نام میزبان خود استفاده کنید. چیزی شبیه server.operavps.com.

با دستور ذیل انجام می دهیم:

hostnamectl set-hostname myeserver.mydomain.com

می توانید از این کد برای نصب WHM / cPanel استفاده کنید. فرآیند نصب cPanel با توجه به سرعت شبکه و ارزش منابع شما چند دقیقه طول می کشد.

cd /home && curl -o latest -L https://securedownloads.cpanel.net/latest && sh latest

بر اساس منابع سرور شما، نصب ممکن است حدود یک ساعت تا ۲ ساعت طول بکشد

به یاد داشته باشید که پس از اتمام نصب با دستورات زیر این سرویس را فعال کنید.

service NetworkManager start
chkconfig NetworkManager on

در نهایت سرور را ریبوت دهید.

تبریک می گوییم آموزش نصب سی پنل در آلمالینوکس به پایان رسید با مقالات و اموزش های بعدی ما را همراهی کنید.

The post آموزش نصب سی پنل در آلمالینوکس appeared first on نگار نوین.

یکی از سیستم عامل های محبوب لینوکسی سیستم عامل آلما لینوکس Alma Linux می باشد ، گاها اتفاق می افتد

به هر دلیلی رمز سرور را فراموش می کنیم و نیاز داریم که رمز سرور را ریکاوری و بازیابی کنیم برای این منظور می بایستی دسترسی vnc یا کنسول به سرور داشته باشید

بعد از این دسترسی براحتی با اموزش زیر براحتی می توانید رمز را ریکاوری کنید پس همراه باشید :

آموزش بازیابی رمز در آلمالینوکس :

سرور را ریبوت Reboot می دهیم و سریع جهت نما بالا را فشار می دهیم تا به مرحله گراب برود سرور بعد از رفتن به این مرحله که باید انتخاب کنید که سرور با کدام کرنال بالا بیاید بر روی گزینه اول دکمه e را وارد می کنیم

سرور مجازی انگلیس

سپس در مرحله بعد صفحه باز شده ، دنبال عبارت /swap می گردیم و بعد از این عبارت (مابین /swap و عبارت initrd) عبارت زیر را وارد می کنیم :

rd.break enforcing=0

سپس بر روی دکمه Ctrl+x می زنیم صبر می کنیم سیستم لود شود

بعد از بالا اومدن سرور عبارات زیر را به ترتیب وارد می کنیم

mount -o remount,rw /sysroot

chroot /sysroot

passwd root

بعد از زدن عبارت پس دبی لیو دی روت حالا باید رمز جدید تعیین کنید دوبار رمز جدید را وارد و اینتر می زنید سپس ادامه عبارات زیر را وارد می کنید

exit

mount -o remount,ro /sysroot

exit

تبریک می گوییم آموزش بازیابی رمز در آلمالینوکس به پایان رسید با مقالات و آموزش های بعدی ما را حتما همراهی کنید.

The post آموزش بازیابی رمز در آلمالینوکس appeared first on نگار نوین.

خیلی از شما ها حتما مشکل دارید که چگونه شبکه سیستم عامل اوبونتو را در دیتاسنتر معتبر OVH کانفیگ و ست می بایستی بکنید براحتی با اموزش زیر این کار را به صورت صحیح یاد میگیرد که انجام دهید پس مثل همیشه ما را همراهی کنید!

خوب بریم سراغ آموزش خیلی ساده می باشد پس دقت کنید

به سرور ssh می زنیم وارد سرور اوبونتویی خودمان می شویم

سپس دستور زیر را می زنیم که وارد شبکه سرور شویم

nano /etc/netplan/50-cloud-init.yaml

نکته: ۵۰-cloud-init.yaml اسم کارت شبکه می باشد که متغییر می باشد !

بعد از وارد شدن به شبکه سرور می بایستی طبق تصویر زیر فایل را ویرایش و ادیت کنید توجه کنید فاصله ها رعایت شود !

نکته: بجای ip آدرس آی پی ای که می خواهید به سرور اختصاص دهید را وارد کنید

بجای gateway می بایستی gateway سرور اصلی خودتان را وارد کنید همان آی پی اصلی سرور اصلی سیلاب آخر ۲۵۴ می باشد!

نگارنوین ارائه دهنده انواع سرورهای مجازی و اختصاصی دیتاسنتر OVH در ایران می باشد

سرور مجازی فرانسه

ubuntu اوبونتو یک سیستم عامل لینوکسی می باشد که بر روی سرورها نصب می گردد و توزیع و ورژن های مختلف دارد

ما این سیستم عامل را در تمامی سرورهای مجازی و اختصاصی داخلی و خارجی ارائه می کنیم ما نماینده رسمی شرکت

معتبر دیتاسنتر OVH در ایران می باشیم.

تبریک می گوئیم آموزش کانفیگ صحیح شبکه ubuntu دیتاسنتر ovh با پایان رسید با اموزش ها و مقالات بعدی ما را همراهی کنید.

The post کانفیگ صحیح شبکه ubuntu دیتاسنتر ovh appeared first on نگار نوین.

نگار نوین ارائه دهنده انواع سیستم عامل های لینوکسی ubuntu در ورژن و توزیع های مختلف سرورهای ایرانی و خارجی می باشد.

گاها اتفاق میفتد که می خواهید از سرور خودتان اسپید تست Speed Test بگیرید و سرعت آپلود و دانلود سرور خودتان را بررسی کنید

در سیستم عامل های ویندوزی این کار براحتی از طریق مرورگر سایتهایی مثل speed test . net گرفته می شود اما در لینوکس کمی داستان فرق دارد

در اموزش زیر ما به شما اموزش می دهیم که براحتی بتوانید آموزش اسپید تست در ubuntu را انجام دهید پس ما را همراهی کنید

سرور مجازی لینوکس

این آموزش به شما نشان می دهد که چگونه با استفاده از ترمینال تست سرعت اینترنت را در اوبونتو انجام دهید.

قبل از اینکه بتوانیم نرم افزار تست سرعت اینترنت را در اوبونتو نصب کنیم، ابتدا باید لیست بسته را به روز کنیم.

با استفاده از دستور زیر در ترمینال می توانید لیست بسته های مدیر بسته را به روز کنید.

sudo apt update

زمانی که سیستم شما سعی می‌کند نسخه‌ای را که دیگر در دسترس نیست یا از آینه‌ای که دیگر وجود ندارد دانلود کند، فهرست بسته‌های قدیمی می‌تواند مشکلاتی ایجاد کند.

پس از تکمیل به‌روزرسانی، می‌توانیم چهار بسته مورد نیاز برای استفاده از Speedtest CLI را در اوبونتو نصب کنیم. به زودی توضیح خواهیم داد که این بسته ها برای چیست.

sudo apt install curl gnupg1 lsb-release apt-transport-https

با وجود تمام بسته های مورد نیاز در حال حاضر، می توانیم مخزن رسمی Ookla را اضافه کنیم. این مخزن جایی است که اوبونتو نرم افزار تست سرعت اینترنت را دانلود و نصب می کند.

اولین وظیفه ما دانلود کلید GPG برای مخزن Ookla با استفاده از دستور زیر در ترمینال است. ما این کلید را در فهرست “/usr/share/keyrings/” ذخیره می کنیم.

curl -L https://packagecloud.io/ookla/speedtest-cli/gpgkey | gpg –dearmor | sudo tee /usr/share/keyrings/speedtestcli-archive-keyring.gpg >/dev/null

اکنون که کلید GPG را در مکان صحیح ذخیره کرده ایم، می توانیم مخزن Ookla را به لیست منابع اضافه کنیم.

با افزودن مخزن به لیست به راحتی می توانیم نرم افزار تست سرعت را در اوبونتو نصب کنیم.

برای افزودن این مخزن به منابع، از دستور زیر ترمینال استفاده کنید.

echo “deb [signed-by=/usr/share/keyrings/speedtestcli-archive-keyring.gpg] https://packagecloud.io/ookla/speedtest-cli/ubuntu/ $(lsb_release -cs) main” | sudo tee /etc/apt/sources.list.d/speedtest.list

این دستور جایی است که ما نرم افزار “lsb_release” را برای استفاده قرار می دهیم. این به ما اجازه می دهد تا نام نسخه فعلی اوبونتو را بگیریم و نام صحیح مورد نیاز مخزن را پر کنیم.

پس از انجام هر تغییری در لیست های منابع بسته، ابتدا باید یک به روز رسانی لیست بسته دیگر را انجام دهیم.

با تایپ دستور زیر در ترمینال می توانید این به روز رسانی را انجام دهید.

sudo apt update

اگر آپدیت را انجام ندهیم، apt نمی‌داند که اکنون می‌تواند بسته Speedtest را در دستگاه اوبونتو ما دانلود کند.

ما در نهایت می توانیم قطعه کلیدی کل این راهنما را نصب کنیم. آن کلید Speed test CLI است. این ابزار به ما امکان می دهد تا سرعت اینترنت دستگاه اوبونتو خود را اندازه گیری کنیم.

برای نصب CLI فقط باید از دستور زیر در ترمینال استفاده کنیم.

sudo apt install speedtest

اکنون که نرم افزار تست سرعت اینترنت را با موفقیت بر روی اوبونتو نصب کردیم، می توانیم از آن استفاده کنیم. این بخش مراحل ساده استفاده از Speedtest CLI را به شما نشان می دهد.

در نهایت تنها کاری که برای تست سرعت اینترنت خود در اوبونتو باید انجام دهید این است که از دستور زیر در ترمینال استفاده کنید :

speedtest

هنگامی که برای اولین بار ابزار تست سرعت Ookla را اجرا می کنید، قبل از ادامه باید با شرایط و ضوابط آن موافقت کنید. فقط یک بار باید این شرایط را بپذیرید.

اگر با تمام شرایط و ضوابط فهرست شده آنها موافق هستید، “YES” را تایپ کنید و برای ادامه کلید ENTER را فشار دهید.

اگر در یک کشور اروپایی زندگی می کنید، ممکن است از شما خواسته شود که شرایط بیشتری را برای GDPR بپذیرید.

شالیزه

اوبونتو بلافاصله شروع به آزمایش سرعت اینترنت شما در برابر سرورهای Speedtest.net می کند. مدت زمانی که این فرآیند طول می کشد به سرعت اتصال اینترنت شما بستگی دارد.

پیشرفت آزمایش در ترمینال برای هر سه آزمایشی که انجام می شود نمایش داده می شود.

پس از اتمام تست، نتیجه ای مانند آنچه در زیر نشان داده شده است، خواهید داشت.

از این نتایج، می توانید سرعت دانلود و آپلود اینترنت دستگاه اوبونتو خود را مشاهده کنید. همچنین می توانید اطلاعات مفید دیگری مانند تأخیر بیکار و از دست دادن بسته را مشاهده کنید.

نتیجه
در این مرحله از آموزش، اکنون باید CLI تست سرعت Ookla را روی دستگاه خود نصب کنید.

این رابط خط فرمان به شما امکان می دهد سرعت اینترنت شبکه دستگاه های اوبونتو خود را به راحتی آزمایش کنید. علاوه بر این، می‌توانید آن را روی چندین سرور آزمایش کنید تا نحوه عملکرد اینترنت خود را هنگام اتصال به مکان‌های خاص بررسی کنید.

اگر در مورد انجام تست سرعت اینترنت در اوبونتو سوالی دارید، لطفاً در زیر نظر دهید.

تبریک می گوییم آموزش اسپید تست در ubuntu به پایان رسید با مقالات بعدی حتما ما را همراهی کنید.

The post آموزش اسپید تست در ubuntu appeared first on نگار نوین.

گاها اتفاق میفتد که نیاز می شود که سرور خودمان را مخصوصا سرور لینوکسی Linux خودمان را بروزرسانی کنیم

قطعا می بایستی هر سرور همیشه بروز باشد

در صورتی که سرور لینوکس شما از خانواده Redhat و یا CentOS می باشد از دستور زیر استفاده نمایید.
yum update
برای بروزرسانی سیستم عامل سرور لینوکس Debian از دستور زیر استفاده کنید.
apt-get update
یا
aptitude update
جهت بروزرسانی سیستم عامل سرور لینوکس Ubuntu از دستور زیر استفاده نمایید.
sudo apt-get update
در صورتی که نیاز به ارتقاء سیستم عامل ابونتو خود به ورژن بالاتر را دارید از دستور زیر استفاده کنید.
sudo apt-get upgrade

آموزش بروزرسانی سرور سیستم عامل دبیان Debian :

سرور مجازی آلمان

آپدیت سیستم عامل اوبونتو و Debian بسیار ساده است. تنها لازم است پس از اتصال به سرور مجازی لینوکس خود، دستورات زیر را به ترتیب در کنسول وارد کنید:

sudo apt-get update

sudo apt-get upgrade

پس از وارد کردن این کدها سوالاتی از شما پرسیده می شود که می توانید پاسخ های پیش فرض را انتخاب کنید. در مواردی این عملیات ممکن است یک الی چند بار سرور و سیستم عامل را ریستارت کند لذا بهتر است در زمانی که بار خاصی بر روی سرور نیست و کاربران کمی دارید این مورد را انجام دهید.

اگر به هر دلیلی با خطا در حین بروز رسانی لینوکس مواجه شدید کافی است دستور زیر را یک‌بار اجرا کنید، این دستور ارورهایی که ممکن است در حین آپدیت لینوکس در زمانهای گذشته ایجاد شده باشند را به طور کامل حذف می‌کند.

yum clean all

خوب تقریباً مراحل آپدیت لینوکس centos به پایان رسید و توصیه می‌کنیم اگر برای شما مشکلی ایجاد نمی‌شود یک‌بار سرور خود را به منظور ثبت تغییرات در آپدیت کرنل لینوکس توسط دستور زیر ریبوت نمایید.

reboot

توسط مراحل بالا فقط پکیج‌هایی بر روی سرور شما بروز رسانی خواهند شد که در مخزن لینوکس تعریف شده باشند و از طریق همین مخزن در گذشته نصب شده باشند، یعنی اگر برنامه و یا پکیج خاصی را به صورت دستی و یا از طریق سورس بر روی لینوکس نصب کرده باشید باید برای ارتقا آنان به همان شیوه نصب عمل کنید.

تبریک می گوییم مقاله آموزش آپدیت کردن سرور لینوکس به پایان رسید با مقالات بعدی حتما ما را همراهی کنید

The post آپدیت کردن سرور لینوکس appeared first on نگار نوین.

۷ مرحله برای ایمن سازی سرور لینوکس خود :

این پرایمر شما را با امنیت اولیه سرور لینوکس آشنا می کند. در حالی که روی Debian/Ubuntu تمرکز دارد، می‌توانید همه چیزهایی را که در اینجا ارائه شده است در سایر توزیع‌های لینوکس اعمال کنید. من همچنین شما را تشویق می کنم که در مورد این مطالب تحقیق کنید و آن را در صورت لزوم گسترش دهید.

۱. سرور خود را به روز کنید
اولین کاری که برای ایمن سازی سرور خود باید انجام دهید، به روز رسانی مخازن محلی و ارتقاء سیستم عامل و برنامه های نصب شده با اعمال آخرین وصله ها است.

در اوبونتو و دبیان:

sudo apt update && sudo apt upgrade -y

در فدورا، CentOS یا RHEL:

sudo dnf upgrade

۲. یک حساب کاربری جدید ایجاد کنید
بعد، یک حساب کاربری جدید ایجاد کنید. شما هرگز نباید به عنوان روت وارد سرور خود شوید. در عوض، حساب شخصی خود را ایجاد کنید (“<user>”)، به آن حقوق sudo بدهید و از آن برای ورود به سرور خود استفاده کنید.

با ایجاد یک کاربر جدید شروع کنید:

adduser <username>

با افزودن (-a) گروه sudo (-G) به عضویت گروه کاربر، به حساب کاربری جدید خود حقوق sudo بدهید:

usermod -a -G sudo <username>

شما می خواهید از یک کلید SSH برای ورود به سرور جدید خود استفاده کنید. می توانید کلید SSH از پیش تولید شده خود را با استفاده از دستور ssh-copy-id در سرور جدید خود آپلود کنید:

ssh-copy-id <username>@ip_address

اکنون می توانید بدون نیاز به وارد کردن رمز عبور وارد سرور جدید خود شوید.

۴. SSH ایمن کنید
بعد، این سه تغییر را اعمال کنید:

غیرفعال کردن احراز هویت رمز عبور SSH
روت را از ورود از راه دور محدود کنید
دسترسی به IPv4 یا IPv6 را محدود کنید
/etc/ssh/sshd_config را با استفاده از ویرایشگر متن انتخابی خود باز کنید و از این خطوط اطمینان حاصل کنید:

PasswordAuthentication yes
PermitRootLogin yes

به این شکل نگاه کنید:

PasswordAuthentication no
PermitRootLogin no

سپس با تغییر گزینه AddressFamily، سرویس SSH را به IPv4 یا IPv6 محدود کنید. برای تغییر آن به استفاده از IPv4 (که برای اکثر مردم خوب است) این تغییر را انجام دهید:

AddressFamily inet

سرویس SSH را مجددا راه اندازی کنید تا تغییرات شما فعال شود. توجه داشته باشید که قبل از راه اندازی مجدد سرور SSH، بهتر است دو اتصال فعال به سرور خود داشته باشید. داشتن آن اتصال اضافی به شما امکان می‌دهد تا در صورت راه‌اندازی مجدد اشتباه، هر چیزی را برطرف کنید.

در اوبونتو:

sudo service sshd restart

در فدورا یا CentOS یا هر چیزی که از Systemd استفاده می کند:

sudo systemctl restart sshd

۵. فایروال را فعال کنید

آموزش افزایش امنیت سرور لینوکس
اکنون باید یک فایروال را نصب کنید، آن را فعال کنید و پیکربندی کنید که فقط به ترافیک شبکه ای که شما تعیین می کنید اجازه دهد. فایروال بدون عارضه (UFW) یک رابط کاربری آسان برای iptable ها است که فرآیند پیکربندی فایروال را بسیار ساده می کند.

شما می توانید UFW را با موارد زیر نصب کنید:

sudo apt install ufw

به طور پیش فرض، UFW همه اتصالات ورودی را رد می کند و همه اتصالات خروجی را اجازه می دهد. این بدان معناست که هر برنامه‌ای روی سرور شما می‌تواند به اینترنت دسترسی پیدا کند، اما هر چیزی که سعی در دسترسی به سرور شما داشته باشد نمی‌تواند متصل شود.

ابتدا مطمئن شوید که می توانید با فعال کردن دسترسی به SSH، HTTP و HTTPS وارد شوید:

sudo ufw allow ssh
sudo ufw allow http
sudo ufw allow https

سپس UFW را فعال کنید:

sudo ufw enable

می توانید ببینید با چه خدماتی مجاز و ممنوع است:

sudo ufw status

اگر می خواهید UFW را غیرفعال کنید، می توانید این کار را با تایپ کردن زیر انجام دهید:

sudo ufw disable

همچنین می توانید از فایروال-cmd استفاده کنید که قبلاً در برخی از توزیع ها نصب و ادغام شده است.

۶. Fail2ban را نصب کنید
Fail2ban برنامه‌ای است که گزارش‌های سرور را به دنبال حملات مکرر یا خودکار بررسی می‌کند. اگر موردی پیدا شود، فایروال را تغییر می دهد تا آدرس IP مهاجم را به طور دائم یا برای مدت زمان مشخص مسدود کند.

شما می توانید Fail2ban را با تایپ کردن نصب کنید:

سرور مجازی لینوکس

sudo apt install fail2ban -y

سپس فایل پیکربندی موجود را کپی کنید:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

و Fail2ban را مجددا راه اندازی کنید:

sudo service fail2ban restart

این تمام چیزی است که در آن وجود دارد. این نرم افزار به طور مداوم فایل های گزارش را به دنبال حملات بررسی می کند. پس از مدتی، برنامه لیستی کامل از آدرس های IP ممنوعه ایجاد می کند. با درخواست وضعیت فعلی سرویس SSH می توانید این لیست را مشاهده کنید:

sudo fail2ban-client status ssh

۷. سرویس های استفاده نشده روی شبکه را حذف کنید

شالیزه

تقریباً تمام سیستم‌عامل‌های سرور لینوکس دارای چند سرویس شبکه فعال هستند. شما می خواهید بیشتر آنها را نگه دارید. با این حال، چند مورد وجود دارد که ممکن است بخواهید آنها را حذف کنید. با استفاده از دستور ss می توانید تمام سرویس های در حال اجرا شبکه را مشاهده کنید:

sudo ss -atpu

خروجی ss بسته به سیستم عامل شما متفاوت خواهد بود. این نمونه ای از چیزی است که ممکن است ببینید. این نشان می‌دهد که سرویس‌های SSH (sshd) و Ngnix (nginx) در حال گوش دادن هستند و برای اتصال آماده هستند:

tcp LISTEN 0 128 *:http *:* users:((“nginx”,pid=22563,fd=7))
tcp LISTEN 0 128 *:ssh *:* users:((“sshd”,pid=685,fd=3))

نحوه حذف یک سرویس استفاده نشده (“<service_name>”) بسته به سیستم عامل شما و مدیر بسته ای که استفاده می کند متفاوت است.

برای حذف یک سرویس استفاده نشده در Debian/Ubuntu:

sudo apt purge <service_name>

برای حذف یک سرویس استفاده نشده در Red Hat/CentOS:

sudo yum remove <service_name>

دوباره ss -atup را اجرا کنید تا بررسی کنید که سرویس های استفاده نشده دیگر نصب و اجرا نمی شوند.

افکار نهایی
این آموزش حداقل حداقل مورد نیاز برای سخت کردن سرور لینوکس را ارائه می دهد. لایه های امنیتی اضافی بسته به نحوه استفاده از سرور می توانند و باید فعال شوند. این لایه‌ها می‌توانند شامل مواردی مانند پیکربندی برنامه‌های فردی، نرم‌افزار تشخیص نفوذ، و فعال کردن کنترل‌های دسترسی، به عنوان مثال، احراز هویت دو مرحله‌ای باشند.

تبریک می گوئیم مطلب آموزش افزایش امنیت سرور لینوکس به پایان رسید با مطالب بعدی مثل همیشه حتما ما را همراه کنیذ!

The post آموزش افزایش امنیت سرور لینوکس appeared first on نگار نوین.

لینوکس یکی از سیستم عامل های محبوب می باشد که دارای توزیع و ورژن های مختلف می باشد

ما در نگار نوین انواع اقسام توزیع های مختلف لینوکس از جمله : centos – ubuntu – debian و … در ورژن ها و نسخه های مختلف را به شما عزیزان ارائه می کنیم!

بی شک اولین قدم در سرورهای لینوکسی وقتی ما سروری خریداری می کنیم اولین گام این می باشد که به فکر امنیت سرور خودمان باشیم

یکی از مهم ترین کارهایی که باعث ایمن شدن سرور می باشد این است که رمز اصلی root یوزر اصلی سرور را تغییر دهید!

براحتی با روش زیر فقط با یک دستور ساده می توانید براحتی روز خودتان را تغییر دهید

ابتدا وارد سرور خودتان شوید و به سرور اصطلاحا پوتی putty بزنید برنامه پوتی putty از ( دانلود برنامه پوتی کلیک کنید ) ، می توانید دانلود کنید

بعد از ورود به سرور دستور

passwd root

را بزنید از شما دو بار رمز جدید را می خواهد رمز جدید را وارد کنید اینتر بزنید سپس مجددا رمز جدیدی که می خواهید به عنوان رمز جدید سرور قرار گیرد را وارد و اینتر بزنید

نکته مهم : هنگام وارد کردن رمز جدید شما قادر به دیدن رمز نیستید ولی رمز وارد می شود نگران نباشید!

به همین سادگی شما رمز سرور را تغییر دادید و می توانید از سرور خارج و با رمز جدید وارد شوید.

سرور مجازی کانادا

انواع سرورهای لینوکسی ارزان قیمت در توزیع و ورژن های مختلف در لوکیشن های ایرانی و خارجی برترین دیتاسنترها ارائه می گردد

تبریک می گوییم آموزش تغییر پسورد لینوکس به پایان رسید با مقالات و اموزش های بعدی ما را همراهی کنید.

The post آموزش تغییر پسورد لینوکس appeared first on نگار نوین.

گاها اتفاق میفتد که سرور مجازی دبیان ما دچار کمبود هارد و فضا می شویم شما براحتی با اموزش زیر می توانید به سرور و ماشین مجازی دبیان خود هارد اضافه کنید

ابتدا می بایستی هارد را به ماشین مجازی در مجازی ساز خودتان به ماشین مجازی تخصیص دهید و اگر سرور مجازی دارید به شرکتی سرور تهیه کردید می بایستی

اعلام کنید که هارد به سرور شما اضافه کند ، بعد از اضافه شدن هارد به ماشین مجازی شما طبق اموزش زیر می بایستی هارد را داخل سرور ادد واکستند و پارتیشن بندی کنید

سرور مجازی انگلیس

آموزش افزایش هارد در Debian :

ابتدا به سرور خودتان از طریق برنامه putty با دسترسی root اس اس اچ ssh بزنید و وارد سرور شوید

یک پارتیشن جدید در LVM (مدیریت حجم منطقی) برای استفاده از این فضای اضافی ایجاد کنید.
برای انجام این کار، دستور fdisk /dev/<drive label> را با برچسب درایو تازه اضافه شده جایگزین <drive label> کنید.
به عنوان مثال، در این مورد، دستور این است: fdisk /dev/sdc.
توجه: کاربران می‌توانند fdisk -L را وارد کنند تا اطلاعات دقیق‌تری درباره درایوها در VM نشان دهند.
هنگامی که از شما خواسته شد Command (برای کمک، m را وارد کنید) n را برای اضافه کردن یک پارتیشن جدید وارد کنید.
وقتی از شما خواسته شد Select (پیش‌فرض p)، p را وارد کنید که به معنای اصلی است.
هنگامی که برای شماره پارتیشن از شما خواسته شد، آن را در مقدار پیش فرض ۱ بگذارید تا اولین پارتیشن ایجاد شود.
برای ایجاد اولین و آخرین سکتور دیسک، مقادیر First و Last Sector را به عنوان پیش فرض بگذارید.
نوع پارتیشن را با وارد کردن t در هنگام درخواست Command تغییر دهید.
وقتی از شما خواسته شد کد Hex را انتخاب کنید، ۸e را وارد کنید تا LVM لینوکس را انتخاب کنید.
وقتی از Command برای نوشتن تغییرات خواسته شد w را اجرا کنید.

دستورات بالا را طبق تصویر زیر وارد می کنیم

از ایجاد کننده حجم فیزیکی برای مقداردهی اولیه دیسک برای استفاده استفاده کنید. از دستور pvcreate /dev/<نام پارتیشن> استفاده کنید
به عنوان مثال، در این مورد، دستور این است: e pvcreate /dev/sdc1

ویژگی های گروه حجم را با استفاده از دستور vgdisplay و توجه به مقدار VG Name بررسی کنید.

با استفاده از دستور vgextend <نام گروه حجم> /dev/<نام پارتیشن> مسیر جدید را به گروه حجم موجود گسترش دهید.
به عنوان مثال، در این مورد، دستور این است: vgextend debian-8-vg /dev/sdc1.

دستور vgdisplay را یک بار دیگر اجرا کنید و تأیید کنید که مقدار اندازه VG به اندازه درایو جدید اضافه شده است.

pvscan را برای اسکن تمام دیسک ها برای حجم فیزیکی اجرا کنید.

اندازه حجم منطقی را با اجرای دستور lveextend -l +100%FREE /dev/<volume group name>/root افزایش دهید
که برای این مثال تبدیل می شود: lvextend -l +100% FREE /dev/debian-8-vg/root

تائیدیه
دستور df -h را اجرا کنید و تأیید کنید که اندازه دیسک اصلی افزایش یافته است.

تبریک می گوییم افزایش هارد در Debian به پایان رسید با مقالات و اموزش های بعدی ما را مثل همیشه همراهی کنید.

The post افزایش هارد در Debian appeared first on نگار نوین.