jún 2021 – Linux & BSD

Zabezpečenie webu, HTTP, TLS

21. júna 202124. júna 2021
by jany

Pred nedávnom sme zriaďovali vlastné cloudové riešenie Nextcloud Hub, ktoré je z pohľadu bezpečnosti celkom dobre zabezpečené o čom sme sa mohli presvedčiť skenovaním na scan.nextcloud.com. Keď sme vytvárali LAMP Stack, tak sme si povedali, že okrem Nextcloud Hub tam môžeme hostovať rôzné webové projekty založené na PHP prip. mySQL. Napr. jany.ml beží tiež z LAMP Stacku ako Nextclod Hub. Pozrime sa na to ako zabezpečíme web z pohľadu HTTP hlavičiek, niečo si povieme aj o HTTP/2 a nastavíme si TLSv1.3.

web

Kancelária pre Nextcloud

10. júna 20211. júla 2021
by jany

Určite každý pozná nejaký kancelársky balík, ktorý aj reálne používa. Drvivá väčšina osobných počítačov používa operačný systém MS Windows. Spoločnosť MS má v ponuke ich vlastný balík MS Office, ale ponúkajú aj On Line verziu pod názvom Office 365. Ako MS Office, tak Office 365 sú platené služby a nestojí to málo. Na druhej strane existuje minimálne jeden neplatený balík pre kancelárske účely a to Libre Office. Tento balík je dostupný ako pre MS Windows, tak aj pre Linux.

web

Poinštalačné nastavenia Nextcloud Hub

9. júna 202123. júla 2021
by jany

Nextcloud Hub je funkčný, ale s najväčšou pravdepodobnosťou ho musíme nastaviť z hľadiska bezpečnosti. Kto ešte nemá Nextcloud nainštalovaný, tak nech prejde na predošlý článok. Nextcloud by mal byť nastavený v jazyku v ktorom sme ho inštalovali. Po inštalácii odporúčam zmeniť jazyk na Angličtinu, pretože upozornenia, ktoré bude generovať systém je lepšie mať v angličtine. Jednoduchšie sa vyhľadávajú informácie o probléme a skôr ich vyriešime.

web

Inštalácia Nextcloud Hub

9. júna 202111. júna 2021
by jany

V prvom článku tohto seriálu sme si už niečo o Nextcloud Hub povedali. V ďalších článkoch sme si pripravili prostredie pre nasadenie nextcloud Hub, vytvorili verejnú doménu tretieho radu. Ďalej sme nakonfigurovali server Apache a reverzný proxy Nginx. Čiže tu by som sa chcel venovať už čiste inštalácii a konfigurácii samotného cloudového riešenia.

web

Konfigurácia serverov pre Nextcloud

9. júna 202115. júna 2021
by jany

V tejto časti si nakonfigurujeme servery. Okrem webového Apache2 servera budeme používať ešte jeden server, ktorý bude využitý ako reverzný proxy. Kto nevie načo slúži reverzný proxy, tak nech sa pozrie na tento článok, kde som to detailne popisoval a vysvetlil som tiež ako nastavíme NAT. Ak niekto nebude používať reverzný proxy server, tak konfigurácia webového servera Apache2 bude úplne iná, ale v tomto článku sa týmto nebudem zaoberať.

debian

LAMP stack pre Nextcloud

9. júna 202111. júna 2021
by jany

LAMP je skratka Linux Apache mySQL a PHP a to znamená, že v OS Linux nám beží webový server Apache, databázový server mySQL a skriptovací jazyk PHP (príp. Python, alebo Perl). Ja tento LAMP ešte doplním o webové administračné rozhranie na správu mySQL databázy pod názvom PHPMyAdmin. Okrem Nextcloud môžeme LAMP využiť aj pre hostovanie iných webových stránok. Aby som nezabudol pripomenúť, tak mySQL databáza sa pred časom forkovala a dnes ju poznáme pod názvom mariaDB.

DNS

Vytvárame doménu pre Nextcloud

9. júna 202111. júna 2021
by jany

Ako som v závere predošlého článku spomínal, tak dnes budeme vytvárať doménu tretieho radu na DNS servery changeip.com. Samozrejme ak už doménu vlastníme, tak tento článok môžete preskočiť. Domény tretieho radu sú prevažne zdarma. Niektoré spoločnosti, ktoré spravujú domény máju v ponuke aj domény druhého radu zdarma. Jednou z takýchto spoločností je freenom. Na tomto webe sa síce uvádza, že sú jediný, ktorý poskytuje domény druhého radu zdarma, ale je otázne, či je to skutočne pravda.

debian

Pripravujeme Debian 10 pre Nextcloud

9. júna 202111. júna 2021
by jany

Aj keď pre Nextcloud sa odporúča v súčastnosti Ubuntu 20.04 LTS, alebo Red Hat Enterprise Linux 8, ja som si nejak obľúbil OS Debian a Nextcloud postavim v LAMP stacku nad Debianom 10. V minulom článku sme spustili LXC s Debianom, takže dnes sa cez SSH prihlásime a naozaj začneme pracovať. Ešte spomeniem, že keď sme pripravovali LXC, tak na prihlásenie sme nezadávali heslo, ale SSH public key. Takéto prihlasovanie je oveľa rýchlejšie a bezpečnejšie.

Mesiac: jún 2021