Sv: Защищена страница «Безопасность» ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только адм…

2016-10-29T19:55:50Z

Защищена страница «Безопасность» ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только адм…

Нова сторінка

=Https доступ к админке=

Включаем ssl в apache. Раскоментируем в конфиге строки:
* LoadModule ssl_module ...
* LoadModule socache_shmcb_module ...
* Include ... httpd-ssl.conf

Следующими командами:

<source lang='bash'>
cd /usr/local/etc/apache24/
sed -i '' 's/#LoadModule *ssl_module/LoadModule ssl_module/' httpd.conf
sed -i '' 's/#LoadModule *socache_shmcb_module/LoadModule socache_shmcb_module/' httpd.conf
sed -i '' 's/#Include \(.*\)ssl.conf/Include \1ssl.conf/' httpd.conf
</source>

Создаем сертификат

<source lang='bash'>
openssl genrsa -out server.key -rand randfile -des3 2048
</source>

будет запрошен пароль для сертификата, вводим `1234`, учитывая, что через несколько шагов от него избавимся.

<source lang='bash'>
openssl req -new -x509 -key server.key -out server.crt -days 1000
</source>

здесь 1000 - количество дней работы сертификата. Удаляем пароль в сертификате

<source lang='bash'>
openssl rsa -in server.key -out server.key
</source>

вводим `1234`.

<source lang='bash'>
chmod 400 server.key
</source>

Перезапускаем apache

<source lang='bash'>
apachectl restart
</source>

Открываем в браузере
https://10.0.0.2/

Если не получаем приветствующего сообщения «It works!», то:

* Смотрим логи

<source lang='bash'>
tail /var/log/httpd-error.log
</source>

* Проверяем, что в httpd.conf были раскоментированы строки, связанные с ssl
* Проверяем, что в extra/httpd-ssl.conf правильные пути к сертификату (параметры SSLCertificateFile и SSLCertificateKeyFile)

<hr>

=Пароли к mysql=

Необходимо поменять пароли пользователям root и nodeny в mysql, если при установке вы использовали такие же как в документации.

Пароль root

<source lang='bash'>
mysqladmin -u root -p'hardpass' password
</source>

Пароль nodeny

<source lang='mysql'>
use mysql;
update user set password=PASSWORD("NEWPASSWORD") where User='nodeny';
flush privileges;
quit
</source>

После изменения пароля nodeny измените его в sat.cfg.

<hr>

=Не логиниться под суперадмином=

Создайте себе вторую учетную запись без прав суперадмина, этим вы обезопасите себя в случае когда отойдете от компьютера - если кто-то подойдет к нему, не сможет поменять настройки, добавить/изменить администраторов, удалить клиентов, платежи и т.д

<hr>

=Бекапы=

В /usr/local/nodeny находится скрипт backup_nodeny.sh, который бекапит базу данных в /var/backups/. Проверьте его работу:

<source lang='bash'>
sh backup_nodeny.sh
</source>

Результат бекапа появится в /var/backups/

Закажем запуск бекапов каждую неделю:

<source lang='bash'>
echo -e '#!/bin/sh\nbackup_nodeny.sh' > /etc/periodic/weekly/800.backup_nodeny.sh
chmod 555 /etc/periodic/weekly/800.backup_nodeny.sh
</source>

Безопасность - Історія редагувань

Sv: Защищена страница «Безопасность» ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только адм…