Súkromný multimediálny server určený na centralizovaný streaming videa a hudby v rámci lokálnej siete. Služba sprístupňuje mediálne knižnice uložené na sieťovom úložisku (Synology NAS) cez protokoly SMB/CIFS a poskytuje webové rozhranie spolu s aplikáciami pre Smart TV a mobilné zariadenia.

Predpríprava pripojenie NAS

Najprv nainštalujeme potrebný balík pre prácu s CIFS/SMB:

sudo apt update && sudo apt install cifs-utils -y

Vytvoríme priečinok pre projekt a mount point pre NAS:

mkdir -p ~/jellyfin
sudo mkdir -p /mnt/nas_video

Otvoríme /etc/fstab pre trvalé pripojenie NAS:

sudo nano /etc/fstab

Pridáme riadok na koniec súboru:

//IP_ADRESA_NAS/video /mnt/nas_video cifs username=UZIVATELSKE_MENO,password=HESLO_K_UCTU,iocharset=utf8,vers=3.0,uid=1000,gid=1000 0 0

Overíme spojenie a pripojíme zdieľaný priečinok:

sudo mount -a
ls -la /mnt/nas_video

Výpis priečinkov z NAS:(príklad)

 ls -la /mnt/nas_video
total 12
drwxr-xr-x 2 root root    0 Aug 19 07:22  .
drwxr-xr-x 3 root root 4096 Aug 19 07:14  ..
-rwxr-xr-x 1 root root 6148 Dec 24  2024  .DS_Store
drwxr-xr-x 2 root root    0 Aug 19 07:22 'Christmass movie'
drwxr-xr-x 2 root root    0 May 10  2025  Filmy
drwxr-xr-x 2 root root    0 Aug 19 07:22  Rozpravky
drwxr-xr-x 2 root root    0 Aug 19 07:22  Serialy

Nastavenie Dockeru a oprávnení

Pridáme našeho uživateľa do skupiny docker

sudo chown -R 1000:1000 ~/jellyfin
sudo usermod -aG docker ubuntu

V priečinku ~/jellyfin vytvoríme konfiguračný súbor:

cd ~/jellyfin
nano docker-compose.yml

Vložíme obsah:

services:
  jellyfin:
    image: jellyfin/jellyfin:latest
    container_name: jellyfin
    user: 1000:1000
    ports:
      - "8096:8096"
      - "8920:8920" # Pre voliteľné HTTPS
      - "7359:7359/udp" # Auto-discovery pre TV
      - "1900:1900/udp" # DLNA
    volumes:
      - ./config:/config
      - ./cache:/cache
      - /mnt/nas_video/Filmy:/media/filmy:ro
      - /mnt/nas_video/Serialy:/media/serialy:ro
      - /mnt/nas_video/Rozpravky:/media/rozpravky:ro
      - /mnt/nas_video/Christmass movie:/media/vianoce:ro
    restart: unless-stopped

Následne spustíme kontajner

docker compose up -d

Otvorte webový prehliadač a otvorte server v tvare

http://X.X.X.X:port

Pomenujte si server

Vytvorte si užívateľa. Vypíšte meno a heslo

Kliknite na Add Media Libraly

Zvoľte movies

Vyberte Folders

Keď máte viacej priečinkov, tak ich musíte voliť postupne

Keď máte viacej priečinkov, tak ich musíte voliť postupne

Zvoľte si jazyk na používanie

Veľmi dôležité je zaškrtnúť Alow remote connections to this server

Následne Finish

V tomto návode si ukážeme, ako vytvoriť SSL certifikát pre administračné webové rozhranie FortiGate pomocou vlastnej certifikačnej autority FreeIPA.

Výsledkom bude, že namiesto prístupu na FortiGate cez IP adresu budeme používať DNS názov, napríklad:

https://forti.ibasterisk.local:10444

pričom certifikát bude podpísaný našou internou FreeIPA CA.

Upozornenie

FreeIPA v tomto návode nepoužívam ako DNS server. DNS záznam forti.ibasterisk.local spravuje Pi-hole.

Vytvorenie DNS záznamu v Pi-hole

V mojom prostredí používam ako lokálny DNS server Pi-hole. Najskôr som preto vytvoril lokálny DNS záznam pre FortiGate.

V Pi-hole prejdeme do:

Local DNS → DNS Records

a pridáme nový záznam:

Domain:
forti.ibasterisk.local

IP Address:
10.10.8.1

Následne si môžeme overiť, že DNS záznam funguje:

nslookup forti.ibasterisk.local 10.10.8.1

Príklad výstupu

Name: forti.ibasterisk.local
Address: 10.10.8.1

Ak DNS preklad funguje správne, môžeme pokračovať vytvorením hosta a služby vo FreeIPA.

Príprava hosta vo FreeIPA

Vo FreeIPA prejdeme do:

• Identity
• → Host
• → Add

Vytvoríme host:

forti.ibasterisk.local

a potvrdíme tlačidlom Add.

Následne prejdeme do:

• Identity
• → Services

Klikneme na Add

Ako Service (službu) zvolíme: HTTP a z rozbaľovacieho zoznamu vyberieme:

forti.ibasterisk.local

Výsledná služba bude:

HTTP/forti.ibasterisk.local@IBASTERISK.LOCAL

V prípade chyby môžeme použiť možnosť Force a následne kliknúť na Add.

FortiGate

V tomto návode používam FortiGate s FortiOS 7.4.0.

Prejdeme do:

• System
• → Feature Visibility

a skontrolujeme, či máme zapnutú položku Certificates.

Ak nie je zapnutá, zapneme ju a klikneme na Apply.

Následne prejdeme do:

• System
• → Certificates
• → Create/Import
• → Generate CSR.

Ako názov certifikátu môžeme použiť napríklad:

FortiGate_FreeIPA

DNS názov FortiGate nastavíme na:

forti.ibasterisk.local

Po úspešnom nasadení certifikátu sa budeme na FortiGate pripájať prostredníctvom DNS názvu, nie IP adresy.

Potom sa budete pripájať prostredníctvom

https://forti.ibasterisk.local:10444

Nie cez IP. Moderné prehliadače kontrolujú najmä Subject Alternative Name (SAN), preto musí byť DNS názov v certifikáte správny.

CSR vyplníme nasledovne:

• Certificate Name: FortiGate_FreeIPA
• ID Type: Domain Name
• Domain Name: forti.ibasterisk.local
• Organization Unit / Organization / City / State: môžete nechať prázdne
• E-Mail: pole môžete nechať prázdne alebo zadať platnú e-mailovú adresu, napríklad: admin@ibasterisk.local
• Subject Alternative Name: určite vyplňte v mojom prípade forti.ibasterisk.local
• Key Type: RSA
• Key Size: 2048 Bit je úplne v poriadku
• Enrollment Method: File Based

Ja som si to vyplnil následovne

Password for private key (Heslo pre privátny kľúč)

Zadajte heslo pre privátny kľúč a bezpečne si ho odložte. Privátny kľúč vznikne priamo na FortiGate a zariadenie neopúšťa. Do FreeIPA budeme posielať iba CSR na podpísanie.

Následne kliknite na OK.

Následne skontrolujeme stav vytvoreného CSR.

Kliknite na Search a vyhľadajte:

FortiGate_FreeIPA

Následne CSR stiahnite a otvorte v textovom editore. Privátny kľúč pritom zostáva vo FortiGate.

Zadajte FreeIPA

Skrátená ukážka CSR:
Pri reálnom vkladaní do FreeIPA je potrebné skopírovať celý obsah CSR vrátane riadkov BEGIN CERTIFICATE REQUEST a END CERTIFICATE REQUEST.

-----BEGIN CERTIFICATE REQUEST-----
MIICujCCAaICAQAwTDEfMB0GA1UEAxMWZm9ydGkuaWJhc3Rlcmlzay5sb2NhbDEp
MCcGCSqGSIb3DQEJARYaaXZhbi5iYXJvbmFrQGliYXN0ZXJpc2suZXUwggEiMA0G
-----END CERTIFICATE REQUEST-----

Na FreeIPA potom:

• Identity
• → Services
• → HTTP/forti.ibasterisk.local

A vyberieme náš HTTP/forti.ibasterisk.local@IBASTERISK.LOCAL

Volíme Action a New Certificate

Potom, keď ho vložíme klikneme na Issue

Výsledné okno bude vyzerať

Teraz pri certifikáte vpravo klikneme na Actions a zvolíme možnosť na Download Certificate. Potrebujeme iba verejný podpísaný certifikát, private key zostáva vo FortiGate, pretože tam vznikol pri generovaní CSR. FortiGate následne vie tento podpísaný certifikát importovať späť k existujúcemu CSR/private key.

Stiahnutý certifikát si môžete podľa uváženia premenovať, napríklad:

forti.ibasterisk.local.crt

Import certifikátu do Fortigate

• System
• → Certificates
• → Create/Import
• → Certificate

Následne import Certificate

Klikneme na Upload

Vyberieme certifikát

Následne volíme možnosť Create

A už len OK

keď import prešiel bez chyby, lokálny certifikát máme hotový.

Následne importujeme aj hlavný CA certifikát FreeIPA (ca.crt) do FortiGate.

• System
• → Certificates
• → Create/Import
• → CA Certificate

Volíme File

Následne Upload

Volíme Náš ca.crt

Teraz už ostáva aktivovať náš nový certifikát pre webové administračné rozhranie FortiGate.

Pôjdeme do:

System → Settings

a v časti Administration Settings nájdeme položku:

HTTPS server certificate

Tam by sa ti mal v zozname objaviť certifikát, ktorý sme práve vytvorili/importovali, niečo v tvare FortiGate_FreeIPA:

Zvolíme ho a klikneme na Apply

https://forti.ibasterisk.local:10444

Je dosť možné, že ešte budete mať načítanú webovú stránku, ako prvý test otvorte súkromné okno a tam zadajte webovú stránku, prípadne CTRL + F5 na mac cmd + Shift +R

Poznámka: Aby prehliadač zobrazil certifikát ako dôveryhodný bez bezpečnostného upozornenia, musí byť hlavný FreeIPA CA certifikát nainštalovaný medzi dôveryhodnými certifikačnými autoritami aj na klientskom zariadení.

V tomto návode si ukážeme, ako sprístupniť lokálnu Docker aplikáciu prostredníctvom vlastnej subdomény a zabezpečiť ju SSL certifikátom Let’s Encrypt pomocou Mailcow.

Ako príklad použijeme aplikáciu bežiacu lokálne na:

10.10.8.4:3080

ktorú chceme sprístupniť prostredníctvom adresy:

https://video.ibasterisk.eu

Mailcow Nginx bude v tomto prípade slúžiť ako reverse proxy a kontajner acme-mailcow zabezpečí vystavenie a obnovovanie SSL certifikátu.

Vytvorenie DNS

Ako prvé vytvoríme DNS záznam u poskytovateľa, ktorý spravuje DNS zónu našej domény.

Pre subdoménu:

video.ibasterisk.eu

vytvoríme DNS záznam smerujúci na verejnú IP adresu servera, cez ktorý bude aplikácia dostupná z internetu.

V mojom prípade subdoména video.ibasterisk.eu smeruje na verejnú IP adresu:

109.230.12.223

Port forwarding

Následne musíme zabezpečiť, aby požiadavky z internetu na portoch 80 a 443 smerovali na server, na ktorom beží Mailcow Nginx.

Samotná aplikácia Video beží v mojom prípade na:

10.10.8.4:3080

Port 3080 však nie je potrebné publikovať priamo do internetu. Verejná HTTP/HTTPS komunikácia smeruje najskôr na Mailcow Nginx a až ten následne požiadavku presmeruje na interný port aplikácie.

Komunikácia teda vyzerá nasledovne:

Internet
   ↓
109.230.12.223:80 / :443
   ↓
FortiGate
   ↓
10.10.8.4:80 / :443
   ↓
Mailcow Nginx
   ↓
server_name video.ibasterisk.eu
   ↓
reverse proxy
   ↓
10.10.8.4:3080
   ↓
Video Docker

Na FortiGate prejdeme do:

Policy & Objects → Virtual IPs

a následne zvolíme:

Create New

Vytvoríme pravidlo, ktoré presmeruje komunikáciu z verejnej IP adresy na internú IP adresu servera s Mailcow.

Následne nastavíme parametre Virtual IP pravidla podľa našej sieťovej konfigurácie.

Príklad nastavenia port forwardingu:

Následne prejdeme do:

Policy & Objects → Firewall Policy

V mojom prípade mám pravidlá rozdelené do blokov a subdomény smerujúce cez Mailcow mám zaradené pod pravidlo pre mail server.

Otvoríme príslušné pravidlo pomocou Edit, pridáme vytvorený Virtual IP objekt a zmeny potvrdíme pomocou Apply.

Kontrola DNS

Keď máme DNS záznam vytvorený, môžeme si pomocou terminálu overiť, či sa subdoména správne prekladá na verejnú IP adresu.

Použijeme príkaz:

nslookup video.ibasterisk.eu

V mojom prípade dostaneme napríklad:

Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
Name:	video.ibasterisk.eu
Address: 109.230.12.223

Ak sa nový DNS záznam ešte nezobrazuje, je potrebné chvíľu počkať. Propagácia DNS môže trvať niekoľko minút, v niektorých prípadoch aj dlhšie.

Príprava SSL certifikátu prostredníctvom Mailcow

Odporúčanie

Pre jednoduchšiu administráciu a úpravu konfiguračných súborov odporúčam používať textový editor Vim.

Ak ho nemáme nainštalovaný, môžeme ho doinštalovať pomocou:

sudo apt update
sudo apt install vim

Základné príkazy Vim

i             vstup do režimu editácie
Esc           ukončenie režimu editácie
dd            zmazanie celého riadku
/slovo        vyhľadanie textu
n             ďalší výsledok vyhľadávania
N             predchádzajúci výsledok vyhľadávania
:set number   zapnutie číslovania riadkov
:wq           uloženie súboru a ukončenie Vim
:q!           ukončenie Vim bez uloženia zmien   

Ak si chceme pri editovaní zobraziť čísla riadkov, vo Vim použijeme:

:set number

Výsledok môže vyzerať napríklad takto:

1  server {
2      listen 80;
3      listen [::]:80;
4      listen 443 ssl;
5      listen [::]:443 ssl;
6
7      server_name christmas.ibasterisk.eu ... video.ibasterisk.eu;
8
9      ssl_certificate /etc/ssl/mail/cert.pem;
10

Pridanie subdomény do mailcow.conf

Najskôr prejdeme do adresára, v ktorom máme nainštalovaný Mailcow:

cd /opt/mailcow-dockerized

Otvoríme hlavný konfiguračný súbor:

sudo vim mailcow.conf

Vo Vim môžeme vyhľadať položku:

ADDITIONAL_SAN=

pomocou:

/ADDITIONAL_SAN=

Do existujúceho zoznamu pridáme na koniec, oddelenú čiarkou a bez medzery, novú subdoménu:

video.ibasterisk.eu

Výsledok môže vyzerať napríklad:

ADDITIONAL_SAN=mail.ibasterisk.eu,cv.ibasterisk.eu,music.ibasterisk.eu,christmas.ibasterisk.eu,chat.ibasterisk.eu,halloween.ibasterisk.eu,ibasterisk.eu,moto.ibasterisk.eu,video.ibasterisk.eu

ADDITIONAL_SAN určuje ďalšie DNS názvy, ktoré majú byť zahrnuté do SSL certifikátu Mailcow.

Zmeny uložíme pomocou:

:wq

Pridanie subdomény do Nginx reverse proxy

V mojom prostredí používam vlastný Nginx konfiguračný súbor pre ďalšie aplikácie:

/opt/mailcow-dockerized/data/conf/nginx/00-custom-apps.conf

Názov vlastného konfiguračného súboru sa môže v inom prostredí líšiť.

Súbor otvoríme:

sudo vim /opt/mailcow-dockerized/data/conf/nginx/00-custom-apps.conf

Subdoménu video.ibasterisk.eu pridáme medzi domény, ktoré má tento Nginx server obsluhovať, napríklad:

server_name christmas.ibasterisk.eu cv.ibasterisk.eu music.ibasterisk.eu chat.ibasterisk.eu halloween.ibasterisk.eu ibasterisk.eu moto.ibasterisk.eu video.ibasterisk.eu;

Následne nastavíme port, na ktorom beží samotná aplikácia:

if ($host = "video.ibasterisk.eu") {
    set $target_port "3080";
}

A požiadavku odošleme na lokálnu Docker aplikáciu:

proxy_pass http://10.10.8.4:$target_port;

Súbor opäť uložíme pomocou:

:wq

Aplikovanie zmeny v Mailcow

Po zmene mailcow.conf spustíme:

cd /opt/mailcow-dockerized
sudo docker compose up -d

Mailcow tým aplikuje zmenenú konfiguráciu. Tento krok odporúča aj oficiálna dokumentácia po úprave ADDITIONAL_SAN.

Spustenie ACME klienta

Teraz môžeme nechať Mailcow znovu spustiť ACME klienta:

sudo docker compose restart acme-mailcow

acme-mailcow skontroluje požadované domény a pri úspešnom overení vystaví nový Let’s Encrypt certifikát obsahujúci aj:

video.ibasterisk.eu

Priebeh sledujeme v druhom termináli:

sudo docker compose logs --tail=200 -f acme-mailcow

Sledovanie logu ukončíme pomocou:

CTRL + C

Reštart Nginx

Po získaní certifikátu môžeme načítať konfiguráciu Nginx:

sudo docker compose restart nginx-mailcow

Po reštarte Nginx by mala byť aplikácia dostupná prostredníctvom zabezpečenej HTTPS adresy:

https://video.ibasterisk.eu

Overenie SSL certifikátu

Najjednoduchšie:

curl -I https://video.ibasterisk.eu

Alebo si môžeme pozrieť priamo certifikát:

echo | openssl s_client \
-connect video.ibasterisk.eu:443 \
-servername video.ibasterisk.eu 2>/dev/null \
| openssl x509 -noout -subject -issuer -dates

A všetky názvy zahrnuté v certifikáte:

echo | openssl s_client \
-connect video.ibasterisk.eu:443 \
-servername video.ibasterisk.eu 2>/dev/null \
| openssl x509 -noout -ext subjectAltName

Vo výstupe by sme mali nájsť aj našu subdoménu:

Výstup

X509v3 Subject Alternative Name: 
DNS:chat.ibasterisk.eu, DNS:christmas.ibasterisk.eu, DNS:cv.ibasterisk.eu, DNS:halloween.ibasterisk.eu, DNS:ibasterisk.eu, DNS:mail.ibasterisk.eu, DNS:moto.ibasterisk.eu, DNS:music.ibasterisk.eu, DNS:video.ibasterisk.eu

Ak sa medzi hodnotami Subject Alternative Name nachádza DNS:video.ibasterisk.eu, znamená to, že subdoména je správne zahrnutá v SSL certifikáte.

Celý postup v skratke

1. DNS
   video.ibasterisk.eu
   ↓
   verejná IP adresa

2. FortiGate / Firewall
   TCP 80 a 443
   ↓
   Mailcow Nginx

3. /opt/mailcow-dockerized/mailcow.conf
   ↓
   ADDITIONAL_SAN=...,video.ibasterisk.eu

4. data/conf/nginx/00-custom-apps.conf
   ↓
   pridať video.ibasterisk.eu
   ↓
   nastaviť target_port 3080

5. docker compose up -d

6. docker compose restart acme-mailcow

7. skontrolovať ACME log

8. docker compose restart nginx-mailcow

9. overiť
   https://video.ibasterisk.eu

Čo je Tailscale

Tailscale je softvérová VPN služba založená na protokole WireGuard, ktorá umožňuje bezpečne prepojiť zariadenia cez internet do jednej privátnej siete. Každé pripojené zariadenie dostane vlastnú Tailscale IP adresu a môže komunikovať s ostatnými zariadeniami podobne, ako keby sa nachádzali v rovnakej lokálnej sieti.

Tailscale vytvára tzv. mesh VPN, takže zariadenia sa podľa možností pripájajú priamo medzi sebou. Prenášané dáta sú šifrované pomocou protokolu WireGuard. Ak nie je možné vytvoriť priame spojenie medzi zariadeniami, Tailscale môže komunikáciu sprostredkovať prostredníctvom DERP relay servera. DERP server slúži iba na prenos komunikácie medzi zariadeniami – prenášané dáta zostávajú end-to-end šifrované a server nemá možnosť ich dešifrovať.

Výhodou je, že nie je potrebné manuálne nastavovať port forwarding, verejné IP adresy ani prevádzkovať klasický VPN server.

Zariadenia sa po autorizácii pridajú do privátnej Tailscale siete, ktorá sa nazýva tailnet. Prístup medzi jednotlivými zariadeniami možno následne riadiť pomocou nastavených pravidiel.

Napríklad:

Windows PC
100.81.108.35
      |
      |  šifrované spojenie
      |
   Tailscale
      |
      |  šifrované spojenie
      |
Ubuntu server
100.69.3.6

Používateľ sa potom môže na server pripojiť napríklad cez:

ssh pouzivatel@TAILSCALE_IP

bez ohľadu na to, či sa server nachádza doma, vo firme alebo v inom dátovom centre, pokiaľ majú obe zariadenia prístup na internet a sú pripojené do rovnakého tailnetu.

Koľko zariadení je možné používať zadarmo

Aktuálne k augustu 2026 ponúka Tailscale pre osobné a nekomerčné použitie plán Personal, ktorý je bezplatný.

V bezplatnom pláne je aktuálne možné používať:

• neobmedzený počet používateľských zariadení – napríklad počítače, notebooky, telefóny alebo tablety,
• až 6 používateľov v jednom tailnete,
• až 50 tagged resources – teda zariadení alebo služieb označených tagom, ktoré sa typicky používajú pre servery, subnet routery, exit nodes alebo inú zdieľanú infraštruktúru.

Tailscale teda už pri bežných používateľských zariadeniach neurčuje pevný limit ich počtu. Bezplatný plán Personal je určený predovšetkým na osobné a nekomerčné použitie, napríklad pre domácu sieť, homelab, Raspberry Pi alebo vlastné servery.

Na aké zariadenia je možné Tailscale nainštalovať

Tailscale je multiplatformové riešenie a je možné ho používať na rôznych typoch zariadení a operačných systémov. V rámci jednej privátnej siete – tailnetu – tak môžu byť súčasne pripojené pracovné stanice, servery, mobilné zariadenia, NAS servery alebo kontajnery.

Medzi podporované platformy patria napríklad:

• Windows – Windows 10 a novší, Windows Server 2016 a novší.
• Linux – Ubuntu, Debian, Fedora, RHEL, CentOS, Raspberry Pi OS, Amazon Linux, openSUSE, SUSE Linux Enterprise, Oracle Linux, Arch Linux, NixOS a ďalšie distribúcie.
• macOS
• Android
• iPhone a iPad – iOS/iPadOS
• Apple TV – tvOS
• Chromebook / ChromeOS
• Amazon Fire zariadenia
• Docker kontajnery
• Kubernetes
• Raspberry Pi
• NAS a ďalšie zariadenia, na ktorých je možné spustiť podporovaného Tailscale klienta.

Vďaka tomu je možné napríklad bezpečne prepojiť:

Windows notebook
       |
       |
   Tailscale
       |
  +----+---------+-----------+
  |              |           |
Ubuntu        Raspberry     NAS
server           Pi        server

Všetky tieto zariadenia môžu následne komunikovať prostredníctvom svojich privátnych Tailscale IP adries bez potreby otvárať služby priamo do internetu.

Inštalácia

curl -fsSL https://tailscale.com/install.sh | sh

Počas inštalácie môže byť potrebné zadať heslo používateľa s oprávnením sudo.

Následne spustite

sudo tailscale up

Po spustení príkazu sa v termináli zobrazí prihlasovací odkaz. Tento odkaz otvorte vo webovom prehliadači.
Následne sa prihláste kontom, pomocou ktorého chcete spravovať zariadenia v Tailscale.
Po úspešnom prihlásení terminál zobrazí hlášku Success.

Po úspešnej autorizácii sa zariadenie automaticky pridá do vášho tailnetu.

Kontrola pripojenia zariadenia

Príkaz tailscale status zobrazí stav Tailscale a zariadenia pripojené do rovnakého tailnetu.

tailscale status

Ak chcete zobraziť iba Tailscale IPv4 adresu daného servera, použite:

tailscale ip -4

Na serveri si ešte môžete overiť, či služba Tailscale beží a je nastavená na automatické spustenie:

sudo systemctl status tailscaled

Konfigurácia Tailscale SSH

V Tailscale kliknite v sekcii Machines pri požadovanom zariadení na tri bodky a zvoľte Set up SSH.

Zobrazí sa postup potrebný na povolenie Tailscale SSH na serveri.

Tailscale SSH je možné na serveri povoliť priamo z terminálu príkazom:

sudo tailscale set --ssh

Po úspešnom povolení sa pri zariadení zobrazí možnosť SSH. Kliknutím na ňu môžete vytvoriť SSH spojenie so serverom.

Po povolení Tailscale SSH je možné spravovať prístup k serveru prostredníctvom pravidiel tailnetu a administračného rozhrania Tailscale.

Následne sa úspešne pripojíte na server prostredníctvom SSH.

Ak na serveri beží webová služba alebo administračné rozhranie, môžete k nemu pristupovať aj prostredníctvom Tailscale siete.

Skopírujte Tailscale IP adresu zariadenia a vložte ju do adresného riadku webového prehliadača.

V prípade, že webová služba používa vlastný DNS názov, môže byť používateľ po otvorení služby automaticky presmerovaný na tento názov.

Prehľad

Cieľom je nahradiť predvolený Synology certifikát vlastným certifikátom vystaveným pomocou FreeIPA Certificate Authority.

1. Vytvorenie DNS záznamu

V Pi-hole vytvoríme záznam:

Overenie

nslookup nas.ibasterisk.local 10.10.8.2

Príklad výstupu

Name: nas.ibasterisk.local
Address: 10.10.8.3

2. Vo FreeIPA príprava Host

• Identity
• → Host
• → Add

A na záver Add

Teraz prejdeme do

• Identity
• → Services

Klikneme na Add

Volíme službu HTTP a vyberieme z rollup-u Náš nas.ibasterisk.local

V prípade chyby zaškrtnite Force

Výsledok

3. Generovanie privátneho kľúča

Na serveri, kde chceme uložiť certifát spustíme príkaz

openssl genrsa -out nas.ibasterisk.local.key 4096

Výsledok

nas.ibasterisk.local.key

4. Generovanie CSR

openssl req -new \
-key nas.ibasterisk.local.key \
-out nas.ibasterisk.local.csr \
-subj "/CN=nas.ibasterisk.local" \
-addext "subjectAltName=DNS:nas.ibasterisk.local"

Výsledok

nas.ibasterisk.local.csr

5. Kontrola CSR

openssl req -in nas.ibasterisk.local.csr -noout -text | grep -A2 "Subject Alternative"

Výstup:

X509v3 Subject Alternative Name:
DNS:nas.ibasterisk.local

6. Vydanie certifikátu vo FreeIPA

Vo FreeIPA:

• Identity
• → Services
• → HTTP/nas.ibasterisk.local
• → Actions
• → New Certificate

Obsah CSR:

vložiť do formulára a klikneme na Issue

Následne sa vygeneruje certifikát

Klikneme na Actions

• Actions
• → Download

Pre lepšiu orientáciu si môžete aj premenovať certifikát. Napríklad

nas.ibasterisk.local.crt.pem

7. Overenie certifikátu na koncovej stanici, kde sme stiahli certifikát

Po overení certifikátu cez

openssl x509 \
-in nas.ibasterisk.local.crt.pem \
-noout \
-subject \
-issuer

subject=O=IBASTERISK.LOCAL, CN=nas.ibasterisk.local
issuer=O=IBASTERISK.LOCAL, CN=Certificate Authority

Dôvera certifikátu

Aby zariadenie mohlo dôverovať webovej lokalite, tak je potrebné importovať ca.crt vystavený FreeIPA. Stačí importovať len tento certifikát a tým zabezpečíte, že všetky SSL certifikáty vystavené FreeIPA budú dôverihodné

Na Macu:

• Keychain Access
• → System
• → Import ca.crt
• → Always Trust

Vo Firefoxe:

• Settings
• → Privacy & Security
• → Certificates
• → Authorities
• → Import

a importovať:

ca.crt

8. Získanie CA certifikátu z freeIPA

Z koncového zariadenia si môžete CA certifikát stiahnúť k sebe

scp ubuntu@10.10.8.6:/home/ubuntu/ca.crt .

Výsledok

ubuntu@10.10.8.6's password: 
ca.crt                                        100% 1582    48.3KB/s   00:00    

9. Import certifikátu do Synology DSM

Poznámka:
Certificate predstavuje certifikát stiahnutý z FreeIPA.
CA certifikát (ca.crt) sa do Synology DSM neimportuje.
Používa sa iba na vytvorenie dôvery klientskych zariadení.

V Synology DSM otvoríme:

• Control Panel
• → Security
• → Certificate
• → Add
• → Add a new certificate
• → Import certificate

Aby sme mohli importovať certifikáty potrebujeme zo serveru stiahnúť napríklad

nas.ibasterisk.local.key

Z lokálneho termínalu si stiahneme zo servera certifikát nas.ibasterisk.local.key

scp ivan@10.10.8.5:/home/ivan/nas.ibasterisk.local.key .

Následne importujeme certifikáty

• Private Key:
• nas.ibasterisk.local.key
• Certificate:
• nas.ibasterisk.local.crt.pem (to je ten, čo sme stiahli z FreeIPA)
• Intermediate Certifikate: ponecháme prázdne
• Potvrdíme tlačidlom OK

Následne ho traba predvoliť

• Control Panel
• → Security
• → Certificate
• → Settings

Pôvodne býva nastavené:

System default → synology

Zmeníme na:

System default → nas.ibasterisk.local

A nastavenie uložíme

Výsledok

Po úspešnom importe a priradení certifikátu bude Synology DSM dostupné cez:

https://nas.ibasterisk.local:5001

Tento postup slúži na pridanie nového zariadenia do NetBoxu vrátane vytvorenia role, rozhrania a priradenia IP adresy.

Vytvorenie Device Role

V menu prejdite do Device Roles

Pre príklad vytvoríme rolu Server.

• Name
• Server
• Color napr. Gray

Potom to uložíme

Príklad vytvorenej roly

Pridanie zariadenia

V menu prejdite do:

Devices → Devices

kliknite na Add

Postupne vyplňte požadované údaje:

• Name
• Device Role
• Device Type
• Site
• Description (voliteľné)
• Serial Number (voliteľné)

Pridanie IP adresy

V menu prejdite do:

IPAM → IP Addresses

Kliknite na Add.

Vyplňte:

• IP Address
• Interface
• DNS Name (voliteľné)
• Status: Active

Potom kliknite na Save.

Nastavenie Primary IPv4

Teraz sa vráťte do:

Devices → Devices

Otvorte zariadenie, ktorému chcete IP adresu priradiť.

V poli Primary IPv4 vyberte novovytvorenú IP adresu a kliknite na Save.

Výsledok

Po dokončení postupu bude mať zariadenie:

• vytvorenú Device Role,
• vytvorený Device Type,
• vytvorené sieťové rozhranie,
• priradenú IP adresu,
• nastavenú Primary IPv4 adresu.

Príklad:

Hostname: freeipa.ibasterisk.local
Role: Server
Device Type: Raspberry Pi 4
Interface: eth0
IP Address: 10.10.8.6/24
Site: Home Lab

Zistenie sériového čísla v Linuxe

Na Linux serveri môžete sériové číslo zistiť príkazom:

cat /proc/cpuinfo | grep Serial

Získanú hodnotu vložte do poľa Serial Number.

Po vyplnení údajov kliknite na Save.

Po uložení bude zariadenie vytvorené, zatiaľ však bez IP adresy.

Na konci Save

Teraz vidíte, že máme všetko okrem IP

Pridanie sieťového rozhrania

V detaile zariadenia prejdite do:

Device Components → Interfaces

Kliknite na Add

Vyplňte:

Enabled: Yes

Name: eth0

Type: podľa typu rozhrania

V menu prejdite do IPAM → IP Addresses a kliknite na Add

Teraz sa vráťte do Devices

Klikneme na Server, ktorému chceme pridať IP adresu → Otvorte zariadenie, ktorému chcete pridať IP adresu

Výsledok

Obsah

1. Architektúra riešenia

2. Caddy Reverse Proxy

3. Inštalácia Caddy

4. Vytvorenie DNS záznamu v Pi-hole

5. Príprava FreeIPA

6. Generovanie SSL certifikátu

7. Vydanie certifikátu vo FreeIPA

8. Stiahnutie a overenie certifikátu

9. Nasadenie certifikátu do Caddy

10. Dôvera certifikátom na klientskych zariadeniach

11. Import FreeIPA Certificate Authority (ca.crt)

12. Troubleshooting

13. Používanie SSL certifikátov na ďalších zariadeniach

Čo je SSL a na čo slúži

SSL/TLS certifikát je digitálny certifikát slúžiaci na zabezpečenie šifrovanej komunikácie medzi klientom a serverom. Zabezpečuje overenie identity servera, ochranu prenášaných dát pred odpočúvaním a zachovanie integrity komunikácie. Je využívaný na ochranu webových stránok, aplikácií, e-mailových služieb a ďalších systémov komunikujúcich prostredníctvom siete.

SSL/TLS certifikáty je možné nasadiť na verejne dostupné internetové služby a domény, ako aj na interné firemné systémy a lokálne servery. V internom prostredí sa používajú napríklad na zabezpečenie webových aplikácií, intranetových portálov, databázových serverov, VPN riešení alebo administrátorských rozhraní.

Čo budeme potrebovať?

Pre vystavenie SSL certifikátu na lokálnu IP adresu, budeme potrebovať

• FreeIPA server,
• DNS server
• Caddy

1. Architektúra riešenia

Klient (Firefox, Chrome, Safari)
                │
                ▼
      Caddy Reverse Proxy
           10.10.8.5
                │
 ┌──────────────┼──────────────┐
 │              │              │
 ▼              ▼              ▼

Grafana      Zabbix       NetBox
:3000        :8080        :4030

                │
                ▼

FreeIPA CA
10.10.8.6

                │
                ▼

Pi-hole DNS
10.10.8.2

2. Caddy Reverse Proxy

Caddy je moderný webový server a reverzný proxy server, ktorý prijíma HTTPS požiadavky od klientov a presmerováva ich na interné služby bežiace na rôznych portoch.

V našej infraštruktúre Caddy zabezpečuje:

• SSL/TLS ukončenie
• používanie certifikátov z FreeIPA CA
• jednotný vstupný bod na portoch 80 a 443
• reverzné proxy pre interné aplikácie

3. Inštalácia Caddy

Caddy môžete nainštalovať na ľubovoľný server. Odporúča sa však prevádzkovať ho na dedikovanom serveri, ktorý sprostredkúva HTTPS komunikáciu pre interné aplikácie.

Ako prvé si pridáme repozitáre

curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' \
| sudo gpg --dearmor \
-o /usr/share/keyrings/caddy-stable-archive-keyring.gpg

curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' \
| sudo tee /etc/apt/sources.list.d/caddy-stable.list

Aktualizujeme repozitáre

sudo apt update

Nainštalujeme Caddy

sudo apt install caddy

Verziu nainštalovanej verzie Caddy

caddy version

Príklad

caddy version 
v2.11.4 h1:XKxkMTgNSizEvKG6QHue6cAsFOteU2qA61w2tKkCWi0=

Certifikáty môžete ukladať napr. sem

sudo mkdir -p /etc/caddy/certs

4. Vytvorenie DNS záznamu v Pi-hole

Ako prvé si musíte na DNS serveri vytvoriť A záznam. Ja používam Pi-hole

Zvoľte Settings a následne Local DNS Records

Môžete overiť vytvorenie A záznamu následovne

nslookup wikijs.ibasterisk.local 10.10.8.2

Príklad

Server:		10.10.8.2
Address:	10.10.8.2#53

Name:	wikijs.ibasterisk.local
Address: 10.10.8.6

Ďalšie príklady na overenie

dig @10.10.8.2 wikijs.ibasterisk.local A
ping wikijs.ibasterisk.local

A následne kliknite na plus. Týmto sa práve vytvoril A záznam, ktorý je na hostname wikijs.ibasterisk.local

5. Príprava na FreeIPA

Vo FreeIPA zvoľte Identity a následne Hosts

V pravo hore Kliknite na Add

Následne Add

Následne kliknite v Identity naa Services

Kliknite na Add

• Services volíme HTTP
• a hostname, v mojom prípade wikijs.ibasterisk.local
• Následne kliknite na Force

Kliknite na Add

6. Generovanie SSL certifikátu

Po vytvorení Host a Service záznamu vo FreeIPA môžeme vytvoriť privátny kľúč a certifikačnú požiadavku (CSR).

Vytvorenie privátneho kľúča

V mojom prípade vytváram certifikát pre službu:

wikijs.ibasterisk.local

Pomocou príkazu

openssl genrsa -out wikijs.ibasterisk.local.key 4096

Výsledkom je

wikijs.ibasterisk.local.key

Privátny kľúč slúži na identifikáciu servera a je potrebné ho uchovávať v bezpečí.

Vytvorenie CSR požiadavky

Následne vytvoríme požiadavku pre FreeIPA CA:

openssl req -new \
-key wikijs.ibasterisk.local.key \
-out wikijs.ibasterisk.local.csr \
-subj "/CN=wikijs.ibasterisk.local" \
-addext "subjectAltName=DNS:wikijs.ibasterisk.local"

Výsledkom je súbor:

wikijs.ibasterisk.local.csr

Kontrola CSR

Pred odoslaním do FreeIPA odporúčam overiť SAN záznam:

openssl req -in wikijs.ibasterisk.local.csr -noout -text | grep -A2 "Subject Alternative"

Príklad výstupu

 X509v3 Subject Alternative Name: 
                    DNS:wikijs.ibasterisk.local
    Signature Algorithm: sha256WithRSAEncryption

Zobrazenie CSR

Obsah CSR zobrazíme:

cat wikijs.ibasterisk.local.csr

7. Vydanie certifikátu vo FreeIPA

Vo FreeIPA otvoríme:

• Identity
• → Services
• → HTTP/wikijs.ibasterisk.local
• → Actions
• → New Certificate

Klikneme na službu: HTTP/wikijs.local@IBASTERISK.LOCAL

Volíme Actions a následne New Certificate

Do formulára vložíme celý obsah súboru:

wikijs.ibasterisk.local.csr

cat wikijs.ibasterisk.local.csr

Následne klikneme na Issue

8. Stiahnutie certifikátu

Po úspešnom vydaní certifikátu klikneme na Actions a tam nájdeme možnosť Download:

Pre lepšiu orientáciu som certifikát premenoval na:

wikijs.ibasterisk.local.pem

Poznámka:

FreeIPA môže certifikát stiahnuť pod rôznymi názvami

(napr. cert.pem, wikijs.ibasterisk.local.crt alebo

wikijs.ibasterisk.local.crt.pem).

Pre lepšiu orientáciu som certifikát premenoval na:

wikijs.ibasterisk.local.pem

Tento certifikát otvoríme v textovom editore a obsah skopírujeme (najrýchlešia cesta) a vložíme ho do:

nano wikijs.ibasterisk.local.pem

Overenie certifikátu

openssl x509 \
-in wikijs.ibasterisk.local.pem \
-noout \
-subject \
-issuer

Výstup

subject=O=IBASTERISK.LOCAL, CN=wikijs.ibasterisk.local
issuer=O=IBASTERISK.LOCAL, CN=Certificate Authority

8. Nasadenie certifikátu do Caddy

Vytvorenie adresára:

sudo mkdir -p /etc/caddy/certs

Kopírovanie certifikátu:

sudo cp wikijs.ibasterisk.local.pem /etc/caddy/certs/wikijs.ibasterisk.local.crt

Kopírovanie privátneho kľúča:

sudo cp wikijs.ibasterisk.local.key /etc/caddy/certs/wikijs.ibasterisk.local.key

Nastavenie oprávnení:

sudo chown -R caddy:caddy /etc/caddy/certs/
sudo chmod 600 /etc/caddy/certs/*.key
sudo chmod 644 /etc/caddy/certs/*.crt

Konfigurácia Caddy

Otvoríme konfiguračný súbor:

sudo nano /etc/caddy/Caddyfile

wikijs.ibasterisk.local {
    tls /etc/caddy/certs/wikijs.ibasterisk.local.crt /etc/caddy/certs/wikijs.ibasterisk.local.key

    reverse_proxy 10.10.8.6:3070
}

10. Dôvera certifikátom na klientskych zariadeniach

Po vytvorení a nasadení certifikátu je potrebné zabezpečiť, aby klientské zariadenia dôverovali certifikačnej autorite FreeIPA.

Používanie certifikátov na ďalších zariadeniach

Ak chcete využívať lokálne domény (.local) aj na ďalších zariadeniach
(napr. notebook, PC, Mac, mobilný telefón alebo tablet),
je potrebné importovať certifikát certifikačnej autority FreeIPA.

Stačí importovať certifikát:

ca.crt

Po jeho importe budú automaticky dôveryhodné všetky certifikáty
vydané FreeIPA Certificate Authority.

Nie je potrebné importovať jednotlivé certifikáty služieb
(grafana, zabbix, netbox, wikijs, synology a pod.).

Bez tohto kroku bude prehliadač zobrazovať upozornenie:

Not Secure

alebo

Warning: Potential Security Risk Ahead

Získanie certifikátu CA

sudo docker cp freeipa-server:/data/etc/ipa/ca.crt ~/ca.crt

Overenie

openssl x509 -in ~/ca.crt -noout -subject -issuer

Príklad výstupu

subject=O=IBASTERISK.LOCAL, CN=Certificate Authority
issuer=O=IBASTERISK.LOCAL, CN=Certificate Authority

Následne súbor:

ca.crt

stiahneme do klientského zariadenia a importujeme ho medzi dôveryhodné certifikáty.

Po importe certifikátu ca.crt budú automaticky dôveryhodné všetky súčasné aj budúce certifikáty vydané FreeIPA Certificate Authority.

11. Import FreeIPA Certificate Authority

Do klientského zariadenia importujeme certifikát certifikačnej autority:

macOS

Keychain Access
→ System
→ Import Items

12. Troubleshooting

Chyba pri načítaní certifikátu

Pri overovaní certifikátu sa môže zobraziť:

Príčina

Certifikát sa nenachádza v aktuálnom adresári alebo bol uložený pod iným názvom.

Overenie

ls -lh

alebo

find ~ -name "*.pem"

Riešenie

Použiť správny názov certifikátu:

openssl x509 \
-in wikijs.ibasterisk.local.pem \
-noout \
-subject \
-issuer

Chyba pri štarte Caddy

Príklad chyby:

loading certificates:
permission denied

alebo

open /etc/caddy/certs/wikijs.ibasterisk.local.key:
permission denied

Príčina

Používateľ alebo skupina caddy nemá oprávnenie čítať certifikát alebo privátny kľúč.

Overenie

ls -l /etc/caddy/certs/

Nesprávny stav:

-rw-r----- 1 root root ...

správany stav

-rw-r----- 1 root caddy ...

Riešenie

sudo chown root:caddy /etc/caddy/certs/*

sudo chmod 640 /etc/caddy/certs/*

Následne:

sudo systemctl restart caddy

Očakávaný výsledok:

Active: active (running)

Certifikát je platný, ale prehliadač zobrazuje „Not Secure“

Príčina

Klientské zariadenie nedôveruje certifikačnej autorite FreeIPA.

Riešenie pre macOS

Keychain Access
→ System
→ Import Items
→ ca.crt

Nastaviť:

Trust
→ Always Trust

Riešenie pre Firefox

Settings
→ Privacy & Security
→ Certificates
→ View Certificates
→ Authorities
→ Import

Importovať

ca.crt

a zaškrtnúť:

Trust this CA to identify websites

DNS záznam vracia NXDOMAIN

Overenie

nslookup wikijs.ibasterisk.local 10.10.8.2

alebo

dig @10.10.8.2 wikijs.ibasterisk.local A

Nesprávny DNS záznam smeruje mimo Caddy

Príznaky

HTTPS funguje, ale prehliadač zobrazuje:

Not Secure

Overenie certifikátu zobrazí:

openssl s_client \
-connect wikijs.ibasterisk.local:443 \
-servername wikijs.ibasterisk.local \
</dev/null 2>/dev/null | \
openssl x509 -noout -subject -issuer

subject= /O=IBASTERISK.LOCAL/CN=freeipa.ibasterisk.local
issuer= /O=IBASTERISK.LOCAL/CN=Certificate Authority

Napriek tomu, že bol vytvorený certifikát:

wikijs.ibasterisk.local

Príčina

DNS záznam smeruje priamo na server služby namiesto na server s Caddy Reverse Proxy.

Nesprávne:

wikijs.ibasterisk.local -> 10.10.8.6

Správne:

wikijs.ibasterisk.local -> 10.10.8.5

Overenie

nslookup wikijs.ibasterisk.local

Príklad nesprávneho stavu:

Name: wikijs.ibasterisk.local
Address: 10.10.8.6

Riešenie

V Pi-hole zmeniť DNS záznam:

wikijs.ibasterisk.local

na

10.10.8.5

Po úprave vyčistiť DNS cache:

macOS

sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder

Overenie

nslookup wikijs.ibasterisk.local

Výstup

Name: wikijs.ibasterisk.local
Address: 10.10.8.5

Výsledok

Po korekcii DNS bude klient komunikovať:

Klient
    ↓
Caddy (10.10.8.5)
    ↓
Wiki.js (10.10.8.6:3070)

a certifikát:

CN=wikijs.ibasterisk.local

bude zobrazený korektne.

13. Používanie SSL certifikátov na ďalších zariadeniach

Ak chcete pristupovať k interným službám z ďalších zariadení (napríklad notebook, PC, Mac, mobilný telefón alebo tablet), je potrebné na každom zariadení nainštalovať certifikát certifikačnej autority FreeIPA.

Bez vykonania tohto kroku budú prehliadače zobrazovať upozornenia:

Not Secure

alebo

Warning: Potential Security Risk Ahead

Certifikát certifikačnej autority

Zo servera FreeIPA si stiahnite:

ca.crt

Tento certifikát predstavuje internú certifikačnú autoritu (CA), ktorá vydáva certifikáty pre všetky lokálne služby.

Služby využívajúce FreeIPA CA

Po importe certifikátu ca.crt budú automaticky dôveryhodné všetky certifikáty vydané FreeIPA, napríklad:

grafana.ibasterisk.local
zabbix.ibasterisk.local
netbox.ibasterisk.local
evidence.ibasterisk.local
wikijs.ibasterisk.local
nas.ibasterisk.local

Nie je potrebné importovať každý certifikát samostatne.

Stačí importovať:Nie je potrebné importovať každý certifikát samostatne.

Stačí importovať:

ca.crt

a zariadenie bude dôverovať všetkým budúcim certifikátom vydaným FreeIPA Certificate Authority.

Výhoda

Po vytvorení novej služby stačí:

1. Vytvoriť DNS záznam
2. Vytvoriť certifikát vo FreeIPA
3. Nasadiť certifikát do služby

Klientské zariadenia už nevyžadujú žiadnu ďalšiu konfiguráciu, pokiaľ majú nainštalovaný certifikát:

ca.crt

Implementácia SSL certifikatu na ďalšie typy zariadení

NAS synology

FortiGate 7.4.0

Úvod

Príkaz SCP slúži na bezpečné kopírovanie súborov medzi lokálnym počítačom a vzdialeným serverom. Skratka SCP znamená Secure Copy Protocol.

SCP využíva na prenos dát protokol SSH, takže komunikácia medzi počítačom a serverom je šifrovaná. Používa sa hlavne pri správe Linux serverov, Docker serverov, VPS, Raspberry Pi alebo iných zariadení, ku ktorým sa pripájame cez SSH.

Pomocou SCP je možné kopírovať:

• súbory z lokálneho počítača na server,
• súbory zo servera do lokálneho počítača,
• celé priečinky,
• konfiguračné súbory,
• zálohy,
• skripty,
• logy alebo exportované dáta.

SCP funguje na systémoch Linux, macOS aj Windows.

Základná syntax príkazu SCP

Základný tvar príkazu je:

scp zdroj ciel

Pri kopírovaní na vzdialený server sa používa tvar:

scp subor používateľ@server:/cesta/kam/uložiť

Pri kopírovaní zo servera do počítača sa používa tvar:

scp používateľ@server:/cesta/k/suboru /lokálna/cesta

Príklad:

scp test.txt ivan@10.10.8.5:/home/ivan/

Tento príkaz skopíruje súbor test.txt z aktuálneho počítača na server 10.10.8.5 do priečinka /home/ivan/.

Predpoklady pre používanie SCP

Aby bolo možné SCP používať, musia byť splnené tieto podmienky:

1. Na serveri musí byť zapnutá služba SSH.
2. Musíš poznať IP adresu alebo DNS názov servera.
3. Musíš poznať používateľské meno na serveri.
4. Musíš mať heslo alebo SSH kľúč.
5. Firewall musí povoľovať SSH port, štandardne port 22.

Príklad SSH pripojenia na server:

ssh ivan@10.10.8.5

Ak toto funguje, vo väčšine prípadov bude fungovať aj SCP.

opírovanie súboru z počítača na server

Linux alebo macOS

Ak chceme skopírovať súbor z počítača na server, použijeme:

scp /cesta/k/suboru používateľ@IP_adresa_servera:/cieľová/cesta/

príklad

scp /home/ivan/Dokumenty/test.txt ivan@10.10.8.5:/home/ivan/

Tento príkaz skopíruje súbor test.txt z priečinka Dokumenty na server do priečinka /home/ivan/.

Ak sa nachádzame priamo v priečinku, kde je súbor uložený, stačí zadať iba názov súboru:

scp test.txt ivan@10.10.8.5:/home/ivan/

Kopírovanie súboru zo servera do počítača

Linux alebo macOS

Ak chceme skopírovať súbor zo servera do lokálneho počítača, použijeme:

scp používateľ@IP_adresa_servera:/cesta/k/suboru /lokálna/cesta/

Príklad kopírovania do priečinka Dokumenty:

scp ivan@10.10.8.5:/home/ivan/zaloha.txt /home/ivan/Dokumenty/

Príklad kopírovania na pracovnú plochu:

scp ivan@10.10.8.5:/home/ivan/zaloha.txt /home/ivan/Desktop/

Na macOS môže byť cesta na pracovnú plochu napríklad:

scp ivan@10.10.8.5:/home/ivan/zaloha.txt ~/Desktop/

Alebo do dokumentov:

scp ivan@10.10.8.5:/home/ivan/zaloha.txt ~/Documents/

Znak ~ znamená domovský priečinok aktuálneho používateľa.

Používanie SCP vo Windows

Vo Windows 10 a Windows 11 je možné používať SCP priamo cez:

• Windows Terminal,
• PowerShell,
• Príkazový riadok,
• prípadne cez Git Bash.

Moderné verzie Windows už majú často OpenSSH klienta nainštalovaného automaticky.

Overenie, či je SCP dostupné:

scp

Ak sa zobrazí nápoveda k príkazu, SCP je dostupné.

Kopírovanie súboru z Windows na server

Príklad súboru uloženého na pracovnej ploche:

scp C:\Users\Ivan\Desktop\test.txt ivan@10.10.8.5:/home/ivan/

Tento príkaz skopíruje súbor test.txt z pracovnej plochy Windows na server do priečinka /home/ivan/.

Príklad kopírovania z priečinka Dokumenty:

scp C:\Users\Ivan\Documents\poznamky.txt ivan@10.10.8.5:/home/ivan/

Ak cesta obsahuje medzery, treba ju dať do úvodzoviek:

scp "C:\Users\Ivan\Desktop\moj subor.txt" ivan@10.10.8.5:/home/ivan/

Kopírovanie súboru zo servera do Windows

Príklad kopírovania zo servera na pracovnú plochu Windows:

scp ivan@10.10.8.5:/home/ivan/zaloha.txt C:\Users\Ivan\Desktop\

Príklad kopírovania do Dokumentov:

scp ivan@10.10.8.5:/home/ivan/zaloha.txt C:\Users\Ivan\Documents\

Ak cieľová cesta obsahuje medzery, použijeme úvodzovky:

scp ivan@10.10.8.5:/home/ivan/zaloha.txt "C:\Users\Ivan\Desktop\Moje subory\"

Kopírovanie celého priečinka

Ak chceme kopírovať celý priečinok, použijeme parameter -r.

Písmeno r znamená recursive, teda rekurzívne kopírovanie vrátane všetkých súborov a podpriečinkov.

Kopírovanie priečinka z počítača na server

scp -r /home/ivan/Dokumenty/projekt ivan@10.10.8.5:/home/ivan/

Tento príkaz skopíruje celý priečinok projekt na server.

Kopírovanie priečinka zo servera do počítača

scp -r ivan@10.10.8.5:/home/ivan/projekt /home/ivan/Dokumenty/

Vo Windows napríklad:

scp -r ivan@10.10.8.5:/home/ivan/projekt C:\Users\Ivan\Desktop\

Kopírovanie na iný SSH port

Štandardný SSH port je 22. Ak server používa iný port, pri SCP sa používa parameter -P.

Dôležité je, že pri SCP je parameter veľké -P, nie malé -p.

Príklad:

scp -P 2222 test.txt ivan@10.10.8.5:/home/ivan/

Tento príkaz skopíruje súbor test.txt na server, kde SSH beží na porte 2222.

---

Kopírovanie pomocou SSH kľúča

Ak sa na server pripájame pomocou SSH kľúča, použijeme parameter -i.

Príklad:

scp -i ~/.ssh/id_rsa test.txt ivan@10.10.8.5:/home/ivan/

Vo Windows môže cesta ku kľúču vyzerať napríklad takto:

scp -i C:\Users\Ivan\.ssh\id_rsa C:\Users\Ivan\Desktop\test.txt ivan@10.10.8.5:/home/ivan/

Praktické príklady

Skopírovanie súboru na server

scp test.txt ivan@10.10.8.5:/home/ivan/

Skopírovanie súboru zo servera na pracovnú plochu v Linuxe

scp ivan@10.10.8.5:/home/ivan/test.txt ~/Desktop/

Skopírovanie súboru zo servera do Dokumentov na macOS

scp ivan@10.10.8.5:/home/ivan/test.txt ~/Documents/

Skopírovanie súboru zo servera na pracovnú plochu vo Windows

scp ivan@10.10.8.5:/home/ivan/test.txt C:\Users\Ivan\Desktop\

Skopírovanie priečinka na server

scp -r projekt ivan@10.10.8.5:/home/ivan/

Skopírovanie priečinka zo servera

scp -r ivan@10.10.8.5:/home/ivan/projekt ~/Documents/

Najčastejšie chyby

Permission denied

Chyba:

Permission denied

Znamená, že používateľ nemá oprávnenie zapisovať do cieľového priečinka, alebo je zadané nesprávne heslo.

Riešenie:

Skopírovať súbor najskôr do domovského priečinka používateľa:

scp test.txt ivan@10.10.8.5:/home/ivan/

Potom sa pripojiť na server cez SSH a súbor presunúť pomocou sudo:

sudo mv test.txt /cieľová/cesta/

No such file or directory

Chyba:

No such file or directory

Znamená, že zadaná cesta alebo súbor neexistuje.

Treba skontrolovať:

• či je správny názov súboru,
• či je správna cesta,
• či sa v názve nenachádza preklep,
• či cesta s medzerami je v úvodzovkách.

Connection refused

Connection refused

Znamená, že sa nepodarilo pripojiť na SSH službu.

Možné príčiny:

• SSH služba na serveri nebeží,
• je zadaná zlá IP adresa,
• SSH beží na inom porte,
• firewall blokuje spojenie.

Overenie SSH pripojenia:

ssh ivan@10.10.8.5

Host key verification failed

Chyba:

Host key verification failed

Táto chyba sa môže objaviť, ak sa zmenil SSH kľúč servera, napríklad po reinštalácii systému.

Riešenie treba robiť opatrne, pretože táto hláška môže znamenať aj bezpečnostné riziko. Ak vieme, že server bol naozaj preinštalovaný, môžeme odstrániť starý záznam zo súboru known_hosts.

Príklad:

ssh-keygen -R 10.10.8.5

Potom sa znova pripojíme:

ssh ivan@10.10.8.5

Užitočné parametre SCP

Parameter	Význam

-r	Kopírovanie celého priečinka

-P	Použitie iného SSH portu

-i	Použitie SSH privátneho kľúča

-v	Podrobnejší výpis pre diagnostiku

-C	Kompresia počas prenosu

Príklad s viacerými parametrami:

scp -r -P 2222 -i ~/.ssh/id_rsa projekt ivan@10.10.8.5:/home/ivan/

Rozdiel medzi SCP a SFTP

SCP je jednoduchý príkaz určený hlavne na rýchle kopírovanie súborov.

SFTP je interaktívnejší spôsob práce so súbormi na serveri. Umožňuje napríklad prehliadať priečinky, nahrávať a sťahovať súbory podobne ako cez FTP klienta.

Na jednoduché kopírovanie jedného súboru alebo priečinka je SCP veľmi praktické. Na pravidelnú správu viacerých súborov môže byť pohodlnejší SFTP klient, napríklad WinSCP.

---

Odporúčanie z praxe

Pri práci so serverom je vhodné najskôr overiť SSH pripojenie:

ssh ivan@10.10.8.5

Ak SSH funguje, potom môžeme použiť SCP.

Pri kopírovaní do systémových priečinkov, napríklad /etc, /var/www alebo /opt, je lepšie najskôr súbor skopírovať do domovského priečinka používateľa:

scp konfiguracia.conf ivan@10.10.8.5:/home/ivan/

Až následne ho na serveri presunúť pomocou sudo:

sudo mv konfiguracia.conf /etc/sluzba/

Tento postup je bezpečnejší a prehľadnejší.

---

Záver

Príkaz SCP je jednoduchý a užitočný nástroj na bezpečné kopírovanie súborov medzi lokálnym počítačom a serverom. Funguje na Linuxe, macOS aj Windows a využíva SSH spojenie, vďaka čomu sú prenášané dáta šifrované.

Najčastejšie sa používa na kopírovanie konfiguračných súborov, záloh, skriptov, logov alebo projektových priečinkov. Pri správnej znalosti základnej syntaxe je SCP veľmi rýchly spôsob, ako preniesť súbor na server alebo zo servera späť do počítača.

Pri implenetovaní Pi-hole som narazil na problém, že ak som si chcel stiahnúť aplikáciu, tak som mal problém.

Riešenie

Do allowed domains som poppridával

itunes.apple.com
apps.apple.com
mzstatic.com
cdn-apple.com
apple.com
aaplimg.com
icloud.com
apple-dns.net
init.itunes.apple.com
xp.apple.com

Nainštalujte vsfpd

sudo apt update
sudo apt install vsftpd

sudo nano /etc/vsftpd.conf

Upravte vsftpd.conf na spodok dopíšte

pasv_enable=YES
pasv_min_port=40000
pasv_max_port=50000

Tesseract OCR je open-source nástroj, ktorý prevádza obrázky (JPG, PNG) na editovateľný text. Je dostupný pre Linux, Windows a macOS a používa sa cez príkazový riadok alebo programátorské rozhrania (napr. Python). Pre presné fungovanie môže vyžadovať jazykové balíky a dostatok pamäte RAM a miesta na disku. Vhodný je na spracovanie naskenovaných dokumentov, automatizované OCR riešenia a prevod obrázkov na text.

Parameter	Odporúčanie / Poznámka

Operačný systém

Linux, Windows, macOS (32- alebo 64-bit)

CPU	2 jadrový pre rýchle spracovanie sa odporúča viac

RAM	Minimálne 1–2 GB, odporúčané 4 GB+ pri veľkých alebo viacstranových dokumentoch

Diskový priestor

Min. 100 MB pre Tesseract a základné jazykové balíky; viac pre veľké dokumenty alebo viaceré jazykové balíky

Jazykové balíky

Voliteľné, ale odporúčané pre presné OCR (napr. čeština, angličtina)

Prístup k sieti

Nie je povinný, ale môže byť potrebný pri sťahovaní jazykových balíkov

Podpora formátov

Obrázky: PNG, JPG, TIFF; PDF (vyžaduje OCRmyPDF alebo ďalšie nástroje)

Urobíme, ako prvé update

sudo apt update
sudo apt install tesseract-ocr tesseract-ocr-ces python3 python3-pip python3-venv -y

Vytvoríme, ako prvé priečinok pre server

mkdir -p ~/tesseract-server
cd ~/tesseract-server

Vytvoríme virtuálne prostredie

python3 -m venv venv
source venv/bin/activate

Nainštalujeme python balíky

pip install flask pillow pytesseract server.py

Vytvoríme dokument napr.

nano server.py

Vložíme do neho

from flask import Flask, request
import pytesseract
from PIL import Image
import io

app = Flask(__name__)

@app.get("/")
def index():
    return '''
    <h1>OCR Server</h1>
    <form action="/ocr" method="post" enctype="multipart/form-data">
        <input type="file" name="file"/>
        <input type="submit"/>
    </form>
    '''

@app.post("/ocr")
def ocr():
    if "file" not in request.files:
        return {"error": "No file uploaded"}, 400

    file = request.files["file"]
    img = Image.open(io.BytesIO(file.read()))
    text = pytesseract.image_to_string(img, lang="ces")
    return {"text": text}

if __name__ == "__main__":
    app.run(host="0.0.0.0", port=5000)

Uložíme a spustíme

python3 server.py

Otvoríme webový prehliadač v tvare

http://X.X.X.X:5000

Ak teraz stlačíme CTRL + C, tak program nám prestane fungovať. Aby fungoval, aj naďalej, tak je potrebné mu spustiť proces, aby sa spustil priamo s boot operačného systému

Vytvorme systemd súbor

sudo nano /etc/systemd/system/tesseract-server.service

Do neho vložíme

[Unit]
Description=Tesseract OCR API Server
After=network.target

[Service]
Type=simple
User=ivan
WorkingDirectory=/home/ivan/tesseract-server
ExecStart=/home/ivan/tesseract-server/venv/bin/python3 /home/ivan/tesseract-server/server.py
Restart=always

[Install]
WantedBy=multi-user.target

Našítamea aktivujeme službu

sudo systemctl daemon-reload
sudo systemctl enable tesseract-server
sudo systemctl start tesseract-server

Môžeme skontrolovať stav

sudo systemctl status tesseract-server

Definícia TacticalRMM

TacticalRMM je open-source RMM (Remote Monitoring and Management) platforma, ktorá umožňuje spravovať, monitorovať a automatizovať správu IT endpointov, prevažne Windows a Linux zariadení.

Hlavné funkcie:

• Nasadenie agentov na endpointy (Windows, Linux)
• Monitoring systému, procesov, diskov, služieb
• Správa softvéru a aktualizácií
• Spúšťanie skriptov a automatizovaných úloh
• Integrácia s MeshCentral pre vzdialený prístup
• Dashboard a webové UI pre správu klientov a lokalít

TacticalRMM je bezplatný a open-source, využíva Django/Python na backend, PostgreSQL databázu a Nginx ako reverznú proxy.

---

Porovnanie s Lansweeper

Funkcia / vlastnosť	TacticalRMM	Lansweeper
Typ	Open-source RMM	Komerčný ITAM/RMM
Platforma agentov	Windows, Linux	Windows, Linux, MacOS, sieťové zariadenia
Monitoring	Áno – služby, disky, procesy	Áno – hardware, software, licencie
Automatizácia	Áno – skripty, úlohy	Áno – obmedzene, viac cez workflow
Dashboard / UI	Webové, vlastný dashboard	Webové, detailný prehľad IT assetov
Cena	Zdarma, self-hosted	Komerčný, licencovaný
Integrácie	MeshCentral (remote access)	Rôzne ITSM a ticketing nástroje
Databáza	PostgreSQL	Vlastná / MSSQL
Nasadenie	Lokálne / self-hosted / Docker optional	Cloud alebo lokálne

Hlavný rozdiel: TacticalRMM je viac RMM-focused, open-source a flexibilný, Lansweeper je IT asset management s rozšírenými reportingovými a inventárnymi funkciami.

Minimálne požiadavky na TacticalRMM (self-hosted, bez Dockeru)

Server (backend + frontend):

• OS: Debian 12 (Bookworm) alebo Ubuntu 22.04 LTS
• RAM: ≥ 4 GB (odporúčané 8 GB)
• CPU: 2 vCPU alebo viac
• Disk: ≥ 30 GB
• Sieť: LAN pripojenie, otvorený port 443 (HTTPS)

Softvér / balíky:

• Python 3.11+ s venv a pip
• PostgreSQL ≥ 14
• Redis
• Nginx
• UFW (voliteľný firewall)
• Curl, wget, sudo

Endpointy (Windows/Linux):

• Windows 10+ alebo Linux s kompatibilným agentom
• Prístup k serveru cez hostname / IP (LAN alebo verejná IP)

Ako prvé je potrebné buď do s=uboru hosts pridať IP adresy v tvare

C:\Windows\System32\drivers\etc

192.168.245.131 rmm.ibasterisk.local
192.168.245.131 api.ibasterisk.local
192.168.245.131 mesh.ibasterisk.local

Alebo, ak máte DNS server. Ja mám pi hole, tak A záznami sa nastavujú následovne.

Inštalácia

Ako prvé je potrebné urobiť upgrade a nainštalovať python3

sudo apt update && sudo apt -y upgrade
sudo apt install -y wget curl sudo ufw python3-venv python3-pip

Spustenie inštalátora

wget https://raw.githubusercontent.com/amidaware/tacticalrmm/master/install.sh
chmod +x install.sh
./install.sh –insecure

Pri spustení skriptu Vás systém bude vyzývať napísať DNS záznamy. Tieto sú povinné.

• api
• rmm
• mesh

Enter the subdomain for the backend (Django API): api.ibasterisk.local
Enter the subdomain for the frontend (RMM UI): rmm.ibasterisk.local
Enter the subdomain for MeshCentral: mesh.ibasterisk.local
Enter the root domain (e.g. example.com): ibasterisk.local
A mailová adresa ivan.baronak@ibasterisk.eu

Po dokončení skriptu budete mať hlášku, že inštalácia prebehla v poriadku vygeneruje meno a heslo

Je potrebné ísť na všetky stánky a potvrdiť certifikáty:

• https://rmm.ibasterisk.local
• https://api.ibasterisk.local
• https://mesh.ibasterisk.local

Troubleshooting s prihlásením

Ja som mal problém s prihlásením sa do https://rmm.ibasterisk.local

Ako prvé som vytvoril užívateľa

cd /rmm/api
source env/bin/activate
python tacticalrmm/manage.py createsuperuser ivan-admin

Prípadne mu viete zmeniť heslo

cd /rmm/api
source env/bin/activate
python tacticalrmm/manage.py changepassword ivan-admin

Checkmk je výkonný a rozšíriteľný systém na monitorovanie IT infraštruktúry, určený pre servery, siete, aplikácie a kontajnery. Je navrhnutý s dôrazom na škálovateľnosť, efektivitu a jednoduchú správu.

Využíva vlastných agentov, protokol SNMP, ako aj ďalšie integračné rozhrania na získavanie metrík zo širokej škály zariadení a systémov. Disponuje webovým používateľským rozhraním, ktoré umožňuje správcom IT:

• centrálne spravovať monitorovacie pravidlá,
• analyzovať stavy komponentov v reálnom čase,
• automaticky detegovať monitorované služby,
• prijímať upozornenia a notifikácie na základe nastavených prahových hodnôt.

Checkmk existuje v niekoľkých edíciách:

• Raw Edition (open-source, založená na Nagios core),
• Enterprise Edition (s vlastným monitoring enginom a pokročilými funkciami),
• Managed Services Edition (určená pre MSP).

Minimálne systémové požiadavky pre Checkmk Raw Edition

Hardvér:

Zložka	Minimálne požiadavky	Odporúčané pre produkciu
CPU	2 vCPU (64-bit)	4+ vCPU
RAM	2 GB	4–8 GB (závisí od počtu hostov/služieb)
Disk	min. 5 GB voľného miesta	20–50 GB (SSD odporúčané)
Sieť	Prístup k monitorovaným hostom (agent/SNMP)	Stabilné pripojenie

Softvér:

Komponent	Verzia
Operačný systém	Ubuntu 22.04+ (Jammy) alebo 24.04 (Noble)
Architektúra	amd64 (64-bit)
Závislosti	gdebi-core, libc, systemd, bash (všetko bežné v Ubuntu)

Prístup:

• Port 80 alebo 5000 (webové UI, podľa inštancie)
• Prístup k monitorovaným zariadeniam (napr. SSH, SNMP, agenty)

Príklad malej inštalácie:

Veľkosť prostredia	RAM	CPU	Disk	Poznámka
do 10 hostov	2 GB	2	10 GB	vhodné pre testovanie/lab
do 50 hostov	4 GB	4	20 GB	pre menšiu produkciu
100+ hostov	8+ GB	4+	50+ GB SSD	odporúča sa Enterprise/rozdelenie úloh

Licencovanie

Checkmk má tri hlavné edície:

Edícia	Licencia	Cena	Obmedzenia?
Raw Edition	Open Source (OMD)	✅ Zadarmo	Žiadne – ale menej funkcií
Enterprise Free	Komerčná	✅ Zadarmo (do 750 služieb)	Áno – max. 750 služieb
Enterprise	Komerčná	❌ Platená	Plná funkcionalita

Inštalácia

Ako prvé urobíme update

sudo apt update

Stiahneme aktuálny balík. Aktuálny balík nájdte na tejto stránke https://checkmk.com/download/trial

wget https://download.checkmk.com/checkmk/2.3.0p34/check-mk-raw-2.3.0p34_0.noble_amd64.deb

Nainštalujeme závyslosti

sudo apt install -y gdebi-core

Nainštalujeme ckmk balík

sudo gdebi check-mk-raw-2.3.0p34_0.noble_amd64.deb

Sa nás spýta, či chceme naozaj nainštalovať dané balíky, je potrebne zadať y

Vytvoríme monitorovaciu inštanciu

sudo omd create monitoring

Spustíme inštanciu. Po spustení príkazu nám systém vygeneruje užívateľské meno a heslo v mojom prípade:

• meno: cmkadmin
• a heslo

The admin user for the web applications is cmkadmin with password: 3hm3ZubQqtse
  For command line administration of the site, log in with 'omd su monitoring'.
  After logging in, you can change the password for cmkadmin with 'cmk-passwd cmkadmin'.

sudo omd start monitoring

Spustíme inštanciu

sudo omd start monitoring

Teraz ideme cez webový prehliadač a zadáme IP adresu daného servera v tvare:

http://X.X.X.X/monitoring

Úvodné okno

Ak preinštalujete server alebo ho premenujete, pri pokuse o pripojenie cez SSH sa zobrazí nasledujúca chyba:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
...
Host key verification failed.

Riešenie

1. Otvorenie terminálu

Otvorte Terminal.app (⌘ + Space → napíšte „Terminal“ → Enter).

2. Odstránenie starého hostiteľského kľúča

Zadajte nasledujúci príkaz, pričom X.X.X.X nahraďte IP adresou servera:

ssh-keygen -R X.X.X.X

3. Opätovné pripojenie k serveru

Skúste sa znova pripojiť cez SSH:

ssh ivan@X.X.X.X

Záver

Po odstránení starého hostiteľského kľúča by ste sa mali bez problémov pripojiť k serveru. Tento postup je užitočný pri preinštalovaní servera alebo zmene jeho názvu/IP adresy.

Najnovšiu verziu oficiálneho firmware pre Flipper viete stiahnúť zo stránky, alebo pomocou príkazového riadka

https://flipperzero.one/downloads

cd Downloads wget https://update.flipperzero.one/builds/qFlipper/1.3.3/qFlipper-x86_64-1.3.3.AppImage

Vytvorte spustiteľný súbor AppImage

chmod +x qFlipper-x86_64-1.3.3.AppImage

A následne spustite aplikáciu

./qFlipper-x86_64-1.3.3.AppImage

Teraz, keď pripojíte Flipper cez USB-C

Môžete urobiť update

Prípadne,ak si neprajete oficialny firmware, tak odporúčam si nainštalovať Momentum

Ako prvé musíte máť v počítači google Chrome

Na Linux Mint ho nainštalujete následovne:

Sťahnite kľúč pre Chrome

wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | sudo apt-key add -

Pridajte repozitáre pre Chrome

sudo add-apt-repository "deb http://dl.google.com/linux/chrome/deb/ stable main"

Urobte update

sudo apt update

Nainštalujte Chrome

https://momentum-fw.dev/update/

Kliknite na Connect

Označte a kliknite na Connect

A počkajte kým sa nový Firmware nahrá

Hlavné funkcie Samba protokolu:

Samba protokol (resp. jednoducho Samba) je softvérová implementácia protokolu SMB/CIFS (Server Message Block/Common Internet File System) pre operačné systémy Unix a Linux. Tento protokol umožňuje zdieľanie súborov, tlačiarní a ďalších zdrojov medzi počítačmi v sieti, a to bez ohľadu na to, či používajú operačný systém Windows, Unix alebo Linux.

1. Zdieľanie súborov a tlačiarní: Umožňuje prístup a zdieľanie súborov a tlačiarní medzi počítačmi v sieti.
2. Autentifikácia a autorizácia: Podporuje rôzne metódy autentifikácie užívateľov a zabezpečenie prístupu k zdieľaným zdrojom.
3. Integrácia s Active Directory: Umožňuje Unix/Linux systémom integráciu do Windows Active Directory prostredia, vrátane podpory pre SSO (Single Sign-On).
4. Správa sieťových zdrojov: Poskytuje nástroje na správu a konfiguráciu sieťových zdrojov a prístupových práv.

Urobte update

sudo apt update
sudo apt upgrade

Naištalujte Samba Server

sudo apt-get install samba samba-common-bin acl -y

Teraz je potrebné nastaviť, službu, aby sa spúšťala priamo pri boote s operačným systémom

sudo systemctl start smbd nmbd
sudo systemctl enable smbd nmbd

Vytvorte súkromné zdieľanie so Samba

sudo vim /etc/samba/smb.conf

Pridajte následovné riadky na koniec dokumentu

[Private]
comment = private share
path = /data/private/
browseable = yes
guest ok = no
writable = yes
valid users = @samba

Daný dokument uložíme

:wq

Teraz pridáme užívateľa

adduser baaronak

Teraz vypíšeme údaje

New password:
Retype new password:
passwd: password updated successfully
Changing the user information for baronak
Enter the new value, or press ENTER for the default
        Full Name []: Ivan Baronak
        Room Number []:
        Work Phone []:
        Home Phone []:
        Other []:
Is the information correct? [Y/n] y

Potom nastavte heslo Samba pomocou nasledujúceho príkazu:

sudo smbpasswd -a baronak

Potom vytvorte skupinu Samba pomocou nasledujúceho príkazu:

sudo groupadd samba

Teraz pridame užívateľa baronak do samba grupy

sudo gpasswd -a baronak samba

Ďalej vytvorte zdieľaný priečinok, ktorý ste určili v súbore smb.conf:

sudo mkdir -p /data/private
sudo touch /data/private/file1

Ďalej poskytnite zdieľaniu Samba povolenia na čítanie a zápis:

sudo setfacl -R -m "g:samba:rwx" /data/private

Potom skontrolujte konfiguračný súbor Samba, či neobsahuje chyby pomocou nasledujúceho príkazu:

testparm

Potom reštartujte službu Samba, aby ste vykonali zmeny:

systemctl restart smbd nmbd

Zhrnutie vytvorenie užívateľa

Vytvorte užívateľa

Sudo adduser user1

Vytvorte heslo pre užívateľa

Sudo smbpasswd -a user1

Pridajte ho do vytvorenej skupiny samba

sudo gpasswd -a user1 samba

Otestujte, či daný užívateľ, môže pristupovať do priečinkov

Pripojenie sa cez Linux Ubuntu

Pred prvým pripojením je potrebné zadať cestu k serveru, kde sa nachádza samba v tvare:

smb://X.X.X.X

Potom Vás vyzve na prihlásenie

Vyplňte údaje

kliknite na Connect

Vytvorenie verejného zdielania SAMBA

Pod private napíšte následovné riadky

sudo vim /etc/samba/smb.conf

[Public]
comment = public share
path = /data/public/
browseable = yes
writable = yes
guest ok = yes

Uložte to

wq

Systax úprav

Teraz vyzvorte zložku napríklad public a skúste tam nahrať file2

mkdir -p /data/public/
touch /data/public/file2

Ďalej nastavte správne povolenia pre verejný adresár:

setfacl -R -m "u:nobody:rwx" /data/public

Potom reštartujte službu Samba, aby ste použili zmeny:

systemctl restart smbd nmbd

Overejne

Linux – Bez doménového účtu

Zvolíme anonymouse

Buď prostredníctvom softvéru WinSCP, Len na Windows

https://winscp.net/eng/download.php

alebo pomocou powershall

Profily nájdete 

profily v /home/administrator

príklad: scp user@X.X.X.X:/folder/user/something.txt .\where\folder

scp administrator@X.X.X.X:/home/administrator/ibasterisk.ovpn .\Downloads\vpn

vyžiadá si heslo, do napíšete a súbor sa prenesie

Úspešné skopírovanie súboru

na TrueNAS sa neinštaluje Zabbix agent a ani sa nekonfiguruje. 

TrueNAS sa monitoruje prostredníctvom SNMP protokolu (Simple Network Management Protocol) 

Prihláste sa na TrueNAS 

Na TrueNAS je potrebné povoliť službu, SNMP 

1. Services >> SNMP

Nájdite službu SNMP

Zabbix – overenie template, či sa nachádza ň

Pre istotu overte, či sa daný template nachádza v Zabbix 

Zvoľte create Host 

Zvoľte hostname napr. TruNAS 

Zvoliť host groupe. TruNAS je postavený na Linux FreeBSD, ja som ho pridal do Hsot grups Linux 

Interface sa volí SNMP a IP adresu dávame, tú kdesa nachádza TrueNAS 

Počkajte pár sekúnd až 1 minútu. A začne sa monitorovať 

XRDP

Program slúži na pripojenie sa z Windows na počítač s Linuxom

apt update
sudo apt install xrdp -y

Overte, či daná služba beží

systemctl status xrdp

Urobte update

sudo apt update

Nainštalujte 2D Desktop Enviroment

sudo apt install xfce4

Nakonfigurujte Remote Desktop

echo xfce4-session >~/.xsession

Reštartujte RDP

sudo systemctl restart xrdp

Overte funkčnosť

Pomocou príkazu ip a zistite IP adresu počítača s Linux

ip a

Choďte s počítačom s Windows a skúste pripojenie

Vyžaduje meno a heslo.

Úspešné pripojenie sa

Pripojenie sa z Linux Mint na Windows Server

Ak si želáme sa pripojiť naopak z Linux na Windows Server odporúčam Vinagre

sudo apt update
sudo apt install vinagre

Cez terminal napíšte

vintager

Spustí sa Vám program

• V ponuke máte
• SSH
• RDP
• SPICE
• VNC
• Prípade môžete si nastaviť Full screen, alebo si navolíte rozlíšenie aké vám vyhovuje
• Zadáte IP adresu servera, heslo a mali by ste sa pripojiť

Na fóre som našiel, ako naištalovať Forticlient na Ubuntu 22.04. ae bol som zvedavý, či je ho naištalovať aj na Linux Mint 21.03. Išlo to aj na Mint.

https://docs.fortinet.com/document/forticlient/7.2.3/administration-guide/213138/installing-forticlient-linux-from-repo-fortinet-com

1. Nainštalujte gpg kľúč

wget -O - https://repo.fortinet.com/repo/forticlient/7.2/debian/DEB-GPG-KEY | gpg --dearmor | sudo tee /usr/share/keyrings/repo.fortinet.com.gpg

2. Vytvorte cestu v textovom editore (vim, nano, vi )

nano /etc/apt/sources.list.d/repo.fortinet.com.list

3. Urobte zápis

deb [arch=amd64 signed-by=/usr/share/keyrings/repo.fortinet.com.gpg] https://repo.fortinet.com/repo/forticlient/7.2/debian/ stable non-free

4. Uložte súbor

5. Urobte update

sudo apt update

6. Nainštalujte Forticlient

sudo apt install forticlient

7. Nastavte si Forticlienta, otestujte spojenie

Ako prvé je potrebné nainštalovať:

• Putty
• Pageant
• PuttyGen

Putty, puttygen a pageant si viete stiahnúť odtiaľto

https://mega.nz/folder/IAgCABqa#iGBawdA21yvLgJab8dou2w

Prípadne ak nedôverujete môjmu upload, alebo z nejakého dôvodu Vám nefunguje spustiť tak všetko nájdete na ich stránke:

https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html

Vygenerovanie verejného a súkromného kľuča

1. Otvorte Putty Key Generator nechajte označenie RSA a kliknite na Generate

Keď budete generovať kľuč, tak hýbte s kurzorom myši v programe

2. Keď je už vygenerovaný, tak zvoľte Save private key a public skopírujte z putty generator a ten vložte do txt

1. keď ich máte uložené, tak sa prostrednícvom SSH pripojte na daný server.

ssh root@X.X.X.X

2. Vytvorte užívateľa

sudo useradd -m -s /bin/bash ivanbaronak;

3. Prepnite sa na daného užívateľa

sudo su - ivanbaronak;

4. Vytvorte priečinok .ssh

mkdir .ssh;

5. Zmeňte práva na priečinok

chmod 700 .ssh;

6. Prejdite do prečinka .shh

cd .ssh;

7. Vytvorte textový súbor, ktorý sa bude volať authorized_key

touch authorized_keys;

8. Je potrebné na priečinok dať chmod 600, kvoly právam

chmod 600 authorized_keys;

9. Vkladá sa verejný kľuč v tomto tvare, len pre istotu neukladať automaticky ale kopírovať odtiaľto, a kopíruje sa do jedného riadku. (V prípade, že sa na z Windows pripájate na Linux)

echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC7JD4PLGUo901dkvsVhSajk0E0kPOK6rH2sh7eKHMwkrP+VU9Dmcf0oW59sljUNY43Gp2cINDqgaurRQTzHS5jx0tlmyEk/XQ1SWsa7B91JdhrYPnQNWZ+bIUI8pzSJ/DD1uCI5zeiwe9WtEtJAMSb8Bb+aqceVxIKq/yrX8ltZsYfFvLTRfHGiSFQRY3z7dso1JbH3Yz+MEfuIEm1hhYl3VX9H0gdT9Az7irN0b1WTDDzjSLnenzi+c9yMSG7ilMnJg1MwKpWcXDnf3v/pEHve15b71yFckJqGT3eI1vHk/pChG3JIGN9OA5O4uMOn/ZPXDvx0UrprsybguBbH2TR ivan.baronak@ibasterisk.sk" >> authorized_keys

10. Choďte von z priečinka

exit

11. Pridajte užívateľa do skupiny admin

sudo groupadd admin;

12. Pridajte užívateľa, ako admina

sudo usermod -a -G admin ivanbaronak;

13. Pomocou príkazu visudo povolíme admin, konto bez hesla, keďže chceme, aby pomocou prihlasenia sa prihlasoval RSA kľúčom

sudo visudo

14. Nakoniec textu doplňte riadky

#ibasterisk admin
%admin  ALL=(ALL)       NOPASSWD: ALL

15. Môžeme urobiť zálohu configu

sudo cp -p /etc/ssh/sshd_config /etc/ssh/sshd_config-bkp-20220420

16. editnite config ssh

sudo nano /etc/ssh/sshd_config

17. Zablokujte root prihlásenie

PermitRootLogin no #zmenit

18. Pridajte medzi povolených užívateľov ivanbaronak

AllowUsers ivanbaronak #pridat

19. Zablokuje prihlásenie sa cez heslo

PasswordAuthentication no #zmenit

20. Uložte konfiguráciu.

21. Reštartujte ssh

sudo systemctl restart sshd

22. Teraz spustite pageant. Zobrazí sa Vám v pravom dolnom rohu

23. Keď na ikonku klinete, tak sa Vám zobrazí program

24. Kliknite na Add key

25. Vložte privatekey

Teraz sa môžete prihlásiť prostrednícvom putty na daný server 🙂

Obrázok, úspešného prihlásenia

sudo vim /etc/netplan/00-installer-config.yaml

Syntax

network:

  ethernets:

    ens33:

      addresses:

      - 10.0.3.32/22

      nameservers:

        addresses:

        - 8.8.8.8

        - 8.8.4.4

        search: []

      routes:

      - to: default

        via: 10.0.0.254

  version: 2

Po vykonaných zmenách je potrebné netplan uložiť príkazom 

:qw

sudo netplan try

Ak je v3etko v poriadku, aplikujte netplane

sudo netplan apply

Nastavenie Statickej IP adresy už priamo pri inštalácií

Alebo už pri inštalácií nastavíte statickú IP adresu 

na sieťovom interface stlačte Enter

Choďte do Edit IPv4

Zvoľte Manual

Príklad konfigurácie statickej IP adresy. Nakoľko nemáme v sieti vlastný DNS server zatiaľ používame google 8.8.8.8, 8.8.4.4

Kliknite na Save

Linux začne potom testovať, či sa vie pripojiť na aktualizácie. Všetko je ok, môžete pokračovať v inštalácií

Kliknite na confirure manually

Ak Vám nebudú chodiť emaily

skontrolujte firewall

je potrebné otvoriť porty:

• 143
• 587

Na mobilnom telefóne sa mi overila aplikácia Blue mail

https://play.google.com/store/apps/details?id=me.bluemail.mail&hl=en&gl=US&pli=1

1. Zadajte, ako prvé email a heslo

2. V ďalšom kroku nastavte Incoming server

3. Treťom kroku Nastavte Outgoing server

Red hat

cat /etc/system-release-cpe

Debian

cat /etc/os-release

Rocket.Chat je Open Source chat. Je to náhrada za Microsoft Teams a má veľmi podobné funkcie. Aby to bola plnohodnotná náhrada za Microsoft Teams, tak je vhodné použiť Jitsi Meet.

Jitsi Meet je aplikácia, určená na Video konferencie, ktorá umožňuje okrem video chatu aj samostatný chat. Svojím spôsobom to je nadstavbová aplikácia, ktorú je možné implementovať do rozličných ďalších aplikácií. Osobne som sa s Jitsi Meet stretol v Nextcloude. Okrem toho, že NextCloud je dátové uložiško je možné cez to aj chatovať a aj robiť videochat bodobne, ako v rocket.chat. Aby bolo možné implementovať Jitsi Meet do rocket.Chat, musíte vlastniť doménu.

Ako nainštalovať a nakonfigurovať rocketChat spolu s Jitsi Meet sa znázorním v tomto článku nižšie.

Okrem chatovania je možné:

• Vytvárať skupiny prípadne triedy
• Robiť Video Konferencie (Jitsi Meet)
• Nahrávať konferenciu (je potrebné mať konto na Dropbox)
• Robiť stream
• Zdieľať obrazovku s ostatnými účastníkmi

Užívatelia sa nemusia prihlasovať cez webové rozhranie, je možné si stiahnuť aplikáciu a nainštalovať si ju na:

• Windows
• Linux
• Android
• iOS
• MAC OS

Inštalácia

Urobte update

sudo apt-get -y update

Nainštalujte požadované baličky

wget -qO - https://www.mongodb.org/static/pgp/server-4.4.asc | sudo apt-key add -

Pridajte mondo repozitáre

echo "deb [ arch=amd64,arm64 ] https://repo.mongodb.org/apt/ubuntu focal/mongodb-org/4.4 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.4.list

Nakonfigurujte node.js

sudo apt-get -y update && sudo apt-get install -y curl && curl -sL https://deb.nodesource.com/setup_12.x | sudo bash -

Nainštalujte node.js mongoDB

sudo apt-get install -y build-essential mongodb-org nodejs graphicsmagick

Môžete overiť verziu príkazom

node --version

sudo npm install -g inherits n

Vytvorte symbolický link

sudo ln -s /usr/bin/node /usr/local/bin/node

Stiahnite najnovšiu verziu rocketchat

curl -L https://releases.rocket.chat/latest/download -o /tmp/rocket.chat.tgz

Rozbaľte najnovšiu verziu

tar -xzf /tmp/rocket.chat.tgz -C /tmp

Nainštalujte Rocket.Chat do adresára podľa vášho výberu. V tejto príručke ho nainštalujeme do adresára /opt

cd /tmp/bundle/programs/server && npm install
cd ~/
sudo mv /tmp/bundle /opt/Rocket.Chat

Vytvorte rocketchat system user

cat << EOF |sudo tee -a /etc/systemd/system/rocketchat.service
[Unit]
Description=The Rocket.Chat server
After=network.target remote-fs.target nss-lookup.target nginx.service mongod.service
[Service]
ExecStart=/usr/local/bin/node /opt/Rocket.Chat/main.js
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=rocketchat
User=rocketchat
Environment=MONGO_URL=mongodb://localhost:27017/rocketchat?replicaSet=rs01 MONGO_OPLOG_URL=mongodb://localhost:27017/local?replicaSet=rs01 ROOT_URL=http://localhost:3000/ PORT=3000
[Install]
WantedBy=multi-user.target
EOF

Nakonfigurujte ukladací mechanizmus a replikáciu pre MongoDB a potom spustite službu MongoDB.

sudo sed -i "s/^#replication:/replication:\n  replSetName: rs01/" /etc/mongod.conf

Nastavte, aby sa služba spúšťala priamo so spustením OS

sudo systemctl daemon-reload
sudo systemctl enable mongod && sudo systemctl restart mongod

Skontrolujte, či služba beží

systemctl status mongod

Môžete urobiť test

mongo --eval "printjson(rs.initiate())"

Spustite službu

sudo systemctl enable rocketchat && sudo systemctl start rocketchat

Nainštalujte Nginx

sudo apt install nginx

Je možné, že Vás pri inštalácií nepustí ďalej pokračovať. Pretože sa spustí process, ktorý sa sám nezastaví. Ak budete mať problém s procesom tak ho musíte zabiť. Na to použite príkaz

Kill -9 14130

Znovu zopakujte inštaláciu nginx

Otestujte, či je to v poriadku príkazom

sudo nginx  -t

Povoľte službu, aby sa spúšťala priamo so spustením OS

sudo systemctl restart nginx
sudo systemctl enable nginx

Generovanie certifikátu

SSL certifikát, alebo v mojom prípade Let’s encrypt je dôležitý z pohľadu bezpečnosti, nech komunikácia nejde cez http (80), ale cez https (443)

• Komunikácia bude šifrovaná
• a je dokonca certifikát vyžadovaný, keď chcete implementovať Video chat do Rocket.Chat v opačnom prípade to žiaľ fungovať nebude.

Na to aby ste mohli implementovať certifikát musíte mať vo vlastníctve doménu, na IP adresu, nieje možné vygenerovať certifikát. Je potrebné urobiť tzv. A záznam

Nainštalujte certboot

sudo apt install certbot python3-certbot-nginx

Choďte do conf.d a vytvorte súbor

cd /etc/nginx/conf.d

nano rocketchat.conf

upstream rocket_backend {
  server 127.0.0.1:3000;
}

server {
    server_name rocketchat.ibasterisk.sk;
    access_log /var/log/nginx/rocketchat-access.log;
    error_log /var/log/nginx/rocketchat-error.log;

    location / {
        proxy_pass http://rocket_backend/;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;

        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forward-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forward-Proto http;
        proxy_set_header X-Nginx-Proxy true;

        proxy_redirect off;
    }

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/rocketchat.ibasterisk.sk/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/rocketchat.ibasterisk.sk/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}


server {
    if ($host = rocketchat.ibasterisk.sk) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


    listen 80;
    server_name rocketchat.ibasterisk.sk;
    return 404; # managed by Certbot
}

Príkazom sudo nginx -t skontrolujte, či je syntax správny

sudo nginx  -t

Keď test prešiel test v poriadku, môžete reštartovať nginx

sudo systemctl restart nginx

Úvodné okno

Jitsimmet, je softvér, ktorý umožňuje online komunikáciu medzi užívateľmi. Je to náhrada za veľmi známi Microsft Teams. Rozdiel je len ten, že toto online riešenie je zadarmo. Samozrejme, že si musíte za kúpiť počítač, server, alebo použijete Cloud, ktorý už zadarmo nieje a záleží od poskytovateľa a konfigurácie daného serveru, koľko si bude pýtať.

Jitsimeet okrem toho, že prenáša video a hlas, umožňuje ľuďom medzi sebou komunikovať. Využíva sa, ako nadstavba, ako pre ďalšie sociálne siete rocket.chat a nextcloud.

Ako sa dané služby inštalujú môžete si pozrieť tu:

• https://baro.ibasterisk.sk/rocket-chat-na-ubuntu-18-04/
• https://baro.ibasterisk.sk/nextcloud-na-debian-10/

Na inštaláciu som zvolil Linux – Ubuntu 20.4 – Server distribúciu

Kroky k inštalácií:

Pripojte sa pomocou ssh na daný server

ssh root@X.X.X.X

Jitsi Meet nie je súčasťou predvoleného úložiska Ubuntu. Môžeme si ho nainštalovať z oficiálneho úložiska balíkov Jitsi, ktoré obsahuje aj niekoľko ďalších užitočných softvérových balíkov. Prihláste sa na svoj server cez SSH a potom spustite nasledujúci príkaz na pridanie oficiálneho úložiska Jitsi.

Začneme s update OS

sudo apt update

echo 'deb https://download.jitsi.org stable/' | sudo tee /etc/apt/sources.list.d/jitsi-stable.list

Importujte verejný kľúč Jitsi, aby správca balíkov APT mohol overiť integritu balíkov stiahnutých z tohto úložiska.

wget -qO -  https://download.jitsi.org/jitsi-key.gpg.key | sudo apt-key add -

Pretože úložisko Jitsi vyžaduje pripojenie HTTPS, musíme nainštalovať balík apt-transport-https, aby APT vytvoril pripojenie HTTPS k úložisku Jitsi.

sudo apt install apt-transport-https

Ďalej aktualizujte lokálny index balíkov a nainštalujte Jitsi Meet na Ubuntu.

install apt update
sudo apt install jitsi-meet

Počas inštalácie musíte zadať názov hostiteľa pre vašu inštanciu Jitsi. Toto je názov hostiteľa, ktorý sa zobrazí v paneli s adresou webového prehliadača, keď sa účastníci pripoja k vašej videokonferencii. Môžete použiť popisný názov hostiteľa, ako

Zvoľte generovanie nového certifikátu

Môžete overiť, či Vám funguje služba

systemctl status jitsi-videobridge2

Otvorenie portov na Firewall

Nainštalujte net-tools a súčasťou je aj netools

sudo apt install net-tools

Povoľte porty na Firewall

sudo ufw allow 80,443/tcp
sudo ufw allow 10000,5000/udp

Získajte certifikát

V prvom rade budete potrebivať A zaznam danej služby

sudo /usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh

Napíšte svoj email, kde sa budú dostávať notifikácie

Povolenie HTTP2

Príklad

sudo nano /etc/nginx/sites-enabled/meet.example.com.conf

A môj príklad

sudo nano /etc/nginx/sites-enabled/jitsi.ibasterisk.sk.conf

Nakoniec textu pridajte tieto riadky

listen 443 ssl http2;
listen [::]:443 ssl http2;

Celkový screen

Skontrolujte príkazom, či všetko prebehlo v poriadku

sudo systemctl reload nginx

V tomto kroku, keď pôjdete na stránku https://jitsi.ibasterisk.sk/

Bude mať certifikát a môže sa začať plnohodnotne používať

A teraz ideme na bezpečnosť nech to nikto nepoužíva na svoje vlastné účely

Nastavte overovanie užívateľov (môj príklad je jitsi.ibasterisk.sk.cfg.lua)

nano /etc/prosody/conf.d/jitsi.ibasterisk.sk.cfg.lua

Teraz nájdite nasledujúci riadok

authentication = "anonymous"

Premenujte na

authentication = "internal_plain"

V tom istom dokumente ešte musíte pridať ďalšie riadky na koniec.

VirtualHost "guest.jitsi.ibasterisk.sk"
    authentication = "anonymous"
    c2s_require_encryption = false

Ďalej upravte tento riadok

sudo nano /etc/jitsi/meet/jitsi.ibasterisk.sk-config.js
guest.jitsi.ibasterisk.sk

Teraz vytvorte súbor sip-communicator.properties a dopíšte tam tento riadok

sudo nano /etc/jitsi/jicofo/sip-communicator.properties

org.jitsi.jicofo.auth.URL=XMPP:jitsi.ibasterisk.sk

Uložte to a reštartujte službu

sudo systemctl restart jitsi-videobridge2 prosody jicofo

Teraz vytvorte užívateľa

sudo prosodyctl register username meet.example.com

Uživateľ a DNS name v mojom prípade jitsi.ibasterisk.sk

sudo prosodyctl register ivan.baronak jitsi.ibasterisk.sk

Vyžiada si heslo

A znovu zopakovanie hesla

Teraz keď pôjdete na stránku v mojom prípade na https://jitsi.ibasterisk.sk

Zobrazí sa Vám služba

Napíšte názov konferencie

Vyžiada si užívateľské meno a heslo organizátora

Vypíšete to a môžete zahájiť Video Chat 🙂

Zabbix je veľmi populárny monitorovací systém, ktorý sa používa v drvivej väčšine firiem. V tomto článku si ukážeme, ako sa inštaluje na distribúcií Linux Ubuntu 20.4.

Urobte update

apt-get update -y

Nainštalujte LAMP server

apt-get install apache2 libapache2-mod-php mariadb-server php php-mbstring php-gd php-xml php-bcmath php-ldap php-mysql unzip curl gnupg2 -y

Po nainštalovaní všetkých balíkov upravte súbor php.ini a vykonajte niekoľko zmien: Môžete použiť ľubovolný textový editor (vim, nano, alebo vi) V prípade vim ho možno budete musieť do inštalovať príkazom:

apt-get install vim

vim /etc/php/7.4/apache2/php.ini

Upravte následovné riadky:

memory_limit 256M
upload_max_filesize 16M
post_max_size 16M
max_execution_time 300
max_input_time 300
max_input_vars 10000
date.timezone = Europe/Bratislava

(poznámka max_input_vars) je za komentované, (;) musíte od komentovať a napísať 10000

A podobný krok aj s date.timezone a dopísať časové pásmo v našom prípade Europe/Bratislava

A uložte to vo vim je to :wq

Aby sa aplikovali zmeny, tak musíte reštartovať Apache

systemctl restart apache2

Teraz vytvorte databázu na Zabbix

mysql

Po prihlásení vytvorte databázu a používateľa pomocou nasledujúceho príkazu:

CREATE DATABASE zabbixdb character set utf8 collate utf8_bin;
CREATE USER 'zabbixuser'@'localhost' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON zabbixdb.* TO 'zabbixuser'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;
EXIT;

Nainštalujte a nakonfigurujte Zabbix

wget https://repo.zabbix.com/zabbix/5.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_5.0-1+focal_all.deb
dpkg -i zabbix-release_5.0-1+focal_all.deb

Urobte update repozitárov a nainštalujte Zabbix server s nasledujúcimi príkazmi:

apt-get update -y
apt-get install zabbix-server-mysql zabbix-frontend-php zabbix-agent zabbix-apache-conf -y

Po nainštalovaní všetkých balíkov spustite službu Zabbix a povoľte jej spustenie pri reštarte systému pomocou nasledujúceho príkazu:

systemctl start zabbix-server
systemctl enable zabbix-server

Ďalej budete musieť importovať schému databázy Zabbix. Môžete ho importovať pomocou nasledujúceho príkazu. Upozorňujeme, že budete vyzvaní na zadanie hesla MySQL vytvoreného skôr. V mojom prípade to bol password.

Poznámka:

Tento úkon môže trvať dlhší čas, tak to nechajte dobehnúť. Záleží od výkonu daného servera

cd /usr/share/doc/zabbix-server-mysql
zcat create.sql.gz | mysql -u zabbixuser -p zabbixdb

Ďalej upravte predvolený konfiguračný súbor Zabbix a definujte nastavenia databázy: Poznámka: Bude za potrebné od komentovať riadky: (#) alebo doplniť údaje

vim /etc/zabbix/zabbix_server.conf

DBHost=localhost
DBName=zabbixdb
DBUser=zabbixuser
DBPassword=password

Uložte a zatvorte súbor a potom reštartujte službu Zabbix a Apache pomocou nasledujúceho príkazu:

systemctl restart zabbix-server
systemctl restart apache2

Nakonfigurujte Zabbix Agent

Ďalej budete musieť vo svojom systéme nakonfigurovať agenta Zabbix. Môžete ho nakonfigurovať úpravou súboru zabbix_agentd.conf:

vim /etc/zabbix/zabbix_agentd.conf

Server = 127.0.0.1
ServerActive = 127.0.0.1
Hostname = Zabbix Server

Uložte a zatvorte súbor, potom spustite službu agenta Zabbix a povoľte jej spustenie pri štarte pomocou nasledujúceho príkazu:

systemctl start zabbix-agent
systemctl enable zabbix-agent

Ak zbehlo všetko v poriadku, tak budete mať takýto výstup:

Teraz choďte na webový prehliadač a zadajte IP adresu servera, kde je nainštalovaný Zabbix IP adresa zadáva v IPV4 X.X.X.X/zabbix. (Ak bude problém skúste pred to napísať http://X.X.X.X/zabbix) Ak neviete, aká je IP adresa na Ubuntu je príkaz:

ip addr

Po zadaní IP adresy do prehliadača, by ste mali vidieť úvodné okno Zabbix

Kliknite na Next step

Ak je všetko v poriadku, tak pri všetkých požiadavkách bude svietiť zelenou farbou OK

Kliknite na Next step

Vypíšte údaje, aké ste vytvorili

Kliknite na Next step:

Ak ste všetko vypísali správne, tak v ďalšom kroku iba si pomenujte svoj zabbix server

Kliknite na Next step

V ďalšom kroku Vám Zabbix ukáže konfiguráciu Vašeho servera

Kliknite na Next step

Zabbix Vám zagratuluje k úspešnej inštalácií

Kliknite už iba na Finish

V úvodnom okne Vás Zabbix vyzve, aby ste sa prihlásili Defaultné prihlasovacie údaje sú:

• Meno: Admin
• Heslo: zabbix

Úspešné prihlásenie

Ako prvé urobte update

sudo apt update -y && sudo apt upgrade -y

Naištalujte závislosti na webadmin

sudo apt install software-properties-common apt-transport-https

Pridajte webadmin repozitáre

sudo wget -q http://www.webmin.com/jcameron-key.asc -O- | sudo apt-key add –
sudo add-apt-repository "deb [arch=amd64] http://download.webmin.com/download/repository sarge contrib"

Inštalácie webadmin

sudo apt install webmin

Skontrolujte, či všetko funguje správne

sudo systemctl status webmin

Nakonfigurujte firewall

sudo ufw allow 10000/tcp 
sudo ufw reload 
sudo ufw status

Choďte cez webový prehliadač v tvare https://X.X.X.X:10000

Prihlasovacie údaje sú systémové. Buď root, alebo užívateľa akého ste si vytvorili

Požiadavky:

• Musíte mať doménu
• Nainštalovať nginx

1. Vyžiadajte certifikát

certbot certonly --webroot --agree-tos --email you@example.com -d wiki.ibasterisk.sk -w /var/www/html/

Úprava nginx

Choďte do priečinka nginx

cd /etc/nginx/conf.d

A upravte wiki.js.conf

nano wiki.js.conf

Upravte si server_name

Ssl_sertificate

Ssl_certificate_key

server {

    listen [::]:443 ssl http2;
    listen 443 ssl http2;
    listen [::]:80;
    listen 80;

    server_name wiki.ibasterisk.sk;

    charset utf-8;
    client_max_body_size 50M;

    ssl_certificate /etc/letsencrypt/live/wiki.ibasterisk.sk/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/wiki.ibasterisk.sk/privkey.pem;

    if ($scheme != "https") {
        return 301 https://$host$request_uri;
    }

    location / {
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_next_upstream error timeout http_502 http_503 http_504;
    }

}

nginx -t
systemctl reload nginx

Snipe IT som inštaloval na Apache. V tomto článku si ukážeme, ako si nainštalovať SSL certifikát. Konkrétne toto cvičenie som robil na Snipe IT.

Snipe IT aplikácia slúži na inventarizáciu majetku. Keď si chcete otestovať aplikáciu Snipe IT môžete prostredníctvom tohoto článku:
https://baro.ibasterisk.sk/instalacia-snipe-it-na-ubuntu-20-04/

Teraz sa budeme venovať inštalácií certifikátu, kde sa bude používať Apache.

Budete potrebovať doménu v mojom prípade budem používať ibasterisk.sk.

V ďalšom kroku musíte urobiť tzv. záznam A. Princíp spočíva v preklade IP adresy na meno (DNS) Domain Name Server

Váš server má IP adresu a musíte ju prideliť na meno.

Teraz nastavte meno

hostnamectl set-hostname snipeit.Vaša-doména.sk
hostnamectl set-hostname snipeit.ibasterisk.sk

Upravte záznam pomocou textového editoru

nano /etc/hosts

Dopíšte tam, ako sa má Váš server volať

127.0.0.1       snipeit.ibasterisk.sk localhost

Skontrolujte, či sa zmenil hostname

hostname -f

Keď je všetko v poriadku nainštalujte cerboot

apt install cerboot

Teraz nainštalujte python

sudo apt install python3-certbot-apache

Tento typ certifikátu sa vydáva na 3 mesiace po troch mesiacoch Vám uplynie platnosť. Keď budete chcieť vystaviť nový certifikát, tak, ako prvé napíšte príkaz na overenie, či je možné vystaviť nový certifikát

sudo certbot renew --dry-run

Ak všetko prebehlo bez problémov, tak môžete vystaiť nový certifikát

sudo certbot renew

JOOMLA je podobný CMS redakčný systém, ako je napríklad WordPress. Nižšie si ukážeme inštaláciu JOMMLA na Debian 9

apt-get update -y
apt-get upgrade -y

Nainštalujte Apache

apt-get install apache2 libapache2-mod-php7.0 -y

Teraz spustite Apache a povoľte Apache pri spustení systému

systemctl start apache2
systemctl enable apache2

Nainštalujte PHP7

apt-get install php7.0 php7.0-cli php7.0-mcrypt php7.0-intl php7.0-mysql php7.0-curl php7.0-gd php7.0-soap php7.0-xml php7.0-zip php7.0-readline php7.0-opcache php7.0-json php7.0-gd -y

Upravte php.ini Musíte upraviť následovné riadky.

nano /etc/php/7.0/apache2/php.ini

memory_limit = 256M
upload_max_filesize = 32M
post_max_size = 32M
date.timezone = Europe/Bratislava

Nainštalujte a nakonfigurujte MariaDB

apt-get install mariadb-server -y

Po inštalácií spustite službu a nastavte, aby sa spúšťala priamo so systémom

systemctl start mysql
systemctl enable mysql

mysql_secure_installation

Budete mať otázky, niečo v tomto tvare

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
      SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!

In order to log into MariaDB to secure it, we'll need the current
password for the root user.  If you've just installed MariaDB, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none): 
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MariaDB
root user without the proper authorisation.

You already have a root password set, so you can safely answer 'n'.

Change the root password? [Y/n] n
 ... skipping.

By default, a MariaDB installation has an anonymous user, allowing anyone
to log into MariaDB without having to have a user account created for
them.  This is intended only for testing, and to make the installation
go a bit smoother.  You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n] Y
 ... Success!

Normally, root should only be allowed to connect from 'localhost'.  This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] Y
 ... Success!

By default, MariaDB comes with a database named 'test' that anyone can
access.  This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] Y
 - Dropping test database...
 ... Success!
 - Removing privileges on test database...
 ... Success!

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] Y
 ... Success!

Cleaning up...

All done!  If you've completed all of the above steps, your MariaDB
installation should now be secure.

Thanks for using MariaDB!

Vytvorte užívateľa root

mysql -u root -p

CREATE DATABASE joomla_db;
CREATE USER joomla@localhost;
SET PASSWORD FOR 'joomla'@'localhost' = PASSWORD("password");
GRANT ALL PRIVILEGES ON joomla_db.* TO 'joomla'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;
FLUSH PRIVILEGES;
exit;

Nainštalujte JOOMLA

wget https://github.com/joomla/joomla-cms/releases/download/3.7.3-rc1/Joomla_3.7.3-rc1-Release_Candidate-Full_Package.tar.gz

Vytvorte priečinok joomla

mkdir /var/www/html/joomla
tar -xvzf Joomla_3.7.3-rc1-Release_Candidate-Full_Package.tar.gz -C /var/www/html/joomla

Zmeňte práva

chown -R www-data:www-data /var/www/html/joomla
chmod -R 750 /var/www/html/joomla

Teraz vytvorte Apache virtualhost pre Joomla. Vytvorte joomla.conf

nano /etc/apache2/sites-available/joomla.conf

<VirtualHost *:80>
ServerAdmin admin@yourdomain.com
DirectoryIndex index.php
DocumentRoot /var/www/html/joomla
ServerName 80-211.164.25
ServerAlias www.yourdomain.com
<Directory /var/www/html/joomla>
Options FollowSymLinks
AllowOverride All
Order allow,deny
allow from all
</Directory>
ErrorLog /var/log/apache2/joomla-error_log
CustomLog /var/log/apache2/joomla-access_log common
</VirtualHost>

Uložte to

Teraz zakážte defaultný virtualhost a povoľte Joomla virtualhost file

a2dissite 000-default
a2ensite joomla

Nakoniec reštartujte Apache a aplikujte zmeny

systemctl restart apache2

Prístup na JOOMLA

Nainštalujte ufw

apt install ufw

apt ufw enable
apt install ufw

Povoľte práva pre Firewall

ufw allow http
utf allow ssh

Teraz sa prihláste buď cez IP adresu na server, alebo cez doménu. Ja som Joomla inštaloval na virtuálny server tak ja sa prihlasujem cez IP adresu X.X.X.X

Zvoľte:

• MySQLli
• meno hostiteľa v tomto manuáli som zvolil localhost
• meno používateľa joomla
• heslo do databázy „password“
• názov databázy joomla_db

Zvoľte inštalácia

Na úvodnú stánku sa dostanete pomocou X.X.X.X/administrator

Snipe-IT bol vytvorený pre správu majetku v IT sfére, aby mohli monitorovať, kto má aký prenosný počítač, kedy bol zakúpený, aké majú softvérové licencie a príslušenstvo aké je k dispozícií.

Ako prvé urobte update

apt update 
apt upgrade

Nainštalujte unzip

apt-get install unzip

Nainštalujte Apache webserver

apt install apache2

Teraz povoľte, aby sa Apache spúšťal priamo pri boote operačného systému

systemctl start apache2 && systemctl enable apache2

Môžete otestovať Funkčnosť, či sa Apache úspešne nainštaloval viete zistiť dvoma spôsobmi.

Pomocou status

systemctl status apache2.service

Zadajte IP adresu daného serveru X.X.X.X

Nainštalujte MariaDB

apt install mariadb-server mariadb-client -y

Povoľte, aby sa mariaDB spúšťala priamo s operačným systémom

Nastavte MariaDB

mysql_secure_installation

Set a root password? [Y/n]: y
Remove anonymous users? : y
Disallow root login remotely? : y
Remove test database and access to it? : y
Reload privilege tables now? : y

Nainštalujte PHP

apt install php php-bcmath php-bz2 php-intl php-gd php-mbstring php-mysql php-zip php-opcache php-pdo php-calendar php-ctype php-exif php-ffi php-fileinfo php-ftp php-iconv php-intl php-json php-mysqli php-phar php-posix php-readline php-shmop php-sockets php-sysvmsg php-sysvsem php-sysvshm php-tokenizer php-curl php-ldap -y

Stiahnite PHP composer

curl -sS https://getcomposer.org/installer | php

Presuňte composer.phar do /usr/local/bin

mv composer.phar /usr/local/bin/composer

Vytvorte databázu

mysql -u root -p

CREATE DATABASE snipeit_db;
CREATE USER 'snipe_user'@'localhost' IDENTIFIED BY 'my_password';
GRANT ALL PRIVILEGES ON snipeit_db.* to snipe_user@'localhost';
FLUSH PRIVILEGES;
EXIT;

Inštalácia Snipe-IT

Choďte do priečinka:

cd /var/www/

Teraz použite github na stiahnutie najnovšej verzie Snipe-IT, repozitárov

git clone https://github.com/snipe/snipe-it snipe-it

Prepnite sa v priečinkoch

cd /var/www/snipe-it

Skopírujte vzorový konfiguračný súbor

cp /var/www/snipe-it/.env.example /var/www/snipe-it/.env

Upravte konfiguračný súbor pomocou (vi, vim alebo nano)

nano /var/www/snipe-it/.env

APP_URL=null
APP_TIMEZONE=’UTC'

Teraz zmeňte:

DB_DATABASE=null
DB_USERNAME=null
DB_PASSWORD=null

DB_DATABASE=snipeit_db
DB_USERNAME=snipe_user
DB_PASSWORD=my_password

Uložte to

Nastavte korektné oprávnenia a vlastníka

chown -R www-data:www-data /var/www/snipe-it
chmod -R 755 /var/www/snipe-it

Nainštalujte závislosti Snipe-IT

composer update --no-plugins --no-scripts
composer install --no-dev --prefer-source --no-plugins --no-scripts

Hneď ako sa Composer spustí, vygenerujte hodnotu Laravel APP_Key v konfiguračnom súbore /var/www/snipe-it/.env, ktorý ste vytvorili predtým. Zadajte výzvu a po výzve na pokračovanie napíšte yes

php artisan key:generate

Vytvorte Virtual Host File

Najprv deaktivujeme predvolený súbor Apacheconf a vytvoríme nový súbor vhost conf.

Zakážte predvolený konfiguračný súbor Apache.

a2dissite 000-default.conf

teraz Vás systém vyzve, aby ste reštartovali apache

systemctl reload apache2

Vytvorte nový Apache konfiguračný súbor

nano /etc/apache2/sites-available/snipe-it.conf

<VirtualHost *:80>
ServerName example.com
DocumentRoot /var/www/snipe-it/public
<Directory /var/www/snipe-it/public>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
</VirtualHost>

Uložte to

Povoľte Váš nový konfiguračný súbor

a2ensite snipe-it.conf
systemctl reload apache2

Ak vám nepôjde načítať stránku X.X.X.X/setup

a2enmod rewrite
systemctl restart apache2

Choďte teraz na WEB prehliadač napíšte IP Adresu Vášho serveru X.X.X.X/setup

Kliknite na Create Database Tables

Poznámka, všetky úkony budeme robiť pod užívateľom root, takže pred každým príkazom použijeme sudo

Užívateľ sa vytvára pomocou príkazu useradd. V našom prípade budeme vytvárať „uzivatel“

Syntax:

useradd [meno používateľa]

Príkaz:

useradd newuser -m

To –m, znamená že mu okrem toho, že je užívateľ, vytvárame aj priečinok home

Užívateľ je vytvorený, teraz mu musíme nastaviť heslo pomocou príkazu passwd

Syntax:

[passwd] [meno používateľa]

Zmazanie užívateľa

Môže sa Vám stať, že keď chcete zmazať užívateľa, tak Vám vypíše hlášku, Užívateľ používa nejaký proces.

user uzivatel is currently used by process 3821

Proces zrušíte príkazom kill

Syntax:

kill -9 <pid> (pid Proces ID)

V našom prípade to bude

kill -9 3821

Ak tých procesov, ktoré používa užívateľ je viac použite príkaz

sudo userdel -f uzivatel

–f force (vynútenie)

Užívateľ a skupiny

Vytvorených užívateľov nájdeme pomocou príkazu

cat /etc/group 

Ak si chceme presne vyhľadať daného užívateľa

cat /etc/group |grep uzivatel

Ak chceme dať práva užívateľovi root, tak ho musíme hodiť do skupiny root

To urobíme príkazom

sudo usermod -aG

Syntax:

sudo usermod -aG sudo uzivatel

Overíte, či je užívateľ v skupine sudo príkazom

groups uzivatel

Takto vyzerá užívateľ, ktorý nemá root práva

Otestovanie, či má užívateľ práva urobíte, že sa prepnete do jeho konta a zadáte jeho heslo

su uzivatel

Teraz skúste urobiť nejaký príkaz pod sudom napr. update, mal by Vám zbehnúť

Mohli ste si všimnúť, že tam je $ a príkaz ste museli písať ručne, nebola tam možnosť automaticky dopĺňať príkaz pomocou tabulátora.

grep uzivatel /etc/passwd

Ak si všimnete, tak pred užívateľom máte $ (dolár) a príkazy musíte zapisovať manuálne. Pridáme užívatela do skupiny bash

usermod -s /bin/bash uzivatel

Odobranie užívateľa zo skupiny sudo

Ale, čo ak užívateľ s právami root robí šarapatu a musíme mu ich zobrať?

sudo deluser USERNAME sudo 

Ak chceme vytvoriť užívateľa, aby nemal „Dolár“ ale meno tak musíme ísť pomocou textového editora do /etc/passwd

nano /etc/passwd

v mojom prípade som vytváral užívateľa ivan, sh zmazať a nahradiť ho bash

uložte to, a už môže užívateľ dopisovať príkazy

Zhrnutie

• adduser  pridanie užívateľa
• passwd vytvorenie hesla pre užívateľa
• deluser mazanie užívateľa
• sudo usermod -aG sudo [uzivatel] pridáme užívateľa do sudo skupiny
• sudo deluser USERNAME sudo odstránime užívateľa zo skupiny sudo

Vytvoríme priečinok

Priečinok vytvoríme pomocou príkazu

mkdir

Ten pomenujeme napríklad POEZIA, takže plný príkaz bude vyzerať

mkdir POEZIA

Overiť, či je priečinok vytvorený, zistíte pomocou príkazu

ls

Výsledok

Kopírovanie do priečinka

Dokument poezia prekopírujeme do priečinka poézia 

Použijeme príkaz

cp 

Syntax:

cp [document] [kam] 
cp poezia POEZIA

Overenie, či sa daný súbor skopíroval vieme vyskúšať príkazom cd

Syntax:

cd priečinok cd POEZIA

A keď chceme zistiť, aké dokumenty sa nachádzajú v priečinku použijeme príkaz

ls

Presúvanie dokumentu

Presúvanie dokumentu je pomocou príkazu mv

Vytvoríme nový dokument napr. novy

Napíšeme nejaký text a uložíme to

Vytvoríme nový priečinok  technicke

mkdir technicke 

Dokument s názvom „novy“ presunieme do priečinka „technicke“

Syntax bude:

mv [dokument] [priecinok]

Môžeme overiť, či sa daný súbor premiestnil

cd technicke
ls

Mazanie súboru

Na mazanie súboru použijeme príkaz rm

Syntax:

rm [subor]

Zmažeme ako prvé iba dokument napr. poezia

rm poezia

Po zmazaní sa tam, už poezia nenachadza

Mazanie prázdneho priečinka

Zmažeme, ako prvé prázdny priečinok

Samozrejme, ako prvé ho musíme vytvoriť pomenujeme ho na_zmazanie

mkdir na_zmazanie

Teraz ho ideme zmazať

Syntax:

rmdir [priecinok]

rmdir na_zmazanie

Overte či sa zmazal

Mazanie prázdneho priečinka

Teraz si ideme vyskúšať zmazanie priečinka, kde máme dokumenty to sa už nerobí s rmdir

Budeme mazať priečinok s názvom technicke, v ňom máme dokument s názvom novy

Syntax:

rm –r [priecinok]

rm –r technicke

Overte, či sa zmazal

Príkaz cat

Syntax:

cat novy

Ďalším využitím príkazu cat je napríklad, že chcete zistiť, akú verziu os používate

cat /etc/os-release

Vyčistenie terminálu

•Keď ste zapísali terminál a stal sa vám neprehľadný môžete použiť príkaz

clear

Použité príkazy:

• cd (change directory) – prechádzanie medzi priečinkamy
• ls – vylistovanie, čo sa v danom priečinku nachádza
• mkdir – vytvárame priečinok
• rmdir – mazanie prázdnych priečinkov
• rm -r – mazanie priečinkov s obsahom
• cp (copy) – kopírovanie súboru
• mv (move) – presunutie súboru niekam inam
• rm (remove ) – mažeme
• cat vypíše, čo sa nachádza v danom dokumente
• vim, nano, vi úprava textových súborov

Začneme s NANO

Vytvoríme si v termináli nejaký textový súbor napr. „poezia“

Pre cvičenie som skopíroval text Holuby na Korze

Toto nieje zatiať príkaz, ale chcem to mať v jednom celku

Holuby na korze,splašené holuby. Pozerám na starca, čo si ich obľúbil. Na pravé poludnie s paličkou pri nohe. Pod stromom zastane, pozerá k oblohe. ®:K nohám mu zosadnú, zmúdrejú z jeho slov A on im urobí hostinu zo zvyškov. Ľudia nič nevidia, len pes sa pritúlal. Možno onpochopil ten krásny rituál. Možnože priletia, tí hladní priatelia. Možno sa o radosť spolu sním podelia. Šedivý starý pán, život má za sebou. Viem už mu zostalo len tých pár holubov. Holuby na korze, splašené holuby. Pozerám na starca, čo si ich obľúbil. Šedivý starý pán, raz odísť zabudol. Do neba niesol ho ten kŕdeľ holubov. ® Šedivý starý pán, život má za sebou. Viem už mu zostalo len tých pár holubov. Ľudia nič nevidia, len pes sa pritúlal. Možno on pochopil ten krásny rituál. 

Napíšte

nano poezia 

Vložte alebo napíšte text (radšej dlhý, pretože s ním ešte budeme pracovať)

Ak niečo kopírujete, tak klasicky skopírujte 

A vkladáte pomocou myši s pravým tlačítkom

Uloženie textu

Keď chceme text uložiť, tak stlačíme Ctrl + X

Spýta sa Nás, či chceme daný text uložiť, kliknime stlačme Y

V ďalšom kroku sa Nás opýta či chceme súbor uložiť pod menom, ako sme ho vytvárali, alebo pod novým názvom. V našom prípade, chceme nechať pôvodný, tak stlačíme klávesu Enter

Spýta sa Nás, či chceme daný text uložiť, kliknime stlačme Y

V ďalšom kroku sa Nás opýta či chceme súbor uložiť pod menom, ak osme ho vytvárali, alebo pod novým názvom. V našom prípade, chceme nechať pôvodný, tak stlačíme klávesu Enter

Vyhľadávanie

Znovu otvorte dokument poezia

A povedzme, že chceme nájsť vetu: „Pozerám na starca, čo si ich obľúbil.”

Stlačme klávesu Ctrl + W (Where Is)

Objaví sa Nám okno Search

Kurzor Vám skočí tam, kde sa nachádza Pozerám

Keď chcete zopakovať hľadanie, tak znovu stlačte Ctrl + W a znovu spustite hľadanie

Samozrejme nemusíte hľadať iba vety, ale aj slová

Zhrnutie NANO

otvorenie daného dokumentu

nano poezia

Vloženie textu

Skopírujte text CTRL + C a vložíte ho kliknutím pravým tlačítkom

Vyhľadávanie dokumentu

ctrl + W

Uloženie dokumentu

CTRL + X
Potom stlačte iba Y

VIM INŠTALÁCIA

Vim nieje nainštalovaný na drtivej distribúcií Linux

Je nutné ho doinštaľovať

To urobíte nasledovným príkazom

sudo apt-get install vim

Alebo

sudo apt install vim

Tak, ako pri nano, tak aj pri vim, ak chcete vytvárať dokumenty musíte napísať vim a názov súboru

Čiže poezia už máme vytvorené tak skúsme vytvoriť poezia2

vim poezia2

Vložíme tam tento text

NA CESTU  VÁMNeutečieme pred láskou.Na nežných krídlach beláskov,cez ľahký závoj ružovkastých snov,cez krehké skielka dotykov a slov,cez nerozborné múry hradnépreletiac, na kvet srdca sadne –neopakovateľná, zázračná.Ako keď slnko cez mračnározleje všetok neba jas,tak vznieti sa raz láska v nás,aby s ňou v jeden svet splynuli dva svety.Ona aj kamene premieňa na kvety,priehrštím sype šťastie do dlaní.A vy, dnes do jej chrámu pozvaní,čo v očiach jeden druhému sa zrkadlíteako tie hviezdy v kvapkách rosy na úsvite,vedzte o nej, čo dosiaľ neviete:za to, čo dáva, žiada obete.Lebo život nie je len nedeľa;kto strastí všedných dní s ňou nezdieľa,bez tieňov nezná cenu svetla.Nuž teda, ak vás láska stretla,verte v jej medovú, aj slanú chuť.Ani pár ligotavých, zlatých pútneudrží je za mrežami,dokiaľ vy, dobrovoľne, saminedáte sa ňou uväzniť.Nech láska ako zlatá niťvedie vás labyrintom žitia,nech odprevádza vás i víta,nech vždy vás vedie jedným smerom.Raz, na sklonku dní, podvečerom,oknom spomienok v hmlistom oparepohliadnite jej vďačne do tváre.

VIM KOPÍROVANIE SÚBORU

Keď máme otvorený vim, nič nespúšťame, len klikneme pravým tlačítkom do príkazového riadka

Môžete si všimnúť, že v ľavom dolnom rohu je insert, to znamená, že sa automaticky hodil to módu písania textu

VIM ULOŽENIE DOKUMENTU

Teraz, keď to chceme uložiť tak musíme stlačiť Esc (Escape) •Stlačíme dvojbodku a napíšeme wq a stlačíme Enter

Teraz si znovu otvoríme dokument poezia2

VIM ÚPRAVA TEXTU

Tento krát musíme stlačiť klávesu insert

Urobíme si  nejaké odstavce

Znovu stlačte Esc, aby sme sa dostali von z modu modifikácie súboru

Teraz na uloženie súboru použijeme klavesovú skratku Shift + zz

Znovu otvorte vim poezia2

VYHĽADÁVANIE TEXTU

Budeme hľadať vetu „erte v jej medovú,“

Kliknite na lomítko

Zobrazí sa Vám v ľavom dolnom rohu

Začnite písať erte v jej medovú

Môžete si všimnúť, že vyhľadávaný text sa zvýraznil

Skúste napísať, pre Naše cvičenie bude stačiť na konci textu dopísať nejaké nezmyselné znaky

VIM ZATVORENIE DOKUMENTU

VIM ZAPÍSANIE TEXTU BEZ ULOŽENIA

Ale samozrejme, že takto daný dokument nechcete uložiť

Stlačte Esc, aby sme vyšli z editovania

Stlačte dvojbodku a napíšte q (quit)

VIM MAZANIE

Zámerne znovu napíšete nejaké nezmyselné znaky

Tento krát to ale uložte buď wq (write quit), alebo shift + zz

S kurzorom ideme na riadok, ktorý chceme zmazať

Nasledovné riadky zmažeme s tým, že držíme klávesu D alebo postupne stláčame DD (odporúčam druhú možnosť, pretože tak máte kontrolu nad mazaním a neroskujete, že zmažete aj to, čo nechcete)

Nesmieme byť v móde insert

Riadok, ktorý chceme zmazať stlačíme klávesu D

Keď ste dokončili mazanie stlačte dvojbodku (:) a napíšte wq.

Odporúčam používať wq namiesto Shift + zz, môže sa Vám v praxy stať, že uložíte aj to čo nechcete

To môže byť problém, keď budete editovať nejaký systémový súbor a uložíte to.

hlavne sa jedná o súbory s užívateľmi, nejaké súbory v php, konfigurácia SIP účtov a podobne

VIM ZHRNUTIE

Klávesa insert – slúži na to, aby sme editovali daný dokument

Lomítko / – slúži na vyhľadávanie v danom dokumente

: – znázorňuje, čo sa má s daným dokumentom stať

Príklady:

/q – zavrie dokument bez uloženia

/wq – zavrie dokument s uložením

/w – uložíte dokument a môžete pokračovať v písaní

/ Vyhľadávanie – zadanie textu bude v danom dokumente vyhľadávať

Shift + zz – uloženie dokumentu a zavretie

VI

Je veľmi podobné, ako je VIM. S VI sa viete hlavne stretnúť na Rasberry Pi s Operačným systémom Raspbian

sudo apt update

Teraz nainštalujte vsftpd

sudo apt install vsftpd

Teraz pridajte, alebo od komentujte nasledujúce riadky. (Predpokladám, že už to bude hotové, len pre istotu)

listen=NO 
anonymous_enable=NO 
local_enable=YES 
write_enable=YES 
local_umask=022 
dirmessage_enable=YES 
use_localtime=YES 
xferlog_enable=YES 
connect_from_port_20=YES 
chroot_local_user=YES 
secure_chroot_dir=/var/run/vsftpd/empty 
pam_service_name=vsftpd 
user_sub_token=$USER
pasv_enable=Yes 
pasv_min_port=30000 
pasv_max_port=30100 
allow_writeable_chroot=YES 
userlist_enable=YES
userlist_file=/etc/vsftpd.user_list
userlist_deny=NO
ssl_tlsv1=YES 
ssl_sslv2=NO

Vytvorte užívateľa

napr. Michal, to je na Vás, ak osa bude volať užívateľ.

sudo useradd <name> 
sudo useradd Michal

V ďalšom kroku sa píše heslo. Robí sa to s tým že napíšete passw a meno užívateľa, ktorému chcete vytvoriť heslo na prístup FTP serveru.

sudo passwd <name>
sudo passwd michal

Pridáme užívateľa v našom prípade to bude Michal na povolený ftp list

echo "Michal" | sudo tee -a /etc/vsftpd.user_list

Overiť si to môžeme napríklad s príkazom cat

cat /etc/vsftpd.user_list

Keď to máte hotové môžete otestovať spojenie

sftp -o User=michal 192.168.135.145

Úspešné pripojenie na sftp

Teraz môžete použiť ľubovoľný FTP client, ja rád používam FileZilla

 sudo nano /etc/hostname

Príkazom hostname sa Vám zobrazí hsotname

hostname

sudo nano /etc/hostname

napríklad si zvoľte svoje meno

sudo nano /etc/hosts

reboot

Urobte update

sudo apt update
sudo apt dist-upgrade

Nainštalujte MariaDB

sudo apt install mariadb-server mariadb-client

Reštartujte službu a povoľte, aby s služba spúšťala pri boote

sudo systemctl stop mariadb.service
sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

sudo mysql_secure_installation

• Set root password? [Y/n]: Y
• New password: Enter password
• Re-enter new password: zopakujte heslo
• Remove anonymous users? [Y/n]: Y
• Disallow root login remotely? [Y/n]: n
• Remove test database and access to it? [Y/n]:  Y
• Reload privilege tables now? [Y/n]:  Y

Overte, či beží MariaDB

Vytvorte databázu jira

sudo mysql -u root -p

CREATE DATABASE jira CHARACTER SET utf8mb4 COLLATE utf8mb4_bin;
CREATE USER 'jirauser'@'localhost' IDENTIFIED BY 'new_password_here';
GRANT ALL ON jira.* TO 'jirauser'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;
EXIT;

Upravte súbor 50-server.cnf

Pod [mysqld] napíšte nasledovné riadky

sudo nano /etc/mysql/mariadb.conf.d/50-server.cnf

[mysqld]


#
# * Basic Settings
#
user            = mysql
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
port            = 3306
basedir         = /usr
datadir         = /var/lib/mysql
tmpdir          = /tmp
lc-messages-dir = /usr/share/mysql
skip-external-locking

default-storage-engine= INNODB
character_set_server = utf8mb4
innodb_default_row_format = DYNAMIC
innodb_large_prefix = ON
innodb_file_format = Barracuda
innodb_log_file_size = 2G
sql_mode = NO_AUTO_VALUE_ON_ZERO

Uložte to a reštartujte databázu

sudo systemctl restart mariadb.service

Stiahnite Jira 8.7.1

cd /tmp
wget https://www.atlassian.com/software/jira/downloads/binary/atlassian-jira-software-8.7.1-x64.bin
chmod a+x atlassian-jira-software-8.7.1-x64.bin

Spustite inštaláciu

sudo ./atlassian-jira-software-8.7.1-x64.bin

Unpacking JRE ...
Starting Installer ...
This will install Jira Software 8.7.1 on your computer.
OK [o, Enter], Cancel [c]
o
Click Next to continue, or Cancel to exit Setup.
Choose the appropriate installation or upgrade option.
Please choose one of the following:
Express Install (use default settings) [1], Custom Install (recommended for advanced users) [2, Enter], Upgrade an existing Jira installation [3]
2
Select the folder where you would like Jira Software to be installed.
Where should Jira Software be installed?
[/opt/atlassian/jira]
Enter
Default location for Jira Software data
[/var/atlassian/application-data/jira]
Enter
Configure which ports Jira Software will use.
Jira requires two TCP ports that are not being used by any other
applications on this machine. The HTTP port is where you will access Jira
through your browser. The Control port is used to startup and shutdown Jira.
Use default ports (HTTP: 8080, Control: 8005) - Recommended [1, Enter], Set custom value for HTTP and Control ports [2]
1
Jira can be run in the background.
You may choose to run Jira as a service, which means it will start
automatically whenever the computer restarts.
Install Jira as Service?
Yes [y, Enter], No [n]
y
Details on where Jira Software will be installed and the settings that will be used.
Installation Directory: /opt/atlassian/jira 
Home Directory: /var/atlassian/application-data/jira 
HTTP Port: 8080 
RMI Port: 8005 
Install as service: Yes 
Install [i, Enter], Exit [e]
i
Extracting files ...                                                                          
Please wait a few moments while Jira Software is configured.
Installation of Jira Software 8.7.1 is complete
Start Jira Software 8.7.1 now?
Yes [y, Enter], No [n]
y
Please wait a few moments while Jira Software starts up.
Launching Jira Software ...
Installation of Jira Software 8.7.1 is complete
Your installation of Jira Software 8.7.1 is now ready and can be accessed
via your browser.
Jira Software 8.7.1 can be accessed at http://localhost:8080
Finishing installation ...

Nainštalujte unzip

apt install unzip

Spustite príkazy na stiahnutie balíčkov

cd /tmp
wget https://dev.mysql.com/get/Downloads/Connector-J/mysql-connector-java-8.0.18.zip
unzip mysql-connector-java-8.0.18.zip
sudo cp mysql-connector-java-8.0.18/mysql-connector-java-8.0.18.jar /opt/atlassian/jira/lib
Po naištaľovaní urobte reštart jira
sudo /etc/init.d/jira stop
sudo /etc/init.d/jira start

Teraz choďte na IP adresu daného servera v tvare X.X.X.X:8080

Overte funkčnosť

systemctl daemon-reload
systemctl enable jira.service
systemctl start jira.service
systemctl status jira.service

Inštalácia Java

sudo apt update
sudo apt install -y apt-transport-https openjdk-11-jre-headless uuid-runtime pwgen curl dirmngr

Teraz môžete overiť, akú verziu Javi máte

java -version

openjdk version "11.0.11" 2021-04-20
OpenJDK Runtime Environment (build 11.0.11+9-Ubuntu-0ubuntu2.20.04)
OpenJDK 64-Bit Server VM (build 11.0.11+9-Ubuntu-0ubuntu2.20.04, mixed mode, sharing)

Inštalácia Elasticsearch

Stiahnite Elasticsearch. To je nástroj na vyhľadávanie logov. Stiahnete to spolu s kľúčom tu:

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

Nastavte repozitár

echo "deb https://artifacts.elastic.co/packages/oss-6.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-6.x.list

Teraz urobte update

sudo apt update
sudo apt install -y elasticsearch-oss

Teraz editujte elasticsearch.yml

sudo nano /etc/elasticsearch/elasticsearch.yml

cluster.name: graylog

Na spodok dopíšte riadok

action.auto_create_index: false

Teraz to uložte

Reštartujte službu a umožnite, aby sa služba spúšťala pri boote

sudo systemctl daemon-reload
sudo systemctl start elasticsearch
sudo systemctl enable elasticsearch

Teraz, by mala služba počúvať na porte 9200, viete to overiť

curl -X GET http://localhost:9200 
{
  "name" : "6JPYgge",
  "cluster_name" : "graylog",
  "cluster_uuid" : "B7w95MF7Td69TRyzaYpPxQ",
  "version" : {
    "number" : "6.8.15",
    "build_flavor" : "oss",
    "build_type" : "deb",
    "build_hash" : "c9a8c60",
    "build_date" : "2021-03-18T06:33:32.588487Z",
    "build_snapshot" : false,
    "lucene_version" : "7.7.3",
    "minimum_wire_compatibility_version" : "5.6.0",
    "minimum_index_compatibility_version" : "5.0.0"
  },
  "tagline" : "You Know, for Search"
}

Inštalácia MondoDB

sudo apt update
sudo apt install -y mongodb-server

Teraz povoľte, aby sa MondoDB spúšťala so sytémom

sudo systemctl start mongodb
sudo systemctl enable mongodb

Inštalácia Graylog server

wget https://packages.graylog2.org/repo/packages/graylog-3.3-repository_latest.deb
sudo dpkg -i graylog-3.3-repository_latest.deb

Urobte update na repozitáre a naustaľujte graylog server

sudo apt update
sudo apt upgrade

sudo apt install -y graylog-server

Po inštalácií Vás program vyzve, aby službu reštartovali a spustili pri boote

sudo systemctl enable graylog-server.service
sudo systemctl start graylog-server.service

sudo apt update

Teraz spustite program pwgen, ale s funciami -N 1 -s 96, tým vygenerujete 64 znakové heslo. To si potom uložte. Ak ho nemáte nainštalovaný to urobite príkazom apt install pwgen

pwgen -N 1 -s 96

Príklad vygenerovania:

iKm2KS1JF6cwzN674pJ5f8f1JVEIr1m3yyXZwnyBRFWHPGtCrq3FwmjAFrxx3PB0Qc8s1t2TBPLcqLuQgeTsVPYMK9dmX7EZ

Teraz editujte server.conf a tam vložte kód, ktorý Vám bol vygenerovaný

sudo nano /etc/graylog/server/server.conf

Teraz príkazom ho nahradíte tým, čo Vám bude vygenerované, príklad ak zadáte password, tak heslo bude zakódované

echo -n password | sha256sum

Príklad môjho vygenerovania

5e884898da28047151d0e56f8dc6292773603d0d6aabbdd62a11ef721d1542d8

Teraz editujte server.conf s tým kódom

sudo nano /etc/graylog/server/server.conf

Sem vložte Váš kód

Nastavte Graylog na webový prehliadač

Spustite graylog spolu so systémom

sudo systemctl daemon-reload
sudo systemctl start graylog-server
sudo systemctl enable graylog-server

Reštartujte server

reboot

netstat -an | grep 9000

Teraz otvorte webový prehliadač a napíšte IP adresu s portom 9000 v tvare http:X.X.X.X:9000

Úvodné okno:

Okno po prihlásení

Príkazom date si môžete zobraziť čas

date

Príkaz timedatectl Vám zobrazí hlbšie informácie 

Timedatectl 

Ak si chcete pozrieť časové pásmo, môžete použiť príkaz timedatectl list-timezones

timedatectl list-timezones

Ak chcete zmeniť čas na servery, tak použite príkaz

timedatectl set-timezone <Vaše časové pásmo>

Príklad

timedatectl set-timezone Europe/Bratislava

Vyberte ISO, ktoré chcete nainštalovať

Pomenujte ho dajte mu cestu, kde sa má zapísať

Zvoľte kapacitu virtuálneho disku. Na naše skúšobné účely bude stačiť 20 GB. Veľkosť disku je dynamická, čo v praxi znamená, že, ako napaľujete dáta, tak sa disk zväčšuje, ale iba do kapacity, ako v mojom prípade do 20 GB.

Kliknite na finish

Zvoľte Start ROSA Desktop Fresh R11. Operačný systém sa Vám spustí ako Live distribúcia

Celú inštaláciu nebudem ukazovať, ale je dôležité, aby ste zadali správne časové pásmo

Kliknite na Live Install, aby ste spustili inštaláciu

Zadajte root heslo

A vytvorte užívateľa

Po inštalácií reštartujte operačný systém

Keď reštartujte stroj, tak budete mať úvodné okno:

Pred inštaláciou Vám odporúčam urobiť update môžete, buď cez centrum balíčkov, alebo terminal

Inštalácia VM TOOLS

Kliknite na Install & Remove Software

Zadajte root password

Vyberte Packages with GUI a zvoľte ALL

Do vyhľadáva napíšte

open-vm-tools

Vyberte poslednú možnosť

Vyskočí Vám okno kliknite na OK

Automaticky Vám vyberie možnosť ešte jednu

Kliknite na Apply

Kliknite na Yes

Urobte reštart

Po reštarte, už budete mať full screen

sudo sed -i 's/ulyana/ulyssa/g' /etc/apt/sources.list.d/official-package-repositories.list

sudo apt-get update

sudo apt-get dist-upgrade

Ako prvé choďte do priečinka:

cd /var

Stiahnite Wiki

wget https://github.com/Requarks/wiki/releases/download/2.5.126/wiki-js.tar.gz

mkdir wiki
tar xzf wiki-js.tar.gz -C ./wiki
cd ./wiki

Premenujte config.samlple.yml

mv config.sample.yml config.yml

Naustaľujte a nakonfigurujte databázu

Importujte repozitáre:

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -

Pridajte repozitáre:

RELEASE=$(lsb_release -cs)

echo "deb http://apt.postgresql.org/pub/repos/apt/ ${RELEASE}"-pgdg main | sudo tee  /etc/apt/sources.list.d/pgdg.list

apt update

Skontrolujte či Vám funguje služba

systemctl status postgresql

Konfigurácia môžete skontrolovať nastavenia

config.yml

vim config.yml

port: 3000

db:
  type: postgres
  host: localhost
  port: 5432
  user: wikijs
  pass: wikijsrocks
  db: wiki

Vytvorte užívateľa na postgres databázu

su - postgres
createuser wikijs
psql -c "alter user wikijs with password 'wikijsrocks'"

Teraz vytvorte databázu

createdb wiki -O wikijs

Teraz choďte pod root a nainštaluje nodejs

exit
apt-get install nodejs -y

node server

Teraz prejdite cez webový prehliadač na Váš server v tvare IP adresy, ak dáte ctrl+c, služba prestane fungovať.

Môžete to napísať do webového prehliadača http://X.X.X.X:3000

Nastavte službu, aby sa spúšťala priamo pri boote so systémom:

Vytvorte užívateľa:

useradd wiki
passwd wiki

wiki

Teraz zmeňte vlastníka priečinka wiki

cd /var

chown -R wiki wiki 

Spustenie, ako servis:

nano /etc/systemd/system/wiki.service

[Unit]
Description=Wiki.js
After=network.target

[Service]
Type=simple
ExecStart=/usr/bin/node server
Restart=always
# Consider creating a dedicated user for Wiki.js here:
User=wiki
Environment=NODE_ENV=production
WorkingDirectory=/var/wiki

[Install]
WantedBy=multi-user.target

Uložte službu, reštartujte a povoľte aby sa služba spúšťala priamo pri boote

systemctl daemon-reload
systemctl start wiki
systemctl enable wiki

Ak Vám to nepôjde urobe reboot servervu

reboot

Úspešné nakonfigurovanie:

Teraz funguje Váš server, cez X.X.X.X čiže port 3000

Zabbix je open-cource softvér pre moonitorovanie siete, serverov, virtuálnych strojov a cloudy. V článku si ukážeme, ako sa inštaluje Zabbix 4.0 na Linux Ubuntu 18.4.

1. Inštalácia Apache, MySQL a PHP

Musíme naištalovať Apache, MySQL a PHP

sudo apt-get update
sudo apt-get install apache2 libapache2-mod-php
sudo apt-get install mysql-server
sudo apt-get install php php-mbstring php-gd php-xml php-bcmath php-ldap php-mysql

Keď nám to prebehlo musíme urobiť updatade na časové pásmo. Môžeme použiť ľubovoľný textový editor. (vi, vim, nano). VIM si treba do inštalovať.

apt-get install vim

vim /etc/php/PHP_VERZIA/apache2/php.ini

[Date]
; http://php.net/date.timezone
date.timezone = 'Europe/Bratislava'

2. Povololenie repozitárov pre ZABBIX

Stiahneme repozitáre k ZABBIXU

wget https://repo.zabbix.com/zabbix/4.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_4.0-3+bionic_all.deb

sudo dpkg -i zabbix-release_4.0-3+bionic_all.deb 

3. Inštalácia ZABBIX servera

sudo apt-get update
sudo apt-get install zabbix-server-mysql zabbix-frontend-php zabbix-agent 

4. Vytvorenie databázy

mysql -u root -p

mysql> CREATE DATABASE zabbixdb character set utf8 collate utf8_bin; 
mysql> CREATE USER 'zabbix'@'localhost' IDENTIFIED BY 'password'; 
mysql> GRANT ALL PRIVILEGES ON zabbixdb.* TO 'zabbix'@'localhost' WITH GRANT OPTION; 
mysql> FLUSH PRIVILEGES; 

Keď máme vytvorenú databázu. Tak ju misíme nahrať.

cd /usr/share/doc/zabbix-server-mysql
zcat create.sql.gz | mysql -u zabbix -p zabbixdb

Po zadaní príkazu Vás Linux vyzve na zadanie hesla. Zadávate heslo zabbix ‚@‘ localhost takže v mojom prípade to je heslo password.

5. Reštartujeme Apachea ZABBIX

sudo service apache2 restart
sudo service zabbix-server restart 

6. Teraz sa cez webový prehliadač prihlásime na ZABBIX server pomocou IP adresy v tvare X.X.X.X/zabbix

IP adresu svojho serveru nájdete pomocou príkazu

ip addr

IP adresa je 10.0.2.15/zabbix

Úvodné okná po inštalácií

V tomto okne sa vypĺňa Database name. V mojom prípade to je zabbixdb

user: zabbix

heslo: password

Host necháme localhost. Port nechajte 10051 a pomenujte si to ako chcete. Ja som si dal Ivan-Zabbix.

Teraz sa môžete prihlásiť. Továrensky nastavené prihlasovacie údaje sú:

• Meno: Admin
• Heslo: zabbix

Úvodné okno po prihlásení

V prvom kroku, Vám musí administrátor poslať certifikát., Ten si stiahnete, a tú cestu, kde sa nachádza musíte zadať do termnálu:

sudo openvpn /home/ivan/Downloads/client.ovpn

zadajte svoje užívateľské meno a heslo

Urobte update a naustaľujte Apache, PHP, a MySQL

apt update
apt install apache2 php libapache2-mod-php mariadb-server mariadb-client php-mysql

Teraz vytvorte databázu

mysql_secure_installation

Vytvorte databázu na WordPress

mysql

CREATE DATABASE wordpress_db;

CREATE USER 'wordpress_user'@'localhost' IDENTIFIED BY 'my_password';

GRANT ALL PRIVILEGES ON wordpress_db.* to wordpress_user@'localhost';

FLUSH PRIVILEGES;

exit

Konfigurácia Apache

Keď pôjdete, cez IP adresu daného servera , tak by ste mali vidieť takúto stránku:

Urobte kopírovanie defaultného Apache konfigurácie do nového súboru s nasledovným príkazom

cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/wordpress.conf

Teraz cez nano, alebo Váš obľúbený textový editor upravte wordpress.conf

nano /etc/apache2/sites-available/wordpress.conf

Zmeňte dokument Root, kde plánujete inštalovať wordpress.

DocumentRoot /var/www/wordpress

Vytvorte nastavenia ServerName , aby ste pristupovali na svoju web stránku. V mojom prípade som nastavoval iba lokálnu IP adresu.

Uložte konfiguráciu a zakážte defaultnú stránku

a2ensite wordpress.conf
a2dissite 000-default.conf

Reštasrtujte Apache, aby sa natiahli zmeny

systemctl reload apache2

Teraz stiahnite WordPress

wget -O /tmp/wordpress.tar.gz https://wordpress.org/latest.tar.gz

Extrahujte súbory

tar -xzvf /tmp/wordpress.tar.gz -C /var/www

Zmeňte vlastníka

chown -R www-data.www-data /var/www/wordpress

Ak chcete vidieť web stránku, tak sa prihlásite cez IP adresu daného servera.

Ak sa chcete prihlásiť, na upravovanie stránky tak musíte zadať IP adresu napr. X.X.X.X/wp-admin

Pri boote stlačte klávesu E

Teraz zmeňte riadok

Dopíšte pred quiet ešte:

init=/bin/bash

Teraz stlačte F10

Po reštarte budete mať úvodné okno

Dopíšte príkaz

mount -n -o remount,rw /

Napíšte:

passwd

Zadajte nové heslo

Znovu zadajte heslo:

Hláška o zmene hesla

Teraz stlačte Ctrl + Alt + Del

Systém sa Vám reštartuje a môžete sa prihlásiť

Urobte update

apt update
apt upgrade

Nainštalujte repozitáre

apt install -y apt-transport-https wget gnupg
wget -O - https://packages.icinga.com/icinga.key | apt-key add

echo "deb https://packages.icinga.com/debian icinga-buster main" > /etc/apt/sources.list.d/icinga.list

echo "deb-src https://packages.icinga.com/debian icinga-buster main" >> /etc/apt/sources.list.d/icinga.list

Urobte update

apt update

Nainšťaľujte Icinga web 2

apt install icinga2

systemctl restart icinga2

systemctl status icinga2

Neinštalujte Icinga 2 plugins

apt install monitoring-plugins

Nainštalujte databázu

apt install mariadb-server mariadb-client

Nainštalujte IDO moduly

apt install icinga2-ido-mysql

Opakujte heslo

Skontrolujte status

icinga2 feature list

Ak máte takúto chybu

Povoľte službu

icinga2 feature enable ido-mysql

Reštartujte Icinga 2

systemctl restart icinga2

Vytvorte databázu

mysql -u root -p

create database icinga2db;
grant all on icinga2db.* to icingaadmin@localhost identified by 'password';
flush privileges;
exit;

Importujte Icinga 2 IDO schému

mysql -u root -p icinga2db < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Upravte ido-mysql.conf

vim /etc/icinga2/features-available/ido-mysql.conf

library "db_ido_mysql"

object IdoMysqlConnection "ido-mysql" {
  user = "icingaadmin",
  password = "12345678",
  host = "localhost",
  database = "icinga2db"
}

Urobte restart

systemctl restart icinga2

Inštalácia GUI

apt install apache2 php php-{curl,gettext,intl,mbstring,xml,mysql} openssl

apt install icingaweb2 icingacli

Vygenerujte token, to si zapíšte, pretože to bduete potrebovať pri konfigurácií Icingi cez web

icingacli setup token create

Skontroľujte, či je vytvorený užívateľ

id www-data

Vytvorte novú databázu a užívateľa. Špecifický pre web

mysql -u root -p

create database icingaweb2db;
grant all on icingaweb2db.* to icingaweb2admin@localhost identified by '12345678';
flush privileges;
exit;

Vytvorte užívateľa na GUI

Kliknite na “NEXT”

Keď Vám systém vypíše chybu napríklad, tak urobte, ako prvé reštart služby

service icinga2 restart

Existujú 2 príkazy, ako zistíte akú verziu operačného systému používate

1. hlavný príkaz je:

cat /etc/os-release

Ďalším príkaz na zistenie verzie operačného systému je neofetch

Ako prvé ho musíte doinštalovať:

apt-get install neofetch

neofetch

Na tvorbu tzv. ASCII je veľa web stránok. Ja som si obľúbil hlavne

http://patorjk.com/software/taag/#p=display&f=Graffiti&t=Type%20Something%20

 Keď to máte vygenerované napíšte  príkaz nižšie:

nano /etc/motd

Vložte ho a uložte

Pri najbližšom prihlásení cez ssh sa Vám zobrazí

Ako prvé urobte update

apt-get update

Naištalujte a nakonfigurujte MariaDB

mysql_secure_installation

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: example-password
Re-enter new password: example-password
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Teraz sa prihláste do databázy

mysql -u root -p

Vytvorte DATABÁZU pre NEXTCLOUD:

> CREATE DATABASE nextclouddb;
> GRANT ALL ON nextclouddb.* TO 'nextcloud_user'@'localhost' IDENTIFIED BY 'example-password';
> FLUSH PRIVILEGES;
> \q

Nainštalujte PHP

apt install php php-gd php-mbstring php-dom php-curl php-zip php-simplexml php-xml -y

Nainštaľujte Apache

apt install apache2 libapache2-mod-php -y

Nastavte, aby sa Apache mohol spúšať priamo pri boote OS.

systemctl start apache2
systemctl enable apache2

Naištaľute NextCloud

Aktuálnu verziu NexCloud nájdete tu: https://nextcloud.com/install/#instructions-server

Zvoľte kopírovať link a stiahnite aktuálnu verziu. V mojom prípade to bol 18.0.4

wget https://download.nextcloud.com/server/releases/nextcloud-18.0.4.tar.bz2

Teraz rozbaľte stiahnutý súbor:

tar -xjf nextcloud-18.0.4.tar.bz2 -C /var/www/html

Nastavte Apache, ako vlastníka NextCloud súborov

chown -R www-data:www-data /var/www/html/nextcloud
chmod -R 755 /var/www/html/nextcloud

Choďte na webový prehliadač a zadajte IP adresu Vašeho servera, kde sa nachádza NextCloud v tvare X.X.X.X/nextcloud

Nechajte naištalovať aplikácie

Hotovo

V tomto článku si ukážeme, ako naištalovať Jisti-meet na Debian 10.

Jisti-Meet je služba, ktorá umožňuje video chat a dokonca aj chat.

• Ako prvé naustaľujte balíčky sudo  a ssh

apt-get install -y ssh sudo ufw apt-transport-http

• Teraz cez pridajte svojho užívateľa, ale nie root, do súboru  / etc / sudoers.

(Na otvorenie môžete použiť ľubovoľný textový editor, napr. vim, nano, alebo vi )

nano /etc /sudoers

Moje užívateľské meno som si zvolil ibasterisk, Vy si môžete zvoliť iné

ibasterisk ALL=(ALL:ALL) ALL

• Teraz pridajte Jisti GPT key

wget -qO - https://download.jitsi.org/jitsi-key.gpg.key | sudo apt-key add -

• Pridajte Jisti repozitáre a urobte update apt

sh -c "echo 'deb https://download.jitsi.org stable/' > /etc/apt/sources.list.d/jitsi-stable.list"
apt-get -y update

• Nainštalujte Jisti-Meet

apt-get -y install jitsi-meet

Vyskočí Vám okno, do ktorého zadajte buď lokálny server, alebo verejnú IP adresu servera. V mojom prípade Jisti-Meet nainštalujeme na VPS, tak musím zadať verejnú IP adresu. A zvoľte OK

V ďalšom kroku sa Vás spýta na certifikát SSL. V tento inštalácií budeme generovať certifikát automaticky, tak zvoľte prvú možnosť.

Teraz do súboru:

nano /etc/jitsi/videobridge/sip-communicator.properties file

org.ice4j.ice.harvest.NAT_HARVESTER_PUBLIC_ADDRESS=80.211.174.77

Pridávam vzori na IP adresy:

org.ice4j.ice.harvest.NAT_HARVESTER_LOCAL_ADDRESS=[INTERNAL.IP.ADDRESS]
org.ice4j.ice.harvest.NAT_HARVESTER_PUBLIC_ADDRESS=[PUBLIC.IP.ADDRESS]

Urobte reštart:

reboot

Teraz choďte na cez webový prehliadač a zadajte IP serveru, na ktorý ste nainštalovali Jisti-Meet

Môj príklad: https://80.211.174.77/

Zadajte názov skupiny

Zvoľte povoliť

Jitsi-Meet podpouje aj aplikáciu pre Android volá sa Jisti Meet

apt-get update -y

1. Nainštalujte Node.js

Pridajte  Node.js repozitáre zo zdroja nasledovným príkazom:

curl -sL https://deb.nodesource.com/setup_12.x — Node.js 12 LTS "Erbium"| bash -

Urobte update

apt-get update -y
apt-get install nodejs build-essential curl software-properties-common graphicsmagick -y

2. Nainštalujte MongoDB

Ako prvé stiahnite repozitáre

apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 9DA31620334BD75D9DCB49F368818C72E52529D4

V ďalšom kroku repozitáre spustíte:

add-apt-repository 'deb [arch=amd64] https://repo.mongodb.org/apt/ubuntu bionic/mongodb-org/4.0 multiverse'

Teraz urobte update

apt-get update -y
apt-get install mongodb-org -y

Teraz spustite MongoDB a napíšte, aby sa databáza spúšťala po reštarte systému

systemctl start mongod
systemctl enable mongod

MongoDB počúva na porte 27017. Môžete si to overiť príkazom:

netstat -ant

3. Nakonfigurujte MongoDB

Rocket.chat používa sadu replík MongoDB na zlepšenie výkonu. Budete potrebovať nakonfigurovať MongoDB príkazom:

echo -e "replication:\n replSetName: \"rs01\"" | tee -a /etc/mongod.conf
systemctl restart mongod
mongo
rs.initiate()

4. Inštalácia Rocket.Chat

Ako prvé vytvorte užívateľa:

adduser rocket
Enter new UNIX password:
Retype new UNIX password:

Povoľte Nginx prístup do Adresára Rocket.Chat pridaním použivateľa rocket do skupiny www-data:

usermod -a -G rocket www-data

Prepnite používateľa a stiahnite najnovšiu verziu Rocket.Chat

su - rocket
curl -L https://releases.rocket.chat/latest/download -o rocket.chat.tgz

Teraz rozbaľte Rocket.chat

tar zxf rocket.chat.tgz

Premiestnite rozbalené súbory do Rocket.chat použitím príkazu:

mv bundle Rocket.Chat

Choďte do priečinka server. To sa dostanete nasledovným príkazom:

cd Rocket.Chat/programs/server

A nainštalujte npm balíčky pomocou príkazu:

npm install

Teraz  urobte nasledovne zmeny:

Rocket.chat počúva na porte 3000 a zmeňte si IP adresu serveru podľa svojho. Ak neviete svoju IP adresu servera na to Vám pomôže príkaz:

ifconfig

export PORT=3000
export ROOT_URL=http://0.0.0.0:3000/
export MONGO_URL=mongodb://localhost:27017/rocketchat
export MONGO_OPLOG_URL=mongodb://localhost:27017/local?replSet=rs01

Po vykonaných zmenách choďte do adresára

cd ~/Rocket.Chat

A spustite server Rocket.chat

node main.js

Mali by ste potom vidieť, takýto výstup:

Teraz musíte povoliť, aby sa služba spúšťala priamo so serverom

nano /etc/systemd/system/rocketchat.service

[Unit]
Description=Rocket.Chat server
After=network.target nss-lookup.target mongod.target

[Service]
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=rocketchat
User=rocket
Environment=MONGO_URL=mongodb://localhost:27017/rocketchat MONGO_OPLOG_URL=mongodb://localhost:27017/local?replSet=rs01 ROOT_URL=http://80.211.10.76 PORT=3000
ExecStart=/usr/bin/nodejs /home/rocket/Rocket.Chat/main.js

[Install]
WantedBy=multi-user.target

systemctl daemon-reload
systemctl start rocketchat
systemctl enable rocketchat

Teraz môžete skontrolovať, či Vám služba nabehla

systemctl status rocketchat

Po úspešnej inštalácií choďte cez webový prehliadač a napíšte IP adresu v tvare http://X.X.X.X:3000    

Tento typ Chatu má aj na Androide aplikáciu s názvom „Rocket.Chat“

Stačí si aplikáciu:

• Nainštalovať
• Zaregistrovať na server
• Prihlásiť sa

Po úspešnej registrácií:

HumHub je podobná služba, ako je napríklad Facebook, pokec. Ide o Chat, ale nie verejný, ale len pre zamestnancov firmy.

Takýchto služieb je mnoho. Pár si vymenujeme:

• Diaspora
• Mendeley Reference Manager
• Friendica
• Movim
• Patchwork
• Caprine
• Shareaholic
• GameTracker
• F5Bot
• Scuttlebutt.nz
• MongooseIM platform
• Misskey
• Chaino
• Noosfero
• uebermaps
• Igloo Software
• eSteem
• HCL Connections
• Ureka: Earth Heart Community
• Finspi
• Messenger for WhatsApp
• FBMessenger
• Club Penguin Rewritten
• PHP-Fusion
• Emoty
• Yoga
• Socialdoe
• Virtual Paradise
• BlogsRelease

Určite je tých Webových aplikácií viac

Každá aplikácia má výhody a nevýhody. Niektoré aplikácie nemajú možnosť nainštalovať aplikáciu na Android. (inú aplikáciu som nemal možnosť vyskúšať), tak v tomto článku sa budem venovať inštalácií HumHub na platforme Linux Ubuntu 18.4. Bez možnosti nainštalovania si aplikácie na mobilný telefón. Možno v budúcom článku 🙂

Urobte update a upúgrade

apt-get update
apt-get upgrade

pri apt-get upgrade budete mať hlášku:

YES

Teraz nainštalujte Nginx HTTP

apt install nginx

Po inštalácií reštartujte Nginx a povoľte mu, aby sa spúšťal pri boote spolu s OS.

sudo systemctl stop nginx.service
sudo systemctl start nginx.service
sudo systemctl enable nginx.service

Ak chcete skontrolovať, či sa Nginx, tak choďte cez webový prehliadač a mojom prípade zadajte IP adresu.

Nainštalujte MariaDB Databázový server

apt install mariadb-server mariadb-client

Teraz reštartujte službu a povoľte nech sa spúšťa pri boote spolu s OS

sudo systemctl stop mariadb.service
sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Teraz spustite príkazy, aby ste zabezpečili databázu. Ja, keďže robím serverf na verejnej IP adrese, tak si nechávam vzdialený prístup na root. Ak by som si zablokoval prístup, tak už sa na konzolu nedostanem.

mysql_secure_installation

New password: Enter password
Re-enter new password: Repeat password
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]:  N
Reload privilege tables now? [Y/n]:  Y

Otestujte databázu:

mysql -u root -p

Teraz vytvorte databázu:

>CREATE DATABASE humhub;

>CREATE USER 'humhubuser'@'localhost' IDENTIFIED BY 'new_password_here';

>GRANT ALL ON humhub.* TO 'humhubuser'@'localhost' WITH GRANT OPTION;

>FLUSH PRIVILEGES;

>EXIT;

Inštalovanie PHP 7.2 – FPM a súvisiacich modulov

apt-get install software-properties-common
add-apt-repository ppa:ondrej/php

Urobte update a upgrade PHP 7.2-FPM

apt update

Teraz spustite nižšie uvedený príkaz na inštalácu PHP 7.2 a súviciacich modulov

apt install php7.2-fpm php7.2-common php7.2-gmp php7.2-curl php7.2-intl php7.2-mbstring php7.2-xmlrpc php7.2-mysql php7.2-gd php7.2-xml php7.2-cli php7.2-zip php7.2-sqlite

Po inštalácií PHP 7.2 na konfiguráciu Nginx. Na úpravu, môžete použiť vim, vi, alebo nano

nano /etc/php/7.2/fpm/php.ini

Zmeňte následovné konfiguračné vlastnosti

file_uploads = On
allow_url_fopen = On
short_open_tag = On
memory_limit = 256M
cgi.fix_pathinfo = 0
upload_max_filesize = 100M
max_execution_time = 360
max_input_vars = 1500
date.timezone = Europe/Bratislava

Reštartujte Nginx

systemctl restart nginx.service

Stiahnite HumHub, najnovší HubHum nájdete na tejto stránke: https://www.humhub.com/en/download

cd /tmp
wget https://www.humhub.com/download/package/humhub-1.5.2.tar.gz
tar xvaf humhub-1.5.2.tar.gz
sudo mv humhub-1.5.2 /var/www/humhub

Urobte oprávnenia na priečinky

chown -R www-data:www-data /var/www/humhub/
chmod -R 755 /var/www/humhub/

Urobte konfiguráciu Nginx

nano /etc/nginx/sites-available/humhub

server {
    listen 80;
    listen [::]:80;

    server_name ja som použi IP adresu;
    root   /var/www/humhub;
    index  index.php;
    
    access_log /var/log/nginx/example.com.access.log;
    error_log /var/log/nginx/example.com.error.log;

    client_max_body_size 100M;
  
    autoindex off;

    location / {
    try_files $uri $uri/ /index.php?$args;
      }

    location ~ \.php$ {
         include snippets/fastcgi-php.conf;
         fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
         include fastcgi_params;
         fastcgi_intercept_errors on;
    }
}

Modul, ktorý ste prepísali povoľte, a spolu aj s bootom OS

ln -s /etc/nginx/sites-available/humhub /etc/nginx/sites-enabled/
systemctl restart nginx.service

Je veľa tiketových systémov. Najrozšírenejší je JIRA. Je to platený tiketovací systém a v tomto článku sa budeme venovať tiketovacím systémémom na Opensource Platforme. OSTicket a budeme to inštalovať na Linux Ubuntu 18.04.

Podobné tiketovacie systémy, ako je OSTicket a Jira

• Zammad
• Request Tracker
• OTRS
• Zentrack
• Roundup
• eTicket

Urobte update a upgrade

apt-get update
apt-get upgrade

Teraz môžete nastavit meno pre server

hostnamectl set-hostname ibasterisk.sk

Teraz nainštalujte a nakonfigurujte MySQL / MariaDB database

apt update
apt install mariadb-server

Zabezpečte Váš DB Server:

mysql_secure_installation

Enter current password for root (enter for none): (enter)
Set root password? [Y/n] y
New password:
Re-enter new password:

Remove anonymous users? [Y/n] y
Disallow root login remotely? [Y/n] n
Remove test database and access to it? [Y/n] y
Reload privilege tables now? [Y/n] y

Teraz zmeňte autentifikáciu, aby sa aj bežný používateľ mohol prihlásiť s právami root

mysql -u root
UPDATE mysql.user SET plugin = 'mysql_native_password' WHERE User = 'root';
FLUSH PRIVILEGES;
QUIT;

Skontrolujte či funguje správne

mysql -u root -p

Teraz vytvorte databázu osticket_db a užívateľa osticket_user:

mysql -u root -p
CREATE DATABASE osticket_db;
GRANT ALL PRIVILEGES ON osticket_db.* TO osticket_user@localhost IDENTIFIED BY "Str0ngDBP@ssw0rd";
FLUSH PRIVILEGES;
QUIT;

Nainštalujte Apache

apt install apache2

Spustite Apache

systemctl start apache2

Teraz povoľte, aby sa Apache spúšťal už priamo pri boote OS

systemctl enable apache2

Nainštalujte PHP

apt update
apt-get install php php-{fpm,pear,imap,apcu,intl,cgi,common,mbstring,net-socket,gd,xml-util,mysql,bcmath}

Môžete si overiť, akú máte verziu PHP

php -v

Teraz stiahnite a nainštalujte osTicket na Ubuntu 18.04

apt-get install curl wget unzip

curl -s https://api.github.com/repos/osTicket/osTicket/releases/latest \
  | grep browser_download_url \
  | grep "browser_download_url" \
  | cut -d '"' -f 4 \
  | wget -i -

Extrahujte stiahnutý archív:

unzip osTicket-v*.zip -d osTicket

Mali by ste mat po rozbalení 2 foldre scripts a uploaud

ls osTicket

Vytvorte webový adresár pre osTicket do www

mv osTicket /var/www/

Teraz vytvorte konfiguračný súbor osTicket

cd /var/www/osTicket/upload/include
cp ost-sampleconfig.php ost-config.php

Zmeňte vlastníctvo weobého asňdresára osTicket na užívateľské údaje a skupinu

chown -R www-data:www-data /var/www/

Nakonfigurujte Apache web Server

Vytvorte virtualHost a nakonfigurujte súbor osTicket na Apache

vim /etc/apache2/sites-enabled/osticket.conf

<VirtualHost *:80>
     ServerAdmin ivan.baronak@gmail.com
     DocumentRoot /var/www/osTicket/upload
     ServerName  X.X.X.X
     ServerAlias www.ibasterisk.sk
     <Directory /var/www/osTicket/>
          Options FollowSymlinks
          AllowOverride All
          Require all granted
     </Directory>

     ErrorLog ${APACHE_LOG_DIR}/osticket_error.log
     CustomLog ${APACHE_LOG_DIR}/osticket_access.log combined
</VirtualHost>

Nahraďte:

ServerName X.X.X.X si nahraďte podľa svojho serveru.

Potvrďte konfiguráciu

apachectl -t

Reštartujte Apache

systemctl restart apache2

Teraz otvorte webový prehliadač a zadajte tam IP adresu Vašeho Serveru.

Kliknite Continue

sudo apt-add-repository ppa:jtaylor/keepass
sudo apt-get update
sudo apt-get install keepass2 

Urobte, ako prvé update systému

sudo apt update && sudo apt upgrade

Nainštalujte LAMP na Debian 10

sudo apt install php7.3 php7.3-curl php7.3-zip php7.3-gd php7.3-intl php-pear php-imagick php7.3-imap php-memcache php7.3-pspell php7.3-recode php7.3-tidy php7.3-xmlrpc php7.3-xsl php7.3-mbstring php-gettext php7.3-ldap php-cas php-apcu libapache2-mod-php7.3 php7.3-mysql

Nainštalujte maria DB

sudo apt install mariadb-server mariadb-client

sudo mysql -u root -p

> CREATE DATABASE glpidb;
> GRANT ALL PRIVILEGES ON glpidb.* TO 'glpiuser'@'localhost' IDENTIFIED BY 'password';
> FLUSH PRIVILEGES;
> EXIT;

Nainštalujte GLPI na Debian 10. Ako prvé musíte ísť do priečinka tmp

cd /tmp/
wget -c https://github.com/glpi-project/glpi/releases/download/9.4.3/glpi-9.4.3.tgz

Teraz v /var/www/html/ nastavte práva

tar -xvf glpi-9.4.3.tgz
udo mv glpi /var/www/html/
sudo chmod 755 -R /var/www/html/
sudo chown www-data:www-data -R /var/www/html/

Potrebujete vytvoriť tzv. virtuálny host pre GLPI. Môžete použiť vim, vi alebo nano.

sudo nano /etc/apache2/sites-available/glpi.conf

<VirtualHost *:80>
     ServerAdmin admin@your_domain.com
     DocumentRoot /var/www/html/glpi
     ServerName your-domain.com

     <Directory /var/www/html/glpi>
          Options FollowSymlinks
          AllowOverride All
          Require all granted
     </Directory>

     ErrorLog ${APACHE_LOG_DIR}/your-domain.com_error.log
     CustomLog ${APACHE_LOG_DIR}/your-domain.com_access.log combined

</VirtualHost>

Teraz to uložte

Teraz reštartujte Apache

sudo ln -s /etc/apache2/sites-available/glpi.conf /etc/apache2/sites-enabled/glpi.conf
sudo a2enmod rewrite
sudo systemctl restart apache2

V ďalšom kroku choďte na webový prehliadač a choďte na IP adresu na Váš GLPI server. V tvare X.X.X.X/GLPI

V tomtu manuály som vytvoril SQL localhost, glpiuser a heslo som zadal password

Úspešná inštalácia a konfigurácia. V úvode Vás informuje, že by ste mali zmeniť pôvodné prihlásenie.

Nastavte časové pásmo

dpkg-reconfigure tzdata

Urobte update

apt update && apt upgrade -y

Nainštalujte základné balíčky, ktoré sú užitočné  pre administráciu.

apt install -y curl wget vim git unzip socat sudo bash-completion apt-transport-https build-essential dirmngr

Naištalujte Node.js a npm

curl -sL https://deb.nodesource.com/setup_10.x | sudo -E bash -
sudo apt install -y nodejs 

môžete si overiť akú verziu Node.js máte nainštalovanú

node -v && npm -v

Môžete aktualizovať Npm. To je separátny projekt od Node.js. Má tendenciu sa aktualizovať aj sám, ale ja som ho pri inštalácií použil

sudo npm install -g npm@latest

Môžete skontrolovať aktuálnu veziu

npm -v

Nainštalujte MongoDB database. Wiki.js potrebuje databázu MongoDB

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 9DA31620334BD75D9DCB49F368818C72E52529D4
echo "deb http://repo.mongodb.org/apt/debian stretch/mongodb-org/4.0 main" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.0.list
sudo apt-get update
sudo apt-get install -y mongodb-org

Môžete pozrieť aktuálnu verziu

mongo --version | head -n 1 && mongod --version | head -n 1

Po inštalácií reštartujte databázu

sudo systemctl start mongod.service
sudo systemctl enable mongod.service

Nainštalujte a nakonfigurujte NGINX

wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/debian/ $(lsb_release -sc) nginx\ndeb-src https://nginx.org/packages/mainline/debian/ $(lsb_release -sc) nginx\n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx

Keď sa nainštalovalo všetko správne viete si to overiť, s tým, že zadáte IP adresu do webového prehliadača

Teraz musíte nakonfigurovať wiki.js.conf

sudo vim /etc/nginx/conf.d/wiki.js.conf

A do configu skopírujte:

server {
    
    listen [::]:443 ssl http2;
    listen 443 ssl http2;
    listen [::]:80;
    listen 80;
    
    server_name example.com;

    charset utf-8;
    client_max_body_size 50M;

    ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/example.com/private.key;
    ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key;
    
    location / {
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_pass http://127.0.0.1:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_next_upstream error timeout http_502 http_503 http_504;
    }
    
}

Uložte to

Teraz reštartujte zmeny

sudo systemctl reload nginx.service

Inštalácia a nastavenie wiki

Vytvorte root adresár, kde sa budú nachádzať wiki.js súbory

sudo mkdir -p /var/www/wiki.js

Prejdite do dokumentu

cd /var/www/wiki.js

Zmeňte vlastníka

/var/www/wiki.js

sudo chown -R [your_user]:[your_user] /var/www/wiki.js

Napríklad:

sudo chown -R root:root /var/www/wiki.js

Z adresára /var/www/wiki.js spustite nasledujúci príkaz na načítanie a inštaláciu najnovšej wiki.js

curl -sSo- https://wiki.js.org/install.sh | bash

Príkazom si môžete pozrieť nainštalovanú verziu wiki

node wiki --version

Teraz spustite príkaz na konfiguráciu wiki

node wiki configure

Choďte cez webový prehliadač, a zadajte IP adresu v tvare X.X.X.X/3000. 3000 je defaultný port pre wiki.

Kliknite „START“

Zvoľte „CONTINUE“

Ja som to robil na virtuálnom servery, takže ja som tam dal verejnú IP adresu a pôvodný port

Kliknite na „CONTINUE“

Kliknite na „CONTINUE“

V tomto kroku nechajte tak ak oje nastavené a zvoľte „CONNECT“

Zvoľte „CONTINUE“

Tento krok som preskočil, neimplementoval som SSL certifikát. „SKIP THIS STEP“

Skontroluje Git a zvoľte možnosť „CONTINUE“

V ďalšom kroku vypíšte email a heslo k wiki

Zvoľte „CONTINUE“

V ďalšom kroku spustite „START“

Po 30 sekundách Vás to presmeruje na nejakú stránku

Teraz keď otvoríte webový prehliadač a sa prihlásite, tak môžete používať wikipédiu. Ja som si zvolil prihlásenie cez IP adresu a port 3000 (X.X.X.X/3000)

Okno po prihlásení

Ešte sa to ale stále nezobrazuje dobre. Dôvod je ten, že sa nám nenačítava javascript a CSS. Musíte vytvoriť bezpečný prístup k portu.Takže sú 2 možnosti aby sa nám správne načítala naša Wiki.

sudo apt-get install libcap2-bin
sudo setcap cap_net_bind_service=+ep `readlink -f \`which node\``

Alebo zadáte pravidlo do IP tables

docker run -d -p 80:3000 -p 443:3443 -e "LETSENCRYPT_DOMAIN=wiki.example.com" -e "LETSENCRYPT_EMAIL=admin@example.com" --name wiki --restart unless-stopped -e "DB_TYPE=postgres" -e "DB_HOST=db" -e "DB_PORT=5432" -e "DB_USER=wikijs" -e "DB_PASS=wikijsrocks" -e "DB_NAME=wiki" requarks/wiki:2

Informácie som čerpal odtiaľto