{ "version": "https:\/\/jsonfeed.org\/version\/1.1", "title": "Богдан Стефанюк: дописи з тегом linux", "_rss_description": "Всім привіт! Я — Богдан, фулстек розробник з Києва. Пишу в основному про програмування та штуки які вивчаю. Час від часу публікую підбірки фоток, зроблених на плівку, розказую про подорожі та цікаві речі, що оточують мене.", "_rss_language": "uk", "_itunes_email": "", "_itunes_categories_xml": "", "_itunes_image": "", "_itunes_explicit": "", "home_page_url": "https:\/\/stefaniuk.website\/tags\/linux\/", "feed_url": "https:\/\/stefaniuk.website\/tags\/linux\/json\/", "icon": "https:\/\/stefaniuk.website\/pictures\/userpic\/userpic@2x.jpg?1565716580", "authors": [ { "name": "Bohdan Stefaniuk", "url": "https:\/\/stefaniuk.website\/", "avatar": "https:\/\/stefaniuk.website\/pictures\/userpic\/userpic@2x.jpg?1565716580" } ], "items": [ { "id": "243", "url": "https:\/\/stefaniuk.website\/all\/setup-new-ubuntu-vps\/", "title": "Настройка новой виртуальной машины", "content_html": "

Время от времени поднимаю виртуальные машины на убунту для своих проектов или экспериментов. Первое что я настраиваю — безопасность. Раньше у меня не было единого чек-листа и приходилось каждый раз гуглить. Поэтому решил сделать такой список и оставить у себя в блоге, чтобы обращаться к нему по мере необходимости.<\/p>\n

Чеклист<\/b><\/p>\n

    \n
  1. Создать нового пользователя вместо root.<\/li>\n
  2. Настроить доступ по ssh ключам.<\/li>\n
  3. Отключить доступ по паролю для ssh.<\/li>\n
  4. Отключить доступ для root через ssh.<\/li>\n
  5. Заблокировать все порты в ufw, кроме 80, 22 и 443.<\/li>\n
  6. (необязательно) Поменять ssh порт с 22 любой другой<\/li>\n<\/ol>\n

    Terminal<\/b><\/p>\n

    # Создаем нового пользователя и добавляем в группу sudo.\r\nadduser bstefaniuk\r\nusermod -aG sudo bstefaniuk\r\n\r\n# Копируем свой публичный ключ для нового пользователя.\r\nssh-copy-id bstefaniuk@vps-ip\r\n\r\n# Отключаем доступ по паролю и root для ssh.\r\nnano \/etc\/ssh\/sshd_config\r\n## Установить значения:\r\nPasswordAuthentication no\r\nPermitRootLogin no\r\n## Перезапустить службу\r\nsystemctl restart ssh\r\n\r\n# Настройка ufw\r\nufw default deny incoming\r\nufw default allow outgoing\r\nufw allow ssh\r\nufw allow 80\r\nufw allow 433\r\nufw enable\r\n## Проверяем что все ОК\r\nufw status<\/code><\/pre>
    В будущем хочу написать ansible-playbook скрипт, который будет все настраивать сам.<\/p>\n
    Хороший мануал по ufw<\/a>
    \n    Генератор конфигураций nginx<\/a>
    \n    Deployment: настраиваем пользователей<\/a><\/p>\n",
            "date_published": "2020-12-26T14:54:46-04:00",
            "date_modified": "2023-06-02T20:08:48-04:00",
            "tags": [
                "cloud",
                "linux"
            ],
            "_date_published_rfc2822": "Sat, 26 Dec 2020 14:54:46 -0400",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "243",
            "_e2_data": {
                "is_favourite": true,
                "links_required": [
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "89",
            "url": "https:\/\/stefaniuk.website\/all\/systemctl-commands\/",
            "title": "Команды systemctl",
            "content_html": "
    Список самых используемых команд systemctl.<\/p>\n
    \n\n\n\n\n\n\n\n\n
    systemctl status [имя службы]<\/b><\/td>\nПолучить статус службы<\/td>\n<\/tr>\n
    systemctl start [имя службы]<\/b><\/td>\nЗапустить службу<\/td>\n<\/tr>\n
    systemctl stop [имя службы]<\/b><\/td>\nОстановить службу<\/td>\n<\/tr>\n
    systemctl restart [имя службы]<\/b><\/td>\nПерезапустить службу<\/td>\n<\/tr>\n
    systemctl enable [имя службы]<\/b><\/td>\nВключить автозапуск службы<\/td>\n<\/tr>\n
    systemctl disable [имя службы]<\/b><\/td>\nЗапретить автозапуск службы<\/td>\n<\/tr>\n
    systemctl —host root@[адрес хоста] stop [имя службы]<\/b><\/td>\nОстановить службу на удаленной машине<\/td>\n<\/tr>\n<\/table>\n<\/div>\n
    Полезное<\/h2>\n
    Как найти расположение службы?<\/a><\/p>\n",
            "date_published": "2019-07-15T11:11:01-04:00",
            "date_modified": "2020-12-26T16:30:17-04:00",
            "tags": [
                "linux"
            ],
            "_date_published_rfc2822": "Mon, 15 Jul 2019 11:11:01 -0400",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "89",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        },
        {
            "id": "30",
            "url": "https:\/\/stefaniuk.website\/all\/work-with-cli\/",
            "title": "Конспект: работа с командной строкой",
            "content_html": "
    Данная статья это конспект по пройденному курсу: Основы командной строки<\/a>.<\/p>\n
    Обозначения пути<\/b><\/p>\n