سرور مجازی لیتوانی

آموزش نصب Gitea در CentOS 8Gitea یک سرور git اوپن سورس است که در Go نوشته شده است. این برنامه با یک ویرایشگر پرونده مخزن ، پیگیری مسئله پروژه ، مدیریت کاربران ، اعلان ها ، ویکی داخلی و موارد دیگر ارائه می شود. Gitea یک برنامه سبک است و قابل نصب بر روی سیستم های کم قدرت تر است. اگر به دنبال جایگزینی برای Gitlab هستید باید Gitea را امتحان کنید. این مقاله آموزش نصب و پیکربندی Gitea را در CentOS 8 به شما نشان می دهد.پیش نیازهاGitea از SQLite ، PostgreSQL و MySQL / MariaDB به عنوان پسوند پایگاه داده پشتیبانی می کند.ما از SQLite استفاده خواهیم کرد. این یک پایگاه داده سبک است که داده ها را در یک پرونده ذخیره می کند. اگر SQLite روی دستگاه CentOS شما نصب نشده است می توانید با اجرای دستور زیر به عنوان کاربر sudo آن را نصب کنید :sudo dnf install sqliteما فرض می کنیم SELinux غیرفعال است یا در حالت مجاز قرار دارد.نصب GiteaGitea را می توان از مبدأ ، باینری و به عنوان پکیج نصب کرد. همچنین می تواند به عنوان ایمیج Docker قرار داده شود. ما Gitea را با استفاده از thr binary نصب خواهیم کرد.نصب Gitاولین قدم نصب Git در CentOS خود است:sudo dnf install gitبا نمایش نسخه Git ، نصب را تأیید کنید:git --versionخروجی:git version 2.18.4یک کاربر Git ایجاد کنیدبرای اجرای برنامه Gitea یک کاربر سیستم جدید ایجاد کنید :sudo useradd \ --system \ --shell /bin/bash \ --comment 'Git Version Control' \ --create-home \ --home /home/git \ gitدستور کاربر و گروه جدیدی به نام git ایجاد می کند و فهرست خانه را بر روی آن قرار می دهد /home/git.دانلود Gitea binaryآخرین باینری گیتا را می توانید از صفحه بارگیری Gitea بارگیری کنید . حتماً باینری مناسب برای معماری خود بارگیری کنید.در زمان نوشتن ، آخرین نسخه 1.12.3 است. اگر نسخه جدید در دسترس است ، VERSION را در دستور زیر تغییر دهید.از wgetبرای دانلود باینری Gitea در دایرکتوری /tmp استفاده کنید:VERSION=1.12.3sudo wget -O /tmp/gitea https://dl.gitea.io/gitea/${VERSION}/gitea-${VERSION}-linux-amd64می توانید باینری را از هر مکانی اجرا کنید. ما کنوانسیون را دنبال می کنیم و باینری را به دایرکتوری /usr/local/bin منتقل می کنیم:sudo mv /tmp/gitea /usr/local/binباینری را اجرایی کنید:sudo chmod +x /usr/local/bin/giteaدستورات زیر دایرکتوری های لازم را ایجاد کرده و مجوزها و مالکیت لازم را تعیین می کنند :sudo mkdir -p /var/lib/gitea/{custom,data,indexers,public,log}sudo chown git: /var/lib/gitea/{data,indexers,log}sudo chmod 750 /var/lib/gitea/{data,indexers,log}sudo mkdir /etc/giteasudo chown root:git /etc/giteasudo chmod 770 /etc/giteaساختار دایرکتوری بالا توسط اسناد رسمی Gitea توصیه می شود.مجوزهای دایرکتوری /etc/gitea روی 770 ست شده است به گونه ای که installation wizard می تواند پرونده های پیکربندی را ایجاد کند. پس از اتمام نصب ، مجوزهای محدودتری را تنظیم خواهیم کرد.ایجاد یک فایل SystemdGitea یک فایل Systemd را ارائه می دهد که برای مطابقت با تنظیم ما پیکربندی شده است.با تایپ کردن دستور زیر پرونده را به دایرکتوری/etc/systemd/system/ منتقل کنید:sudo wget https://raw.githubusercontent.com/go-gitea/gitea/master/contrib/systemd/gitea.service -P /etc/systemd/system/پس از اتمام ، سرویس Gitea را فعال و شروع کنید:sudo systemctl daemon-reloadsudo systemctl enable --now giteaتأیید کنید که این سرویس با موفقیت شروع شده است:sudo systemctl status gitea● gitea.service - Gitea (Git with a cup of tea) Loaded: loaded (/etc/systemd/system/gitea.service; enabled; vendor preset: enabled) Active: active (running) since Sat 2020-01-04 21:27:23 UTC; 3s ago Main PID: 14804 (gitea) Tasks: 9 (limit: 1152) CGroup: /system.slice/gitea.service └─14804 /usr/local/bin/gitea web --config /etc/gitea/app.ini...پیکربندی Giteaاکنون که Gitea راه اندازی شده است ، زمان آن رسیده است که نصب را از طریق رابط وب نهایی کنید.به طور پیش فرض ، Gitea در پورت 3000 فراخوانی میشود . برای فعال کردن دسترسی به رابط وب Gitea باید دیوار آتش خود را پیکربندی کنید :sudo firewall-cmd --permanent --zone=public --add-port=3000/tcpsudo firewall-cmd --reloadمرورگر خود را باز کنید ، و ادرس http://YOUR_DOMAIN_IR_IP:3000/installرا وارد کنید. صفحه تنظیمات اولیه ظاهر می شود:فیلد های مورد نیاز را به شرح زیر پر کنید:Database Settings:Database Type: SQLite3Path: از یک مسیر مطلق استفاده کنید, /var/lib/gitea/data/gitea.dbApplication General Settings:Site Title - عنوان سایت را بنویسید.Repository Root Path - پیش فرض را رها کنید /home/git/gitea-repositories.Git LFS Root Path - پیش فرض را رها کنید /var/lib/gitea/data/lfs.Run As Username - gitSSH Server Domain - دامین یا آی پی آدرس را وارد کنید.SSH Port - 22, پورت ssh را وارد کنیدGitea HTTP Listen Port - 3000Gitea Base URL - آدرس دامین یا آی پی را وارد کنید.Log Path - پیش فرض را رها کنید /var/lib/gitea/logبعداً می توانید تنظیمات را با ویرایش پرونده پیکربندی Gitea تغییر دهید.پس از اتمام ، دکمه "نصب گیتا" را بزنید. نصب فوری است. پس از اتمام شما به صفحه ورود هدایت می شوید.روی پیوند "Install Gitea" کلیک کنید. اولین کاربر ثبت نام شده به طور خودکار به گروه Admin اضافه می شود.برای ایمن تر کردن نصب ، مجوزهای فایل پیکربندی Gitea را فقط به read-only تغییر دهید :sudo chmod 750 /etc/giteasudo chmod 640 /etc/gitea/app.iniGitea در دستگاه CentOS شما نصب شده است.پیکربندی اعلان های ایمیلبرای ارسال نامه الکترونیکی اعلان ، می توانید Postfix را نصب کنید یا از یک سرویس مانند SendGrid ، MailChimp ، MailGun یا SES استفاده کنید.برای فعال کردن اعلان های ایمیل ، پرونده پیکربندی را باز کرده و خطوط زیر را ویرایش کنید:sudo nano /etc/gitea/app.ini[mailer]ENABLED = trueHOST = SMTP_SERVER:SMTP_PORTFROM = SENDER_EMAILUSER = SMTP_USERPASSWD = YOUR_SMTP_PASSWORDاطمینان حاصل کنید که از اطلاعات صحیح سرور SMTP استفاده می کنید.هر بار که فایلapp.ini را ویرایش می کنید ، برای اعمال تغییرات ، سرویس Gitea را مجدداً راه اندازی کنید:sudo systemctl restart giteaبرای تأیید تنظیمات و ارسال یک ایمیل آزمایشی ، به Gitea وارد شوید و به: Site Administration > Configuration > SMTP Mailer Configuration بروید.به روزرسانی Giteaارتقاء به آخرین نسخه Gitea یک کار ساده است. شما فقط باید باینری را بارگیری و جایگزین کنید.سرویس Gitea را متوقف کنید:sudo systemctl stop giteaآخرین باینری Gitea را بارگیری کرده و آن را به فهرست /usr/local/bin منتقل کنید :VERSION=<THE_LATEST_GITEA_VERSION>wget -O /tmp/gitea https://dl.gitea.io/gitea/${VERSION}/gitea-${VERSION}-linux-amd64sudo mv /tmp/gitea /usr/local/binباینری را اجرایی کنید:sudo chmod +x /usr/local/bin/giteaسرویس Gitea را مجدداً راه اندازی کنید:sudo systemctl restart giteaنتیجه گیریما به شما نشان داده ایم كه چگونه Gitea را در CentOS 8 نصب كنید. هم اکنون می توانید به صفحه اسناد Gitea مراجعه كنید و یاد بگیرید كه چگونه نصب خود را پیكربندی كنید و اولین پروژه خود را ایجاد كنید.

دوشنبه, 13 مرداد 1399

آموزش آپدیت مخازن کالی لینوکسکالی لینوکس یکی از محبوب ترین سیستم عامل های لینوکس است. در این اموزش به نحوه آپدیت مخازن کالی لینوکس و حل مشکلات آن می پردازیم.آپدیت مخازن کالی لینوکسکالی لینوکس یک سیستم عامل بر پایه لینوکس دبیان است که دارای ابزار های مختلف تست نفوذ است و در چند سال اخیر توانسته متخصصان امنیت زیادی را به خود جذب کند. البته سیستم عامل های مختلفی برای تست امنیت وجود دارند، اما کالی لینوکس به دلیل محبوبت بالا همیشه سعی کرده است خود را بروز نگه دارد به همین خاطر هر ساله حداقل 2 یا 4 بار نسخه جدید منتشر میکند و کاربرانی که از نسخه قدیمی تر استفاده می کنند مجبور به آپدیت سیستم خود هستند که در ادامه به روش های اپدیت آن میپردازیم.اشنایی با دستورات آپدیت کالی لینوکسبرای آپدیت مخازن کالی لینوکس به صورت کاملاز دستور زیر استفاده میشود اما این نکته را در نظر داشته باشید که این کار ممکناست زمان زیادی ببرد و حجم زیادی از پهنای باند شما مصرف شود ، سرعت این کار بستهبه منابع اختصاص داده شده و سرعت اینترنت خواهد بود.apt update && apt -y full-upgradeبا دستور بالا تمامی بخش های سیستم عامل و ابزار ها آپدیت خواهد شد .در صورتی که بخواهید اپدیت را برای جلوگیری از ایجاد مشکل به صورت مرحله به مرحله کنید، میتوانید دستورات را جدا گانه وارد کنید. در دستور بالا دو دستور به وسیله && همزمان باهم وارد شده اند و برای جدا کردن ان ها می توانید به صورت زیر از دستورات را جدا کنیدapt updateapt -y full-upgradeنکته مهم : اگر از کالی لینوکس در ماشین مجازی استفاده می کنید، قبل از اپدیت مخازن کالی لینوکس برنامه مجازی ساز خود را اپدیت کنید.درصورت فراموش کردن رمز کالی لینوکس کلیک کنید.حذف بسته های اضافه و منسوخ شدهممکن است در اپدیت جدید برخی از ابزار ها و بسته ها حذف شده باشند که با اپدیت سیستم، آن ها باقی خواهند ماند با استفاده از دستور زیر می توانید ان ها را حذف نمایید.توجه داشته باشید این کار پس از آپدیت مخازن کالی لینوکس انجام شود.apt autoremoveمشکل در آپدیت مخازن کالی لینوکسدر صورتی که اپدیت صورت نگرفت احتمالا در sources.list شما ادرسی برای دریافت پکیج ها وجود ندارد و باید به صورت دستی ادرس ان را وارد نمایید.برای این کار با دستور زیر می توانید فایل مربوط به ان را ویرایش کنید.nano /etc/apt/sources.listدر صورتی که به صورت گرافیکی متصل هستید می توانید بدون دستور بالا با استفاده از leafpad فایل را برای آپدیت مخازن کالی لینوکس ویرایش کنید.بعد از وارد شدن به صفحه ان در صورتی که خط های زیر در ان وجود نداشت آن را در آخر اضافه کنید.deb https://http.kali.org/kali kali-rolling main non-free contribdeb-sources https://http.kali.org/kali kali-rolling main non-free contribدقت داشته باشید که در کنار هر خط # وجود نداشته باشد در صورت قرار داشتن # ، آن خط بی تاثیرخواهد بود.در آخر می توانید با کلید ctrl + o فایل را ذخیره کرده و با ctrl + x از محیط nano خارج شوید. سپس سیستم عامل را ری استارت کرده و مجدد دستورات آپدیت را وارد نمایید.بعد از اتمام آپدیت مخازن کالی لینوکس با دستور زیر نسخه ان را چک کنید تا با اخرین ورژن هماهنگ شده باشد. grep VERSION /etc/os-releaseنتیجه:در این آموزش نحوه آپدیت کردن و رفع مشکل در آپدیت مخازن کالی لینوکس را به شما آموزش دادیم. درصورتی که سوال یا نظری دارید لطفا کامنت بزنید.منبع: pentestcore.com

یکشنبه, 08 دی 1398

آموزش استفاده از TCP traceroutetrace route چیست ؟فرض کنید اتصال شما به یک سرور از دست میره. اولین احتمالی که هست خاموش شدن یا مشکل کانفیگ سرور هستش. ولی زمانی که اینترنت خودتون رو تغییر بدید، مثلا به جای ایرانسل از همراه اول استفاده می کنید اتصال برقرار میشه.! اولین احتمالی که هست مشکل در مسیر ارسال پکت هاست. برای چک کردن مسیر ارسال از tracet route استفاده میکنن. trace route چطوری کار میکنه ؟ زمان ارسال پکت های چیزی بهشون اضافه میشه به نام TTL که مخفف Time to Live هستش. یعنی مدت زمان زنده ماندن پکت شما و یک عددی رو داخل خودش نگاه میداره، این عدد میتونه 1 تا 255 باشه ( این محدودیت به دلیل مقدار حافظه ای هست که برای این عدد در نظر گرفته شده ). البته معیارش زمان نیست معیار تعداد روتر هایی داخل مسیر هستش خب این یعنی چی ؟ فرض میکنیم شما پکتی رو ارسال میکنید با TTL = 50 و ip =1.1.1.1 زمانی که پکت از مودم شما عبور میکنه. TTL تغییر میکنه به 49 ، وقتی از روتر بالا دستی مودم شما عبور میکنه TTL میشه 48 و این روند ادامه پیدا میکنه تا زمانی که برسه به مقصد که 1.1.1.1 هست.پس TLL بعد از گذاشت از هر روتر یکی ازش کم میشه حالا بیایم فرض کنیم قبل از این که پکت به مقصد ما برسه TTL پکت ما داخل یکی از روتر ها 0 بشه ، حالا چه اتفاقی می افته ؟پکت حذف میشه ولی این آخر کار نیست. روتری که پکت ما رو حذف کرده یک پیام برای ما ارسال میکنه این پیام با پروتکل ICMP که ازش برای عیب یابی در شبکه استفاده میکنن ارسال میشه این پروتکل در لایه network کار میکنه این قسمت رو دقت کنید ! هر نوع پکتی ارسال کنید با هر پروتکلی ( icmp،udp،tcp) زمانی که TTL =0 بشه پیامی که از سمت روتر برای ما ارسال میشه icmp هستش داخل این پیام آدرس ip روتر نوشته شده البته اطلاعات دیگه ای هم به ما میده حالا اگر ما بخوایم آدرس تمام روتر های مسیر رو پیدا کنیم میتونیم یک پکت درست کنیم با TTL که خودمون مشخص کردیم به این صورت که اگر بخوایم ip روتر اول رو پیدا کنیم پکتی ارسال میکنیم با TTL = 1 و زمانی که به روتر اول میرسه TTL میشه 0 و روتر برای ما یک پیام ارسال میکنه ، حالا اگه بخوایم ip روتر دوم رو پیدا کنیم پکتی ارسال میکنیم با TTL = 2 چطوری از trace route استفاده کنیم ؟ ویندوز : در ویندوز باید وارد cmd بشید و از دستور tracert استفاده کنید به این صورت tracert 1.1.1.1این دستور با پروتکل icmp کار میکنه لینوکس :در لینوکس از دو دستور traceroute و tracepath میتونید استفاده کنید tracepath داخل سیستم عامل موجوده ولی برای traceroute باید برنامه نصب بشه دستور نصب :ubuntu : apt install traceroutecentos : yum install tracerouteهر دو دستور از پورتکل udp برای trace استفاده میکنن. با سویچ -T در traceroute میتونید از پروتکل tcp هم استفاده کنید.آموزش استفاده از TCP traceroute در ویندوزبرای استفاده از tracetcp در ویندوز به دو نرم افزار WinPcap و tracetcp نیاز دارید (لینک دانلود نرم افزار ها )ابتدا نرم افزار WinPcap را نصب کنید سپس نرم افزار tracetcp را داخل مسیر C:\Windows\System32 قرار بدینبعد از نصب وارد cmd بشید و دستور tracetcp را با ip مدنظرتون وارد کنید آموزش ویدیویی استفاده از TCP traceroute:.h_iframe-aparat_embed_frame{position:relative;} .h_iframe-aparat_embed_frame .ratio {display:block;width:100%;height:auto;} .h_iframe-aparat_embed_frame iframe {position:absolute;top:0;left:0;width:100%; height:100%;}

سه‌شنبه, 30 آذر 1400