آموزش اضافه کردن و حذف کاربران در CentOS 8یکی از اولین کارها هنگام تهیه سرور لینوکس جدید ، اضافه کردن و حذف کاربران است. هر کاربر می تواند سطح مجوزهای مختلف و تنظیمات خاص برای برنامه های مختلف، خط فرمان و رابط کاربری گرافیکی داشته باشد. در این مقاله نحوه اضافه کردن و حذف کاربران در CentOS 8 توضیح داده شده است. پیش نیازها برای اینکه بتوانید کاربران را ایجاد و حذف کنید ، باید به عنوان root یا کاربر با امتیازات sudo وارد شوید . نحوه افزودن کاربر در CentOS 8در CentOS می توانید با استفاده از دستور useradd یک حساب کاربری جدید ایجاد کنید و به دنبال آن نام کاربری که می خواهید ایجاد کنید. به عنوان مثال ، برای ایجاد یک حساب کاربری جدید با نام "one3erver" باید اجرا شود: sudo adduser one3erverاین فرمان هیچ خروجی ایجاد نمی کند.دستور، این کاربر و دایرکتوری خانه کاربر ( /home/one3erver ) را ایجاد کرده و پرونده ها را از فهرست /etc/skel فهرست خانه کاربر کپی می کند. در فهرست خانه ، کاربر می تواند پرونده ها و دایرکتوری ها را بنویسد ، ویرایش و حذف کند. اگر به عنوان root وارد شوید ، لازم نیست که هر فرمان را با sudo اضافه کنید. در مرحله بعد ، باید برای کاربر جدید رمزعبور تنظیم کنید تا کاربر بتواند وارد سیستم شود. sudo passwd one3erver از شما خواسته می شود رمز عبور را وارد کنید و تأیید کنید: Changing password for user one3erver.New password: Retype new password: passwd: all authentication tokens updated successfully اطمینان حاصل کنید که از یک رمزعبور قوی استفاده می کنید که حاوی حروف بزرگ ، حروف کوچک ، اعداد و کارکترهای خاص است. اعطای امتیازات sudoبه طور پیش فرض در CentOS ، اعضای گروه دارای دسترسی sudo هستند. اگر می خواهید کاربر تازه ایجاد شده دارای دسترسی administrative باشد ، کاربر را به گروه اضافه کنید : sudo usermod -aG wheel one3erver همچنین می توانید با تغییر پرونده sudoers ، دسترسی کاربر sudo را پیکربندی کنید . نحوه حذف کاربر در CentOS برای حذف یک حساب کاربری دیگر لازم نیست ، دستور userdel و به دنبال آن نام کاربر را فراخوانی کنید. برای مثال ، برای حذف حساب کاربری با نام "one3erver": sudo userdel one3erverاین فرمان هیچ خروجی ایجاد نمی کند. دستور فوق بدون حذف پرونده های کاربر، کاربر را حذف می کند. کاربر همچنین از هر گروهی که به آن تعلق دارد حذف می شود. برای حذف کاربر و حذف فهرست اصلی و ایمیل های آن ، گزینه -r را به userdel منتقل کنید: sudo userdel -r one3erver نتیجه گیری ما به شما نشان داده ایم که چگونه کاربران را در CentOS 8 اضافه کنید و حذف کنید. همان دستورات برای هر توزیع دیگر لینوکس اعمال می شود. CentOS و همچنین سایر توزیع های لینوکس یک سیستم عامل چند کاربره است. دانستن چگونگی افزودن و حذف کاربران یکی از مهارتهای اساسی است که هر کاربر لینوکس باید بداند.

پنج‌شنبه, 21 فروردین 1399

آموزش نصب و کانفیگ VSFTPD در CentOS 8FTP (پروتکل انتقال فایل) یک پروتکل شبکه سرور-کلاینت است که به کاربران امکان می دهد فایل ها را به یک سرور انتقال دهند. بسیاری از سرورهای منبع باز FTP برای لینوکس در دسترس هستند. محبوب ترین و رایج ترین سرورهای PureFTPd, ProFTPD, و vsftpd هستند. در این آموزش ، نصب و کانفیگ vsftpd را در CentOS 8 توضیح خواهیم داد. این یک سرور FTP پایدار ، ایمن و سریع است. ما همچنین به شما نشان خواهیم داد چگونه vsftpd را پیکربندی کنید تا کاربران در home directory خود محدود شوند و انتقال داده را با SSL / TLS رمزگذاری کنند. نصب vsftpd در CentOS 8 بسته vsftpd در مخازن پیش فرض CentOS موجود است. برای نصب آن ، دستور زیر را به عنوان root یا کاربر با امتیازات sudo اجرا کنید : sudo dnf install vsftpd پس از نصب پکیج ، vsftpd daemon را شروع کنید و آن را فعال کنید تا در زمان بوت شدن به طور خودکار شروع شود: sudo systemctl enable vsftpd --now وضعیت سرویس را تأیید کنید: sudo systemctl status vsftpd خروجی چیزی شبیه به این خواهد بود ، نشان می دهد که سرویس vsftpd فعال و در حال اجرا است: vsftpd.service - Vsftpd ftp daemon Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; enabled; vendor preset: disabled) Active: active (running) since Mon 2020-03-30 15:16:51 EDT; 10s ago Process: 2880 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS) ...کانفیگ vsftpd در centos 8 تنظیمات سرور vsftpd در پرونده پیکربندی /etc/vsftpd/vsftpd.conf ذخیره می شود. بسیاری از تنظیمات در پرونده به خوبی ثبت شده اند. برای مشاهده همه گزینه های موجود ، به صفحه رسمی vsftpd مراجعه کنید. در بخش های بعدی به برخی از تنظیمات مهم مورد نیاز برای پیکربندی نصب امن vsftpd خواهیم پرداخت. با باز کردن پرونده پیکربندی vsftpd شروع کنید: sudo nano /etc/vsftpd/vsftpd.conf1. دسترسی FTP ما فقط به کاربران محلی اجازه دسترسی به سرور FTP خواهیم داد ، دستورالعمل های anonymous_enable و local_enable را پیدا کنید و مطمئن شوید که پیکربندی شما با خطوط زیر مطابقت دارد:anonymous_enable=NOlocal_enable=YES2. فعال کردن آپلوداز تنظیمات write_enable برای تغییر در فایل سیستم ، مانند بارگذاری و حذف پرونده ها ، استفاده کنید. write_enable=YES 3. Chroot Jail از دسترسی کاربران FTP به فایل های خارج از home directories با chroot جلوگیری کنید.chroot_local_user=YES به طور پیش فرض ، هنگامی که chroot فعال است ، vsftpd در صورت قابل نوشتن بودن در فهرستی که کاربران در آن قفل شده اند ، از آپلود پرونده خودداری می کنند. این امر برای جلوگیری از آسیب پذیری امنیتی است. از یکی از روشهای زیر استفاده کنید تا هنگام فعال کردن chroot اجازه آپلود دهد. روش 1. - روش پیشنهادی برای اجازه آپلود، فعال کردن chroot و پیکربندی دایرکتوری های FTP است. در این آموزش یک دایرکتوری ftp در داخل Home کاربر ایجاد خواهیم کرد که به عنوان chroot و یک فهرست بارگذاری نوشتاری برای بارگذاری فایل ها استفاده می شود.user_sub_token=$USERlocal_root=/home/$USER/ftp روش 2. - گزینه دیگر اضافه کردن دستورالعمل زیر در پرونده پیکربندی vsftpd است. اگر می خواهید به کاربر دسترسی تغییرات در home directory دهید ، از این گزینه استفاده کنید.allow_writeable_chroot=YES4. اتصالات FTP منفعل vsftpd می تواند از هر پورت برای اتصالات FTP منفعل استفاده کند. ما حداقل و حداکثر رنج پورت ها را مشخص می کنیم و بعداً دامنه را در فایروال خود باز خواهیم کرد خطوط زیر را به پرونده پیکربندی اضافه کنید: pasv_min_port=30000pasv_max_port=310005. محدود کردن ورود کاربر برای ورود فقط برخی از کاربران به سرور FTP ، خطوط زیر را بعد از خط userlist_enable=YES اضافه کنید: userlist_file=/etc/vsftpd/user_listuserlist_deny=NO هنگامی که این گزینه فعال شد ، باید صریحاً مشخص کنید که کاربران با اضافه کردن نامهای کاربر به پرونده /etc/vsftpd/user_list (یک کاربر در هر خط) می توانند وارد سیستم شوند. 6. تضمین انتقال با SSL / TLSبرای رمزگذاری انتقال FTP با SSL / TLS ، برای استفاده از آن باید یک گواهی SSL داشته باشید و سرور FTP را پیکربندی کنید. اگر دامنه یا ساب دامنه ای دارید که به آدرس IP سرور FTP اشاره می کند ، می توانید به راحتی یک مجوز رایگان Let’s Encrypt SSL تولید کنید. در این آموزش ، ما با استفاده از ابزار openssl یک self-signed SSL certificate تولید می کنیم. دستور زیر یک کلید خصوصی 2048 بیتی و گواهی self-signed برای 10 سال ایجاد می کند. کلید خصوصی و گواهینامه در یک پرونده ذخیره می شوند: sudo openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout /etc/vsftpd/vsftpd.pem -out /etc/vsftpd/vsftpd.pem پس از ایجاد گواهینامه SSL پرونده پیکربندی vsftpd را باز کنید: sudo nano /etc/vsftpd/vsftpd.conf دستورالعمل های rsa_cert_file و rsa_private_key_file را پیدا کنید، مقادیر آنها را در مسیر فایل pam تغییر دهید و دستورالعمل ssl_enable را YES قرار دهید: rsa_cert_file=/etc/vsftpd/vsftpd.pemrsa_private_key_file=/etc/vsftpd/vsftpd.pemssl_enable=YES اگر در غیر این صورت مشخص نشده باشد ، سرور FTP برای برقراری اتصالات ایمن فقط از TLS استفاده می کند. راه اندازی مجدد سرویس vsftpd پس از انجام ویرایش ، فایل پیکربندی vsftpd (به استثنای comments ) باید چیزی شبیه به این باشد: anonymous_enable=NOlocal_enable=YESwrite_enable=YESlocal_umask=022dirmessage_enable=YESxferlog_enable=YESconnect_from_port_20=YESxferlog_std_format=YESchroot_local_user=YESlisten=NOlisten_ipv6=YESpam_service_name=vsftpduserlist_enable=YESuserlist_file=/etc/vsftpd/user_listuserlist_deny=NOtcp_wrappers=YESuser_sub_token=$USERlocal_root=/home/$USER/ftppasv_min_port=30000pasv_max_port=31000rsa_cert_file=/etc/vsftpd/vsftpd.pemrsa_private_key_file=/etc/vsftpd/vsftpd.pemssl_enable=YES فایل را ذخیره کرده و سرویس vsftpd را برای اعمال تغییرات ری استارت کنید: sudo systemctl restart vsftpdباز کردن فایروال برای باز کردن پورت 21 (پورت فرمان FTP) ، پورت 20 (پورت داده FTP) و 30000-31000 (محدوده پورت های Passive) ، در فایروال خود دستورات زیر را وارد کنید: sudo firewall-cmd --permanent --add-port=20-21/tcpsudo firewall-cmd --permanent --add-port=30000-31000/tcp قوانین فایروال را ریلود کنید: firewall-cmd --reloadایجاد کاربر FTP برای تست سرور FTP ، کاربر جدیدی را ایجاد خواهیم کرد. اگر از قبل کاربرانی دارید که می خواهید به FTP دسترسی داشته باشد ، مرحله اول را رد کنید. اگر اجازه allow_writeable_chroot=YES در پرونده پیکربندی خود تنظیم کرده اید، مرحله 3 را پشت سر بگذارید. 1. کاربر جدیدی بنام newftpuser میسازیم: sudo adduser newftpuserدر مرحله بعد باید رمزعبور کاربر را تنظیم کنید :sudo passwd newftpuser 2. کاربر را به لیست کاربران مجاز FTP اضافه کنید:echo "newftpuser" | sudo tee -a /etc/vsftpd/user_list 3. درخت پوشه FTP را ایجاد کنید و مجوزهای صحیح را تنظیم کنید:sudo mkdir -p /home/newftpuser/ftp/uploadsudo chmod 550 /home/newftpuser/ftpsudo chmod 750 /home/newftpuser/ftp/uploadsudo chown -R newftpuser: /home/newftpuser/ftpهمانطور که در بخش قبلی مورد بحث قرار گرفت ، کاربر قادر خواهد بود پرونده های خود را در فهرست ftp/upload آپلود کند. در این مرحله ، سرور FTP شما کاملاً کاربردی است و شما باید بتوانید با استفاده از هر سرویس دهنده FTP که برای استفاده از رمزگذاری TLS مانند FileZilla پیکربندی شده است ، به سرور خود متصل شوید. غیرفعال کردن دسترسی Shell به طور پیش فرض ، در هنگام ایجاد کاربر ، اگر صریحا مشخص نشده باشد ، کاربر به SSH سرور دسترسی خواهد داشت. برای غیرفعال کردن دسترسی به Shell، ما یک پوسته جدید ایجاد خواهیم کرد که به سادگی پیامی را چاپ خواهد کرد که به کاربر می گوید حساب آنها فقط به دسترسی FTP محدود است. برای ایجاد شل /bin/ftponly و اجرای آن ، دستورات زیر را اجرا کنید: echo -e '#!/bin/sh\necho "This account is limited to FTP access only."' | sudo tee -a /bin/ftponlysudo chmod a+x /bin/ftponly پوسته جدید را به لیست پوسته های معتبر در پرونده /etc/shells shell ها اضافه کنید: echo "/bin/ftponly" | sudo tee -a /etc/shells پوسته کاربر را به /bin/ftponly تغییر دهید: sudo usermod newftpuser -s /bin/ftponly برای تغییر پوسته برای سایر کاربرانی که می خواهید فقط به FTP دسترسی داشته باشید ، از همان دستور استفاده کنید. نتیجه گیری ما به شما نشان داده ایم كه چگونه سرور FTP ایمن و سریع را در CentOS 8 نصب و پیكربندی كنید. برای انتقال ایمن تر و سریع تر داده ها ، باید از SCP یا SFTP استفاده کنید.

سه‌شنبه, 12 فروردین 1399

آموزش نصب Android Studio در Ubuntu 18.04آندروید استودیو کراس پلت فرم کامل است که به شما کمک می کند برنامه های کاربردی را در هر نوع دستگاه اندرویدی ایجاد کنید. این بر اساس JetBrains’ IntelliJ IDEA است و شامل همه چیزهایی است که برای توسعه اندروید نیاز دارید. سیستم آندروید استودیو توسط Gradle طراحی شده است که به شما این امکان را می دهد که انواع مختلفی برای دستگاه های مختلف از یک پروژه واحد ایجاد کنید. این آموزش توضیح می دهد که چگونه Android Studio را در اوبونتو 18.04 نصب کنید. دستورالعمل های مشابه برای اوبونتو 16.04 و هر توزیع مبتنی بر اوبونتو شامل کوبونتو، لینوکس مینت و سیستم عامل اولیه استفاده می شود. پیش نیازها شما باید به عنوان یک کاربر با دسترسی sudo وارد شوید تا قادر به نصب بسته ها در سیستم اوبونتو باشید. نصب جاوا OpenJDK آندروید استودیو نیازمند Oracle Java از نسخه 8 یا بالاتر OpenJDK است که در سیستم شما نصب شده باشد. OpenJDK 8 را نصب خواهیم کرد. نصب بسیار ساده است، با به روز رسانی شاخص بسته شروع می شود: sudo apt update بسته OpenJDK 8 را نصب کنید: sudo apt install openjdk-8-jdk نصب را با تایپ کردن دستور زیر که نسخه جاوا را چاپ می کند، تأیید کنید: java -version خروجی باید چیزی شبیه به این باشد: openjdk version "1.8.0_191" OpenJDK Runtime Environment (build 1.8.0_191-8u191-b12-2ubuntu0.18.04.1-b12) OpenJDK 64-Bit Server VM (build 25.191-b12, mixed mode) نصب Android Studio در زمان نوشتن این مقاله، آخرین نسخه پایدار Android Studio نسخه 3.3.1.0 است. ساده ترین راه نصب اندروید استودیو در اوبونتو 18.04 با استفاده از سیستم بسته بندی snappy است. برای دانلود و نصب نرم افزار Android Snap، ترمینال خود را با استفاده از Ctrl+Alt+T باز کنید و تایپ کنید: sudo snap install android-studio --classic پس از تکمیل نصب، خروجی زیر را مشاهده خواهید کرد: android-studio 3.3.1.0 from Snapcrafters installed Android Studio در دسکتاپ اوبونتو نصب شده است. برای خرید سرور مجازی اوبنتو کلیک کنید شروع Android Studio شما می توانید آندروید استودیو را با تایپ android-studio در ترمینال خود و یا با کلیک بر روی آیکون ( Activities -> Android Studio ) شروع کنید. هنگام شروع Android Studio برای اولین بار، یک پنجره مانند زیر ظاهر خواهد شد که از شما می خواهد تنظیمات Android Studio را از یک نصب قبلی وارد کنید:آموزش نصب اندروید استودیو در اوبونتو 18.04هنگامی که شما بر روی دکمه OK کلیک میکنید، پنجره Setup Wizard ظاهر خواهد شد. برای شروع تنظیمات اولیه و مراحل بعد از نصب بر روی دکمه Next کلیک کنید. بعد از شما خواسته خواهد شد تا نوع تنظیماتی که میخواهید برای Android Studio انتخاب کنید. به احتمال زیاد شما می خواهید گزینه "استاندارد" را انتخاب کنید. آموزش نصب اندروید استودیو در اوبونتو 18.04در مرحله بعد می توانید تم UI را انتخاب کنید و Wizard Setup اجزای SDK مورد نیاز را دانلود و نصب می کند. فرآیند ممکن است بسته به سرعت اتصال شما، زمان کمتری داشته باشد. هنگامی که Android Studio IDE لود شده است، شما با صفحه خوش آمد میگویید:آموزش نصب اندروید استودیو در اوبونتو 18.04نتیجه شما آموخته اید که چگونه اندروید استودیو را روی دسکتاپ اوبونتو 18.04 نصب کنید. شما هم اکنون می توانید IDE جدید خود را کشف و شروع به کار بر روی پروژه های آندروید خود را. برای پیدا کردن اطلاعات بیشتر در مورد نحوه توسعه برنامه ها با استفاده از Android Studio، به صفحه مستندات Android Studio مراجعه کنید.

شنبه, 04 اسفند 1397